Как настроить RDP подключение с сертификатом?

Question

[Павел]

ставлю windows server 2016 standart
я не могу найти ниодной рабочей инструкции по настройке подключения RDP с сертефикатом с нуля, я вроде не могу себя отнести к людям которые не умеют гуглить, я пересмотрел и перепробовал уже больше 10 гайдов, но так нечего и не вышло, проблема в том что все делают это по разному, но не с нуля, разные компоненты уже настроены

может у кого нибудь есть инструкция? Пусть даже на китайском)
я только начал знакомится с windows, после линукса мне очень непривычно

Comments

[Valentin Barbolin]

> по настройке подключения RDP с сертефикатом с нуля
Что ты имеешь в виду? Ты просто RDP настраиваешь или поднимаешь на нем роль удаленных рабочих столов? Хотя в обоих случаях сертификат генериться автоматически.

[Павел]

Andrey Barbolin, да только он выдает предупреждение вот такое

нужно либо донастроить так сертефикат что бы не мешало либо на стороне сервера убрать предупреждение

у пользователя не должно быть никаких лишних окон с которыми он должен соглашаться не глядя

[Роман Безруков]

Павел, я же написал в предыдущем вопросе что надо сделать, чтобы предупреждение не показывалось

[Павел]

Роман Безруков, я погуглил насчет групповых политик, они работают получается только в домене? А пользователи у меня с разных ПК могут заходить, а домен надо добавлять как я понял рядом там где workgroup, это еще больше мороки + надо указывать DNS адрес windows server?

Или я неправильно понял?

[Valentin Barbolin]

Павел,
> либо на стороне сервера убрать предупреждение
Предупреждение на стороне клиената. Это клиент не доверяет сертификату сервера.
https://docs.microsoft.com/en-us/previous-versions...

Certificates in Remote Desktop Services need to meet the following requirements:
The certificate is installed in the local computer’s “Personal” certificate store.
The certificate has a corresponding private key.
The Enhanced Key Usage extension has a value of either “Server Authentication” or “Remote Desktop Authentication” (1.3.6.1.4.1.311.54.1.2). You can also use certificates with no Enhanced Key Usage extension.

В этом нет ничего криминального. Если нет домена - то проще забить и не париться. При первом подключении поставь галочку и больше не будет задрачивать.

[Роман Безруков]

Павел,

групповых политик, они работают получается только в домене?

- централизованно да;

А пользователи у меня с разных ПК могут заходить

- кому принадлежат ПК и где располагаются? сколько их?

а домен надо добавлять как я понял рядом там где workgroup

- сеачала надо развернуть контроллер домена, потом делать все остальное

я только начал знакомится с windows, после линукса мне очень непривычно

- ну так и двигались бы дальше по стезе линукса. Там это все тоже можно развернуть, но со своими нюансами

Answer 1

[Роман Безруков]

у Remote Desktop Services есть, по сути, два варианта установки:
- полное развертывание: когда ставятся компоненты RD Connection Broker, RD Web, RD Session Host, RD Licensing и, при необходимости, RD Gateway. В этом случае управление - централизованное через Connection Broker, с общим сертификатом. Можно развернуть на одном или нескольких серверах
- выборочное развертывание: когда поднимаются только компоненты RD Session Host, RD Licensing и, при необходимости, RD Gateway (в силу каких-то архитектурных ограничений, например, при установке роли RDS на контроллер домена, ну или потому, что админ так привык)
Инcтрукций в интернете более чем достаточно, например Установка и настройка фермы Remote Desktop Service...

Comments

[Роман Безруков]

забыл добавить:
- первому варианту нужны Active Directory и домен;
- второму варианту достаточно рабочей группы. Но все заботы по доставке RDS-сертификата до клиента лежат на вас

[Павел]

без лицензии на виртуальном ПК я смогу проверить работу? Или только лицензию покупать?

[Павел]

Роман Безруков, вообщем что поставить галочку при первом подключении "не надоедать" , что устанавливать сертификат, по-любому что то делать )

[Роман Безруков]

Павел,

без лицензии на виртуальном ПК я смогу проверить работу

- да, без проблем