Не разрешайте сохранять пароли с помощью шлюза удаленных рабочих столов в клиенте удаленного рабочего стола

Question

Я пытаюсь отключить функцию «Запомнить мои учетные данные» в клиенте удаленного рабочего стола с помощью локальной групповой политики или реестра.

Но настройка DisablePasswordSaving не действует, когда установлен шлюз RD. Как cmurphy2266 обнаружил здесь:https://social.technet.microsoft.com/Forums/windows/en-US/54307f29-f2f6-4145-a63a-57f1e85bbbdd/удаленный-рабочий-стол-отключить-сохранение-пароля

Есть ли другое решение?

Клиенты работают под управлением Windows 7-8.1 и не подключены к домену.

Спасибо, Ким.

Answer 1

В качестве обходного пути можно использовать политику «Всегда запрашивать пароль при подключении» на стороне сервера. Пользователи будут запрашивать пароль, даже если он сохранен на клиенте.

Та же настройка в параметрах входа в конфигурацию узла сеанса удаленного рабочего стола:https://technet.microsoft.com/en-us/library/cc730945.aspx

Answer 2

Я знаю, что это старая тема, но я наконец-то наткнулся на правильный ответ, который действительно решает проблему. Видимо, учетные данные RD-Gateway хранятся как любые другие обычные учетные данные «сетевой аутентификации», а не как учетные данные удаленного рабочего стола. Поэтому единственный способ предотвратить их сохранение — это запретить сохранение всех учетных данных «сетевой аутентификации», что осуществляется через локальную политику безопасности: «Сетевой доступ: не разрешать хранение паролей и учетных данных для сетевой аутентификации».

Откройте gpedit.msc и перейдите к: Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности. Откройте политику (указанную выше) и включите ее. Теперь компьютер больше не будет сохранять учетные данные RD-Gateway. Однако имейте в виду, что флажок «Сохранить учетные данные» останется, и если пользователь его выберет, он просто снова (без ошибок) запросит учетные данные, пока они не будут введены без установки флажка.