Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации


Объявления:
  1. Водостоки металлические
    Металлические водостоки по низким ценам. Сезонные скидки!
    speckrovmag.ru

     
  2. Зарабатывать в сети!
    Зарабаток в интернете 120$ в день! Начни прямо сейчас!
    money120i.hhphyou.ru

     
  3. Магазин детских сноубордов!
    Большой выбор детских лыж от 579 руб. на myToys.ru! Доставка по РФ
    www.mytoys.ru

     
  4. Ремонт стиральных машин AEG
    Москва! Выезд в течение 2 часов! Ремонт 300 рублей. Диагностика бесплатно.
    www.prs24.ru

     
  5. Новая техника Kalmar
    Новая техника Kalmar. Сравните цены и выберите дешевле!
    raise.ru

     
  6. Вырасти грибы на своем участке!
    Белый гриб, подберезовик, подосиновик, вешенка, груздь, опенок, трюфель...
    www.seedspost.ru

     
  7. Авиа билеты Мадрид
    Успей купить авиабилеты без сборов на Utair и Россия! Еще 500 авиакомпаний!
    www.aviacassa.ru

     
  8. коттедж под ключ
    Построим любой дом по доступным ценам! 100% качество и положительные отзывы
    1000-ремонтов.рф

     
  9. обучение по охране труда
    Обучение и переаттестация по охране труда. Дистанционно. 40 часов!
    www.serconsrus.ru

     
  10. Автомобильные аккумуляторы
    Выгодные цены на автомобильные аккумуляторы в Москве
    msk.pulscen.ru

     
  11. Цены в Сербию!
    Спецпредложения и горящие туры в Сербию!
    www.turizm.ru

     
  12. Пароочиститель KARCHER SC 1122
    Отличные пароочистители - по выгодным ценам! В наличии! Быстрая доставка.
    www.electrovenik.ru

     
  13. Подарок при покупке Opel Astra!
    Эксклюзивные условия покупки Opel Astra. Весь модельный ряд в наличии!
    opel.motors.ru

     
  14. Подвесные потолки. От 41 руб!
    Широкий выбор потолков от производителя: минеральные, влагостойкие.
    stena.spb.ru

     
  15. Ремонт БМВ в BMW-Запад!
    Ремонт БМВ! Индивидуальный подход!
    bmw-zapad.ru

     
  16. Секционные ворота по ценам завода
    Гаражные, Промышленные, Замер Бесплатно. Без выходных. Цены на сайте.
    gs-automatic.ru

     
  17. Тур Азербайджан
    Все туры тут: просто, удобно, выгодно, онлайн! Скидки до 10%! Горящие туры!
    www.skidki-online.ru

     
  18. септики Эконом для дачи и дома
    очистка сточных вод: Надежность и практичность. По ценам от производителя!
    mirsaddusch.ru

     
  19. Низкие цены на все работы!!!
    ООО"Стройкин" выполняет весь комплекс сантехнических работ в СПб и Лен обл.
    stroykin.com

     
  20. Оптимизация сайта!
    SEO от 70 000! Качественное продвижение сайтов! Гарантия по договору! Звони
    site-up.ru

     
  21. Купить самогонный аппарат
    Превосходные самогонные аппараты «ГринАлко» вы можете купить по низкой цене
    greenalco.ru

     
  22. Купить снт участок
    Купить участок в ДНП Всеволожский район
    new-dubki.ru

     
  23. Качественные стальные двери!
    Прямой дилер! Бесплатный замер! Гарантия 1 год! Минимальные сроки!
    doverdvernam.ru

     
  24. Производство подъемников
    Надёжные грузовые подъёмники. Производитель в Самаре. Проект, монтаж,сервис
    spm63.ru

     
  25. Туристический Отдых во Вьетнаме!
    Туристический Отдых во Вьетнаме! Большой выбор туров! Офисы рядом!
    vietnam.grandtour.ru

     
  26. Курс контекстной рекламы Яндекс
    Бесплатный видео курс - научим делать эффективный контекст в Яндекс Директе
    webinar.elama.ru

