Konfigurace servisního účtu počítače pro použití v prostředí se sily AD

Upozornění

Konfigurace připojení k serverům RDP izolovaným v silech na úrovni AD obvykle vyžaduje, aby byly účty správců umístěny do skupiny Protected Users a aby byl implementován Kerberos armoring.
Pokud tomu tak je, jsou nutné další konfigurace:

Konfigurace serveru Edge Gateway pro povolení ověřování Kerberos
Konfigurace pro podporu Kerberos armoring

Při použití sil AD a Kerberos armoring je nutné vytvořit jeden servisní účet počítače pro každé silo.

Postupujte takto:

1. Přejděte do Centra správy služby Active Directory a poté do Authentication > Authentication Policy Silos.
2. Dále vyberte silo a přidejte odpovídající účet.
3. Chcete-li přidání ověřit, pro každý účet:
   1. Vyberte účet ze seznamu.
   2. V části Authentication Policy Silos ověřte, že je přiřazení zaškrtnuto a že výběr v rozevíracím seznamu odpovídá správnému silu.
4. Poté každému servisnímu účtu povolte požadovat lístky Kerberos pro uživatelské účty.