Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации



Объявления:
  1. контакты эцп получить
    эцп в интернет-магазине покупайте контакты эцп получить
    archa-sv.ru
     
  2. quick step ламинат
    Прайс-листы на ламинат (продажа, укладка). Цены.
    www.rs-stroyka.ru

     
  3. Двухспальные кровати из массива
    Двухспальные кровати!Новые модели по низкой цене в Москве!Гарантия!
    www.mebelur.ru

     
  4. Аудиторские услуги
    Аудит бухгалтерии, налогов - профессиональные аудиторские услуги
    www.audit-lex.ru

     
  5. Ищете дачу в Лотошино?
    Выгодные предложения аренды, продажи дач в Лотошино. Выберите сейчас!
    lotoshino.move.su

     
  6. Грамотно свой капитал инвестируй!
    Твой уникальный шанс разбогатеть! Используй его! Секрет на ДВД.
    investor.info-lessons.ru

     
  7. Недорогие доставки
    Доставка на дом это удобно, быстро и вкусно! Сравните 400 ресторанов.
    www.zakazmenu.ru

     
  8. Закрытый поселок бизнес-класса
    Антикризисные цены на элитную недвижимость в г.Королеве.
    korolevs.ru

     
  9. Гидроизоляция бассейна. Оптом!
    Технология со сроком службы более 20 лет.Гарантии. Консультации. 360 руб/м
    roshimtorg.ru

     
  10. КСК "Альтис"
    Единственный пони клуб в г. Зеленоград
    www.kskaltis.ru

     
  11. Книги А. Кураева - в "Символе"!
    "Дары и анафемы": в чем уникальность христианства? Что оно принесло в мир?
    www.symbooks.ru

     
  12. Поиск вакансий
    Ищешь работу? Свежие Вакансии, Ижевск на Job.ru
    izhevsk.job.ru

     
  13. Аффилированное лицо.
    Нужна информация по вопросу - аффилированное лицо? Читай!
    level-bank.ru

     
  14. Образец СРО
    Посмотреть на сайте!
    srogos.ru

     
  15. хостинг zend!
    Нужен Zend Optimizer 3? Уникальный, гибкий хостинг. Только то что нужно!
    litename.ru

     
  16. Шлифовка паркета, цены.
    Шлифовка, тонировка, паркета 150 за 1м2. Звоните!

     
  17. Гостиницы и Отели Кирова
    Гостиницы и отели Кирова, Адреса, Фото, Цены, Скидки, Акции, Контакты !!!
    www.101hotels.ru

     
  18. МЕЛ
    МЕЛ. Подробнее у нас на сайте!
    slovar.vektra.su

     
  19. Коммерческая недвижимость Италии
    Продажа гостиниц, отелей, ресторанов. Каталог недвижимости Италии. Звоните
    www.homesoverseas.ru

     
  20. Интересует создание сайтов?
    Быстро! Недорого! Качественно! Заходите!
    seo-mast.ru

     
  21. купить брус цены. Доставка
    Пиломатериалы высокого качества по низким ценам. брус обрезной. 4700 р м3
    pilomarket.com

     
  22. Отзывы и фото отелей Японии!
    Вам обещают райский отдых? Узнайте достоверную информацию об отелях!
    traveltipz.ru

     
  23. Создание интернет-порталов
    Создание больших порталов. Стоимость от 10 000 руб! Оставьте заявку!
    100on.ru

     
  24. Купить Краски для стен из Америки
    Элитные Краски для стен, интерьерные краски из США для Вас! Огромный выбор!
    planetakrasok.ru

     
  25. Роквул Лайт Баттс - 443 руб/уп!
    Rockwool - низкие цены! Скандик- 374 р/уп. 20 складов. Бесплатная доставка.
    www.strd.ru

     
  26. Заработок в Интернете!
    Заработок в Интернете на партнерках! Более 3 часов подробного видео! Узнай!
    alex-bestbusiness.com

