Konfiguriranje storitvenega računa računalnika za uporabo v okolju s silosi AD

Pozor

Konfiguracija za povezovanje s strežniki RDP, ki so na ravni AD izolirani v silose, običajno zahteva, da so skrbniški računi umeščeni v skupino Protected Users in da je uveden Kerberos armoring.
Če je tako, so potrebne dodatne konfiguracije:

Konfiguriranje komponente Edge Gateway za omogočanje preverjanja pristnosti Kerberos
Konfiguracije za podporo Kerberos armoring

Pri silosih AD in Kerberos armoring je treba za vsak silos ustvariti en storitveni račun računalnika.

To storite tako:

1. Odprite Skrbniški center za Active Directory, nato pa Authentication > Authentication Policy Silos.
2. Nato izberite silos in dodajte ustrezni račun.
3. Če želite preveriti dodajanje, za vsak račun:
   1. Izberite račun s seznama.
   2. V razdelku Authentication Policy Silos preverite, ali je dodelitev potrjena in ali izbira na spustnem seznamu ustreza pravilnemu silosu.
4. Nato vsakemu storitvenemu računu dovolite, da zahteva vstopnice Kerberos za uporabniške račune.