Пользователям, подключающимся к ресурсам внутренней сети (компьютерам) через Шлюз удаленных рабочих столов, необходимо пройти два уровня проверки подлинности. При успешном прохождении первого уровня проверки подлинности пользователи подключаются к серверу Шлюз удаленных рабочих столов. При успешном прохождении второго уровня проверки подлинности пользователи подключаются к удаленным компьютерам (компьютерам внутренней сети). На каждом уровне проверки подлинности пользователям требуется вводить свои учетные данные, за исключением случаев, когда пользователям разрешено использование одного или нескольких перечисленных ниже вариантов их использования:
- использование учетных данных, с которыми был выполнен вход в локальную систему;
- использование сохраненных учетных данных;
- использование общих учетных данных.
 | Примечание |
Использование общих учетных данных поддерживается клиентом подключений к удаленному рабочему столу (RDC) версии 6.1. RDC 6.1 поддерживает протокол удаленного рабочего стола версии 6.1. |
Если разрешено использование общих учетных данных, пользователи могут использовать одни и те же учетные данные для проверки подлинности при подключении к серверу Шлюз удаленных рабочих столов и удаленному компьютеру. В этом случае пользователь вводит учетные данные только один раз.
По умолчанию для Шлюз удаленных рабочих столов разрешено использование общих учетных данных, однако можно отключить такую возможность, если этого требует политика безопасности организации. Разрешить или запретить использование общих учетных данных можно указанными ниже способами.
- Изменение параметров подключения клиента Службы удаленных рабочих столов (подключение к удаленному рабочему столу). Включение или отключение использования общих учетных данных на клиенте осуществляется с помощью флажка Использовать мои учетные данные шлюза удаленных рабочих столов для удаленного компьютера в соответствии с указаниями, приведенными далее в этом разделе.
- Изменение параметров RDP-файла. В RDP-файле разрешение или отключение использования общих учетных данных устанавливается с помощью добавления либо изменения строки PromptCredentialOnce:i в соответствии с указаниями, приведенными далее в этом разделе.
Если разрешено использование общих учетных данных, то при подключении к удаленному компьютеру через Шлюз удаленных рабочих столов появится диалоговое окно Безопасность Windows с сообщением о том, что однократно введенные в этом диалоговом окне учетные данные будут использованы для подключения к серверу Шлюз удаленных рабочих столов и удаленному компьютеру (компьютеру внутренней сети). В диалоговом окне Безопасность Windows предусмотрен ввод имен обоих компьютеров.
Кроме того, в диалоговом окне Безопасность Windows имеется флажок Запомнить учетные данные. Если его установить, то введенные перед этим учетные данные будут сохранены и использоваться для подключения как к серверу Шлюз удаленных рабочих столов, так и к удаленному компьютеру. Сохраненные учетные данные будут использоваться во всех последующих подключениях к этому серверу Шлюз удаленных рабочих столов и удаленному компьютеру.
 | Важно! |
|
Для выполнения этой процедуры пользователь, по меньшей мере, должен быть членом локальной группы Администраторы или аналогичной группы на сервере шлюза удаленных рабочих столов.
 | Чтобы разрешить или отключить использование общих учетных данных в клиентском подключении |
Откройте клиентское подключение к удаленному рабочему столу. Чтобы его открыть, нажмите кнопку Пуск, а затем последовательно выберите пункты Все программы, Стандартные и Подключение к удаленному рабочему столу.
В диалоговом окне Подключение к удаленному рабочему столу нажмите кнопку Параметры, чтобы раскрыть диалоговое окно для просмотра параметров.
На вкладке Дополнительно в области Подключения из любого места нажмите кнопку Параметры.
В диалоговом окне Параметры сервера шлюза удаленных рабочих столов в области Параметры входа установите флажок Использовать мои учетные данные шлюза удаленных рабочих столов для удаленного компьютера.
Проверьте и настройте должным образом дополнительные параметры клиентского подключения к Шлюз удаленных рабочих столов, затем нажмите кнопку ОК, чтобы закрыть данное диалоговое окно. Сведения о настройке дополнительных параметров клиентов см. в разделе Настройка параметров подключения к удаленному рабочему столу для шлюза удаленных рабочих столов.
Выполните одно из указанных ниже действий.
- Чтобы сохранить параметры и закрыть диалоговое окно Подключение к удаленному рабочему столу, на вкладке Общие нажмите кнопку Сохранить, а затем – кнопку Отменить. Параметры сохраняются в виде RDP-файла в расположении по умолчанию (буква_диска:\<Username>\Documents).
- Чтобы сохранить RDP-файл в другом месте (для последующей настройки и использования несколькими клиентами, если потребуется), нажмите кнопку Сохранить как. В диалоговом окне Сохранить как введите имя и расположение файла в поле Имя файла, а затем нажмите кнопку Сохранить.
- Чтобы сохранить параметры и закрыть диалоговое окно Подключение к удаленному рабочему столу, на вкладке Общие нажмите кнопку Сохранить, а затем – кнопку Отменить. Параметры сохраняются в виде RDP-файла в расположении по умолчанию (буква_диска:\<Username>\Documents).
Чтобы выполнить подключение к ресурсу внутренней сети, на вкладке Общие установите требуемые параметры в разделе Параметры входа, нажмите кнопку Сохранить, затем нажмите Подключиться и введите учетные данные для подключения.
Также, как указывалось ранее, можно изменить параметры непосредственно в RDP-файле.
| Чтобы разрешить или отключить использование общих учетных данных путем изменения RDP-файла |
Откройте нужный RDP-файл с помощью текстового редактора, такого как «Блокнот».
Выполните одно из следующих действий.
- Чтобы отключить использование общих учетных данных, добавьте следующую строку (либо измените существующую строку PromptCredentialOnce:i следующим образом): PromptCredentialOnce:i:0
- Чтобы включить использование общих учетных записей, измените строку PromptCredentialOnce:i следующим образом: PromptCredentialOnce:i:1
- Чтобы отключить использование общих учетных данных, добавьте следующую строку (либо измените существующую строку PromptCredentialOnce:i следующим образом): PromptCredentialOnce:i:0
Сохраните и закройте файл.