A szolgáltatási számítógépfiók konfigurálása AD-silós környezetben való használatra

Figyelem

Az AD-szinten silóba sorolt RDP-kiszolgálókhoz való csatlakozás konfigurációja általában megköveteli, hogy a rendszergazdai fiókok a Protected Users csoportba kerüljenek, és hogy a Kerberos armoring be legyen vezetve.
Ebben az esetben további konfigurációkra van szükség:

Az Edge Gateway komponens konfigurálása a Kerberos-hitelesítés bekapcsolásához
A Kerberos armoring támogatásához szükséges konfigurációk

Az AD-silózás és a Kerberos armoring használata esetén silónként egy szolgáltatási számítógépfiókot kell létrehozni.

Ehhez tegye a következőket:

1. Nyissa meg az Active Directory felügyeleti központot, majd az Authentication > Authentication Policy Silos elemet.
2. Ezután válassza ki a silót, és adja hozzá a megfelelő fiókot.
3. A hozzáadás ellenőrzéséhez minden fióknál:
   1. Válassza ki a fiókot a listából.
   2. Ellenőrizze az Authentication Policy Silos szakaszban, hogy a hozzárendelés be van-e jelölve, és hogy a legördülő listában a megfelelő siló van-e kiválasztva.
4. Ezután engedélyezze minden szolgáltatásfiók számára, hogy Kerberos-jegyeket kérjen a felhasználói fiókokhoz.