Как настроить автоматический вход по RDP от имени текущего пользователя компьютера включенного в домен?

Question

[mur_steel]

Добрый день, имеется малая сеть с развернутым доменом Active Directory в которую включено несколько компьютеров с настроенным доступом по RDP и разрешением нескольких одновременных подключений по RDP к одному компьютеру.
Все пользователи используют доменные учетные записи на своих компьютерах и при подключении к другим по RDP. Но столкнулись с таким неудобством: пользователь залогиненый на компьютере A хочет подключиться к компьютеру Б со своей же учетной записью, но у него запрашивается пароль от его учетки, потому возник вопрос как же настроить автоматический вход по RDP без запроса пароля у пользователя

Answer 1

[Дмитрий]

SSO, но это работает только на терминальной ферме

Comments

[mur_steel]

А можно немного подробностей про то, что такое терминальная ферма и с чем это едят ?

[Alexey Dmitriev]

mur_steel, может у гугла спросите? Попробуйте, это не сложно.

[Quqas]

неправда.

sso на десктопах тоже работает.

надо лишь разрешить передачу на клиенте.

Answer 2

[AUser0]

Так есть же галочка "Запомнить данные входа", или как её там, в окошке RDP. Используйте на здоровье!

Comments

[mur_steel]

К сожалению, нет, потребность, что бы с разных компьютеров на разные подключаться вводя пароль лишь раз

[AUser0]

mur_steel, это и есть "лишь раз", при первом подключении. А если профиль Roaming-овый - то и на любом компьютере.

Непонятно только, а нафига такое извращение? Сидеть по RDP на других компьютерах, что бы что? Майнеры там запускать, что-ли?

[mur_steel]

AUser0, мы работаем в научной лаборатории, у каждого есть условно свое рабочее место, но мы свободно перемещаемся между разными компами, но предпочитаем работать в своем окружении, а roaming профилями проблема лишь в том, что место в общем хранилище ограничено

[AUser0]

mur_steel, тогда галочка "Запомнить" - ваше всё!

[Роман Безруков]

mur_steel, у вас, насколько я понял, используются обычные десктопные ОС с поломанным RDP.

но предпочитаем работать в своем окружении

вот я сделал себе окружение на компе А, потом мне ударяет жёлтая вода в голову, я подключаюсь по RDP к соседнему компу Б/В/Г и т.д. и начинаю там снова настраивать окружение под себя. В чем смысл такой организации работы? В это время ваш коллега на компе Б недоумевает, почему у него может тормозить комп. Кстати, а какие права вы получаете на компе Б при подключении по RDP?

[mur_steel]

Роман Безруков, точнее так, вот есть у меня компьютер А, Мой основной и любимый компьютер, но к моменту когда я пришел на работу за ним уже сидит мой коллега и что-то делает, поэтому я сяду за любой свободный компьютер, подниму рдп к своему и буду работать как обычно.
На компьютерах отличных от основного для конкретного пользователя права обычного пользователя

Answer 3

[rPman]

Раз у вас все доверяют друг другу, то можно отключить пароль у пользователя в принципе, на сервере пишешь:

Reg.Exe add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v LimitBlankPasswordUse /t REG_DWORD /d 1 /f

либо вручную в реестре

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LimitBlankPasswordUse"=dword:00000001

Answer 4

[Quqas]

вот рабочее решение


у нас все компы названием с spb начинаются - у себя поправь.

а далее можно играться чтоб было без предупреждений об сертификатах и\или rdp файлах

но это уже муторней

Comments

[mur_steel]

Выглядит как то что нужно, завтра попробую о результатах отпишусь, заранее огромное спасибо !

[mur_steel]

Настроил это дело, но столкнулся с такой проблемой (на скрине показано, что будут использованы учетные данные текущего пользователя), при нажатии на кнопку подключиться появляется следующее , подскажите, что я упускаю ?

[Quqas]

mur_steel,

а галка "Связать настройки системы по умолчанию с введенными ранее" прожата?
видимо не до конца выделил когда копировал