     
  27. Инструмент алмазный
    Алмазный инструмент: для камня, стекла и др. Взгляните на цены.
    www.stroyland.biz

     
  28. Открываете интернет-магазин?
    Создаем интернет-магазины под ключ. Оптимальные цены. Комплексный подход.
    optima-d.ru

     
  29. Кухня куплю
    Кухня куплю! Закажи и получи бонус!
    www.mebell.ru

     
  30. Онлайн-заявка на кредит
    От 12,9%! До 3 млн. руб! Срок до 60 месяцев! Выгодные условия по кредитам!
    www.sviaz-bank.ru

     
  31. Двери входные металлические
    металлические двери от производителя :От производителя.100% качество.
    stalnyedveri.nethouse.ru

     
  32. Купить фееричные серьги
    Серьги из муранского стекла! Цены до 3500 руб.
    www.muranomania.ru

     
  33. Грузчики перевозки ГАЗель
    Заказ ГАЗели от 1050р! За МКАД-10р./км. Быстрая подача! Грузчики! Упаковка
    www.tekprofi.ru

     
  34. Бани
    бани и сауны москвы: цены, проекты, строительство.
    dommaster.net

     
  35. Окна ПВХ! Без наценок и переплат.
    Акция! До 30 ноября i-стекло в подарок! Бесплатная доставка по Москве!
    www.oknasalon.ru

     
  36. Нужен подарок? Подари смартфон!
    Широкий выбор современных смартфонов от Fly. Аксессуары в подарок!
    flystore.ru

     
  37. Написание дипломной на заказ! СПб
    Скидка 15% только до 31 января: дипломная всего за 8900р! Успейте заказать!
    www.homework.ru

     
  38. Форд Фокус в кредит онлайн заявка
    Форд Фокус в кредит за 1 час! Онлайн заявка на сайте! "АВТО-СБЕРБАНК"
    www.sbrf-autocredit.ru

     
  39. Дачный земельный участок?
    Дачный земельный участок - Консультация земельного юриста. Бесплатно!
    msk001.ru

     
  40. Продажа Chevrolet Lacetti
    Продажа подержанных Chevrolet Покупка/Продажа бесплатно и без регистрации
    am.ru

     
  41. Обслуживание компьютеров Здесь!
    Диагностика проблем Бесплатно! Обслуживание компьютеров в Санкт-Петербурге!
    qubitel.ru

     
  42. Куплю отходы полиэтилена
    Наша компания на постоянной основе покупает производственные отходы, брак.
    podolsk.pinplace.ru

     
  43. Модные купальники 2014!
    Модные купальники Victoria's Secret из США! Цены от 1990 руб! Подарки!
    vs4u.ru

     
  44. Изысканные ткани для штор
    Минимальные цены на ткани для штор. Шикарный выбор. Успейте на распродажу
    portieres.ru

     
  45. Фундаментные работы
    Строительство ленточных, монолитных и свайных фундаментов под дом, под баню
    stroyspb.su

     
  46. интернет магазин для парикмахера
    Интернет-магазин проф. косметики для волос. Бесплатная доставка по Москве!
    kosmetikaopt.ru

     
  47. Пеноплекс
    Пенополистирол Пеноплекс по ценам дешевле завода. Доставка, скидки.
    ackros.ru

     
  48. Оптовая продажа кондиционеров!
    Широкий ассортимент кондиционеров. Цены - низкие! Без выходных. Гарантия!
    nashrklimat.ru

     
  49. Продажа здания в ЦАО
    Офисный особняк 560м2. Набережная Яузы. 7 минут пешком от метро Курская.
    www.sminex.com

     
  50. Принимаем металлолом выгодно!
    Чермет - 10 тыс. Цветмет - на 7% прибыльнее других. Расчёт всегда сразу!
    stalros.com

     
  51. Ищете курсы испанского в Испании?
    Подбор учебного заведения под ваши цели. Оформление. Задавайте нам вопросы!
    aerovectra.ru