VMware Horizon 7.12 Composer Server Active Directory Servis Hesap Yapılandırması

VMware Horizon Composer Server, sanal masaüstlerinin oluşturulması ve yönetimi ile ilgili görevleri gerçekleştirmek için vCenter sunucusuna erişim gerektirir. Bu erişimi kolaylaştırmak için kullanıcı hesabına ek izinler verebilir veya Horizon Composer’ın vCenter Server ve Active Directory’ye erişmek için kullanacağı özel bir Active Directory kullanıcı hesabı oluşturabilirsiniz. Horizon Composer Active Directory hesabı, oluşturduğu sanal masaüstler için Active Directory Computer nesnelerini yönetme izni gerektirir. Bilgisayar nesneleri oluşturmak ve silmek için hesaplara Active Directory ‘ye doğrudan erişim verilmesiyle ilişkili bir risk olduğundan, Horizon Composer hesabına verilen erişimi en aza indirmek güvenlik açısından oldukça önemlidir. Oluşabilecek riski en aza indirmek için aşağıdaki adımların yapılmasını tavsiye ederim.

  • Yalnızca Horizon Composer kullanılarak oluşturulan Linked-Clone sanal makineleri için Active Directory’de yeni bir organization Unit (OU) oluşturunuz.
  • Horizon Composer Active Directory hesabına, Active Directory bilgisayar hesaplarını yönetmek için gereken minimum izinleri tanımlanır.
Okumaya devam et “VMware Horizon 7.12 Composer Server Active Directory Servis Hesap Yapılandırması”