我生产环境中的TMG array是放在DMZ中的,因此这些机器是没加域的,当时咱们装的配置TMG的时候用的都是本地administrator权限,如今咱们配置完成了,咱们须要为相关管理人员委派权限,如下是我委派权限的步骤,供你们参考如下:ide
第一步:在TMG01(存配置的TMG),TMG02上分别新建本地user,此处我新建为user01,在TMG02上也新建本地user01测试
第二步:容许user01远程登陆TMG01,TMG02,此时你直接登陆TMG01,或者TMG02,你打开控制台,会报错。blog
第三步:在TMG01上为user01委派权限,权限有三种role,当你委派的时候能够根据本身的需求选择相关角色。上面添加TMG01\user01 ,委派 TMG admin role,下面mirrored account 添加TMG02\user01 ,委派TMG admin role,添加完成后,注销TMG01,分别用user01从新登陆TMG01和TMG02测试一下便可。此时发现权限委派成功。get