Создание политики авторизации подключений к удаленным рабочим столам

На сервере шлюза удаленных рабочих столов откройте диспетчер шлюза удаленных рабочих столов. Чтобы открыть диспетчер шлюза удаленных рабочих столов, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер шлюза удаленных рабочих столов.

В дереве консоли разверните узел сервера Шлюз удаленных рабочих столов (имя сервера соответствует имени компьютера, на котором запущен сервер Шлюз удаленных рабочих столов).

В дереве консоли разверните узел Политики и выберите папку Политики авторизации подключений.

Щелкните правой кнопкой мыши папку Политики авторизации подключений, выберите команду Создать новую политику, а затем щелкните Другое.

В диалоговом окне Новая политика авторизации подключений к удаленным рабочим столам на вкладке Общие в поле Имя политики введите имя политики и установите флажок Включить эту политику.

На вкладке Требования в группе Поддерживаемые методы проверки подлинности Windows установите один или оба следующих флажка:

• Пароль
  
  
• Смарт-карта
  
  

Если установлены оба флажка, то подключения разрешены для клиентов, использующих любой из способов проверки подлинности.

В разделе Членство в группе пользователей (обязательно) нажмите кнопку Добавить группу, а затем укажите группу пользователей, члены которой могут подключаться к серверу Шлюз удаленных рабочих столов. Необходимо указать по меньшей мере одну группу пользователей.

В диалоговом окне Выберите группу укажите расположение и имя группы пользователей, затем нажмите кнопку ОК для проверки указанного имени, после чего диалоговое окно Выберите группу закроется. Чтобы указать несколько групп пользователей, выполните любое из следующих действий:

• введите имя для каждой группы пользователей, разделяя имена групп точкой с запятой;
  
  
• добавьте дополнительные группы, принадлежащие к различным доменам, повторив данное действие для каждой группы.
  
  

Чтобы задать необязательные критерии членства компьютера в домене, которым должны соответствовать клиентские компьютеры, на вкладке Требования в группе Членство в группе клиентских компьютеров (необязательно) нажмите кнопку Добавить группу и задайте требуемые группы компьютеров.

Чтобы задать группы компьютеров, можно использовать такой же порядок действий, как и при указании групп пользователей.

На вкладке Перенаправление устройств выберите один из вариантов включения либо отключения перенаправления устройств удаленных пользователей.

• Чтобы разрешить перенаправление всех устройств при подключениях через сервер Шлюз удаленных рабочих столов, установите переключатель Включить перенаправление устройств для всех клиентских устройств. По умолчанию этот параметр включен.
  
  
• Чтобы отключить перенаправление устройств определенных типов при подключениях через сервер Шлюз удаленных рабочих столов, установите переключатель Отключить перенаправление устройств для следующих типов клиентских устройств, затем установите флажки, соответствующие типам клиентских устройств, для которых следует отключить перенаправление.
  
  

Чтобы разрешить подключение клиентов только к серверам, в принудительном порядке применяющим безопасное перенаправление устройств, на вкладке Перенаправление устройств установите флажок Разрешить подключение только к тем хост-серверам сеансов удаленных рабочих столов, которые в принудительном порядке используют перенаправление устройств шлюзов удаленных рабочих столов.

	Внимание!
	Если установлен флажок Разрешить подключение только к тем хост-серверам сеансов удаленных рабочих столов, которые в принудительном порядке используют перенаправление устройств шлюзов удаленных рабочих столов, будут запрещены подключения клиентов подключения к удаленному рабочему столу (RDC) версии ниже 7.0.

На вкладке Время ожидания установите следующие параметры, определяющие включение или отключение времени ожидания.

• Чтобы задать параметры времени ожидания отключения для простаивающего удаленного сеанса при подключении через сервер Шлюз удаленных рабочих столов, установите флажок Включить время ожидания простоя. В поле Отключить сеанс после простоя в течение введите максимально допустимое время простоя сеанса до его отключения в минутах.
  
  
• Чтобы задать параметры времени ожидания сеанса для удаленного сеанса при подключении через сервер Шлюз удаленных рабочих столов, установите флажок Включить время ожидания сеанса. В поле Время ожидания сеанса введите максимальное время ожидания сеанса. Выберите действие, которое выполняется по истечении времени ожидания сеанса.
  
  
  • Чтобы отключить удаленный сеанс, установите переключатель Отключить сеанс.
    
    
  • Чтобы продолжить сеанс до тех пор, пока не будет изменен профиль пользователя, установите переключатель Выполнить повторную авторизацию и проверку подлинности сеанса без предупреждения.
    
    

Нажмите кнопку ОК.

Созданная локальная Политики авторизации подключений к удаленным рабочим столам появляется в области результатов Диспетчер шлюза удаленных рабочих столов. Чтобы просмотреть сведения о Политики авторизации подключений к удаленным рабочим столам в нижней области, щелкните ее имя.