Для RDP-файлов, используемых для подключений к виртуальным рабочим столам через Подключения к удаленным рабочим столам и приложениям RemoteApp, можно использовать цифровую подпись. К этим файлам относятся RDP-файлы, которые используются для подключений к пул виртуальных рабочих столов и к персональный виртуальный рабочий стол.

Важно!

Чтобы подключиться к виртуальному рабочему столу с помощью RDP-файла, имеющего цифровую подпись, на клиентском компьютере должен использоваться клиент удаленного рабочего стола (RDC) версии не ниже 6.1. (Клиент RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1.)

Если используется цифровой сертификат, криптографическая подпись на RDP-файле предоставляет проверяемые сведения об удостоверении пользователя как лица, его опубликовавшего. Это помогает клиентам распознавать организацию как источник подключения к виртуальному рабочему столу, а также обеспечивает более полными сведениями, необходимыми при принятии решения о доверии при запуске подключения. Таким образом обеспечивается защита от использования подозрительных RDP-файлов.

Можно подписывать RDP-файлы, используемые для подключений к виртуальным рабочим столам, с помощью сертификата проверки подлинности сервера [Secure Sockets Layer (SSL) certificate], сертификата подписи кода или специально определенного сертификата подписи протокола удаленного рабочего стола (RDP). Получить сертификаты подписи кода и протокола SSL можно в общественных центрах сертификации (CA) или в центре сертификации предприятия в иерархии инфраструктуры открытых ключей. Перед использованием сертификата подписи RDP необходимо настроить центр сертификации на предприятии для выпуска сертификатов подписи RDP.

Если для подключений к серверу Узел сеансов удаленных рабочих столов или к Шлюз удаленных рабочих столов уже используется SSL-сертификат, его также можно использовать и для подписи RDP-файлов. Однако, если пользователи будут подключаться к виртуальным рабочим столам с общедоступных или домашних компьютеров, необходимо использовать один из следующих сертификатов:

Чтобы настроить цифровой сертификат, используемый для подписи RDP-файлов для подключений к виртуальным рабочим столам, используйте следующую процедуру.

Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере посредника подключений к удаленному рабочему столу. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Настройка цифрового сертификата для использования
  1. На сервере посредника подключений к удаленному рабочему столу откройте диспетчер подключений к удаленным рабочим столам. Чтобы открыть диспетчер подключений к удаленным рабочим столам, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер подключений к удаленным рабочим столам.

  2. В левой области выберите компонент Хост-серверы виртуализации удаленных рабочих столов, а затем в меню Действие выберите пункт Свойства.

  3. В диалоговом окне Свойства виртуальных рабочих столов на вкладке Цифровая подпись установите флажок Подписать с помощью цифрового сертификата.

  4. В поле Сведения о цифровом сертификате щелкните Выбрать.

  5. В диалоговом окне Выбор сертификата выберите сертификат, который необходимо использовать, а затем нажмите кнопку ОК.

    Примечание

    Диалоговое окно Выбор сертификата содержит сертификаты, расположенные в хранилище сертификатов локального компьютера или в личном хранилище сертификатов. Сертификат, который необходимо использовать, должен находиться в одном из этих хранилищ.

  6. Закончив, закройте диалоговое окно Свойства виртуальных рабочих столов, нажав кнопку ОК.

Дополнительные сведения о безопасности Подключения к удаленным рабочим столам и приложениям RemoteApp см. в разделе О безопасности подключения к удаленным рабочим столам и приложениям RemoteApp.

Использование параметров групповой политики для управления поведением клиента при открытии RDP-файла, имеющего цифровую подпись

С помощью групповой политики можно установить, чтобы клиенты всегда распознавали подключения к виртуальным рабочим столам определенного издателя как доверенные. Также можно указать, будут ли клиенты блокировать подключения к удаленному рабочему столу из внешних или неизвестных источников. Используя параметры политики, можно сократить количество и понизить сложность решений, касающихся безопасности, с которыми сталкиваются пользователи. Это уменьшит возможность непреднамеренных действий пользователей, которые могут привести к уязвимости.

