RDP авторизация на экране терминального сервера а не в системе?

Question

[Дмитрий]

Есть у меня в организации тонкие клиенты Ncomputing, они подключаются к терминальному серверу и пользователь авторизуется на экране блокировки этого же сервера. И ещё есть тонкие клиенты на 8 винде, но так и не понял, возможно ли и если да то как можно сделать то же самое, то есть rdp клиент подключается к серверу и проводить авторизацию именно на нём?
Просто в организации нормальная такая текучка, и есть места где работают по несколько человек, хотелось бы упростить им работу.

Answer 1

[beerchaser]

Насколько я понял, вы хотите выключить NLA. Запрос в гугль "NLA rdp отключить" расскажет вам, что для этого нужно сделать и почему это делать не рекомендуется.

Comments

[Николай Секрет]

Маленькое дополнение, у меня был смежный вопрос, но сам нашел ответ в комментариях к этой статье
https://blog.it-kb.ru/2017/12/24/ways-to-change-or...

[Максим Ярошевич]

С тонкими клиентами не работал, но с похожей ситуацией разбирался. В наличии терминальный сервер и приложения, опубликованные в RemoteApps. Чтобы при запуске приложения не задавало лишних вопросов - сделано следующее:

1. Поднят центр сертификации в домене - ничего сложного, делается довольно быстро
   
2. Для терминальных серверов выпущены сертификаты, внесены в политики как надежные
   
3. RDP-файлы подписаны при помощи выпущенного сертификата, разрешена передача сохраненных учетных данных по сети
   

В итоге опубликованные приложения запускаются без всяких вопросов.