Ustaw metodę uwierzytelniania bramy usług pulpitu zdalnego

Określa metodę uwierzytelniania, której klienci muszą używać przy próbie nawiązania połączenia z serwerem hosta sesji pulpitu zdalnego za pośrednictwem serwera bramy usług pulpitu zdalnego. Można wymusić to ustawienie zasad lub zezwolić użytkownikom na zastąpienie go. Domyślnie włączenie tego ustawienia zasad powoduje jego wymuszenie. Gdy to ustawienie zasad jest wymuszane, użytkownicy nie mogą go zastąpić, nawet jeśli wybiorą opcję Użyj następujących ustawień serwera bramy usług pulpitu zdalnego na kliencie.

Aby zezwolić użytkownikom na zastąpienie tego ustawienia zasad, zaznacz pole wyboru Umożliwienie zmieniania tego ustawienia przez użytkowników. Użytkownicy będą mogli wtedy określić alternatywną metodę uwierzytelniania, konfigurując ustawienia klienta lub używając pliku RDP bądź skryptu HTML. Jeżeli użytkownicy nie określą alternatywnej metody uwierzytelniania, domyślnie będzie używana metoda uwierzytelniania określona w tym ustawieniu zasad.

Jeśli wyłączysz to ustawienie zasad lub go nie skonfigurujesz, będzie używana metoda uwierzytelniania określona przez użytkownika, o ile ją określił. Jeśli metoda uwierzytelnianie nie zostanie określona, na potrzeby uwierzytelniania będzie używany protokół negocjacji włączony na kliencie albo karta inteligentna.

Umożliwienie zmieniania tego ustawienia przez użytkowników

Registry Hive	HKEY_CURRENT_USER
Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Value Name	AllowExplicitLogonMethod
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Ustaw metodę uwierzytelniania bramy usług pulpitu zdalnego

0. Pytaj o poświadczenia, użyj protokołu negocjacji
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	5

1. Pytaj o poświadczenia, użyj protokołu NTLM
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	2

2. Pytaj o poświadczenia, użyj protokołu podstawowego
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	1

3. Użyj lokalnie zalogowanych poświadczeń
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	4

4. Użyj karty inteligentnej
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	3