การตั้งค่า SSO กับ Windows Server 2022

เป็นการใช้งาน Script SSO ไปวางบน Windows Server 2022 หรือต่ำกว่า 

โดยเริ่มต้นไปที่ Policies > Authentication > User authentication > Authentication options > SSO Options > AD SSO
Enable AD SSO และ เปิดการใช้งาน Receive login credentials from a login script running on your AD domain controller 

ทำการโหลด Script และขั้นตอนการตั้งค่าจาก Download AD SSO Program จากรูปด้านบน

จะได้รับ Script สำหรับติดตั้งที่ AD Server พร้อมคู่มือการติดตั้ง

ขั้นตอนการติดตั้ง Script บน AD Server

1. ไปที่ Run > gpmc.msc

2. เข้าไปที่ User Configuration > Policies > Windows Settings > Scripts (Logon/Logoff)
โดยเริ่มจากการตั้งค่า Script Login  

3. กด Add.

4. กด Browse.

5. นำเอา Script (logon) ที่โหลดจาก Firewall มาใส่

6. หลังจากนั้นกรอก Script Parameters IP port Shared key ตามลำดับ ตัวอย่างเช่น 192.168.1.2 1775 123456

IP 192.168.1.2 ของ Interface Firewall ที่ AD Server เชื่อมต่อได้

Port 1775 คือ Port ที่ใช้งานระหว่าง Firewall และ AD Server

Shared Key คือ 123456 ที่ตั้งค่าไว้บน Firewall

7. ทำการวาง Script ที่ Logoff เช่นกัน

8. เข้าไปกด Add. ที่ Logoff Script

9. นำเอา Script ที่ Download จาก Firewall มาวาง

10. แต่ Script Parameter ของ Logoff ใส่แค่ Interface IP ของ Firewall เท่านั้น