Léim go dtí an t-ábhar

Cuntas ríomhaire seirbhíse a chumrú le húsáid i dtimpeallacht silo AD

Aire

De ghnáth, éilíonn an chumraíocht chun ceangal le freastalaithe RDP atá scoite ar leibhéal AD go bhfuil na cuntais riarthóra curtha sa ghrúpa Protected Users agus go bhfuil Kerberos armoring curtha i bhfeidhm.
Más amhlaidh atá, tá cumraíochtaí breise ag teastáil:

An chomhpháirt Edge Gateway a chumrú chun fíordheimhniú Kerberos a chumasú
Cumraíochtaí chun tacú le Kerberos armoring

Nuair a úsáidtear silo AD agus Kerberos armoring, is gá cuntas ríomhaire seirbhíse a chruthú do gach silo.

Chun é seo a dhéanamh:

  1. Téigh go dtí Active Directory Administration Center, agus ansin go Authentication > Authentication Policy Silos.
  2. Ansin, roghnaigh an silo agus cuir an cuntas comhfhreagrach leis.
  3. Chun an cur leis a fhíorú, do gach cuntas:
    1. Roghnaigh an cuntas ón liosta.
    2. Seiceáil sa rannán Authentication Policy Silos go bhfuil tic sa sannadh agus go bhfreagraíonn an rogha sa liosta anuas don silo ceart.
  4. Ansin, údaraigh gach cuntas seirbhíse chun ticéid Kerberos a iarraidh do chuntais úsáideora.