Avviare HGS usando un'attestazione con attendibilità amministratore

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016

Importante

L'attestazione con attendibilità amministratore (modalità AD) è stata deprecata a partire da Windows Server 2019. Per gli ambienti in cui non è possibile disporre dell'attestazione TPM, configurare l'attestazione della chiave host. L'attestazione chiave host fornisce una garanzia simile alla modalità AD ed è più semplice da configurare.

Questi passaggi variano in base a se viene avviato HGS in una nuova foresta o una foresta bastion esistente:

1. Avviare il cluster HGS in una nuova foresta (impostazione predefinita)

   -Oppure-

   Avviare il cluster HGS in una foresta bastion esistente

2. Configurare l'inoltro DNS nel dominio dell'infrastruttura

3. Configurare l'inoltro DNS e un trust unidirezionale nel dominio HGS