Menegakkan otentikasi Kerberos menggunakan Objek Kebijakan Grup () GPOs - Amazon FSx untuk Server File Windows

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menegakkan otentikasi Kerberos menggunakan Objek Kebijakan Grup () GPOs

Anda dapat menerapkan otentikasi Kerberos saat mengakses sistem file dengan menyetel Objek Kebijakan Grup (GPOs) berikut di Direktori Aktif Anda:

  • BatasiNTLM: NTLM Lalu lintas keluar ke server jarak jauh - Gunakan pengaturan kebijakan ini untuk menolak atau mengaudit NTLM lalu lintas keluar dari komputer ke server jarak jauh mana pun yang menjalankan sistem operasi Windows.

  • BatasiNTLM: Tambahkan pengecualian server jarak jauh untuk NTLM autentikasi - Gunakan setelan kebijakan ini untuk membuat daftar pengecualian server jarak jauh tempat perangkat klien diizinkan menggunakan NTLM autentikasi jika pengaturan kebijakan Keamanan jaringan: BatasiNTLM: NTLM Lalu lintas keluar ke server jarak jauh dikonfigurasi.

  1. Masuk ke instance Windows yang bergabung dengan Active Directory tempat sistem FSx file Amazon Anda bergabung sebagai administrator. Jika Anda mengonfigurasi Active Directory yang dikelola sendiri, terapkan langkah-langkah ini langsung ke Active Directory Anda.

  2. Pilih Mulai, pilih Alat Administrasi, lalu pilih Manajemen Kebijakan Grup.

  3. Pilih Objek Kebijakan Grup.

  4. Jika Objek Kebijakan Grup Anda belum ada, buat itu.

  5. Temukan Keamanan Jaringan yang ada: BatasiNTLM: NTLM Lalu lintas keluar ke kebijakan server jarak jauh. (Jika tidak ada kebijakan yang ada, buat kebijakan baru.) Di tab Pengaturan keamanan lokal, buka menu konteks (klik kanan), dan pilih Properti.

  6. Pilih Tolak semua.

  7. Pilih Terapkan untuk menyimpan pengaturan keamanan.

  8. Untuk mengatur pengecualian untuk NTLM koneksi ke server jarak jauh tertentu untuk klien, cari Keamanan jaringan: BatasiNTLM: Tambahkan pengecualian server jarak jauh.

    Buka menu konteks (klik kanan), dan pilih Properti di tab Pengaturan keamanan lokal.

  9. Masukkan nama server yang akan ditambahkan ke daftar pengecualian.

  10. Pilih Terapkan untuk menyimpan pengaturan keamanan.