Isikliku autentimishalduse seadistuse konfigureerimine
Kasutaja autentimise logimisteenus sooritab iga kasutaja jaoks registreeritud teabe põhjal isikliku autentimise, mis võimaldab piirata kasutajaid, kellel on juurdepääs seadmele. Kasutajateabe registreerimist (autentimist) saab teha selles masinas ja välises serveris. Saate konfigureerida autentimissüsteemi kasutama autentimisseadmena ainult seda seadet või määrata lisaks Active Directory/LDAP-server/Microsoft Entra ID võrgus autentimisseadmena, et kasutada serveris registreeritud olemasolevat kasutajateavet (
Autentimisseade). Administraatorid saavad määrata ka, millised funktsioonid on iga kasutaja jaoks saadaval, näiteks „kasutajal A on keelatud koopiaid teha” või „kasutajal B on lubatud kasutada kõiki seadmefunktsioone”. Kasutaja sisselogimismeetodi puhul saate sisestada autentimisteabe või valida kasutaja (
Sisselogimismeetod). Enne kasutaja autentimisseadete konfigureerimist otsustage autentimisseade ja sisselogimismeetod.
Isikliku autentimishalduse konfigureerimine kasutaja autentimist kasutamaAutentimisseade
Allpool kirjeldatud autentimisseadmeid saab kasutada isikliku autentimise haldamiseks. Iga autentimisseadme tüüp nõuab erinevat keskkonda ja sätteid. Enne konfigureerimist kinnitage oma süsteemikeskkond.
Süsteemi andmedKohalik seade (see masin)
Kasutajateavet hallatakse masinas asuvas andmebaasis. Kasutajateavet registreeritakse ja redigeeritakse juhtpaneeli või Remote UI (Kaugkasutajaliidese) kaudu. Kui kohalik seade on konfigureeritud autonoomse autentimisseadmena, saab samaaegselt kasutada ka osakonna ID haldust.
Kasutajateabe registreerimine kohalikus seadmesActive Directory/Microsoft Entra ID/LDAP-server
Lisaks kohalikele seadmetele saate kasutada Windowsi serverit koos installitud Active Directory’ga, Microsoft Entra ID-d kasutavat pilveserverit või LDAP-serverit välise autentimisserverina. Seda tüüpi seadme kasutamise üks eelis on see, et serveris registreeritud kasutajaid saab ilma muudatusteta lisada üldkasutajatena. Kasutajale administraatoriõiguste andmiseks peab see kasutaja olema määratud Active Directory/LDAP-serveri/Microsoft Entra ID kindlasse administraatorirühma. Lisaautentimisseadme määramiseks tuleb registreerida autentimiseks kasutatava serveri teave.
Serveriteabe registreerimineSisselogimismeetod
Allpool kirjeldatud kasutaja sisselogimismeetodid on saadaval isikliku autentimishalduse korral. Lisateavet sisselogimistoimingute kohta leiate jaotisest
Seadmesse sisselogimine.
Klaviatuuri autentimine
| | Selle meetodi abil logivad kasutajad sisse, sisestades oma kasutajanime ja parooli juhtpaneelil kuvatava klaviatuuri abil. See meetod on saadaval sõltumata kasutatavast autentimisseadmest. |
Isikliku autentimishalduse konfigureerimine kasutaja autentimist kasutama
Konfigureerige isikliku autentimishalduse seaded allpool kirjeldatud järjestuses.
| | | | Kontrollige põhikonfiguratsiooni. Kui kasutate autentimisserverit, kas masina jaoks on DNS-i sätted konfigureeritud? |
| | | | |
| | | | Kontrollige sisselogimisteenust. Logige kaug-kasutajaliidesesse sisse administraatori õigustega, klõpsake valikutel [Settings/Registration] [User Management] [Authentication Management] [Authentication Service Information] ja kontrollige, kas sisselogimisteenusena on näidatud „Kasutaja autentimine”. |
| | | | |
| | | | Seadistage autentimisserveri sätted. Registreerige kasutajateave kohalikus seadmes ja määrake autentimisserver. |
| | | | |
| | | | Valige kasutaja autentimissüsteem. |
|
Pärast Remote UI (Kaugkasutajaliidese) kasutamise lõpetamist logige kindlasti välja. Kui sulgete Remote UI (Kaugkasutajaliidese) ilma välja logimata, võib järgmine kord sisselogimiseks kuluda palju aega. Kui soovite piirata autentimisviisi kasutaja autentimisega (piirata süsteemihalduri ID kasutamist autentimiseks), kui seadmele pääseb juurde seadmehaldustarkvarast või draiverist, seadke <Autentimise keelamine osakonna ID ja PIN abil> väärtuseks <Sees>. <Autentimise keelamine osakonna ID ja PIN abil> |