Isikliku autentimise haldussätete konfigureerimine
Kasutaja autentimisega sisselogimisteenus autendib isiku iga kasutaja jaoks registreeritud teabe põhjal, võimaldades piirata seadmele juurdepääsu saavaid kasutajaid. Kasutajateabe registreerimist (autentimist) saab teha sellel seadmel ja välises serveris. Saate konfigureerida autentimissüsteemi kasutama autentimisseadmena ainult seda seadet või lisaks määrata Active Directory, Microsoft Entra ID või LDAP-autentimisserveri võrgus autentimisseadmena, et kasutada serveris olevat kasutajateavet (
Autentimisseade). Kasutaja sisselogimismeetodi jaoks saate sisestada autentimisteabe (
Sisselogimismeetod). Enne kasutaja autentimissätete konfigureerimist valige autentimisseade ja sisselogimismeetod.
Isikliku autentimise halduse konfigureerimine kasutaja autentimisegaAutentimisseade
Allpool kirjeldatud autentimisseadmeid saab kasutada isikliku autentimise haldamiseks. Iga autentimisseadme tüüp nõuab erinevat keskkonda ja sätteid. Enne konfigureerimist kinnitage oma süsteemikeskkond.
Süsteemi tehnilised andmedKohalik seade (see masin)
Kasutajateavet hallatakse seadmes asuvas andmebaasis. Kasutajateave registreeritakse ja seda muudetakse kaug-kasutajaliidese kaudu. Kui kohalik seade on konfigureeritud autonoomse autentimisseadmena, saab samal ajal kasutada ka osakonna ID haldust.
Kasutajateabe registreerimine kohalikus seadmesActive Directory/Microsoft Entra ID/LDAP-server
Lisaks kohalikule seadmele saate autentimisseadmena määrata LDAP-serveri või Windows Serveri, millesse on installitud Active Directory või Microsoft Entra ID. Seda tüüpi seadme kasutamise üheks eeliseks on see, et serveris registreeritud kasutajaid saab ilma muudatusteta tavakasutajatena lisada. Kasutajale administraatoriõiguste andmiseks peab kasutaja olema määratud konkreetsele administraatorirühmale Active Directorys, Microsoft Entra ID-s või LDAP-serveris. Täiendava autentimisseadme määramiseks tuleb registreerida autentimiseks kasutatava serveri teave.
Serveriteabe registreerimineSisselogimismeetod
Allpool kirjeldatud kasutaja sisselogimise meetodid on isikliku autentimise halduse jaoks saadaval.
Klaviatuuri autentimine (ainult kaugkasutajaliides)
| | See meetod võimaldab kasutajatel sisse logida sisestades kasutajanime ja parooli. See meetod on kasutatav sõltumata kasutatavast autentimisseadmest. |
|
Kasutajad ei saa masina juhtpaneelilt kasutajanime ja parooliga sisse logida. |
Isikliku autentimise halduse konfigureerimine kasutaja autentimisega
Konfigureerige isikliku autentimishalduse seaded allpool kirjeldatud järjestuses.
| | | | Kontrollige põhikonfiguratsiooni. Kui kasutate autentimisserverit, kas masina jaoks on DNS-i sätted konfigureeritud? |
| | | | |
| | | | Kontrollige sisselogimisteenust. Logige Remote UI (Kaugkasutajaliides) sisse administraatoriõigustega, klõpsake [Settings/Registration]  [User Management]  [Authentication Management]  [Authentication Service Information] ja kontrollige, kas sisselogimisteenus on tähistatud kui Kasutaja autentimine. |
| | | | |
| | | | Seadistage autentimisserveri sätted. Registreerige kasutajateave kohalikus seadmes ja määrake autentimisserver. |
| | | | |
| | | | Valige kasutaja autentimissüsteem. |
|
Pärast Remote UI (Kaugkasutajaliidese) kasutamise lõpetamist logige kindlasti välja. Kui sulgete Remote UI (Kaugkasutajaliidese) ilma välja logimata, võib järgmine kord sisselogimiseks kuluda palju aega. |