Конфигуриране на компютърния акаунт за услуга за използване в среда със силози на AD

Внимание

Конфигурацията за свързване с RDP сървъри, изолирани в силози на ниво AD, обикновено изисква акаунтите на администраторите да са поставени в групата Protected Users и да е внедрен механизмът Kerberos armoring.
Ако случаят е такъв, са необходими допълнителни конфигурации:

Конфигуриране на компонента Edge Gateway за активиране на удостоверяването с Kerberos
Конфигурации за поддръжка на Kerberos armoring

При силози на AD и Kerberos armoring е необходимо да се създаде компютърен акаунт за услуга за всеки силоз.

За целта:

1. Отидете в административния център на Active Directory, след това в Authentication > Authentication Policy Silos.
2. След това изберете силоза и добавете съответния акаунт.
3. За да проверите добавянето, за всеки акаунт:
   1. Изберете акаунта от списъка.
   2. Проверете в секцията Authentication Policy Silos, че присвояването е отметнато и че избраното в падащия списък съответства на правилния силоз.
4. След това разрешете на всеки акаунт за услуга да заявява билети на Kerberos за потребителските акаунти.