Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации


Объявления:
  1. Pirelli scorpion ice snow
    Нужны Pirelli scorpion ice snow? Сравни цены и сэкономь до 50%.
    centromall.ru

     
  2. ЦПО - Москва
    Центр профессионального образования. Курсы. Варианты обучения. Стоимость
    www.ucheba.ru

     
  3. Шкафы купе
    Шкафы купе от производителя. Недорого. Большие скидки!
    mebelvid.ru

     
  4. Элитная работа и вакансии!
    Найди себе работу уже сегодня! Большая база работодателей! Быстрый поиск!
    eliterabotalsi.do.am

     
  5. Узнайте основы Интернет рекламы!
    Получите основы Интернет рекламы. Бесплатный учебник для новичков!
    promo.azyz.ru

     
  6. Отели на карте Баку.
    Большой выбор, низкие цены, бесплатное онлайн бронирование, гарантии!
    content.oktogo.ru

     
  7. Детская новогодняя упаковка
    Упаковка по ценам производителя! Поставка в сжатые сроки! Работаем 12 лет.
    astra-online.ru

     
  8. Запчасти для Рено Логан
    Задние бамперы на Логан. Приемлемые цены. Большой выбор. Доставка!
    запчасти-на-иномарки.рф

     
  9. Подбор путевки от туроператора!
    Индивидуальные путешествия. Эксклюзивные предложения. Доступные цены!
    btoperator.ru

     
  10. Концерт Алины Орловой
    СБ, 5 апреля, клуб «Б2». Закажите билеты без наценки от 700 руб.
    b2club.ru

     
  11. Услуги грузчиков Москва.
    Услуги грузчиков Москва от 180! Акция! Гарантия! 24 часа! Звоните.
    gruzpartner.ru

     
  12. На Фото Покраска Образцы работ
    Образцы покраски по авто дискам. Покраска авто. Мото пластик покраска. Цены
    avtodiskchip.ya.ru

     
  13. Отопление дома сжиженным газом.
    Газификация пропаном из нержавеющего подземного резервуара на Вашем участке
    www.avtonomgaz.ru

     
  14. Размещение объявления на досках
    Размещение объявлений на лучших досках от 180 руб. За 5 минут!
    jcat.ru

     
  15. Кредитные карты. Онлайн заявка!
    Кредитные карты МДМ банка. Выпуск и обслуживание - 0 руб! До 52 дней без %!
    www.mdm.ru

     
  16. Натуральные обои со скидкой до15%
    Натуральные обои по Лучшим ценам! Широкий ассортимент! Доставка! Скидки!
    www.maxioma-stroy.ru

     
  17. Перчатки для iPhone, iPad
    И сенсорных устройств от 390 руб. Доставка по всей России и СНГ.
    touch31.ru

     
  18. VIP чартеры на заказ
    Заказы любой сложности в бизнес авиации и консьерж сервисе. Звоните!
    presidentjet.ru

     
  19. Женская одежда из Германии
    Доступная женская одежда больших размеров в немецком интернет-магазине!
    www.witt-international.ru

     
  20. Новая наружная реклама!
    Наружная и интерьерная реклама любой сложности! Точно в срок! Жми!
    ooo-svk-groups.ru

     
  21. КАСКО на Citroen Grand Picasso!
    Online Расчет КАСКО на Citroen Grand Picasso! Выгодные предложения!
    www.insuru.ru

     
  22. Установка кондиционеров от 7 тыс.
    Высокое качество сервиса и монтажа. Гарантия от 2 лет. Обращайтесь!
    climaticcontrol.ru

     
  23. Очное обучение в МГТА
    Высшее образование в академии. Набор еще идет. Поспеши подать дукументы!
    mgta.ru

     
  24. Юрист по взысканию задолженностей
    Личный юрист по телефону. От 990 руб/мес. Бесплатная консультация. Звоните!
    mobil-yurist.ru

     
  25. Светящийся LED-будильник
    Оставляйте оригинальные послания для своих родных, уходя из дома на работу.
    watchforstudent.ru

