Como você configura o NLA para RDP no Windows Server 2012?

Question

A questão do superusuário O desktop remoto do Windows é seguro? descreve a autenticação no nível da rede ( NLA) e como configurá-lo no Windows Server 2008. Infelizmente, a opção de GUI para configurar o NLA não existe no Windows Server 2012.

Como você requer NLA ou limita clientes RDP para que apenas novas conexões de clientes de segurança mais alta possam ser estabelecidas?

    

Answer 1

De acordo com o Guia de referência de políticas de grupo do Windows Server 2012 :

On Windows Server 2012 and Windows 8, Network Level Authentication is enforced by default.

Embora a opção de ativar ou desativar o NLA tenha sido removida da interface da GUI, ele ainda é configurável por meio da configuração da Diretiva de Grupo Exigir autenticação do usuário para conexões remotas usando a Autenticação no Nível de Rede encontrada em Computer\Policies\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Security . Essa configuração deve ser aplicada ao servidor que executa a função RDSH.

    

Answer 2

Não foi para todos os nossos servidores. Isso pode ter ocorrido porque o gerenciador do servidor decidiu desativá-lo por padrão (presumivelmente para as legiões de usuários anteriores ao Windows XP SP3 ?!).

Como Philippe apontou - o diálogo que você quer é mostrado no artigo Petri .