Διαμόρφωση του λογαριασμού υπολογιστή υπηρεσίας για χρήση σε περιβάλλον σιλό AD

Προσοχή

Η διαμόρφωση για τη σύνδεση με διακομιστές RDP απομονωμένους σε σιλό σε επίπεδο AD απαιτεί γενικά οι λογαριασμοί διαχειριστή να έχουν τοποθετηθεί στην ομάδα Protected Users και να έχει εφαρμοστεί το Kerberos armoring.
Σε αυτήν την περίπτωση, απαιτούνται πρόσθετες διαμορφώσεις:

Διαμόρφωση του στοιχείου Edge Gateway για την ενεργοποίηση του ελέγχου ταυτότητας Kerberos
Διαμορφώσεις για την υποστήριξη του Kerberos armoring

Με την απομόνωση σε σιλό AD και το Kerberos armoring, είναι απαραίτητο να δημιουργηθεί ένας λογαριασμός υπολογιστή υπηρεσίας ανά σιλό.

Για να το κάνετε αυτό:

1. Μεταβείτε στο Κέντρο διαχείρισης Active Directory και, στη συνέχεια, στο Authentication > Authentication Policy Silos.
2. Στη συνέχεια, επιλέξτε το σιλό και προσθέστε τον αντίστοιχο λογαριασμό.
3. Για να επαληθεύσετε την προσθήκη, για κάθε λογαριασμό:
   1. Επιλέξτε τον λογαριασμό από τη λίστα.
   2. Ελέγξτε στην ενότητα Authentication Policy Silos ότι η ανάθεση είναι επιλεγμένη και ότι η επιλογή στην αναπτυσσόμενη λίστα αντιστοιχεί στο σωστό σιλό.
4. Στη συνέχεια, εξουσιοδοτήστε κάθε λογαριασμό υπηρεσίας να ζητά δελτία Kerberos για λογαριασμούς χρηστών.