Konfigurácia účtu počítača služby na použitie v prostredí so silami AD

Pozor

Konfigurácia pripojenia k serverom RDP izolovaným v silách na úrovni AD zvyčajne vyžaduje, aby boli účty správcov umiestnené do skupiny Protected Users a aby bol implementovaný Kerberos armoring.
Ak je to tak, sú potrebné ďalšie konfigurácie:

Konfigurácia komponentu Edge Gateway na povolenie overovania Kerberos
Konfigurácie na podporu mechanizmu Kerberos armoring

Pri silách AD a mechanizme Kerberos armoring je potrebné vytvoriť jeden účet počítača služby pre každé silo.

Postupujte takto:

1. Prejdite do Centra na správu služby Active Directory a potom do Authentication > Authentication Policy Silos.
2. Potom vyberte silo a pridajte príslušný účet.
3. Ak chcete pridanie overiť, pre každý účet:
   1. Vyberte účet zo zoznamu.
   2. V oddiele Authentication Policy Silos skontrolujte, či je priradenie začiarknuté a či výber v rozbaľovacom zozname zodpovedá správnemu silu.
4. Potom povoľte každému účtu služby požadovať lístky Kerberos pre používateľské účty.