Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации



Объявления:
  1. контакты эцп получить
    эцп в интернет-магазине покупайте контакты эцп получить
    archa-sv.ru
     
  2. Bus
    VIP отдых с OnlineTur.ru! Огромный выбор туров! Быстро! Удобно! Надежно!
    www.onlinetur.ru

     
  3. Свиные полутуши от 110 рублей
    Продаем свиные полутуши 2 кат. в шкуре (бекон), свинину бескостную. Объемы.
    www.pulscen.ru

     
  4. Компания ВолгаСтальПроект
    Заготовки из нержавеющих и углеродистых сталей для запорной арматуры.
    www.vspnn.ru

     
  5. Подберите себе тур в Италию!
    Отдых в Италии - от 12456 руб! Все спецпредложения! Скидки!
    www.metro-club.ru

     
  6. Мобильный телефон нокиа 6700
    Качественные мобильные телефоны по выгодной цене! Гарантия. Доставка!
    nokiaselling.ru

     
  7. Canon PIXMA MP250
    МФУ по низкой цене. Мы подскажем, где дешевле!
    toriava.ru

     
  8. Кабельное ТВ в Москве
    Билайн ТВ: до 140 каналов цифрового качества видеопрокат!
    tv.beeline.ru

     
  9. Увеличить член на 10 см
    Более 20 видов насадок и удлинителей для пениса. Доставка по всей России!
    stripmag.ru

     
  10. iPhone 4S в кредит за 3878руб/мес
    Без посещения банка. Без обмана. Доставим по Москве бесплатно.
    applecredit.ru

     
  11. Цена Молокоотсос
    Покупай лучшие товары за те же деньги. Частные объявления на Slando.ru
    prodam.slando.ru

     
  12. Справочник физические лица?
    Бесплатная помощь юриста. Онлайн ответ на вопрос через 5мин. Спрашивайте!
    zakon-help.ru

     
  13. Авиабилеты Москва Казань
    Акция! Аэрофлот без сборов! И еще 500 авиакомпаний. Успейте купить онлайн!
    www.aviacassa.ru

     
  14. Плита А со скидкой?
    Продажа складских остатков промышленных предприятий. Неликвиды заводов!
    www.nelikvidi.com

     
  15. Все о квартирах в рассрочку
    Выставка недвижимости Жилищный Проект - 18-19 февраля в Ледовом дворце.
    www.gilproekt.ru

     
  16. Женские сумки Louis Vuitton.
    Интернет-бутик. Гарантия качества! Доставка по Москве - бесплатно! Подарки.
    trend-mart.ru

     
  17. Билеты на поезд в Шуя
    Билеты на поезд в Шуя. Расписание поездов. Круглосуточный заказ билетов!
    railway.turizm.ru

     
  18. Создание рекламной кампании
    Все виды рекламных услуг по России дёшево, быстро, качественно.
    media-novator.ru

     
  19. Ландшафтное проектирование!
    Реализация в короткие сроки! Высокое качество! Квалифицированный персонал!
    sadik.ru

     
  20. Продам бизнес!Прибыль 700т.р/мес!
    Грузоперевозки Иркут. обл.Ц=15млн.р!Очень выгодно!Редкий шанс!Не упустите!

     
  21. Сайт парикмахеров
    Директор салона красоты. Уроки действующих салонов. Запишитесь.
    mbschool.ru

     
  22. Доминикана от туроператора
    Раннее бронирование туров от TEZ TOUR, скидки до 25%.
    www.tez-tour.com

     
  23. Срочная продажа земли.
    Срочная продажа земли. Собственник! Метро ст.Автозовадская. 0,14 Га Звони.

