Раздел содержит инструкцию по настройке подключения к терминалу по предъявлению токена.

Для настройки необходим компьютер с установленной операционной системой Windows 2016 Server Rus и драйверами Рутокен.

Операционная система должна быть настроена как Контроллер домена. В системе должны быть установлены и настроены Службы сертификации и Службы терминалов (Службы удаленных рабочих столов), а пользователям выданы сертификаты типа Пользователь со смарт-картой или Вход со смарт-картой.

Все описанные далее действия производятся с административными правами в системе.

Для примера используется учетная запись Admin.

Этапы настройки подключения к терминальному серверу по предъявлению токена:

1 этап: Настройка Сервера терминалов.

2 этап: Настройка политик безопасности контроллера домена.

Настройка Сервера терминалов

Необходимо установить  на сервере роль Службы удаленных рабочих столов (RDP) со службой Узел сеансов удаленных рабочих столов.

Для настройки Сервера терминалов:

1. Нажмите комбинацию клавиш Windows+X и выберите пункт меню Система. 
2. В левой части окна Система щелкните по ссылке Настройка удаленного доступа.
   
3. В окне свойств системы перейдите на вкладку Удаленный доступ.
4. Установите переключатель в положение Разрешить удаленные подключения к этому компьютеру.
5. Установите галочку Разрешить подключение только...

6. Нажмите Выбрать пользователей. 
   

   При необходимости разрешить доступ к удаленным рабочим столам с компьютеров, не входящих в домен, или с компьютеров домена, работающих под управлением Windows XP, необходимо снять галочку с пункта Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется).
7. В окне Пользователь удаленного рабочего стола нажмите Добавить.
   
8. В поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым необходимо разрешить доступ к удаленным рабочим столам.  
   
9. Нажмите Проверить имена. 
10. Нажмите ОК.  
11. Таким же образом добавьте других пользователей и группы.  

Настройка политик безопасности контроллера домена

Для настройки политик безопасности контроллера домена:

1. Откройте Панель управления.
2. В поле поиска введите слово "администрирование".
3. Два раза щелкните по названию пункта Администрирование.
4. Два раза щелкните по названию оснастки Управление групповой политикой.
   
5. В левой части окна Управление групповой политикой рядом с пунктом Объекты групповой политики щелкните по стрелочке.
6. Щелкните правой кнопкой мыши по названию подпункта Default Domain Controllers Policy и выберите пункт Изменить...  
   
7. В левой части окна Редактор управления групповыми политиками рядом с пунктом Конфигурация компьютера щелкните по стрелочке.
8. Рядом с пунктом Политики щелкните по стрелочке.
9. Рядом с пунктом Конфигурации Windows щелкните по стрелочке.
10. Рядом с пунктом Параметры безопасности щелкните по стрелочке.
11. Рядом с пунктом Локальные политики щелкните по стрелочке.
12. Щелкните по названию подпункта Назначение прав пользователя.
13. Два раза щелкните по названию политики Разрешить вход в систему через службу удаленных рабочих станций.
    
14. Установите флажок Определить следующие параметры политики.
15. Нажмите Добавить пользователя или группу.
    
16. В окне Добавление пользователя или группы нажмите Обзор.
17. В окне Выбор в поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым будет разрешено подключаться к этому серверу через Службы удаленных рабочих столов.
18. Нажмите Проверить имена.
    
19. Нажмите OK. В окне Добавление пользователя или группы отобразится имя пользователя или группы.
20. Нажмите ОК. 
    
21. Нажмите ОК. 
    
22. Закройте окно оснастки Управление групповой политикой и окно Администрирование.

После перезагрузки компьютера настройка Служб удаленных рабочих столов и Политик безопасности контроллера домена будет завершена.

См. далее Настройка клиентской операционной системы.