Konfiguriranje servisnog računa računala za upotrebu u okruženju sa silosima u sustavu AD

Pozor

Konfiguracija za povezivanje s poslužiteljima RDP izoliranima u silose na razini AD-a obično zahtijeva da su administratorski računi smješteni u grupu Protected Users i da je implementiran Kerberos armoring.
Ako je tako, potrebne su dodatne konfiguracije:

Konfiguriranje komponente Edge Gateway za omogućivanje provjere autentičnosti Kerberos
Konfiguracije za podršku mehanizma Kerberos armoring

Uz silose u sustavu AD i Kerberos armoring potrebno je stvoriti jedan servisni račun računala po silosu.

Da biste to učinili:

1. Otvorite Centar za administriranje servisa Active Directory, a zatim Authentication > Authentication Policy Silos.
2. Zatim odaberite silos i dodajte odgovarajući račun.
3. Da biste provjerili dodavanje, za svaki račun:
   1. Odaberite račun s popisa.
   2. U odjeljku Authentication Policy Silos provjerite je li dodjela označena i odgovara li odabir na padajućem popisu ispravnom silosu.
4. Zatim svakom servisnom računu dopustite zahtijevanje ulaznica protokola Kerberos za korisničke račune.