Pokud měníte sdílený tajný klíč pro server se službou NPS (Network Policy Server), na kterém jsou uloženy centrální zásady Zásady autorizace připojení k Vzdálené ploše (RD CAP), nezapomeňte, že je nutné použít stejný sdílený tajný klíč rozlišující malá a velká písmena, který jste zadali při konfiguraci serveru služby Brána VP jako klienta RADIUS na centrálním serveru se službou NPS.

Doporučujeme také dodržovat následující pokyny:

  • Generujte dlouhé sdílené tajné klíče (delší než 22 znaků) tvořené posloupností náhodných písmen, číslic a interpunkčních znamének.

  • Sdílený tajný klíč často měňte.

Tento postup mohou provádět pouze členové místní skupiny Administrators nebo uživatelé s ekvivalentními oprávněními na serveru služby Brána VP, který chcete konfigurovat. Na adrese https://go.microsoft.com/fwlink/?LinkId=83477 zkontrolujte podrobnosti o používání příslušných účtů a členství ve skupině.

Odebrání serveru se službou NPS nebo změna sdíleného tajného klíče pro server se službou NPS pro centrálně uložené zásady autorizace připojení k Vzdálené ploše
  1. Na serveru služby Brána VP spusťte Správce brány vzdálené plochy. Chcete-li otevřít Správce brány vzdálené plochy, klikněte na tlačítko Start, přejděte na příkaz Nástroje pro správu, přejděte na položku Vzdálená plocha a potom klikněte na položku Správce brány vzdálené plochy.

  2. Ve stromu konzoly rozbalte kliknutím uzel představující místní server služby Brána VP, jehož název je určen názvem počítače, ve kterém je spuštěn server služby Brána VP.

  3. Ve stromu konzoly rozbalte položku Zásady a pak klikněte na položku Centrální servery NPS.

  4. V podokně výsledků klikněte v seznamu centrálních serverů NPS na název serveru se službou NPS, který chcete odebrat nebo jehož tajný sdílený klíč chcete změnit.

  5. V nabídce Akce klikněte na příkaz Konfigurovat centrální zásady CAP k Vzdálené ploše.

  6. V dialogovém okně Vlastnosti serveru služby Brána VP proveďte na kartě Úložiště zásad CAP k Vzdálené ploše jednu z následujících akcí:

    • Chcete-li odebrat server se službou NPS, klikněte na název požadovaného serveru a pak na položku Odebrat server se službou NPS.

      Pokud je zadán pouze jeden server se službou NPS a odeberete jej ze seznamu, je nutné přidat jiný server se službou NPS, jestliže máte v úmyslu používat centrálně uložené zásady Zásady autorizace připojení k Vzdálené ploše.

    • Chcete-li pro server se službou NPS změnit sdílený tajný klíč, klikněte na název požadovaného serveru a pak na položku Změnit sdílený tajný klíč. V dialogovém okně Sdílený tajný klíč zadejte nový sdílený tajný klíč do pole Zadejte nový sdílený tajný klíč a potom klikněte na tlačítko OK.

  7. Kliknutím na tlačítko OK zavřete dialogové okno Vlastnosti pro server služby Brána VP.


Obsah