...

Настоящая инструкция описывает настройку подключения к серверу терминалов по предъявлении токена в операционной системе операционных системах Windows Server 2022 Rus и Windows Server 2025 Rus. 

Все описанные далее действия производятся с правами администратора системы. В качестве примера используется учетная запись Admin. 

...

1. Настройка сервера терминалов.
2. Настройка политик безопасности контроллеров домена.

Программные требования

• ОС ОС Windows Server 2022 Rus или Windows Server 2025 Rus;
• учетная запись с правами администратора системы;
• установленные драйверы Рутокен;
• дистрибутив ОС.

...

Для настройки cервера терминалов:

1. В Windows Server 2022:Откройте
   1. Откройте 
   1. Панель управления и выберите пункт меню Система и безопасность.
   2. В подпунктах окна Система выберите Настройка удаленного доступа.
      Image Modified
      
   3. В окне Свойства системы перейдите на вкладку Удаленный доступ.
2. В Windows Server 2025:
   1. Откройте приложение Параметры. 
   2. Перейдите в раздел Система → Удаленный рабочий стол.
      Image Added
      
3. В разделе Удаленный рабочий стол установите переключатель в положение Разрешить удаленные подключения к этому компьютеру.
4. Установить флажок Разрешить подключение только с компьютеров...
   

   Note
   Не устанавливайте этот флажок, если необходимо разрешить доступ к удаленным рабочим столам с компьютеров, не входящих в домен, или с компьютеров домена, работающих под управлением Windows XP.

5. Нажмите Выбрать пользователей.
   
   
6. В окне Пользователь удаленного рабочего стола нажмите Добавить.
   
   
7. В поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым необходимо разрешить доступ к удаленным рабочим столам.
   
   
8. Нажмите Проверить имена.
   
9. Нажмите ОК, чтобы сохранить настройки.
   

...

Для настройки политик безопасности контроллеров домена:

1. Откройте меню Пуск.
2. Откройте Панель управления и перейдите в раздел Администрирование.
   
3. В поисковой строке введите «управление групповой политикой» и откройте найденную оснастку
4. Откройте оснастку Управление групповой политикой.
   Image Removed
5. В левой части окна Управление групповой политикой раскройте пункт Лес → Домены → <название домена> →  Объекты групповой политики.
6. Нажмите правой кнопкой мыши на объект Default Domain Controllers Policy и выберите пункт Изменить.
   
   
7. В левой части окна Редактор управления групповыми политиками раскройте пункт Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Локальные политики.
8. Выберите пункт Назначение прав пользователя.
9. В правой части окна дважды нажмите левой кнопкой мыши на политику Разрешить вход в систему через службу удаленных рабочих станций.
   
   
10. В окне свойств установите флажок Определить следующие параметры политики.
11. Нажмите Добавить пользователя или группу.
    
    
12. В окне Добавление пользователя или группы нажмите Обзор.
13. В окне Выбор в поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым будет разрешено подключаться к этому серверу через Службы удаленных рабочих столов.
14. Нажмите Проверить имена.
    
    
15. Нажмите ОК. В окне Добавление пользователя или группы отобразится имя пользователя или группы. 
    
16. Нажмите ОК.
    
    
17. Нажмите ОК, чтобы сохранить настройки.
    
    
18. Закройте окно оснастки Управление групповой политикой и окно Администрирование.
    
19. Перезагрузите компьютер. Настройка Служб удаленных рабочих столов и Политик безопасности контроллера домена будет завершена после перезагрузки.

...