Шаблон сертификата проверки подлинности сервера

Этот параметр политики позволяет указать имя шаблона сертификата, определяющего автоматический выбор сертификата для проверки подлинности сервера узла сеансов удаленных рабочих столов.

Этот сертификат необходим для проверки подлинности сервера узла сеансов удаленных рабочих столов, когда для защищенного соединения между клиентом и сервером во время подключений по протоколу удаленного рабочего стола используется протокол TLS 1.0, 1.1 или 1.2.

Если этот параметр политики включен, необходимо указать имя шаблона сертификата. При автоматическом выборе сертификата для проверки подлинности сервера узла сеансов удаленных рабочих столов учитываются только сертификаты, созданные с помощью указанного шаблона. Автоматический выбор сертификатов происходит только в том случае, если не был выбран определенный сертификат.

Если не найдено ни одного сертификата, созданного с помощью указанного шаблона, сервер узла сеансов удаленных рабочих столов отправляет запрос сертификата и использует текущий сертификат до выполнения запроса. Если найдено более одного сертификата, созданного с помощью указанного шаблона, выбирается сертификат, который имеет наибольший срок действия и соответствует текущему имени сервера узла сеансов удаленных рабочих столов.

Если этот параметр политики выключен или не настроен, имя шаблона сертификата на уровне групповой политики не определяется. По умолчанию для проверки подлинности сервера узла сеансов удаленных рабочих столов используется самозаверяющий сертификат.

Примечание. Если выбран определенный сертификат, который используется для проверки подлинности сервера узла сеансов удаленных рабочих столов, то этот сертификат имеет приоритет перед данным параметром политики.

Имя шаблона сертификата

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Value Name	CertTemplateName
Value Type	REG_SZ
Default Value