Grupo de identidades de máquina unida a Active Directory local
Este artículo describe cómo crear un grupo de identidades de identidad de máquina unida a Active Directory local.
Usar Web Studio
La siguiente información complementa las directrices de Crear catálogos de máquinas.
-
En la página Identidades de máquina:
-
Seleccione el tipo de identidad como Active Directory local.
-
Seleccione una opción de cuenta de Active Directory:
-
Crear nuevas cuentas de Active Directory:
-
Si selecciona Crear nuevas cuentas de Active Directory y utiliza un grupo de identidades existente para crear nuevas cuentas, entonces seleccione un dominio para esas cuentas y especifique un esquema de nombres de cuenta.
-
Si selecciona Crear nuevas cuentas de Active Directory y utiliza un grupo de identidades existente para crear nuevas cuentas, entonces seleccione un grupo de identidades de la lista.
-
-
Usar cuentas de Active Directory existentes: Puede examinar o importar desde un archivo CSV, y restablecer la contraseña o especificar la misma contraseña para todas las cuentas.
-
-
Haga clic en Next.
-
-
En la página Credenciales de dominio, seleccione una cuenta de servicio o introduzca las credenciales manualmente. Para obtener información sobre las cuentas de servicio, consulte Cuentas de servicio de Active Directory local.
Modificar la asociación de la cuenta de servicio
Para cambiar la cuenta de servicio asociada o añadir una asociación a un catálogo de máquinas MCS existente, utilice la página Editar catálogo de máquinas.
-
Para añadir una cuenta de servicio, haga clic en Seleccionar cuenta de servicio en la página Cuenta de servicio.
-
Para cambiar la asociación de la cuenta de servicio, haga clic en el icono de edición en la página Cuenta de servicio.
Usar PowerShell
Puede asociar una cuenta de servicio local a un catálogo de máquinas creado por MCS asociando una cuenta de servicio local al grupo de identidades. Puede crear un grupo de identidades o actualizar uno existente para asociarlo a una cuenta de servicio.
Por ejemplo: Para crear un nuevo grupo de identidades y asociarlo a una cuenta de servicio, ejecute lo siguiente:
New-AcctIdentityPool -IdentityType ActiveDirectory -IdentityPoolName MyPool -NamingScheme Acc#### -Domain MyDomain.com -NamingSchemeType Numeric -OU "CN=MyOU,DC=MyDomain,DC=com" -ServiceAccountUid $serviceAccountUid
Por ejemplo: Para actualizar un grupo de identidades existente y asociarlo a una cuenta de servicio, ejecute lo siguiente:
$identityPoolUid = (Get-ProvScheme -ProvisioningSchemeName "MyProvScheme").IdentityPoolUid
Set-AcctIdentityPool -IdentityPoolUid $identityPoolUid -ServiceAccountUid $serviceAccountUid
Nota:
El
$serviceAccountUid debe ser un UID válido de una cuenta de servicio de Active Directory local.