Pakalpojuma datora konta konfigurēšana lietošanai AD silo vidē

Uzmanību

Lai konfigurētu savienojumu ar RDP serveriem, kas AD līmenī ir nodalīti silo, parasti ir nepieciešams, lai administratoru konti būtu ievietoti grupā Protected Users un lai būtu ieviests Kerberos armoring.
Šādā gadījumā ir nepieciešamas papildu konfigurācijas:

Komponenta Edge Gateway konfigurēšana Kerberos autentifikācijas iespējošanai
Konfigurācijas Kerberos armoring atbalstam

Izmantojot AD silo un Kerberos armoring, katram silo ir jāizveido pakalpojuma datora konts.

Lai to izdarītu:

1. Atveriet Active Directory administrēšanas centru un pēc tam Authentication > Authentication Policy Silos.
2. Pēc tam atlasiet silo un pievienojiet atbilstošo kontu.
3. Lai pārbaudītu pievienošanu, katram kontam:
   1. Atlasiet kontu sarakstā.
   2. Sadaļā Authentication Policy Silos pārbaudiet, vai piešķiršana ir atzīmēta un vai nolaižamajā sarakstā atlasītā vērtība atbilst pareizajam silo.
4. Pēc tam piešķiriet katram pakalpojuma kontam autorizāciju pieprasīt Kerberos biļetes lietotāju kontiem.