     
  27. Кристаллы Сваровски оптом Китай
    Кристаллы Сваровски оптом! Бесплатная консультация круглосуточно! Нажми!
    arbotrade.ru

     
  28. Алюминиевые двери
    Алюминиевые двери в наличии и на заказ. Акции. Скидки. Подарки. Звоните.
    mariatmix.ru

     
  29. Визы в Россию. Приглашения в Р.Ф.
    Телекс МИД, Бланк ОВИР, Турист 500руб.-1 мес. Срочно. Оплата по факту.
    www.visa-russia.ru

     
  30. Поддержка сайта от 3900 р./м.
    Хостинг, почта, наполнение сайта. Опыт. Низкие цены.Звоните!
    web-partner.su

     
  31. Возьми быстрый кредит. Заявка!
    Взять кредит до 1 000 000 руб.. Быстро. Онлайн заявка. Кредит за один день!
    кредит-банка-джии-мани.рф

     
  32. Рекрутинг в MЛM через интернет!
    Тяньши рекрутинг в МЛМ.10 партнеров в месяц. Курс в PDF!
    promlmbiz.ru

     
  33. Продаем веники для бани оптом
    Дубовые веники отличного качества! Оптовая продажа. От 82р. Доставка по РФ.
    www.ban-mir.ru

     
  34. Регистрация ООО, ИП. Качественно.
    Зарегистрируем ООО, ИП с нуля. Срок 5 раб. дней. Конечные цены.
    otkroemfirmy.ru

     
  35. Купить мужские эротические трусы?
    Большой выбор сексуальных мужских трусов от 270р. в интернет-магазине.
    belie33.ru

     
  36. Бачата с Джуниором - новая группа
    Идет набор новичков в группу Бачаты с топ-преподавателем Джу на Третьяковке
    www.mambogroup.ru

     
  37. Океаны за 148 р.
    Купите за 148 руб сейчас и получите подарок! Акция!
    dvddom.ru

     
  38. Телефоны Caviar (Италия)
    Официальный сайт дистрибьютора в России. Он-лайн заказ. Удобная доставка.
    www.caviar-phone.ru

     
  39. Играть в ОнЛайн игру. Квесты
    Играй в ОнЛайн игру с квестами бесплатно! Волшебные миры и персонажи!
    245.zovdrakona.ru

     
  40. Продажа новостроек в Москве и МО
    г. Дзержинский. Недвижимость на сайте IRR.ru!
    irr.ru

     
  41. Время продвижения сайта! Жми!
    Время продвижения сайта! Гарантия результата! Акция!
    russia.insta-promo.com

     
  42. Сроки разработки сайта?
    Сроки разработки сайта? Продающий сайт от 990 евро за 3 дня! Жмите!
    landingpage-b2b.com

     
  43. кровать в виде машины
    выбери удобную и уютную Кроватку, советы и рекомендации на сайте
    sdelajsam.ru

     
  44. Участки Минское шоссе
    Все участки Подмосковья. Выгодные предложения на удобном сайте!
    sob.ru

     
  45. Отличные скидки на матрасы!
    Матрасы с повышенным уровнем комфорта. Честные цены, доставка. Звоните!
    loranmebel.ru

     
  46. Налогообложение предприятия
    Налогообложение предприятия. Диплом от автора, без плагиата!
    диплом-с-гарантией-защиты.ru-tiu.ru

     
  47. Выходные за городом? Здорово!
    Ужин при свечах, романтический вечер. Подарок в День влюбленных.
    auroraclub.ru

     
  48. Как заработать в интернете?
    Хочешь узнать, где можно зарабатывать в интернете? Получи курс у нас.
    tvoidohod.com

     
  49. Товары для животных! Низкие цены!
    Большой выбор товаров для животных. Доставка по всей России! Скидки!
    unizoo.ru

     
  50. Искусство фэнтези за 1025.00 руб.
    E5.RU: Низкие цены! Доставка на дом или самовывоз из ближайшего Перекрестка
    www.e5.ru