HP ThinPro 7.0 - Administrator's Guide

6 Интеграция с Active Directory
Интеграция с Active Directory дает возможность настроить для пользователей принудительный вход в
тонкий клиент с использованием доменных учетных данных. При желании такие учетные данные
могут шифроваться и храниться, а затем предоставляться удаленным подключениям при их запуске.
Этот процесс называют единым входом.
ПРИМЕЧАНИЕ. Для активации проверки подлинности не требуется никаких особых разрешений для
домена.
Интеграция с Active Directory может функционировать в двух режимах. Если просто активировать
проверку подлинности по домену, доменные учетные данные могут использоваться для выполнения
перечисленных далее операций.
● Вход в тонкий клиент
● Запуск подключения с использованием единого входа
● Переключение в режим администратора с использованием учетных данных администратора
● Разблокировка заблокированного экрана с использованием учетных данных для входа в систему
● Переопределение заблокированного экрана с использованием учетных данных администратора
Тонкий клиент также может формально присоединиться к домену. При этом тонкий клиент
добавляется в базу данных домена и могут активироваться динамические DNS, при использовании
которых тонкий клиент информирует DNS-сервер об изменениях в своем IP-адресе или связи с именем
узла. В отличие от проверки подлинности по домену для формального присоединения нужны учетные
данные пользователя домена, который имеет право добавлять клиентов в домен. Присоединяться к
домену не обязательно. Все функции домена (за исключением динамических DNS) доступны и без
присоединения.
Экран входа
Когда активирована проверка подлинности по домену, ThinPro при запуске отображает экран входа. На
этом экране входа также есть параметры, которые может быть нужно настроить, прежде чем входить
в систему.
Макет фонового рабочего стола, стиль и текст диалогового окна входа, а также то, какие кнопки
доступны, можно изменить в параметрах реестра и (или) в параметрах файла конфигурации. Для
получения дополнительных сведений ознакомьтесь с техническим документом по HP ThinPro Login
Screen Customization (“Настройка экрана входа”, только на английском языке).
Если система обнаруживает, что пользователь попытался войти в систему, указав учетные данные,
срок действия которых истек, ему предлагается обновить свои учетные данные.
Единый вход
После того как пользователь домена вошел в систему, учетные данные, которые он использовал,
также можно предоставлять при запуске любому подключению, настроенному для их использования.
Это дает пользователю возможность входить в тонкий клиент и запускать сеансы Citrix, VMware Horizon
View и RDP, не вводя повторно свои учетные данные, в течение всего того времени, пока он не вышел из
тонкого клиента.
42 Глава 6 Интеграция с Active Directory