Initialiser SGH (Service Guardian hôte) à l’aide d’une attestation approuvée par l’administrateur

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016

Important

L’attestation approuvée par l’administrateur (mode AD) est déconseillée à compter de Windows Server 2019. Pour les environnements où l’attestation TPM n’est pas possible, configurez l’attestation de clé d’hôte. L’attestation de clé d’hôte fournit une assurance similaire au mode AD et est plus simple à configurer.

Ces étapes varient selon que vous initialisez SGH dans une nouvelle forêt ou une forêt bastion existante :

1. Initialiser le cluster SGH dans une nouvelle forêt (par défaut)

   -Ou-

   Initialiser le cluster SGH dans une forêt bastion existante

2. Configurer le transfert DNS dans le domaine de structure

3. Configurer le transfert DNS et une approbation à sens unique dans le domaine SGH