پیکربندی تنظیمات مدیریت تأیید اعتبار شخصی
سرویس ورود به سیستم «تأیید اعتبار کاربر»، براساس اطلاعات ثبت‌شده برای هر کاربر اجرا می‌شود که به شما امکان می‌دهد کاربرانی را که می‌توانند به دستگاه دسترسی پیدا کنند محدود کنید. ثبت اطلاعات کاربر (تأیید اعتبار) را می‌توان در این دستگاه و سرور خارجی اجرا کرد. می‌توانید سیستم تأیید اعتبار را پیکربندی کنید تا فقط از این دستگاه به‌عنوان دستگاه تأیید اعتبار استفاده کنید یا می‌توانید علاوه بر آن یک Active Directory، Microsoft Entra ID یا سرور تأیید اعتبار LDAP در شبکه به‌عنوان دستگاه تأیید اعتبار تعیین کنید تا از اطلاعات کاربر موجود ثبت‌شده در سرور (دستگاه تأیید اعتبار) استفاده نمایید. برای روش ورود به سیستم کاربر، می‌توانید اطلاعات تأیید اعتبار (روش ورود به سیستم) را وارد کنید. قبل از پیکربندی تنظیمات تأیید اعتبار کاربر، دستگاه تأیید اعتبار و روش ورود به سیستم را انتخاب کنید. پیکربندی مدیریت تأیید اعتبار شخصی با تأیید اعتبار کاربر
دستگاه تأیید اعتبار
دستگاه‌های تأیید اعتبار توضیح داده شده در زیر را می‌توان برای مدیریت تأیید اعتبار شخصی استفاده کرد. انواع دستگاه‌های تأیید اعتبار به محیط و تنظیمات مختلفی نیاز دارند. قبل از پیکربندی، محیط سیستم را تأیید کنید. مشخصات سیستم
دستگاه محلی (این دستگاه)
اطلاعات کاربر در پایگاه داده در دستگاه مدیریت می‌شود. اطلاعات کاربر از طریق Remote UI "واسطه کاربر از راه دور" ثبت و ویرایش می‌شود. هنگامی که دستگاه محلی به‌عنوان دستگاه تأیید اعتبار مستقل پیکربندی می‌شود، می‌توان مدیریت شناسه بخش را نیز هم‌زمان اجرا کرد. ثبت اطلاعات کاربر در دستگاه محلی
سرور Active Directory/Microsoft Entra ID/LDAP
علاوه بر دستگاه‌های محلی، می‌توانید از سرور Windows با Active Directory نصب‌شده، سرور ابری که از Microsoft Entra ID استفاده می‌کنند، یا سرور LDAP به‌عنوان سرور تأیید اعتبار خارجی استفاده کنید. یکی از مزایای استفاده از این نوع دستگاه این است که کاربران ثبت‌شده در سرور را می‌توان بدون هیچ گونه تغییر به‌عنوان کاربران عمومی اضافه کرد. برای ارائه امتیازات سرپرست به کاربر، کاربر باید به گروه سرپرستی ویژه‌ای در سرور Active Directory، Microsoft Entra ID یا LDAP ارجاع داده شود. برای مشخص کردن دستگاه تأیید اعتبار اضافی، باید اطلاعات سرور استفاده‌شده برای تأیید اعتبار را ثبت کنید.ثبت اطلاعات سرور
روش ورود به سیستم
روش‌های ورود به سیستم کاربر توضیح داده شده در زیر برای مدیریت تأیید اعتبار شخصی در دسترس هستند.
احراز هویت صفحه‌کلید (فقط Remote UI (واسطه کاربر از ره دور))
|
|
با این روش، کاربران با وارد کردن نام کاربری و کلمه عبور به سیستم وارد می‌شوند. صرف نظر از دستگاه تأیید اعتباری که استفاده می‌شود، این روش در دسترس است.
|
|
|
کاربران نمی‌توانند از پنل کنترل دستگاه با یک نام و کلمه عبور به سیستم وارد شوند.
|
پیکربندی مدیریت تأیید اعتبار شخصی با تأیید اعتبار کاربر
تنظیمات مدیریت تأیید اعتبار شخصی را به ترتیب توضیح داده شده در زیر پیکربندی کنید.
|
|
پیکربندی اصلی را بررسی کنید.
آیا دستگاه به‌درستی به رایانه وصل شده است؟ تنظیم محیط شبکه
اگر از سرور تأیید اعتبار استفاده می‌کنید، آیا تنظیمات DNS برای دستگاه پیکربندی شده اند؟
اگر از سرور تأیید اعتبار استفاده می‌کنید، آیا تاریخ و زمان به‌درستی تنظیم شده‌اند؟ تنظیم تاریخ/زمان
|
||
|
||||
|
|
سرویس ورود به سیستم را بررسی کنید.
با امتیازهای سرپرست به Remote UI (واسطه کاربر از راه دور) وارد شوید، روی [Settings/Registration]
 [User Management] [Authentication Management] [Authentication Service Information]کلیک کنید و بررسی کنید آیا سرویس ورود به سیستم به‌عنوان تأیید اعتبار کاربر نشان داده شده است. |
||
|
|
||||
|
|
تنظیمات سرور تأیید اعتبار را پیکربندی کنید.
اطلاعات کاربر را در دستگاه محلی ثبت کنید و سرور تأیید اعتبار را مشخص کنید.
|
||
|
|
||||
|
|
سیستم تأیید اعتبار کاربر را انتخاب کنید.
|
|
|
بعد از تکمیل استفاده از واسطه کاربر از راه دور، حتماً از سیستم خارج شوید. اگر Remote UI (واسطه کاربر از راه دور) را بدون خروج از سیستم ببندید، ممکن است زمان بیشتری طول بکشد تا دفعه بعد از سیستم وارد شوید.
|