Соответствующие параметры групповой политики следующие:

  • Указать SHA1-отпечатки сертификатов, отражающие доверенных RDP-издателей

  • Разрешить RDP-файлы допустимых издателей, а также пользовательские параметры RDP-файлов по умолчанию

  • Разрешить RDP-файлы от неизвестных издателей

Эти параметры групповой политики расположены в папках Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу и Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу.

Для настройки этих параметров групповой политики можно использовать редактор локальной групповой политики или консоль управления групповыми политиками.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138134).

Дополнительные источники информации


Объявления:
  1. Непрерывный пассивный доход!
    Работающая бизнес-система заработка на золоте!
    profitrevolution.ru

     
  2. Замер уровня шума. 24 часа!
    Оперативно. Определение источника. Заключение лаборатории. Предписания.
    testeco.ru

     
  3. Настройка Камера Gopro!
    50+ уроков фотографии онлайн с личным тренером. Регистрация бесплатно!
    fotoshkola.net

     
  4. спальни орех
    Интернет-магазин мебель для спальни. Доставка и установка. Низкие цены!
    compa-ss.ru

     
  5. Шины Bridgestone 185/65!
    Зимние шины Bridgestone 185/65 по выгодным ценам! Бесплатная доставка!
    www.interkol.ru

     
  6. Аэропорт Ростов на Дону
    Забронировать отель онлайн. Выгодные цены без комиссий!
    www.booking.com

     
  7. Торговые светильники! Жми!
    Торговые светильники! Гарантия 3 года! Без предоплаты! Доставка!
    svetvmagazine.ru

     
  8. Ищете выгодный бизнес?
    Бесплатная система управления контекстной рекламой. Бюджет от 3000 руб.Тык!
    auto-pilot.pro

     
  9. Купить авиабилеты в Стамбул
    Бронь билетов в Стамбул онлайн! Разные авиакомпании и рейсы! Онлайн заказ!
    good.ru

     
  10. Сервер в аренду готовая!
    Хостинг VPS/VDS SSD сервера от 250 р/мес, установка 20 сек. Пробный период!
    flops.ru

     
  11. Быстрый займ без поручителей.
    Микрозаймы по паспорту без скрытых комиссий! Доставка на дом - бесплатно!
    www.lvfinance.ru

     
  12. Детские педальные машины!
    Детские педальные машины в Babadu! Все в наличии! Доставка домой! Заходите!
    babadu.ru

     
  13. Купить кондиционеры Electrolux !
    Купить кондиционер Electrolux сплит систему Электролюкс Москва Монтаж 7900р
    aklimatik.ru

     
  14. Купите щебень от 400 руб/т
    Закажи щебень и гравий от 400 руб/т! Любые объемы, большие запасы! Звони!
    izvdolomit.ru

     
  15. On-line заявка на кредит
    Кредиты наличными до 750 000р. Ставка от 11,9%. Онлайн заявка в ОТП банк!
    www.otpbank.ru

     
  16. Ремонт макита
    Ремонт макита - информация, описание, цены
    www.rmnt.ru

     
  17. Швейная машина оверлок Singer 9960
    Сравните цены в магазинах отзывы покупателей!
    magazilla.ru

     
  18. Купить мешалка?
    В продаже - мешалка, цены ниже! Неликвидные остатки.
    nelikvidi.com

     
  19. Перепланировка оформление
    Высококвалифицированная помощь в оформлении перепланировки! 100% результат
    www.mpk-proekt.ru

     
  20. Страпоны гелевые! Заходи!
    Быстро, анонимно доставим гелевые страпоны! Евро сервис! Звони сейчас!
    www.adult-toys.su

     
  21. Хочешь быстро научиться рисовать?
    Обучение рисованию за 1 день! Реально! Заходим на сайт и учимся рисовать!
    www.risuyu.com

     
  22. Стиральная машина bosch oe
    Новый тренд! Делайте покупки как обычно, а мы вернем часть денег!
    moneyback.ru

     
  23. Тормозные диски для Audi
    Тормозные диски для Audi по доступной цене. Доставка в день заказа.
    www.exalt.ru

