Windows Logon

Настройка Windows Logon

Через GPO

Важно

При настройке через политики значения будут указаны по пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\SrvLocator2 и будут приоритетнее ручной настройки.

1. Добавьте политику IndeedID.ServerUrl.admx на рабочее место с установленным Indeed AM Windows Logon.

2. Через gpedit.msc пройдите по пути Конфигурация компьютера → Административные шаблоны → Indeed ID → ClientConnection → Настройки подключения к серверу.

   Включите политику.

3. В поле URL-адрес АМ сервера укажите URL вашего Indeed Core Server, например http(s)://dc.indeed-id.local/am/core.

В реестре

1. Откройте редактор реестра Windows.

2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\SrvLocator2.

3. Измените строковый параметр ServerUrlBase и укажите URL вашего Indeed Core Server, например http(s)://dc.indeed-id.local/am/core.

   Примечание

   При использовании соединения по протоколу HTTPS требуется выполнить установку клиентского сертификата на каждый сервер Indeed AM.

Настройка одновременной работы с Indeed RDP Windows Logon

Если используется сценарий с установкой Windows Logon и RDP Windows Logon на одном хосте, необходимо настроить политику для Windows Logon.

Через GPO

1. Перейдите на хост, на котором установлены модули RDP Windows Logon и Windows Logon.
2. Откройте редактор GPO.
3. Перейдите Конфигурация компьютера → Административные шаблоны → Indeed ID → Windows Logon.
4. Включите политику Настройки Credential Provider и установите параметр Отображение способов входа на Все, кроме пароля.

Через реестр

1. Перейдите на хост, на котором установлены модули RDP Windows Logon и Windows Logon.
2. Откройте редактор реестра.
3. Перейдите Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\Logon for Windows.
4. Создайте параметр типа DWORD с именем CredProvFilter и установите ему значение 2.

Проверка доступности Core Server

При настройке через политики значения будут указаны по пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\ServerAvailability и будут приоритетнее ручной настройки.

Чтобы настроить проверку доступности Core Server:

Через GPO

1. Перейдите на машину с установленными Core Server и модулем Indeed AM Windows Logon.

2. Откройте редактор GPO.

3. Перейдите в раздел Конфигурация компьютера→Административные шаблоны→Indeed ID→Client Connection.

4. Включите политику Проверка доступности сервера Indeed EA\ESSO.

5. Задайте значения следующих параметров:

   • Для параметра Таймаут ожидания результата проверки задайте период, в течение которого клиентский модуль Indeed ожидает результат проверки доступности сервера, по истечении которого сервер считается недоступным. Значение по умолчанию — 5000 мс.

   • Для параметра Время жизни результата проверки задайте время, в течение которого результат предыдущей проверки остается валидным и используется вместо проведения новых проверок. Значение по умолчанию — 6000 мс.

Через реестр

1. Перейдите на клиентскую машину с установленным Indeed AM Windows Logon.

2. Откройте редактор реестра.

3. Перейдите Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\ServerAvailability.

4. Задайте значения следующих параметров:

   • Для параметра IsEnabled установите значение 1, чтобы включить проверку.
   • Для параметра CheckWaitTimeoutMs задайте период, в течении которого клиентский модуль Indeed ожидает результат проверки доступности сервера, по истечении которого сервер считается недоступным. Значение по умолчанию — 5000 мс.
   • Для параметра CheckResultTtlMs задайте время, в течение которого результат предыдущей проверки остается валидным и используется вместо проведения новых проверок. Значение по умолчанию — 6000 мс.