可以在 Active Directory 域服务 (AD DS) 中为用户指定一个用作个人虚拟机的特定虚拟机,然后,用户便可以使用 RemoteApp 和桌面连接对其进行访问。

在 AD DS 中为用户指定个人虚拟机时,需要考虑以下重要注意事项:

  • 用户和虚拟机都必须是 Active Directory 域的成员。

  • 一次只能为一个用户指定一个个人虚拟机。

  • 一次只能将一台计算机作为个人虚拟机指定给一个用户。

  • Active Directory 域的功能级别必须至少为 Windows Server 2008。

  • 必须使用 Windows Server 2008 R2 中的“Active Directory 用户和计算机”工具。

若要使个人虚拟机对用户可用,必须在远程桌面连接代理(RD 连接代理)服务器上使用远程桌面连接管理器工具。有关详细信息,请参阅 Windows Server 2008 R2 中的远程桌面连接管理器帮助。

使用以下过程在 AD DS 中将个人虚拟机指定给用户。

要配置大多数域用户帐户的属性,至少要具有帐户操作员组成员身份或等效身份。在某些情况下,至少要具有域管理员组成员身份或等效身份。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

在 AD DS 中将个人虚拟机指定给用户的步骤
  1. 打开“Active Directory 用户和计算机”。若要打开“Active Directory 用户和计算机”,请登录到安装了“Active Directory 用户和计算机”的计算机(例如,在 Active Directory 域控制器上),依次单击“启动”“运行”,键入 dsa.msc,然后单击“确定”

  2. 找到要为其指定个人虚拟机的用户帐户。

  3. 右键单击该用户帐户,然后单击“属性”

  4. “个人虚拟机”选项卡上,选中“为此用户分配个人虚拟机”复选框。

  5. “计算机名称”框中,键入要为其指定用户的计算机的完全限定域名 (FQDN)。若要搜索计算机名称,请单击“浏览”,然后单击“高级”以使用“选择计算机”对话框来查找计算机。

    重要

    Hyper-V 管理器工具中的虚拟机名称必须与计算机的 FQDN 相匹配。

  6. 单击“确定”保存您的选择,然后关闭“属性”对话框。

若要删除某项指定,请清除“为此用户分配个人虚拟机”复选框。也可使用 ADSI 编辑器工具来清除用户帐户属性中的 msTSPrimaryDesktop 属性值。

其他参考