Можно назначить пользователю в доменных службах Active Directory (AD DS) отдельную виртуальную машину, используемую как персональный виртуальный рабочий стол, для доступа к которой пользователь сможет использовать Подключения к удаленным рабочим столам и приложениям RemoteApp.

Ниже перечислены важные моменты, связанные с назначением персональный виртуальный рабочий стол пользователю в AD DS.

  • И пользователь, и виртуальная машина должны быть членами домена Active Directory.

  • Пользователю одновременно может быть назначена только одна персональный виртуальный рабочий стол.

  • Компьютер может быть назначен в качестве персональный виртуальный рабочий стол одновременно только одному пользователю.

  • Функциональный уровень домена Active Directory должен быть не ниже Windows Server 2008.

  • Необходимо использовать компонент «Active Directory - пользователи и компьютеры» из Windows Server 2008 R2.

Чтобы сделать персональный виртуальный рабочий стол доступной пользователям, необходимо использовать средство Диспетчер подключений к удаленным рабочим столам на сервере Посредник подключений к удаленному рабочему столу. Дополнительные сведения см. в справке Диспетчер подключений к удаленным рабочим столам в Windows Server 2008 R2.

Для назначения персональный виртуальный рабочий стол пользователю в доменных службах Active Directory используется следующая процедура.

Членство в группе Администраторы учета или аналогичной является минимально необходимым требованием для настройки свойств большинства учетных записей пользователей домена. В некоторых случаях необходимым минимумом является членство в группе Администраторы домена или аналогичной. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477.

Назначение личного виртуального рабочего стола пользователю в доменных службах Active Directory
  1. Откройте оснастку «Active Directory - пользователи и компьютеры». Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», войдите в компьютер, на котором был установлен компонент «Active Directory - пользователи и компьютеры» (например, в контроллер домена Active Directory), нажмите кнопку Пуск, выберите Выполнить, введите dsa.msc, а затем нажмите кнопку OK.

  2. Найдите учетную запись пользователя, которой нужно назначить персональный виртуальный рабочий стол.

  3. Щелкните правой кнопкой мыши учетную запись пользователя, а затем выберите команду Свойства.

  4. На вкладке Личный виртуальный рабочий стол установите флажок Предоставить этому пользователю доступ к личному виртуальному рабочему столу.

  5. В поле Имя компьютера введите полное доменное имя компьютера, которому нужно назначить пользователя. Чтобы найти имя компьютера, нажмите кнопку Обзор, а затем нажмите кнопку Дополнительно, чтобы воспользоваться диалоговым окном Выбор компьютера для поиска компьютера.

    Важно!

    Имя виртуальной машины в диспетчере Hyper-V должно соответствовать полному доменному имени компьютера.

  6. Нажмите кнопку ОК, чтобы сохранить выбранные значения и закрыть диалоговое окно Свойства.

Чтобы удалить назначение, снимите флажок Предоставить этому пользователю доступ к личному виртуальному рабочему столу. Чтобы очистить значение атрибута msTSPrimaryDesktop в свойствах учетной записи пользователя, можно также использовать консоль «Редактирование ADSI».

Дополнительные ссылки