[evgen25]

я имел ввиду не вход в домен. есть самописная програмка которая работает по сети и пользователи для ее использования цепляются к серваку по рдп, вот и интерсно что еще кроме рдп можно сделать. пробовал RemoteApp. но пришел к выводу что труднореализуемое в ноем случае, т.к. надо винду устанавливать на шлюзе, а там отдельная машинка с линуксом на борту. вот и подумал, что может быть можно сделать впн сервер с авторизацией по токену. RemoteApp я не смог настроить с авторизацией по токену (ну может плохо хотел, может и можно реализовать). АД стоит только потому что его требует центр сертификации. как отказаться от АД я тоже что то не нашел информации.