5.1

Configuration de clients en mode kiosque à l'aide de l'option -Q
Vous pouvez utiliser la commande vdmadmin avec l'option -Q pour définir des valeurs par défaut et créer des
comptes pour des clients en mode kiosque, pour activer l'authentification pour ces clients et pour afficher des
informations sur leur configuration.
Syntaxe
vdmadmin -Q -clientauth -add [-b authentication_arguments ] -domain domain_name -clientid client_id
[-password " password " | -genpassword] [-ou DN ] [-expirepassword | -noexpirepassword] [-group
group_name | -nogroup] [-description " description_text "]
vdmadmin -Q -disable [-b authentication_arguments ] -s connection_server
vdmadmin -Q -enable [-b authentication_arguments ] -s connection_server [-requirepassword]
vdmadmin -Q -clientauth -getdefaults [-b authentication_arguments ] [-xml]
vdmadmin -Q -clientauth -list [-b authentication_arguments ] [-xml]
vdmadmin -Q -clientauth -remove [-b authentication_arguments ] -domain domain_name -clientid
client_id
vdmadmin -Q -clientauth -removeall [-b authentication_arguments ] [-force]
vdmadmin -Q -clientauth -setdefaults [-b authentication_arguments ] [-ou DN ] [ -expirepassword |
-noexpirepassword ] [-group group_name | -nogroup]
vdmadmin -Q -clientauth -update [-b authentication_arguments ] -domain domain_name -clientid
client_id [-password " password " | -genpassword] [-description " description_text "]
Notes d'utilisation
Vous devez exécuter la commande vdmadmin sur l'une des instances de View Connection Server dans le groupe
contenant l'instance de View Connection Server que les clients utiliseront pour se connecter à leurs postes de
travail.
Lorsque vous configurez des valeurs par défaut pour l'expiration du mot de passe et l'appartenance au groupe
Active Directory, ces paramètres sont partagés par toutes les instances de View Connection Server dans un
groupe.
Lorsque vous ajoutez un client en mode kiosque, View Manager crée un compte d'utilisateur pour le client
dans Active Directory. Si vous spécifiez un nom pour un client, ce nom doit commencer par les caractères
« custom- » ou par l'une des autres chaînes de caractères que vous pouvez définir dans ADAM, et il ne peut
pas contenir plus de 20 caractères. Vous devez utiliser chaque nom spécifié avec un seul périphérique client.
Vous pouvez définir d'autres préfixes sur « custom- » dans l'attribut à valeurs multiples pae-
ClientAuthPrefix sous cn=common,ou=global,ou=properties,dc=vdi,dc=vmware,dc=int dans ADAM sur une
instance de View Connection Server. Évitez d'utiliser ces préfixes avec des comptes d'utilisateur ordinaires.
Si vous ne spécifiez pas de nom pour un client, View Manager génère un nom à partir de l'adresse MAC que
vous spécifiez pour le périphérique client. Par exemple, si l'adresse MAC est 00:10:db:ee:76:80, le nom de
compte correspondant est cm-00_10_db_ee_76_80. Vous ne pouvez utiliser ces comptes qu'avec des instances
de View Connection Server que vous activez pour authentifier des clients.
Certains clients légers n'autorisent que les noms de compte qui commencent par les caractères « custom- » ou
« cm- » à utiliser avec le mode kiosque.
Un mot de passe généré automatiquement comporte 16 caractères, contient au moins une lettre en majuscule,
un lettre en minuscule, un symbole et un nombre, et peut contenir des caractères répétés. Si vous avez besoin
d'un mot de passe renforcé, vous devez utiliser l'option -password pour spécifier le mot de passe.
Chapitre 17 Utilisation de la commande vdmadmin
VMware, Inc. 465