Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации


Объявления:
  1. Аккумуляторы для видеокамеры!
    Аккумуляторы для видеокамеры в один клик! Гарантия. Доставка.В наличии
    accumnout.ru

     
  2. Доминикана Спецпредложения!
    База Спецпредложений по всем отелям Доминиканы! Выбери себе Выгодный Отдых!
    www.discont-tury.ru

     
  3. Итальянская пряжа Mare Filati
    Широкий выбор детской пряжи!
    mare-filati.ru

     
  4. Ремонт, запчасти Jeep
    Запчасти Jeep: Б/У, новые, шины, диски.Ремонт и ТО. Доставка. Регион.
    www.jeepresource.ru

     
  5. Ugg интернет магазин
    Ugg. Сегодня скидка 50%. Бесплатная доставка в день заказа! Жмите!
    coolboots.ru

     
  6. Интим-магазин для классного секса
    Используйте современные технологии для бурного оргазма.Улетайте каждый день
    www.sexshop-online.su

     
  7. 1001 Тур - Отели Обергургля
    Отдых на любой вкус! Описание, фото, отзывы, туры в отели Обергургля
    hotels.1001tur.ru

     
  8. Банк тинькофф кредитные карты
    Помощь в выборе кредитной карты. Бесплатная доставка. Жмите
    cards5.ru

     
  9. Затирка для плитки в ванной
    Эпоксидная и цементная. Более 140 цветов. Для ванной комнаты и душевой.
    spb.litokol-market.ru

     
  10. Фильм "Два капитана" онлайн!
    Смотри мелодраму "Два капитана" онлайн! Хорошее качество!
    www.now.ru

     
  11. Окна строй
    Инфо о компании окна строй. Отзывы, контакты.
    vchera.com

     
  12. Скидка 50 на билеты
    Купоны на скидку до 50%. Клуб скидок WeClever
    www.weclever.ru

     
  13. Профиль угловой
    Продажа углового профиля. Предложения поставщиков!
    www.pulscen.ru

     
  14. Расходомер газа
    Сравнение цен на расходомеры газа. Все предложения Москвы!
    msk.pulscen.ru

     
  15. Наращивание ногтей.
    Здоровое наращивание ногтей. Только натуральная косметика!
    studio-in-style.ru

     
  16. Рейсы в Пермь!
    Дешевые авиабилеты на все рейсы по выгодным ценам, без комиссии.
    www.skyscanner.ru

     
  17. Монтаж газового отопления!
    От домов до котельных, ЦТП и ИТП «под ключ». Опыт 17 лет Расчет 1 дн
    teplo-vdom1.ru

     
  18. Металлочерепица Россия. Цена
    адекватна. Доставка в срок! Скидка 10% на монтаж кровли, подарки. Гарантия
    монтаж-ремонт-крыши.рф

     
  19. Узнай формулу денег в Nu Skin!
    Тайна денег в Nu Skin раскрыта! Бесплатные видео откроют секрет! Подпишись!
    vsegdalegko.ru

     
  20. Возьми кредит. Выбери банк онлайн
    Кредит от 14,9%, на 5 лет. Взять кредит без лишних справок. Петербург.
    www.кредит99.рф

     
  21. Купоны на автомойку.
    Все купоны, акции, спецпредложения Вашего города на одном сайте!
    www.infocoupon.ru

     
  22. Картинные галереи Москвы
    и Подмосковья на карте с телефоном, адресом, фото дома и панорамой улиц
    www.gdeetotdom.ru

     
  23. Тонер HP LJ P1505 AQC
    Онлайн магазин материалов для копиров, принтеров и оперативной полиграфии
    ac4print.ru

     
  24. Бизнес центр квартал!
    Бизнес центр квартал. Скидки на аренду на arendator.ru!
    www.arendator.ru

     
  25. Новокузнецкая: аренда квартир
    От 37 тыс. месяц. База обновлена час назад! Срочно!
    domgeo.ru

