Arvuti teenusekonto konfigureerimine AD-silo keskkonnas kasutamiseks

Tähelepanu

AD tasemel silostatud RDP-serveritega ühenduse loomise konfiguratsioon eeldab üldjuhul, et administraatorikontod on paigutatud rühma Protected Users ja et on rakendatud Kerberos armoring mehhanism.
Sel juhul on vaja täiendavaid konfiguratsioone:

Edge Gateway komponendi konfigureerimine Kerberos-autentimise sisselülitamiseks
Kerberos armoring mehhanismi toe konfiguratsioonid

AD-silostamise ja Kerberos armoring mehhanismi korral tuleb iga silo jaoks luua arvuti teenusekonto.

Selleks tehke järgmist:

1. Avage Active Directory Administration Center ja seejärel Authentication > Authentication Policy Silos.
2. Seejärel valige silo ja lisage vastav konto.
3. Lisamise kontrollimiseks tehke iga konto puhul järgmist:
   1. Valige loendist konto.
   2. Kontrollige jaotises Authentication Policy Silos, et määramine on märgitud ja ripploendis valitud väärtus vastab õigele silole.
4. Seejärel autoriseerige iga teenusekonto taotlema kasutajakontode jaoks Kerberose pileteid.