Раздел содержит инструкцию по настройке подключения к терминалу по предъявлении токена.

Для настройки необходимы:

• компьютер с установленной операционной системой Windows 2022 Server Rus;
• установленные Драйверы Рутокен;

Необходимые условия:

• операционная система настроена как Контроллер домена;
• установлены Службы Сертификации и Службы терминалов (Службы удаленных рабочих столов);
• пользователям выданы сертификаты типа Пользователь со смарт-картой или Вход со смарт-картой.

Все описанные далее действия производятся с административными правами в системе. Для примера используется учетная запись Admin.

Этапы настройки подключения к терминальному серверу по предъявлении токена:

1. Настройка Сервера терминалов.
2. Настройка политик безопасности контроллера домена.

Настройка Сервера терминалов

Необходимо установить на сервере роль Службы удаленных рабочих столов (RDP) со службой Узел сеансов удаленных рабочих столов.

Если сервер является контроллером домена, то не рекомендуется устанавливать службу Посредник подключений к удаленному рабочему столу.

Для настройки Сервера терминалов:

1. Откройте Панель управления и выберите пункт меню Система и безопасность.
2. В подпунктах окна Система нажмите Настройка удаленного доступа.
   
   
3. В окне Свойства системы перейдите на вкладку Удаленный доступ.
4. Установите переключатель в положение Разрешить удаленные подключения к этому компьютеру.
5. Установить флажок Разрешить подключение только...

6. Нажмите Выбрать пользователей.
   
   

   При необходимости разрешить доступ к удаленным рабочим столам с компьютеров, не входящих в домен, или с компьютеров домена, работающих под управлением Windows XP, необходимо снять галочку с пункта Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется).
7. В окне Пользователь удаленного рабочего стола нажмите Добавить.
   
   
8. В поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым необходимо разрешить доступ к удаленным рабочим столам.
   
   
9. Нажмите Проверить имена.
10. Нажмите ОК.

Настройка политик безопасности контроллеров домена

Для настройки политик безопасности контроллеров домена:

1. Откройте Панель управления.
2. В поле поиска введите "администрирование".
3. Два раза щелкните по пункту Администрирование.
4. Два раза щелкните по оснастке Управление групповой политикой.
   
   
5. В левой части окна Управление групповой политикой нажмите на пункт Объекты групповой политики.
6. Щелкните правой кнопкой мыши по подпункту Default Domain Controllers Policy и выберите пункт меню Изменить...
   
   
7. В левой части окна Редактор управления групповыми политиками нажмите на пункт Конфигурация компьютера.
8. Нажмите на пункт Политики.
9. Нажмите на пункт Конфигурации Windows.
10. Нажмите на пункт Параметры безопасности.
11. Нажмите на пункт Локальные политики.
12. Нажмите на подпункту Назначение прав пользователя.
13. Два раза щелкните по политике Разрешить вход в систему через службу удаленных рабочих станций.
    
    
14. Установите флажок Определить следующие параметры политики.
15. Нажмите Добавить пользователя или группу.
    
    
16. В окне Добавление пользователя или группы нажмите Обзор.
17. В окне Выбор в поле Введите имена выбираемых объектов введите имя пользователя или группы пользователей, которым будет разрешено подключаться к этому серверу через Службы удаленных рабочих столов.
18. Нажмите Проверить имена.
    
    
19. Нажмите ОК. В окне Добавление пользователя или группы отобразится имя пользователя или группы.
20. Нажмите ОК.
    
    
21. Нажмите ОК.
    
    
22. Закройте окно оснастки Управление групповой политикой и окно Администрирование.
    

См. далее Настройка клиентской операционной системы.