     
  26. Аренда коворкинга
    Аренда нежилых помещений,от собственника от 20 до 700м2! Звоните!
    волгоградский45.рф

     
  27. Оператор на телефоне
    Компания БИГИНФОРМ. Работа в офисе. Зарплата от 18 000
    www.careerist.ru

     
  28. Ищете хороший звук в автомобиль?
    Автомобильные магнитолы. База объявлений. Выбирайте лучшее предложение!
    www.japancar.ru

     
  29. Горьковское шоссе, участки?
    Горьковское шоссе, участки - продажа, покупка! Фото и т.д..
    naydiposelok.ru

     
  30. Автосервисы на 3D-карте 2ГИС:
    отзывы, сайты, удобный поиск по рейтингу, режиму работы и др.
    2gis.ru

     
  31. В чем встретить Новый год?
    Модные советы для новогодней ночи от Домашнего Очага!
    www.goodhouse.ru

     
  32. Гостиницы Ростова на Дону до -80%
    Экономь, бронируя самостоятельно: отели, билеты, трансфер, визы!
    hotels.letstravel.cheap

     
  33. Huter R-200 от 7079 р.
    Сварочные аппараты Huter. Сравнения цен в магазинах.
    e-katalog.ru

     
  34. Ремонт Nokia 2600 за 20 минут!
    Ремонт Nokia 2600 за 20 минут! Гарантия. 4 сервиса в центре Москвы.
    remmob.com

     
  35. Fiat с пробегом.
    Fiat Albea в г.Москва. Только актуальные предложения Онлайн!
    vehicles.pingola.ru

     
  36. Сельхоз техника
    Продажа сельхозтехники, цены на новую и б/у сельхозтехнику
    autoline-eu.ru

     
  37. Распродажа одежды! Скидки до 70%!
    Брендова одежда со скидкой до 70%! Бесплатная доставка! Примерка на месте!
    club-sale.ru

     
  38. Уничтожение крыс. Гарантия
    уничтожение грызунов Выезд бесплатно Эффективно Недорого
    www.dezuslugi.ru

     
  39. Delonghi Ecam 23 210 b nn1 SPB000
    Купить Delonghi! Кофеварка Delonghi Ecam 23 210 b nn1 SPB00003625. Кофеварк
    220-volt.ru

     
  40. Как вернуть авиабилеты купленные!
    Как вернуть авиабилеты купленные! Проблема с авиабилетами? Бесплатный юрист
    ваше-право-потребителя.рф

     
  41. Переплет книг
    Обычный и эксклюзивный переплёт книг. Тиснение. Переплётная мастерская.
    luxe-pereplet.ru

     
  42. Отдых в Карелии
    Отдых в коттеджах на озёрах и шхерах Ладоги в Карелии
    eko-moklahti.ru

     
  43. Продажа Michelin Pilot Alpin PA3.
    Купить шины Michelin Pilot Alpin PA3. Скидки! Доставка. Подбор. Шиномонтаж.
    www.empire-wheels.ru

     
  44. Продажа дачных участков
    Участки от 599т.р! Все коммуникации! Асфальт, озеро, лес. Супер цена! Узнай
    sochi.parabola-group.ru

     
  45. Трубопроводное оборуд.
    Прайс. Оборудование всегда на складе.
    gs.lga.ru

     
  46. Загородный отдых на майские
    Устройте себе отдых на выходные в Аврора-Клуб! Веселый фестиваль шашлыка.
    auroraclub.ru

     
  47. Cam Cortina Evolution X3 2011г.!
    Модульная система Tris с прогулочной коляской, люлькой и автокреслом!
    shop.mamium.ru

     
  48. Отдых в 5* почти даром!
    Спец предложения на туры в Мармарис! Экономия до 30%!
    www.onlinetours.ru

     
  49. Белорусский текстиль!
    Белорусские полотенца и покрывала оптом и в розницу!Интернет магазин!
    www.smolyanka.ru

     
  50. Частотный преобразователь hitachi
    Частотный преобразователь hitachi. Аналоги
    www.aekc.ru