     
  26. К535
    К535 комплекты измерительные (устройство для поверки). Цена завода. Скидки! Звон
    электроприбор.москва

     
  27. СВЧ Samsung GE-87 WR тут!
    Микроволновая печь Samsung GE-87 WR на Викимарте за 4666р. Доставка!
    appliances.wikimart.ru

     
  28. Авиабилеты в Наксос
    Авиабилеты в Наксос! Оплата в салонах Евросети!
    www.bilet-on-line.ru

     
  29. Автокран цена!
    ТЕХПРОМСЕРВИС. Автокран цена. Гарантия качества. Заказывайте у нас!
    k2com.ru

     
  30. Кредит за один день. Выгодно.
    Оформи кредит до 500 000 руб. Онлайн. Заявка на кредит за один день.
    www.bb-credit.ru

     
  31. Скидки в фитнес центр!
    Ежедневно уникальные акции. Скидки до 90% в фитнес центры, кафе!
    vigoda.ru

     
  32. Мебельный магазин диванов!
    Весенние обновления: скидки до 37 040 руб! Гарантия 18 мес. Доставка 1 день
    spb.homeme.ru

     
  33. Фанера Петербург
    ФК 4-21мм, ФСФ 4-30мм. Доставка. Опт. Розница. При покупке от 1м3 скидка 5%
    bitovka.su

     
  34. Выгодный автокредит 5%!
    Для жителей Москвы новые автомобили в кредит. Скидки и подарки!
    rixos-avto.ru

     
  35. Видеосъемка свадеб недорого!
    "Видеосъемка свадеб"! Только яркие, стильные и позитивные кадры! Ждём Вас!
    video-pronas.ru

     
  36. Выращенный аквамарин и бериллы.
    Гидротермальный аквамарин, другие цвета берилла: фиолетовый, красный и др.
    tairus.ru

     
  37. Микроскоп Цифровая Визуализация
    Биологические, Лабораторные, Исследовательские,... Любые марки и комплекты
    www.nelian.ru

     
  38. Интересует ню девушки?
    Пикантные фото от MAXIM. Ню девушки: смотри на
    maximonline.ru

     
  39. Покраска деревянных домов и бань.
    Покраска. Шлифовка. Конопатка. Отделка. Доступные цены. Отличное качество.
    отделкадомовспб.рф

     
  40. Кирпич М-100 в Коломне за 8,5 руб
    Кирпич строительный М-100 от производителя в Коломне за 8,5 руб. Доставка!
    kirpich-dostavka.ru

     
  41. Марк Эфесский электронные книги
    1 электронная книга Эфесского Марка. Купить и скачать чтение online
    litres.ru

     
  42. Строительство лестниц
    Металл-ателье: художественная ковка! Индивидуальный подход.Выезд на объект
    artfer.ru

     
  43. Игрушки для мальчиков
    Большой выбор разнообразных игрушек для мальчиков
    toytimmi.ru

     
  44. Реконструкция Дмитровское шоссе
    Все проекты расширения автомагистралей Москвы и Мо на одном сайте
    www.investorhouse.ru

     
  45. Жилет
    Женские жилеты. Большой выбор женской одежды разных размеров на любой вкус
    www.blesshop.ru

     
  46. диваны недорого москва
    всё о Диванах: магазины, цены, отзывы. выбирай оптимальный вариант!
    voprosotvet.net

     
  47. Производство металлокассет
    Полный цикл работ, все виды подсистем
    avc-spb.ru

     
  48. В Швецию из Москвы!
    Большой выбор туров по ценам туроператоров от турагентства 1001 ТУР!
    www.1001tur.ru

     
  49. Сумка переноска
    Сумка переноска. Интернет-магазин сумок.Акции. Доставка
    tony-perotti.ru

     
  50. Маска для волос
    Маска для волос, купи сейчас. В наличии, доставка
    alterprice.ru