Paslaugos kompiuterio paskyros konfigūravimas naudoti AD silosų aplinkoje

Dėmesio

Konfigūracija, skirta jungtis prie AD lygmeniu į silosus atskirtų RDP serverių, paprastai reikalauja, kad administratorių paskyros būtų įtrauktos į grupę Protected Users ir kad būtų įdiegtas Kerberos armoring.
Tokiu atveju reikalingos papildomos konfigūracijos:

Komponento Edge Gateway konfigūravimas Kerberos autentifikavimui įjungti
Konfigūracijos Kerberos armoring palaikymui

Naudojant AD silosus ir Kerberos armoring, kiekvienam silosui reikia sukurti paslaugos kompiuterio paskyrą.

Norėdami tai padaryti:

1. Atidarykite Active Directory administravimo centrą, tada Authentication > Authentication Policy Silos.
2. Tada pasirinkite silosą ir pridėkite atitinkamą paskyrą.
3. Norėdami patikrinti, ar paskyra pridėta, kiekvienai paskyrai:
   1. Pasirinkite paskyrą sąraše.
   2. Sekcijoje Authentication Policy Silos patikrinkite, ar priskyrimas pažymėtas ir ar išplečiamajame sąraše pasirinktas tinkamas silosas.
4. Tada autorizuokite kiekvieną paslaugos paskyrą prašyti vartotojų paskyrų Kerberos bilietų.