Windows Server 2022 でリモート デスクトップのログイン動作を編集したいと思います。
接続が確立された後にパスワードを要求できると聞きました。それを取得するには、マシン内の GPO を編集する必要があります。
説明させてください。現在、接続が確立される前にパスワードが求められますが、私が実現したいのは、リモート マシンのログイン画面でパスワードが求められることです。
答え1
無効にすることで可能です。最も簡単な方法は、RDP ファイルを作成し、下部に
CredSSPオプションを追加することだと思います。enablecredsspsupport:i:0
接続したいサーバーで、このボックスのチェックを外して NLA を無効にする必要があります。
このようなセキュリティ機能を無効にすると、常に何らかのリスクが発生することに注意してください。
答え2
サーバー上で、ローカル コンピューター ポリシー、コンピューターの構成、管理用テンプレート、Windows コンポーネント、リモート デスクトップ サービス、リモート デスクトップ セッション ホスト、セキュリティ、リモート RDP 接続に特定のセキュリティ レイヤーの使用を要求するという GPO を実行しました。RDP を有効にして選択します。
次に、[ネットワーク レベル認証でリモート デスクトップを実行しているコンピューターからの接続のみを許可する (推奨)] から、そのボックスのチェックを外します。