Tetapkan Pelayan Pengesahan

Tinjauan

Anda boleh menggunakan RU Server untuk pengesahan pada Hosts jauh. Dalam tetapan keselamatan Host yang berkaitan, kaedah pengesahan yang dipanggil adalah Keselamatan Pelayan Tersuai.

Menggunakan RU Server sebagai hab pengesahan membolehkan anda menguruskan kebenaran akses Hosts secara pusat. Anda boleh dengan cepat membatalkan atau mengubah akses untuk pengguna tertentu tanpa perlu mengubah tetapan pada Hosts jauh.

Konfigurasikan RU Server

Pertama, anda perlu mencipta pengguna dan kumpulan kepada siapa anda ingin memberikan akses kepada Hosts anda. Walaupun anda boleh menetapkan kebenaran terus kepada pengguna, memberikan mereka kepada kumpulan yang menjadi ahlinya adalah strategi yang lebih baik.

Cipta pengguna

Pasang RU Server dan pastikan ia boleh diakses secara langsung kepada Viewers dan Hosts.
Buka Konsol Pentadbir dan pergi ke Fail→Pengurus buku alamat.
Klik kanan pada Pengguna dan pilih Cipta pengguna baru.
Masukkan nama pengguna dan klik Tukar kata laluan.
Tetapkan dan sahkan kata laluan baru dan klik OK.
Klik tanda semak hijau untuk menerapkan perubahan.

Cipta kumpulan

Klik kanan pada Kumpulan dan pilih Cipta kumpulan baru.
Masukkan nama kumpulan dan klik OK.
Tukar ke tab Ahli dan klik Tambah.
Pilih pengguna dalam senarai dan klik Pilih untuk menambah mereka ke dalam kumpulan.
Pengguna 'johndoe' kini adalah ahli kumpulan 'Pentadbir'. Klik OK.
Klik tanda semak hijau untuk menerapkan perubahan.

Konfigurasikan Host

Di pihak Host, anda perlu menghidupkan kaedah pengesahan Keselamatan Pelayan Tersuai dan memilih pengguna dan/atau kumpulan yang anda ingin berikan akses kepada Host ini.

Klik kanan pada ikon Host dan pilih Tetapan untuk Host.
Masuk ke Pengesahan, aktifkan Keselamatan pelayan tersuai dan klik Pelayan.
Klik Tambah.
Masukkan nama dan alamat RU server anda dan klik OK.
Pastikan pelayan dipilih dalam senarai dan klik OK.
Klik Pengguna dan kawalan akses.
Masukkan kelayakan akaun pelayan anda dan klik OK untuk log masuk.
Tunggu sehingga log masuk pelayan anda berjaya.
Dialog Kebenaran akan muncul. Klik Tambah:
Dalam contoh kami, kami akan memilih kumpulan 'Pentadbir' yang merupakan anggota pengguna 'johndoe'. Pilih kumpulan dan klik Pilih.
Pastikan kebenaran yang diperlukan ditetapkan untuk kumpulan 'Pentadbir' dan klik OK:
Tutup tetapan Host.

Sekarang mana-mana anggota kumpulan 'Pentadbir' akan dapat mengakses pelayan ini secara jauh (mengesahkan pada) jika mereka terlebih dahulu log masuk pada RU Server.

Mula sesi jauh

Kerana anda menetapkan 'Keselamatan pelayan tersuai' sebagai kaedah pengesahan anda, anda mesti log masuk pada RU server dalam aplikasi Viewer anda terlebih dahulu.

Dalam Viewer klik Log masuk di sudut kanan atas tetingkap.
Masukkan nama log masuk dan kata laluan—dalam contoh ini 'johndoe' adalah anggota kumpulan 'Pentadbir' yang dibenarkan mengakses Host ini—dan klik Pelayan.

Sebagai alternatif, anda boleh membuka senarai pelayan jika anda pergi ke tab Urus dan klik Pengurus pelayan.
Klik Tambah.
Masukkan nama deskriptif untuk pelayan anda dan alamat IP pelayan atau nama DNS. Klik OK.
Pelayan akan muncul dalam senarai. Pilihnya dan klik OK.
Pastikan pelayan dipilih dalam senarai drop-down dan klik OK untuk log masuk.
Anda akan tahu bahawa anda telah log masuk pada pelayan jika nama pengguna anda ditunjukkan di penjuru kanan atas.
Sambung ke Host jauh seperti yang diterangkan dalam panduan untuk sambungan langsung dan sambungan Internet-ID. Anda boleh mengesahkan pada Host dengan segera tanpa memasukkan kata laluan setelah anda log masuk pada RU Server.

Paksa keselamatan pelayan tersuai

Apabila anda menghidupkan Paksa keselamatan pelayan tersuai untuk seorang pengguna di RU Server, pengguna tersebut hanya akan dapat mengesahkan pada Host jauh menggunakan kaedah pengesahan 'Keselamatan pelayan tersuai'. Ini hanya berfungsi apabila pengguna telah log masuk pada RU Server.

Opsyen ini boleh berguna jika pentadbir sistem mahu pengguna menggunakan pengesahan 'Keselamatan pelayan tersuai' secara eksklusif semasa mereka log masuk pada RU Server.

Gunakan Konfigurator MSI untuk penyediaan pukal

Jika anda perlu mengedarkan Host pada banyak mesin jauh, adalah tidak optimal untuk menetapkan kebenaran secara manual pada setiap Host selepas pemasangan. Sebaliknya, gunakan Konfigurator MSI untuk mengkonfigurasi terlebih dahulu Host anda termasuk kaedah pengesahan Keselamatan Pelayan Tersuai.

Menetapkan kebenaran untuk kumpulan berbanding untuk pengguna individu adalah strategi yang terbaik. Gunakan kumpulan dengan set kebenaran yang berbeza dan tambahkan semuanya sebagai kumpulan yang dibenarkan untuk pengesahan Keselamatan Pelayan Tersuai dalam tetapan Host. Untuk mengubah kebenaran akses bagi pengguna tertentu, cukup pindahkan pengguna ini antara kumpulan tanpa mengubah tetapan di pihak Host.