     
  24. Отели в Петербурге на Невском
    Комфортные отели на Невском. Номера от 2200 руб. Wi-Fi и терраса на крыше!
    nevskybereg.ru

     
  25. Мебель из ротанга цены
    Кредит на мебель. Низкие цены. Быстрая доставка
    mebeel.ru

     
  26. Автономные канализации для дачи
    Доставка и монтаж канализации для загородного дома по низким ценам!
    ecodom-pro.ru

     
  27. Трубы для канализации ж/б Продажа
    От 6000р/шт D=1000-1200мм. L= 5200мм. Вес 3650кг. Доставка из Волгограда
    uniton.tiu.ru

     
  28. Бельгийская овчарка: Фото
    Фотографии породы собак Бельгийская овчарка. Описание, отзывы владельцев
    animal.ru

     
  29. Психологический тренинг
    Договорись с манипулятором. Как обратить манипуляцию в сотрудничество.
    www.refleksia.ru

     
  30. Насосы РПН 1,3/30
    Из наличия со склада в г. Москве. Отправка в регионы. Цена 16200 рублей.
    www.ampika.ru

     
  31. Armani футболки в Москве
    Armani в Москве! Купить футболку. Доставка бесплатно!
    www.fixon.ru

     
  32. Роял канин интернет магазин!По РФ
    Интернет магазин Кот-собака.SHOP. Роял канин интернет магазин!По РФ
    www.kotsobakashop.ru

     
  33. Ritmix kids RF 7650M от 1048 р.
    Сравнение цен на MP3-плееры
    e-katalog.ru

     
  34. Весы крановые ВСК.Скидки.Доставка
    Весы крановые ВСК от производителя.Дешево. Скидки. Доставка по России.
    lab-snab.ru

     
  35. Вечерние новогодние платья!
    Новогодняя распродажа красивых платьев! Помощь в подборе размера. Кликай!
    smcatalog.ru

     
  36. Магазин одежды! Большие скидки!
    Скидки от 30% до 70% и большой выбор одежды! Быстрая доставка по России!
    www.proskater.ru

     
  37. Липосакция
    Опытные хирурги! Бесплатные консультации! Быстро, качественно, эффективно.
    mediest.ru

     
  38. Ежедневник черный с логотипом!
    Черный ежедневник с логотипом за 288р., заказа от 20 шт. Большой выбор!
    www.vm-reklama.ru

     
  39. Изготовление декораций
    Гарантия качества. Большой опыт. Акционные цены. Заказывайте сейчас.
    tovar.me

     
  40. Анапа отдых цены
    Приглашаем на отдых в Анапу. Раннее бронирование online. Скидки.
    sko-tour.ru

     
  41. дрель makita
    Дрели Makita. Подбор по параметрам, сравнение цен в магазинах
    e-katalog.ru

     
  42. Тюнинг Bmw F10!
    Hamann, Wald, M-Tech, Lumma, Prior Design и многое другое! Доступные цены!
    www.nitrotechshop.com

     
  43. Всё для стемпинга Enas
    Лаки и штампы Enas в ассортименте. Опт, розница. Офиц. дилер Enas в России!
    vi-vo.ru

     
  44. Ликвидация ЗАО в Армавире.
    Ликвидация ЗАО в Армавире с долгами. Без проверок. Законно!
    www.likvidacia-prosto.ru

     
  45. Клиника RHANA - 14 лет опыта!
    Эстетическая медицина и косметология в клинике RHANA. Мы ценим красоту!
    www.rhana.ru

     
  46. gsm шлюз цена
    Ведущий производитель GSM шлюзов! Качество и надежность в использовании.
    www.qcom-shop.ru

     
  47. Запчасти для машин?
    Запчасти для пожарных машин здесь. Объявления, Санкт-Петербург. Выгодно!
    sankt-peterburg.len.raise.ru

     
  48. Nokia Смартфон Nokia - купите!
    Nokia Lumia 1320 black. Недорого. Гарантия. Купите!
    www.mvideo.ru

     
  49. Футболки женские с надписями!
    Футболки женские с надписями! Купить!
    футболки-купить.рф

     
  50. Фрилансеры для любых задач!
    Зачем переплачивать? Сделаем недорого! Создание сайта для продажи.
    promo.youdo.com

     
  51. Квартиры в Рузе!
    Выбери выгодное предложение аренды, продажи квартиры в Рузе на Move.Su!
    ruza.move.su