Раздел содержит инструкцию по настройке подключения к терминалу по предъявлении токена.
Для настройки необходимы:
- компьютер с установленной операционной системой Windows 2022 Server Rus;
- установленные Драйверы Рутокен;
Необходимые условия:
- операционная система настроена как Контроллер домена;
- установлены Службы Сертификации и Службы терминалов (Службы удаленных рабочих столов);
- пользователям выданы сертификаты типа Пользователь со смарт-картой или Вход со смарт-картой.
Все описанные далее действия производятся с административными правами в системе. Для примера используется учетная запись Admin.
Этапы настройки подключения к терминальному серверу по предъявлении токена:
- Настройка Сервера терминалов.
- Настройка политик безопасности контроллера домена.
Настройка Сервера терминалов
Для настройки Сервера терминалов:
- Откройте Панель управления и выберите пункт меню Система и безопасность.
- В подпунктах Система Настройка удаленного доступа.
- В окне перейдите на вкладку Удаленный доступ.
- Установите переключатель в положение Разрешить удаленные подключения к этому компьютеру.
- Установить Разрешить подключение только...
Нажмите Выбрать пользователей.
- В окне Пользователь удаленного рабочего стола нажмите Добавить.
- В поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым необходимо разрешить доступ к удаленным рабочим столам.
- Нажмите Проверить имена.
- Нажмите ОК.
Настройка политик безопасности контроллеров домена
Для настройки политик безопасности контроллеров домена:
- Откройте Панель управления.
- В поле поиска введите слово "администрирование".
- Два раза щелкните по названию пункта Администрирование.
- Два раза щелкните по названию оснастки Управление групповой политикой.
- В левой части окна Управление групповой политикой рядом с пунктом Объекты групповой политики щелкните по стрелочке.
- Щелкните правой кнопкой мыши по названию подпункта Default Domain Controllers Policy и выберите пункт Изменить...
- В левой части окна Редактор управления групповыми политиками рядом с пунктом Конфигурация компьютера щелкните по стрелочке.
- Рядом с пунктом Политики щелкните по стрелочке.
- Рядом с пунктом Конфигурации Windows щелкните по стрелочке.
- Рядом с пунктом Параметры безопасности щелкните по стрелочке.
- Рядом с пунктом Локальные политики щелкните по стрелочке.
- Щелкните по названию подпункта Назначение прав пользователя.
- Два раза щелкните по названию политики Разрешить вход в систему через службу удаленных рабочих станций.
- Установите флажок Определить следующие параметры политики.
- Нажмите Добавить пользователя или группу.
- В окне Добавление пользователя или группы нажмите Обзор.
- В окне Выбор в поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым будет разрешено подключаться к этому серверу через Службы удаленных рабочих столов.
- Нажмите Проверить имена.
- Нажмите ОК. В окне Добавление пользователя или группы отобразится имя пользователя или группы.
- Нажмите ОК.
- Нажмите ОК.
- Закройте окно оснастки Управление групповой политикой и окно Администрирование.
После перезагрузки компьютера настройка Служб удаленных рабочих столов и Политик безопасности контроллера домена будет завершена.
См. далее Настройка клиентской операционной системы.