Verbindungseinstellungen für RAS Publishing Agent

Die Verbindungseinstellungen für RAS Publishing Agent sind über die Kategorie Verbindung zugänglich.

Wahl des Authentifizierungstyps

Wählen Sie die Registerkarte Authentifizierung . Wählen Sie in der Dropdown-Liste Authentifizierungstyp eine der folgenden Optionen:

• Benutzername/Kennwort . Die Benutzer-Anmeldeinformationen werden durch das Windows-System validiert, auf dem RAS läuft. Die für die Windows-Authentifizierung benutzten Anmeldedaten werden auch verwendet, um sich bei einer RDP-Sitzung anzumelden.
• Smartcard . Damit wird die Smartcard-Authentifizierung verwendet. Ähnlich wie bei der Windows-Authentifizierung können Smartcard-Anmeldedaten sowohl von RAS als auch von RDP verwendet werden. Daher müssen Smartcard-Anmeldedaten nur einmal eingegeben werden. Anders als bei der Windows-Authentifizierung muss der Benutzer nur die PIN der Smartcard kennen. Der Benutzername wird automatisch aus der Smartcard bezogen, daher muss der Benutzer ihn nicht eingeben.
• Benutzername/Kennwort oder Smartcard . Damit wird sowohl die Windows- als auch die Smartcard-Authentifizierung verwendet.

Beachten Sie: Wenn die Smartcard-Authentifizierung deaktiviert ist, verknüpft RAS Publishing Agent den Local Security Authority Subsystem Service (LSASS) nicht.

Die Smartcard-Unterstützung ist für Windows Server 2008 und neuer verfügbar. Die Smartcard-Authentifizierung kann in Parallels Client für Windows, Mac und Linux verwendet werden.

Hinweis: Smartcards können nicht zur Authentifizierung verwendet werden, wenn der Parallels Client innerhalb einer RDP-Sitzung ausgeführt wird.

Smartcard-Zertifikat

Für die Verwendung von Smartcards muss ein gültiges Zertifikat auf einem Endgerät installiert sein. Dazu müssen Sie das Stammzertifikat der Zertifizierungsstelle in den Schlüsselspeicher des Geräts importieren.

Ein Zertifikat muss die folgenden Kriterien erfüllen:

• Das Feld „Key Usage“ muss eine digitale Signatur enthalten.
• Das Feld „Subject Alternative Name“ (SAN) muss einen Benutzerhauptnamen („User Principal Name“, UPN) enthalten.
• Das Feld „Enhanced Key Usage“ muss die Anmeldung an der Smartcard und die Client-Authentifizierung enthalten.

Konfigurieren der Authentifizierung

Sobald die Authentifizierung erzwungen wird, können Sie Parallels RAS so konfigurieren, dass Benutzer anhand einer bestimmten Domäne authentifiziert werden, indem der Domänenname in das Eingabefeld Domäne eingegeben wird.

• Alle vertrauenswürdigen Domänen . Wenn die Informationen über Benutzer, die sich mit Parallels RAS verbinden, in verschiedenen Domänen innerhalb eines Server-Forests gespeichert sind, wählen Sie die Option Alle vertrauenswürdigen Domänen , um eine Authentifizierung bei mehreren Domänen vorzunehmen.
• Client-Domäne verwenden, falls angegeben . Wenn diese Option deaktiviert ist, wird der Domänenname, der vom Administrator festgelegt wurde, im Parallels Client automatisch eingetragen.
• Verwendung von NetBIOS-Anmeldeinformationen für Clients vorgeben . Wenn diese Option ausgewählt ist, ersetzt der Parallels Client den Benutzernamen durch den NetBIOS-Benutzernamen.

  Hinweis: Wenn ein Zertifikat auf Ihrer Smartcard den Hauptnamen eines Benutzers (UPN) im Feld „Subject Alternative Name“ (SAN) nicht enthält (oder wenn das Feld „Subject Alternative Name“ überhaupt nicht vorhanden ist) müssen Sie die Option Verwendung von NetBIOS-Anmeldeinformationen für Clients vorgeben .

Empfehlung: Nachdem Sie die Domänennamen oder andere Änderungen im Zusammenhang mit der Authentifizierung geändert haben, klicken Sie auf die Schaltfläche Zwischengespeicherte Session-IDs löschen auf der Registerkarte Einstellungen .

Authentifizierung für Benutzer ohne Domäne

Um die Authentifizierung von Benutzersitzungen für Benutzer auf einer eigenständigen Maschine durchzuführen, müssen Sie anstelle des Domänennamens das Format [Arbeitsgruppenname] / [Computername] verwenden. Wenn Sie beispielsweise Benutzer anhand einer Liste lokaler Benutzer auf einem Computer namens SERVER1 authentifizieren möchten, der Mitglied der Arbeitsgruppe WORKGROUP ist, lautet der Eintrag im Feld „Domäne“ wie folgt: WORKGROUP/SERVER1.