Az egyszeri bejelentkezés olyan hitelesítési módszer, amely lehetővé teszi a tartományi fiókkal rendelkező felhasználóknak, hogy egy ügyfélszámítógépre való egyszeri, jelszóval történő bejelentkezés után anélkül érhessék el a távoli kiszolgálókat, hogy ismételten meg kellene adniuk hitelesítő adataikat.
Megjegyzés | |
Ez a témakör csak a Távoli asztali kapcsolat segédprogramot használó ügyfélprogramról a Távoli asztali munkamenetgazda kiszolgálóra való egyszeri bejelentkezéses hitelesítéssel kapcsolatos információt tartalmaz. A Windows Server 2008 R2 rendszerben az egyszeri bejelentkezés a RemoteApp- és asztali webes elérés és a Távoli asztali munkamenetgazda kiszolgáló között is engedélyezhető. A RemoteApp- és asztali webes elérés használatával való egyszeri bejelentkezésről további információt a következő helyen talál: |
Mielőtt a Távoli asztali szolgáltatások esetében bevezetné az egyszeri bejelentkezést, eleget kell tennie a következő feltételeknek:
- A távoli kapcsolatok esetében az egyszeri bejelentkezés csak Windows 7, Windows Vista és Windows XP Service Pack 3 rendszerű számítógépről Windows Server 2008 R2 és Windows Server 2008 rendszerű Távoli asztali munkamenetgazda kiszolgálóra végezhető el. Használható továbbá Windows Server 2008 R2 és Windows Server 2008 rendszerű kiszolgálókról másik Windows Server 2008 R2 és Windows Server 2008 rendszerű kiszolgálók felé kezdeményezett távoli kapcsolatok esetén is.
- A bejelentkezéshez használt felhasználói fiókoknak a bejelentkezésre alkalmas jogosultságokkal kell rendelkezniük a Távoli asztali munkamenetgazda kiszolgálón és az ügyfélszámítógépen is.
- Az ügyfélszámítógépnek és a Távoli asztali munkamenetgazda kiszolgálónak tartományhoz kell csatlakoznia.
A Távoli asztali munkamenetgazda kiszolgáló ajánlott beállításai az alábbi lépésekkel adhatók meg:
- Állítsa be a hitelesítést a Távoli asztali munkamenetgazda kiszolgálón.
- Állítsa be az ügyfélszámítógépet úgy, hogy az engedélyezze az alapértelmezett hitelesítő adatokkal történő bejelentkezést a megadott Távoli asztali munkamenetgazda kiszolgálókra.
Ehhez a művelethez legalább a helyi Rendszergazdák csoporthoz vagy azzal egyenértékű csoporthoz kell tartoznia.
Hitelesítés beállítása távoli asztali munkamenetgazda kiszolgálón |
Nyissa meg a Távoli asztali munkamenetgazda beállítása szolgáltatást. A Távoli asztali munkamenetgazda beállítása program elindításához kattintson a Start gombra, mutasson a Felügyeleti eszközök, majd a Távoli asztali szolgáltatások pontra, és kattintson a Távoli asztali munkamenetgazda-kiszolgáló konfigurálása parancsra.
A Kapcsolatok szakaszban kattintson a jobb gombbal a kapcsolat nevére (például RDP-Tcp), majd kattintson a Tulajdonságok parancsra.
A Tulajdonságok párbeszédpanel Általános lapján ellenőrizze, hogy a Biztonsági réteg beállítás Egyeztetés vagy SSL (TLS 1.0) értékű-e.
A Bejelentkezés beállításai lapon törölje A jelszót mindig meg kell adni jelölőnégyzet jelölését, majd kattintson az OK gombra.
Miután beállította a hitelesítést a Távoli asztali munkamenetgazda kiszolgálón, csoportházirend használatával engedélyeznie kell az alapértelmezett hitelesítő adatok használatát a Távoli asztali munkamenetgazda kiszolgálón. Ezek a csoportházirend-beállítások a következő helyen találhatók: Számítógép konfigurációja\Házirendek\Felügyeleti sablonok\Windows-összetevők\Távoli asztali szolgáltatások\Távoli asztali munkamenetgazda\Biztonság. Beállításuk a helyi csoportházirend-szerkesztőben vagy a Csoportházirend kezelése konzollal végezhető el.
A Távoli asztali szolgáltatások csoportházirend-beállításaival kapcsolatban további információkat a Távoli asztali szolgáltatások műszaki leírásában találhat, a következő címen:
A távoli asztali szolgáltatásokról és a biztonságról további információt a Windows Server 2008 R2 TechCenter webhely távoli asztali szolgáltatásokkal foglalkozó lapja (