     
  24. Авиабилеты в Китай
    Поиск и бронирование! Авиабилеты в Китай по низким ценам!
    www.biletexpert.ru

     
  25. Промо-акции в Омске.
    Промо любого направления.
    www.promogr.com

     
  26. Промышленное оборудование.
    Купить сварочные агрегаты со склада в Москве и Петербурге!
    www.bpks.ru

     
  27. Развивающие игрушки
    Детский телефон с функцией отслеживания ребенка.Всего 1900р. Закажи сейчас!
    baby-phones.com

     
  28. Продаете Lamborghini?
    Вам сюда! Доска бесплатных автомобильных объявлений. Без регистрации!
    trans-board.ru

     
  29. Кабели и провода от производителя
    Купить кабель КВВГЭ со склада завода "Камкабель"
    www.kamkabel.ru

     
  30. СМС рассылка от SMS Оператора
    Скорость 500 SMS/сек, доставка на все GSM и CDMA, качественный сервис 24*7
    www.mobilmoney.ru

     
  31. Промышленные насосы Grundfos
    Насосы Grundfos для промышленности. Надежность, гарантия качества.
    ru.grundfos.com

     
  32. Евгений Осин -заказать артиста
    Организация выступления. На любой праздник. Запроси цены на сайте
    artist-zakaz.ru

     
  33. Фикусы в наличии и на заказ!
    Большие фикусы для дома и офиса! Доставка в подарок!
    kupirastenie.ru

     
  34. Газобетонные блоки от 2 450 руб.
    Газобетонные блоки AEROC 2510 руб./м3.211 КЖБИ 2450 руб./м3. Доставка
    comstroy-spb.ru

     
  35. Квартиры на Автозаводской
    Продажа квартир в Москве: база предложений, бесплатные объявления
    www.realto.ru

     
  36. Кеды CONVERSE! Купить от 1 990 ₽!
    Акция - 50% на Все! Распродажа CONVERSE! Шоу-рум на Невском 65! Заходите!
    conversespb.ru

     
  37. Игра "Звездные войны"
    Многопользовательская пошаговая космическая игра с простыми правилами
    igrun.com

     
  38. корм для хорьков
    Только выгодные цены на Price.ru
    price.ru

     
  39. Печать плакатов!
    Круглосуточно!доставка в день заказа! Бесплатный пробный экземпляр! Жми!
    plakat.copycenter24.ru

     
  40. Как сделать бизнес прибыльнее?
    Акция! Узнай насколько эффективен персонал. От 200 руб. за человека!
    involvement.lp.asiacg.ru

     
  41. BabyOno
    BabyOno Косметический набор в наличии!
    akusherstvo.ru

     
  42. Недорогие электротовары.
    консоль кабельная Доставка по РФ.
    www.korporacia.ru

     
  43. Грузоперевозки
    Выгодная стоимость, быстрый расчет, железное качество, четкое обслуживание!
    greylogistic.ru

     
  44. Туры в Друскининкай!
    Магазин туров в любую страну! У нас - Только надежные туроператоры!
    www.onlinetours.ru

     
  45. Линии фасовки от дилера!
    Продажа линий фасовки высокого качества. Гарантия, сервис. Звони!
    www.alliancepack.ru

     
  46. Терапевт.м Марьино. Нагорная.
    Терапевт на Братиславской в клинике «Евромед С». Опытные специалисты!
    www.euromeds.ru

     
  47. Купить картридж Canon 710 - 1500р
    Совместимый картридж Canon 710. Скидка 7% за лайк в соц.сети. Доставка.
    www.digitalsquare.ru

     
  48. Техника заработок в интернете?
    Пошаговая технология создания пассивного дохода от Р.Кийосаки! Подробнее?
    bogatipapa.tigerrr.com

     
  49. Как купить в США
    Оплата и доставка товаров из США, низкая комиссия, огромный опыт!
    ebaytoday.ru

     
  50. Delonghi EC 190
    EC 190 - 3890 руб. Звоните или Купите Онлайн!
    fifty.ru