為選定的客戶透過網際網路進行 RDP

Question

基本概念很簡單：允許透過 Internet 進行遠端桌面連線。

但是：預設情況下，任何用戶端都可以連接到 RDP 主機。我想限制這一點。 （如您所知，此處無法過濾某些 IP 位址。）

我知道，使用 RDS，主機需要憑證。有沒有辦法，客戶端還需要安裝特定的憑證才能連線？或者這個問題有其他解決方法嗎？

Answer 1

如果您想限制對特定電腦的訪問，最簡單的方法是要求這些電腦建立某種 VPN。

如果用戶端電腦位於網域中，您可能需要將 DirectAccess 作為解決方案。