In questa procedura viene descritto come utilizzare Console Gestione Criteri di gruppo per impostare un metodo di autenticazione per i client di Servizi Desktop remoto che si connettono alle risorse di rete interne (computer) tramite un server Gateway Desktop remoto.

Nota

Per gestire Criteri di gruppo in un controller di dominio basato su Windows Server 2008 R2, è innanzitutto necessario aggiungere la funzionalità Console Gestione Criteri di gruppo. A tale scopo, avviare Server Manager e quindi in Riepilogo funzionalità fare clic su Aggiungi funzionalità. Nella pagina Selezione funzionalità selezionare la casella di controllo Gestione Criteri di gruppo. Seguire le istruzioni visualizzate per completare l'installazione.

Per modificare le impostazioni dei Criteri di gruppo per un dominio o un'unità organizzativa (OU), è necessario accedere come membro del gruppo Domain Admins, Enterprise Admins o Proprietari autori criteri di gruppo oppure disporre della delega per il controllo appropriato dei Criteri di gruppo.

Per impostare il metodo di autenticazione del server Gateway Desktop remoto

  1. Avviare Console Gestione Criteri di gruppo. A tale scopo, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Criteri di gruppo.

  2. Nel riquadro sinistro individuare l'unità organizzativa che si desidera modificare.

    • Per modificare un oggetto Criteri di gruppo esistente per l'unità organizzativa, espandere l'unità organizzativa e quindi fare clic sull'oggetto.

    • Per creare un nuovo oggetto Criteri di gruppo, eseguire la procedura seguente:

      1. Fare clic con il pulsante destro del mouse sull'unità organizzativa e quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e crea qui un collegamento.

      2. Nella casella Nome digitare un nome per l'oggetto Criteri di gruppo e quindi fare clic su OK.

      3. Nel riquadro sinistro fare clic sul nuovo oggetto Criteri di gruppo.

  3. Nel riquadro destro fare clic sulla scheda Impostazioni.

  4. Fare clic con il pulsante destro del mouse su Configurazione utente e quindi scegliere Modifica.

  5. Nel riquadro sinistro, in Configurazione utente, espandere Criteri, Modelli amministrativi, Componenti di Windows, Servizi Desktop remoto e quindi fare clic su Gateway Desktop remoto.

  6. Nell'elenco delle impostazioni disponibile nel riquadro destro fare clic con il pulsante destro del mouse su Imposta metodo di autenticazione Gateway Desktop remoto e quindi scegliere Modifica.

  7. Nella finestra di dialogo Imposta metodo di autenticazione Gateway Desktop remoto eseguire una delle operazioni seguenti:

    • Fare clic su Non configurata. Verrà utilizzato il metodo di autenticazione specificato dall'utente. Se non viene specificato un metodo di autenticazione, sarà possibile utilizzare il protocollo NTLM attivato nel client oppure una smart card per l'autenticazione.

    • Fare clic su Attivata e quindi selezionare il metodo di autenticazione. La casella di controllo Consenti agli utenti di modificare questa impostazione non è selezionata per impostazione predefinita, pertanto l'impostazione per il metodo di autenticazione viene suggerita e gli utenti del client di Servizi Desktop remoto non potranno specificare un metodo di autenticazione diverso. Per consentire agli utenti del client di modificare il metodo di autenticazione, selezionare la casella di controllo. Per informazioni sui metodi di autenticazione di Windows supportati per Gateway Desktop remoto, vedere Informazioni sui requisiti per la connessione a un server Gateway Desktop remoto.

    • Fare clic su Disattivata. Verrà utilizzato il metodo di autenticazione specificato dall'utente. Se non viene specificato un metodo di autenticazione, per l'autenticazione sarà possibile utilizzare il protocollo NTLM attivato nel client di Servizi Desktop remoto oppure una smart card.

  8. Fare clic su OK.

    9. Nota

    Per configurare le impostazioni di Gateway Desktop remoto utilizzando i criteri del computer locale, utilizzare l'Editor Criteri di gruppo locali. Per avviare l'Editor Criteri di gruppo locali, fare clic sul pulsante Start, scegliere Esegui, digitare gpedit.msc e quindi fare clic su OK. Per configurare le impostazioni dei Criteri di gruppo locali, è necessario essere un membro del gruppo Administrators nel computer locale oppure disporre della delega per l'autorità appropriata.

    Ulteriori riferimenti

Argomenti della Guida