设置 RD 网关身份验证方法

指定客户端尝试通过 RD 网关服务器连接到 RD 会话主机服务器时必须使用的身份验证方法。可以强制执行此策略设置或允许用户覆盖此策略设置。默认情况下，将在启用此策略设置时强制执行。强制执行此策略设置时，用户将无法覆盖此设置，即使他们在客户端上选择了"使用这些 RD 网关服务器设置"选项也是如此。

若要允许用户覆盖此策略设置，请选中"允许用户更改此设置"复选框。执行此操作时，用户可通过配置客户端上的设置或者通过使用 RDP 文件或 HTML 脚本指定备用身份验证方法。如果用户没有指定备用身份验证方法，则默认情况下，使用您在此策略设置中指定的身份验证方法。

如果禁用或未配置此策略设置，则使用用户指定的身份验证方法(如果已指定)。如果未指定身份验证方法，则可以使用客户端或智能卡上启用的协商协议进行身份验证。

允许用户更改此设置

Registry Hive	HKEY_CURRENT_USER
Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Value Name	AllowExplicitLogonMethod
Value Type	REG_DWORD
Default Value
True Value	1
False Value

设置 RD 网关身份验证方法

0. 询问凭据，使用协商协议
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	5

1. 询问凭据，使用 NTLM 协议
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	2

2. 询问凭据，使用基本协议
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	1

3. 使用本地登录凭据
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	4

4. 使用智能卡
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	LogonMethod
   Value Type	REG_DWORD
   Value	3