Konfigurazzjoni tal-kont tal-kompjuter tas-servizz għall-użu f’ambjent AD b’silos

Attenzjoni

Il-konfigurazzjoni għall-konnessjoni ma’ servers RDP iżolati f’silos fil-livell tal-AD ġeneralment teħtieġ li l-kontijiet tal-amministratur ikunu tqiegħdu fil-grupp Protected Users u li jkun ġie implimentat il-mekkaniżmu Kerberos armoring.
Jekk dan ikun il-każ, huma meħtieġa konfigurazzjonijiet addizzjonali:

Konfigurazzjoni tal-komponent Edge Gateway biex tiġi attivata l-awtentikazzjoni Kerberos
Konfigurazzjonijiet għall-appoġġ tal-mekkaniżmu Kerberos armoring

Bl-iżolament f’silos tal-AD u bil-mekkaniżmu Kerberos armoring, huwa meħtieġ li jinħoloq kont tal-kompjuter tas-servizz għal kull silo.

Biex tagħmel dan:

1. Mur fl-għodda Active Directory Administration Center, imbagħad Authentication > Authentication Policy Silos.
2. Imbagħad, agħżel is-silo u żid il-kont korrispondenti.
3. Biex tivverifika ż-żieda, għal kull kont:
   1. Agħżel il-kont mil-lista.
   2. Iċċekkja fit-taqsima Authentication Policy Silos li l-assenjazzjoni hija mmarkata u li l-għażla fil-lista drop-down tikkorrispondi għas-silo t-tajjeb.
4. Imbagħad awtorizza kull kont tas-servizz biex jitlob biljetti Kerberos għall-kontijiet tal-utenti.