Kräv användning av ett visst säkerhetsskikt för fjärranslutningar (RDP)

Den här principinställningen bestämmer huruvida ett särskilt säkerhetsskikt måste användas för att skydda kommunikationen mellan klienter och värdservrar för fjärrskrivbordssessioner vid RDP-anslutningar (Remote Desktop Protocol).

Om du aktiverar den här principinställningen måste all kommunikation mellan klienter och värdservrar för fjärrskrivbordssessioner ske med den säkerhetsmetod som anges i den här inställningen. Följande säkerhetsmetoder är tillgängliga:

* Förhandla: Metoden Förhandla innebär att den säkraste metoden som stöds av klienten alltid används. Om TLS 1.0 (Transport Layer Security) stöds används det för att autentisera värdservern för fjärrskrivbordssessioner. Om TLS inte stöds skyddas kommunikationen med den inbyggda RDP-krypteringen (Remote Desktop Protocol), men värdservern för fjärrskrivbordssessioner autentiseras inte. Inbyggd RDP-kryptering rekommenderas dock inte (SSL-kryptering rekommenderas).

* RDP: Metoden RDP innebär att kommunikationen mellan klienten och värdservern för fjärrskrivbordssessioner skyddas med den inbyggda RDP-krypteringen. Om du väljer den här inställningen autentiseras inte värdservern för fjärrskrivbordssessioner. Inbyggd RDP-kryptering rekommenderas dock inte (SSL-kryptering rekommenderas).

* SSL (TLS 1.0): Metoden SSL innebär att TLS 1.0 krävs för att autentisera värdservern för fjärrskrivbordssessioner. Om TLS inte stöds misslyckas anslutningen. Detta är den rekommenderade inställningen för den här principen.

Om du inaktiverar eller låter bli att konfigurera principinställningen bestäms inte säkerhetsmetoden som ska användas för fjärranslutningar till värdservrar för fjärrskrivbordssessioner på grupprincipnivå.

Säkerhetsskikt

0. RDP
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	0

1. Förhandla
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	1

2. SSL
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	2

Välj ett säkerhetsskikt i listan.