2019

edg · Отправлено: **07:35, 10-11-2021** | #2

Попробуй запретить сохранение паролей, чтоб пароль надо было вводить каждый раз.

AlexPebody · Отправлено: **08:19, 10-11-2021** | #3

Ребят ЕЩЕ РАЗ, ПОЖАЛУЙСТА, кто что то знает по ферме, абсолютно точно:

1. Не работает с политикой: проверка подлинности на уровне сети... - отключено, перезапуск службы уд.раб. столов.

2. Не работает с установленными через tsconfig.msc НА ВСЕХ машинах фермы установки протокола: RDP вместо NLA (согласование), перезапуск службы уд.раб. столов.

3. Не работает при отключении галки: подключаться только при работе клиента на уровне проверки подлинности сети..., устанавливалось НА ВСЕХ МАШИНАХ ФЕРМЫ, перезапуск службы уд.раб. столов.

ГДЕ ТО на связке ШЛЮЗ-БРОКЕР-ТЕМИНАЛ есть косяк с задействованием протокола NLA или чего либо еще, но ЛОГОНА при использовании шлюза фермы (роль шлюза + брокер + веб рд на одной машине) - НЕТ! Т.е. как только вы поставите галку: пользователь должен сменить пароль при следующем входе, вы больше не получите логон и соответственно не сможете сменить пароль пользователя!!!

Кто знает где копнуть на связке ШЛЮЗ-БРОКЕР-ТЕМИНАЛ, где то во внутренностях протокола, где то в политиках или еще где то?

AlexPebody · Отправлено: **12:08, 10-11-2021** | #4

Короче! Вот решение!

1. Делаем учетку, которая не будет входить ни в одну группу домена, а точнее сделаем группу пустую и поставим ее главной для пользователя, убрав даже из группы пользователи домена.

2. Прописываем этого пользователя в группу удаленных рабочих столов только на шлюзе фермы, прочее все убираем.

3. Далее прописываем в свойствах ЛЮБОГО клиента этого пользователя вместе с логином, паролем, доменом, ТОЛЬКО в разделе шлюза.

4. В настройка же самого подключения пишем тот ПК (как правило 1я ТС в ферме), куда надо подключиться.

Все. Профит. Всем спасибо. Решение найдено коллективным разумом моей команды, за что ей и мне в том числе БОЛЬШОЕ СПАСИБО!