Gibt es eine Möglichkeit, Windows 7 RDP so zu konfigurieren, dass für die Anmeldung ein Client-Zertifikat erforderlich ist?

Question

Gibt es eine Möglichkeit, ein Windows 7 RDP so zu konfigurieren, dass für die Anmeldung ein Client-Zertifikat erforderlich ist? Der Benutzer muss also das Zertifikat und das Kennwort verwenden (genau wie bei SSH oder clientseitigen Zertifikaten in HTTP)

Wenn ja, könnten Sie mir einen Artikel mit Schritt-für-Schritt-Anleitung zeigen?

Answer 1

Sie müssen einrichtenDomänen- und Serverisolierungum Zertifikate zum Verschlüsseln des Datenverkehrs mit IPSEC zu verwenden. Der gesamte Datenverkehr wird standardmäßig auf der höchsten vom Client unterstützten Ebene verschlüsselt (es sei denn, Sie haben ihn so konfiguriert, dass er nicht auf ältere Verschlüsselungsmethoden zurückgreift). Wenn Sie also nur verschlüsseln möchten, müssen Sie nichts ändern.