设置远程桌面网关服务器身份验证方法

启动 GPMC。为此，单击「开始」，指向“管理工具”，然后单击“组策略管理”。

在左窗格中，找到要编辑的 OU。

• 若要修改 OU 的某个现有组策略对象 (GPO)，展开 OU，然后单击该 GPO。
  
  
• 若要创建新的 GPO，请执行下列步骤：
  
  
  1. 右键单击 OU，然后单击“在这个域中创建 GPO 并在此处链接”。
     
     
  2. 在“名称”框中，键入 GPO 的名称，然后单击“确定”。
     
     
  3. 在左窗格中，找到并单击新 GPO。
     
     

在右侧窗格中，单击“设置”选项卡。

右键单击“用户配置”，然后单击“编辑”。

在左窗格中的“用户配置”下，依次展开“策略”、“管理模板”、“Windows 组件”、“远程桌面服务”，然后单击“RD 网关”。

在右侧窗格的设置列表中，右键单击“设置 RD 网关身份验证方法”，然后单击“编辑”。

在“设置 RD 网关身份验证方法”对话框中，执行下列任一操作：

• 单击“未配置”。将使用用户指定的身份验证方法。如果未指定身份验证方法，可以使用客户端上启用的 NTLM 协议或智能卡来进行身份验证。
  
  
• 单击“已启用”，然后选择身份验证方法。默认情况下，不会选中“允许用户更改此设置”复选框，意味着推荐使用该身份验证方法设置，且远程桌面服务客户端上的用户将无法指定备选身份验证方法。若要允许客户端上的用户修改该身份验证方法，请选中此复选框。有关 RD 网关的受支持的 Windows 身份验证方法的信息，请参阅了解连接到远程桌面网关服务器的要求。
  
  
• 单击“已禁用”。将使用用户指定的身份验证方法。如果未指定身份验证方法，可以使用远程桌面服务客户端上启用的 NTLM 协议或智能卡来进行身份验证。
  
  

单击“确定”。