Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации


Объявления:
  1. Новый заработок в сети!
    Новый заработок в сети! Надежный метод! 81% прибыли! Быстрый вывод! Жми!
    zarabotok-v-internete.net

     
  2. Подарок от VINOPANORAMA
    Индивидуальный мастер-класс от шеф-сомелье
    vinopanorama.com

     
  3. Оптовая продажа овощей!
    Отличное качество овощей, низкие цены, доставка. Заходите!
    optavangard.ru

     
  4. Ремонт и настройка компьютеров
    Подарки! Бесплатная консультация и аудит. Комплексная поддержка - 24/7
    rus-lan.spb.ru

     
  5. Фаршемешалки Castellvall
    Предлагаем фаршемешалки Castellvall (Испания) для мясопереработки
    www.bgtech.ru

     
  6. Юр. помощь по вопросам дарения!
    Бесплатная консультация по оформлению дарственной на квартиру. Обращайтесь
    www.tvoepravo24.ru

     
  7. Шкаф купе купить интернет магазин
    Акция! Выезд, замена, установка бесплатно!
    luxforme.ru

     
  8. Русский гид в Вене и Австрии
    Лицензированный гид Светлана Мальцева. Индивидуальный подход к клиентам
    www.svetlana-guide-austria.com

     
  9. Запчасти ЕВРО 3
    к а/м Садко, Валдай, ГАЗ 3309 дв. 245 - специальное предложение
    www.dizelnn.ru

     
  10. Регуляторы. Регулирующая арматура
    Регуляторы для воды. Регулятор на пар. Регуляторы отопления и ГВС. Звоните!
    techmarcet.ru

     
  11. Инвертор
    Товары для Спорта и Отдыха в интернет магазине OZON.ru! Доставка по РФ.
    www.ozon.ru

     
  12. Курсы болгарского языка в Москве
    Новые группы каждый месяц: интенсив и стандарт (с 22.02), разные уровни.
    balkanikaclub.ru

     
  13. Отделка срубов
    Сделали 34 дома! Быстрая и деликатная отделка и шлифовка дерева. Узнать!
    royaldom-spb.ru

     
  14. Трикотажное полотно. Доставка
    Оптовые продажи трикотажного полотна. Высокое качество, низкие цены.
    www.polotnokom.ru

     
  15. Теплоизоляция кровли
    Утепление кровли огнестойким материалом ИЗОЛЛАТ
    page.isollat.spb.ru

     
  16. Квартиры. Люсиновская 41
    Продажа квартир в доме по адресу Люсиновская 41
    www.realestate.ru

     
  17. Сайт заказать!
    Заказать сайт. Скидки до 50%. Гарантия. Узнай подробнее.
    hms-web.ru

     
  18. Деловые туры в СПб
    Готовые программы или разработкой уникального тура по Вашим пожеланиям!
    www.krugozor-expo.ru

     
  19. Большой каталог бизнес сувениров
    Художественная бронза
    giftb2b.ru

     
  20. SMART board 680 проектор uf75 кре
    Интернет-магазин! Купить недорого! Интерактивная доска SMART Board 680 прое
    www.ulmart.ru

     
  21. Нужен сертификат ИСО 14001?
    Оформить Сертификат ИСО 14001 «под ключ» быстро и недорого? Звони, поможем!
    www.bmcgroup.ru

     
  22. Ветонит финишный
    Сухие смеси, шпатлевки, штукатурки Ветонит. Цены. Оцените предложения.
    www.stroyland.biz

     
  23. Ищете Cummins? Правильно!
    ДГУ Cummins - проверенная надежность! В наличии!
    www.grandmotors.ru

     
  24. Заработать.
    Сетевой маркетинг. Зарабатывай от 50 000 руб., в мес.! Уже сегодня! Узнай!
    млм-лидеры.рф

     
  25. Офис "МИЭЛЬ" на Красных воротах!
    Нужен агент по недвижимости? Мы Вам поможем! Огромный опыт! Без риска!
    www.miel-kv.ru

