Sessão de início automático da área de trabalho remota no login da estação de trabalho

Question

Estou configurando os Serviços de Área de Trabalho Remota para uso em um de nossos escritórios remotos. As estações de trabalho no escritório remoto são todas do Windows 7 Pro, associadas ao domínio. Não há nada instalado na estação de trabalho local além do sistema operacional Win7. O controle remoto e o escritório principal estão conectados via VPN.

Os trabalhadores farão o login na estação de trabalho local, usando seu login de domínio, e, agora, clique duas vezes em um ícone na área de trabalho que fará o RDP para o Servidor de Área de Trabalho Remota. Isso funciona bem, mas requer alguma instrução do usuário.

Existe uma maneira em que, quando o usuário faz login na estação de trabalho local, inicie a sessão RDP imediatamente e também passe seu nome de usuário / senha?

O uso de um PC cliente fino faz o que eu estou perguntando?

Obrigado.

    

Answer 1

Você deve conseguir isso muito fácil.

• Configure o cliente para iniciar automaticamente, use um desses métodos.

  • Elimine um arquivo RDP ou um atalho no grupo de inicialização ou no grupo de inicialização do sistema.
  • Definir uma política de grupo que iniciará automaticamente o cliente do servidor de terminal no logon
    • GPO: User Configuration \ Admin Templates \ System \ Logon \ Run these programs at logon
    • O usuário terá uma área de trabalho local e poderá haver um pequeno atraso entre a exibição da área de trabalho e o lançamento automático do cliente.
  • Defina mstsc como o shell do windows
    • GPO: User Configuration \ Admin Templates \ System \ Custom User Interface
    • O lado negativo é que o usuário não terá um ambiente local e, quando desconectar o sistema, sairá.

• Ativar Logon único do cliente RDC para serviços de área de trabalho remota .

Answer 2

Adicionando a resposta anterior ... Nós definimos shell como "cscript this_script.vbs"

Set shell = CreateObject("WScript.Shell")
shell.Run "mstsc.exe /multimon c:\terminal_server.rdp", 1, true
shell.Run "logoff"

Para uma experiência mais perfeita, edite o arquivo RDP para ocultar a barra de conexão, o logon único, todo esse jazz. Em seguida, assine o arquivo RDP; em Set-AuthenticodeSignature para usar o PowerShell. Além disso, configure o firewall do cliente, certificados de publicador confiáveis e o SSO. Acho vantajoso que o GPO configure o serviço Registro Remoto para iniciar automaticamente, permite que eu entre na máquina e altere o shell, se necessário. Além disso, faça o download do GPO de novas cópias do script de shell e do arquivo RDP toda vez que ele for iniciado, com fácil atualização da configuração.

Eu tenho a intenção de escrever uma postagem no blog sobre tudo isso ... Não é tão complicado quanto parece.