Можно назначить пользователю в доменных службах Active Directory (AD DS) отдельную виртуальную машину, используемую как персональный виртуальный рабочий стол, для доступа к которой пользователь сможет использовать Подключения к удаленным рабочим столам и приложениям RemoteApp.
Ниже перечислены важные моменты, связанные с назначением персональный виртуальный рабочий стол пользователю в AD DS.
- И пользователь, и виртуальная машина должны быть членами домена Active Directory.
- Пользователю одновременно может быть назначена только одна персональный виртуальный рабочий стол.
- Компьютер может быть назначен в качестве персональный виртуальный рабочий стол одновременно только одному пользователю.
- Функциональный уровень домена Active Directory должен быть не ниже Windows Server 2008.
- Необходимо использовать компонент «Active Directory - пользователи и компьютеры» из Windows Server 2008 R2.
Чтобы сделать персональный виртуальный рабочий стол доступной пользователям, необходимо использовать средство Диспетчер подключений к удаленным рабочим столам на сервере Посредник подключений к удаленному рабочему столу. Дополнительные сведения см. в справке Диспетчер подключений к удаленным рабочим столам в Windows Server 2008 R2.
Для назначения персональный виртуальный рабочий стол пользователю в доменных службах Active Directory используется следующая процедура.
Членство в группе Администраторы учета или аналогичной является минимально необходимым требованием для настройки свойств большинства учетных записей пользователей домена. В некоторых случаях необходимым минимумом является членство в группе Администраторы домена или аналогичной. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице
 | Назначение личного виртуального рабочего стола пользователю в доменных службах Active Directory |
Откройте оснастку «Active Directory - пользователи и компьютеры». Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», войдите в компьютер, на котором был установлен компонент «Active Directory - пользователи и компьютеры» (например, в контроллер домена Active Directory), нажмите кнопку Пуск, выберите Выполнить, введите dsa.msc, а затем нажмите кнопку OK.
Найдите учетную запись пользователя, которой нужно назначить персональный виртуальный рабочий стол.
Щелкните правой кнопкой мыши учетную запись пользователя, а затем выберите команду Свойства.
На вкладке Личный виртуальный рабочий стол установите флажок Предоставить этому пользователю доступ к личному виртуальному рабочему столу.
В поле Имя компьютера введите полное доменное имя компьютера, которому нужно назначить пользователя. Чтобы найти имя компьютера, нажмите кнопку Обзор, а затем нажмите кнопку Дополнительно, чтобы воспользоваться диалоговым окном Выбор компьютера для поиска компьютера.
Важно! Имя виртуальной машины в диспетчере Hyper-V должно соответствовать полному доменному имени компьютера.
Нажмите кнопку ОК, чтобы сохранить выбранные значения и закрыть диалоговое окно Свойства.
Чтобы удалить назначение, снимите флажок Предоставить этому пользователю доступ к личному виртуальному рабочему столу. Чтобы очистить значение атрибута msTSPrimaryDesktop в свойствах учетной записи пользователя, можно также использовать консоль «Редактирование ADSI».