Bu ilke ayarı, Uzak Masaüstü Protokolü (RDP) bağlantıları sırasında istemcilerle RD Oturumu Ana Bilgisayarı sunucuları arasındaki iletişimi korumak için belirli bir güvenlik katmanı kullanımının gerekip gerekmediğini belirtir.
Bu ilke ayarını etkinleştirirseniz uzak bağlantılar sırasında istemcilerle RD Oturumu Ana Bilgisayarı sunucuları arasındaki tüm iletişimlerin, bu ayarda belirtilen güvenlik yöntemini kullanması gerekir. Aşağıdaki güvenlik yöntemleri kullanılabilir:
* Anlaş: Anlaş yöntemi, istemci tarafından desteklenen en güvenli katmanı uygular. Destekleniyorsa, RD Oturumu Ana Bilgisayarı sunucusunun kimliğini doğrulamak için Aktarım Katmanı Güvenliği (TLS) sürüm 1.0 kullanılır. TLS desteklenmiyorsa, iletişimleri güvenlik altına almak için yerel Uzak Masaüstü Protokolü (RDP) şifrelemesi kullanılır, ancak RD Oturumu Ana Bilgisayarı sunucusunun kimliği doğrulanmaz.
* RDP: RDP yöntemi, istemciyle RD Oturumu Ana Bilgisayarı sunucusu arasındaki iletişimleri güvenlik altına almak için RDP şifrelemesini kullanır. Bu ayarı seçerseniz, RD Oturumu Ana Bilgisayarı sunucusunun kimliği doğrulanmaz.
* SSL (TLS 1.0): SSL yöntemi, RD Oturumu Ana Bilgisayarı sunucusunun kimliğini doğrulamak için TLS 1.0 kullanımını gerektirir. TLS desteklenmiyorsa, bağlantı kurulamaz.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız RD Oturumu Ana Bilgisayarı sunucularına yapılan uzak bağlantılarda kullanılacak olan güvenlik yöntemi Grup İlkesi düzeyinde belirtilmez.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
Value Name | SecurityLayer |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
Value Name | SecurityLayer |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
Value Name | SecurityLayer |
Value Type | REG_DWORD |
Value | 2 |
Açılan listeden güvenlik katmanını seçin.