Enkel inloggning är en autentiseringsmetod som tillåter att användare med ett domänkonto loggar in en gång på en klientdator med ett lösenord, och sedan får åtkomst till fjärrservrar utan att på nytt ombes om sina autentiseringsuppgifter.

OBS

I det här avsnittet behandlas endast autentisering med enkel inloggning från klienten för Anslutning till fjärrskrivbord till en RD-sessionsvärd-server. I Windows Server 2008 R2 kan du även aktivera enkel inloggning mellan Webbåtkomst till fjärrskrivbord och RD-sessionsvärd. Mer information om enkel inloggning med Webbåtkomst till fjärrskrivbord finns på https://go.microsoft.com/fwlink/?LinkId=137334 (sidan kan vara på engelska).

Om du vill implementera enkel inloggning i Fjärrskrivbordstjänster ska du kontrollera att följande krav uppfylls:

  • Du kan bara använda enkel inloggning för fjärranslutningar från en dator som kör Windows 7, Windows Vista eller Windows XP med Service Pack 3 till en RD-sessionsvärd-server som kör Windows Server 2008 R2 eller Windows Server 2008. Du kan även använda enkel inloggning för fjärranslutningar från en server som kör Windows Server 2008 R2 eller Windows Server 2008 till en annan server som kör Windows Server 2008 R2 eller Windows Server 2008.

  • Kontrollera att de användarkonton som används för inloggning har lämpliga rättigheter för att logga in på både RD-sessionsvärd-servern och klientdatorn.

  • Klientdatorn och RD-sessionsvärd-servern måste ha anslutits till en domän.

Så här konfigurerar du de rekommenderade inställningarna för RD-sessionsvärd-servern:

  • Konfigurera autentisering på RD-sessionsvärd-servern.

  • Konfigurera klientdatorn så att den tillåter att standardautentiseringsuppgifter används för inloggning till angivna RD-sessionsvärd-servrar.

Om proceduren ska kunna slutföras krävs minst medlemskap i den lokala gruppen Administratörer eller motsvarande.

Så här konfigurerar du autentisering på en värdserver för fjärrskrivbordssession
  1. Öppna Konfiguration av värddatorn för fjärrskrivbordssessioner. Öppna Konfiguration av värddatorn för fjärrskrivbordssessioner genom att klicka på Start, peka på Administrationsverktyg, peka på Fjärrskrivbordstjänster och klicka sedan på Konfiguration av värd för fjärrskrivbordssession.

  2. Under Anslutningar högerklickar du på lämplig anslutning (till exempel RDP-Tcp) och klickar sedan på Egenskaper.

  3. I dialogrutan Egenskaper kontrollerar du att, kontrollera att värdet Säkerhetsskikt på fliken Allmänt är angivet till antingen Förhandla eller SSL (TLS 1.0).

  4. Kontrollera att kryssrutan Fråga alltid efter lösenord på fliken Inloggingsinställningar inte är markerad och klicka sedan på OK.

När du har konfigurerat autentisering på RD-sessionsvärd-servern måste du tillåta att standardautentiseringsuppgifter används på RD-sessionsvärd-servern med hjälp av Grupprincip. Denna grupprincipinställning finns i Datorkonfiguration\Principer\Administrativa mallar\Windows-komponenter\Fjärrskrivbordstjänster\Värd för fjärrskrivbordssession\Säkerhet och kan konfigureras med hjälp av antingen Redigeraren för lokal grupprincip eller konsolen Grupprinciphantering (GPMC).

Mer information om grupprincipinställningar för fjärrskrivbordstjänster finns i Teknisk referens för Fjärrskrivbordstjänster på (https://go.microsoft.com/fwlink/?LinkId=138134).

Mer information om säkerhet och Fjärrskrivbordstjänster finns på sidan Fjärrskrivbordstjänster i Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkID=138055) (sidan kan vara på engelska).


Innehåll