Conecta-se ao Windows Server 2012 apenas com certificado de cliente válido?

Question

Com o linux você pode emitir um certificado e colocá-lo em massa e desativar o login da senha.

Eu acho que esta é uma ótima maneira de parar bots traquinas martelando login RDP o tempo todo.

Tenho notado no site Start SSL, eles geram um certificado para você, que é instalado no seu navegador e você não precisa digitar uma senha para login, contanto que você tenha esse certificado em o navegador.

É possível se conectar ao RDP usando a autenticação de certificado do cliente?

    

Answer 1

Sim, mas você precisará instalar e configurar o host da Sessão da Área de Trabalho Remota para usar um Gateway de Área de Trabalho Remota para fazê-lo.

Quando você estiver usando um Gateway de Área de Trabalho Remota, poderá configurar Diretivas de Autorização de Conexão de Área de Trabalho Remota (RD CAPs) e Políticas de Autorização de Recursos da Área de Trabalho (RD RAPs) nas quais você pode configurar como exigir que uma máquina de conexão tenha um certificado de cliente (por máquina ou por usuário).