配置 NICE DCV DCV 身份驗證 - NICE DCV
在視窗上設定驗證在 Linux 上設定驗證使用外部驗證器設定驗證

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

配置 NICE DCV DCV 身份驗證

根據預設，在連線到 NICE DCV 工作階段之前，用戶端必須對託管 NICE DCV 的伺服器進行驗證。如果用戶端驗證失敗，這可能是因為它無法連線至工作階段。用戶端身分驗證需求可停用，以允許用戶端不向伺服器驗證身分即連接至工作階段。

NICE DCV 支援下列驗證方法：

  • system— 這是預設的驗證方法。用戶端身分驗證是委派給基礎作業系統來進行。對於視窗 NICE DCV 伺服器，驗證會委派給 WinLogon。對於 Linux NICE DCV 伺服器，身分驗證委派給 PAM。用戶端會在連線至 NICE DCV 工作階段時提供其系統認證。確認您的用戶端具有 NICE DCV 伺服器的適當登入認證。

  • none— 連線至 NICE DCV 工作階段時，不需要用戶端驗證。NICE DCV 伺服器會授予對嘗試連線至工作階段的所有用戶端的存取權。

請確定您的用戶端知道 NICE DCV 伺服器使用的驗證方法。他們還應該確保他們具有連接到會話所需的信息。

在視窗上設定驗證

若要變更 NICE DCV 伺服器的身分驗證方法，您必須使用 Windows 登錄編輯程式來設定 authentication 參數。

若要在 Windows 上變更身分驗證方法

  1. 開啟 Windows 登錄編輯程式。

  2. 導覽至 HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/ 機碼，並選取 authentication 參數。

    如果登錄機碼中沒有authentication參數，請建立一個：

    1. 在導覽窗格中，開啟驗證金鑰的內容 (按一下滑鼠右鍵) 功能表。然後，選擇新建，字符串值。

    2. 在名稱中，輸入 authentication，然後按 Enter。

  3. 開啟 authentication 參數。在 Value data (數值資料) 中，輸入 system 或 none。

  4. 選擇 OK (確定) 並關閉 Windows 登錄編輯程式。

Windows 登入資料提供者

使用 Windows 身份證明提供者，如果使用者可以對 DCV 伺服器進行驗證，則可以略過 Windows 登入。

只有當 DCV authentication 參數設定為 system 時，才支援 Windows 登入資料提供者。如果 DCV authentication 參數設定為 none，則使用者在自動向 DCV 伺服器驗證之後，必須手動登入 Windows。

依預設，當您安裝 NICE DCV 伺服器時，會啟用 Windows 認證提供者。

停用 Windows 登入資料提供者

  1. 開啟 Windows 登錄編輯程式。

  2. 瀏覽至 HKEY 本機電腦\ 軟體\ Microsoft\ 視窗\ 驗證\ 身份證明提供者\ {8A2C93D0-D55F-4045-99D7-B27F5E263407} 金鑰。CurrentVersion

  3. 選擇編輯、新增、DWORD 值。

  4. 輸入 Disabled 作為名稱。

  5. 開啟值。在數值資料中，輸入 1，然後選擇確定。

  6. 關閉 Windows 登錄編輯程式。

重新啟用 Windows 登入資料提供者

  1. 開啟 Windows 登錄編輯程式。

  2. 瀏覽至 HKEY 本機電腦\ 軟體\ Microsoft\ 視窗\ 驗證\ 身份證明提供者\ {8A2C93D0-D55F-4045-99D7-B27F5E263407} 金鑰。CurrentVersion

  3. 開啟 Disabled 值。在數值資料中，輸入 0，然後選擇確定。

  4. 關閉 Windows 登錄編輯程式。

在 Linux 上設定驗證

若要變更 NICE DCV 伺服器的身分驗證方法，您必須在 dcv.conf 檔案中設定 authentication 參數。

若要在 Linux 上變更身分驗證方法

  1. 導覽至 /etc/dcv/，然後使用您徧好的文字編輯器開啟 dcv.conf。

  2. 在 [security] 區段中，找到 authentication 參數。然後，將現有值取代為system或none。

    如果[security]區段中沒有authentication參數，請使用下列格式加入。

    [security] 
authentication=method

  3. 儲存並關閉檔案。

帕姆服務

在 Linux 上，當 NICE DCV authentication 參數設定為時system，會透過執行 PAM 服務來執行驗證。

根據預設，NICE DCV 伺服器執行的特權存取管理 (PAM) 服務為/etc/pam.d/dcv。

如果您想要在透過 NICE DCV 驗證使用者時變更 PAM 執行的步驟，可以在的一authentication節中設定pam-service參數。dcv.conf

若要變更 PAM 服務

  1. 例如，以 root 身份導航到/etc/pam.d目錄並創建一個新文件dcv-custom。

  2. 使用您偏好的文字編輯器編輯dcv-custom檔案。如需 PAM 服務檔案的語法，請參閱您的系統文件。

  3. 導覽至 /etc/dcv/，然後使用您徧好的文字編輯器開啟 dcv.conf。

  4. 在 [authentication] 區段中，找到 pam-service 參數。然後，以新的 PAM 服務名稱取代現有的服務名稱。

    如果[authentication]區段中沒有pam-service參數，請使用下列格式手動新增：

    [authentication]
pam-service=service_name
    注意

    PAM 服務名稱必須與您在中建立的檔案名稱相符/etc/pam.d。

  5. 儲存並關閉檔案。

使用外部驗證器設定驗證

DCV 可設定為使用外部驗證器。如需此程序及其需求的詳細資訊，請參閱使用外部驗證。