本地 Active Directory 加入的计算机身份的身份池
本文介绍如何使用 Citrix DaaS 创建本地 Active Directory 加入的计算机身份的身份池。
使用 Studio
以下信息是对 (/zh-cn/citrix-virtual-apps-desktops-service/install-configure/machine-catalogs-create.html#machine-identities) 中指南的补充。
在目录创建向导中：
-
在计算机身份页面上：
-
选择身份类型为本地 Active Directory。
-
选择一个 Active Directory 帐户选项：
-
创建新的 Active Directory 帐户：
-
如果选择创建新的 Active Directory 帐户并使用现有身份池创建新帐户，则为这些帐户选择一个域并指定帐户命名方案。要快速查找特定域，请在位置（域）下拉列表顶部的搜索框中键入域名，然后单击Enter。Web Studio 在检索匹配域时会显示进度指示器。
-
如果选择创建新的 Active Directory 帐户并使用现有身份池创建新帐户，则从列表中选择一个身份池。
-
-
使用现有 Active Directory 帐户：您可以浏览或从 CSV 文件导入，并重置密码或为所有帐户指定相同的密码。
-
-
单击下一步。
-
-
在域凭据页面上，选择一个服务帐户或手动输入凭据。有关服务帐户的信息，请参阅 (/zh-cn/citrix-daas/install-configure/on-premises-ad-service-accounts.html)。
修改服务帐户关联
要更改关联的服务帐户或向现有 MCS 计算机目录添加关联，请使用编辑计算机目录页面。
-
要添加服务帐户，请在服务帐户页面上单击选择服务帐户。
-
要更改服务帐户关联，请在服务帐户页面上单击编辑图标。
使用 PowerShell
您可以通过将本地服务帐户与身份池关联，将本地服务帐户与 MCS 创建的计算机目录关联。您可以创建身份池或更新现有身份池以将其与服务帐户关联。
例如：要创建新的身份池并将其与服务帐户关联，请运行以下命令：
New-AcctIdentityPool -IdentityType ActiveDirectory -IdentityPoolName MyPool -NamingScheme Acc#### -Domain MyDomain.com -NamingSchemeType Numeric -OU "CN=MyOU,DC=MyDomain,DC=com" -ServiceAccountUid $serviceAccountUid
例如：要更新现有身份池以将其与服务帐户关联，请运行以下命令：
$identityPoolUid = (Get-ProvScheme -ProvisioningSchemeName "MyProvScheme").IdentityPoolUid
Set-AcctIdentityPool -IdentityPoolUid $identityPoolUid -ServiceAccountUid $serviceAccountUid
注意：
$serviceAccountUid 必须是本地 Active Directory 服务帐户的有效 UID。
更多信息
-
本地 Active Directory 服务帐户