     
  26. Автосервис Рендж Ровер Нагатино
    Гарантированное ТО, автосервис Рендж Ровер. Нагатинская, Коломенская быстро
    landrover-db.ru

     
  27. Монтаж пластиковых (пвх) окон!
    Профиль KBE. Online расчет. В апреле цены снижены. Выгодно. Спешите!
    www.panorama-group.ru

     
  28. Грузоперевозки из Китая
    Грузоперевозки из Китая. От 1кг. Срок от 5 дней. Цена от 60 руб/кг. Звоните
    alpha-import.ru

     
  29. Ищете аккумуляторы телефонов?
    Продажа аккумуляторовы для телефонов! Доставка по России!
    gsm-remont.ru

     
  30. Обслуживание и уход за растениями
    Комплексное обслуживание и уход за Вашими растениями. Выезд специалиста.
    www.flowerscity.ru

     
  31. Межевание земельного участка
    Сделаем качественно, быстро и недорого! Без посредников.Скидки от 5 кольев!
    kadastr-spb.ru

     
  32. Коврики передние бежевые.
    Коврики передние бежевые. за 1728 р!
    www.auto-m.ru

     
  33. Бумажные обои
    Большой ассортимент товара. Доставка
    ena-design.ru

     
  34. Продайте квартиру без посредника!
    Продайте выгодно! Напрямую! Подключите ипотеку Альфа-Банка, МБРР, Нордеа!
    www.cam-cam.ru

     
  35. Продажа специй
    Широкий ассортимент азиатских специй. До конца дня действует спеццена. Жми!
    kotelock.ru

     
  36. Исковое заявление! Юр. Помощь!
    Признание договора недействительным! Есть вопросы? Бесплатная консультация
    gos-ur.ru

     
  37. Дизайн проект интерьера магазина
    Дизайн проект интерьера магазинаот 900 р за м2.
    artideaproject.ru

     
  38. Трубы из стали 20 котельные
    Трубы бесшовные. Доставим в любой регион. Размеры и цены по запросу
    www.energy-rs.ru

     
  39. Пластические операции в МЕДИ
    Пластическая хирургия в Санкт-Петербурге. Консультация хирурга бесплатно!
    medi.spb.ru

     
  40. Мебель со скидкой.
    Мебель. Мебель по акции недорого! Доступные цены, доставка, сборка.
    almekor.ru

     
  41. Капри Женские! Известные Бренды!
    Капри Женские из США! Качество Реально Дешево! Доставка по РФ! Жмите сюда!
    zakazzaraz.ru

     
  42. Анкерный болт с гайкой
    Оптом! Скидки на объем! Низкие цены! Высокое качество! Доставка! Звоните!!!
    1001krep.ru

     
  43. Дипломная на заказ? Поможем на 5!
    Акция 3000 руб!Сервис помощи по заказу дипломных во все ВУЗы России! Жми!
    5otlichnik.ru

     
  44. Вас интересует Коннов Алексей?
    Коннов Алексей на Facebook. Заходите, знакомьтесь, общайтесь!
    ru-ru.facebook.com

     
  45. Босоножки на танкетке здесь!
    385 моделей! Закажи у нас! Бесплатная доставка примерка и возврат товара!
    www.sapato.ru

     
  46. Купить стол для кухни!
    Предлагаем большой выбор столов от 2770 руб. Концепт-центр ЕлизабетАрт.
    www.elizabethart.ru

     
  47. Деньги будут. Займы до 80тр
    Деньги будут Тула. Займ до 80тр. Выдаем за 5 минут без отказа!
    займы-без-отказа.рф

     
  48. Выплата детских пособий
    Бесплатная юридическая консультация. Быстрый ответ на Ваш вопрос!
    vash-zakon.ru

     
  49. Бизнес портал
    Подробное видео! Как зарабатывать на товарах из Китая! Сегодня бесплатно!
    firstdress-shop.ru

     
  50. Тележка ТГ 150 алюминиевая
    Ручная двухколесная тележка ТГ 150 алюминиевая. Доставка
    www.skyg.ru