Menyebarkan host yang dijaga
Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016
Topik di bagian ini menjelaskan langkah-langkah yang diambil administrator fabric untuk mengonfigurasi host Hyper-V untuk bekerja dengan Host Guardian Service (HGS). Sebelum Anda dapat memulai langkah-langkah ini, setidaknya satu node di kluster HGS harus disiapkan.
Untuk pengesahan tepercaya TPM:
- Mengonfigurasi FABRIC DNS: Memberi tahu cara menyiapkan penerus DNS dari domain fabric ke domain HGS.
- Menangkap informasi yang diperlukan oleh HGS: Memberi tahu cara menangkap pengidentifikasi TPM (juga disebut pengidentifikasi platform), membuat kebijakan Integritas Kode, dan membuat garis besar TPM. Kemudian Anda akan memberikan informasi ini kepada administrator HGS untuk mengonfigurasi pengesahan.
- Mengonfirmasi host yang dijaga dapat membuktikan
Untuk pengesahan kunci host:
- Membuat kunci host: Memberi tahu cara menyiapkan penerus DNS dari domain fabric ke domain HGS.
- Tambahkan kunci host ke layanan pengesahan: Memberi tahu cara menyiapkan grup keamanan Direktori Aktif di domain fabric, menambahkan host yang dijaga sebagai anggota grup tersebut, dan memberikan pengidentifikasi grup tersebut kepada administrator HGS.
- Mengonfirmasi host yang dijaga dapat membuktikan
Untuk pengesahan tepercaya admin:
- Mengonfigurasi FABRIC DNS: Memberi tahu cara menyiapkan penerus DNS dari domain fabric ke domain HGS.
- Membuat grup keamanan: Memberi tahu cara menyiapkan grup keamanan Direktori Aktif di domain fabric, menambahkan host yang dijaga sebagai anggota grup tersebut, dan memberikan pengidentifikasi grup tersebut kepada administrator HGS.
- Mengonfirmasi host yang dijaga dapat membuktikan