Estamos no processo de alternar do VNC para a Área de Trabalho Remota para acessar recursos compartilhados do computador. Atualmente, executamos um ambiente misto do Windows 7, Windows XP SP3 e Windows Server 2008 R2. A principal função desses servidores compartilhados é executar aplicativos de área de trabalho que devem ter apenas uma única instância em execução, mas que sejam gerenciados por vários indivíduos. Atualmente, temos uma conta de processamento registrada no console das máquinas de processamento, remotas usando o VNC e nossas credenciais pessoais para autenticação VNC e, em seguida, efetuamos login no console usando as credenciais da conta de processamento e gerenciando os aplicativos. O VNC registra o acesso do usuário.
Decidimos mudar para a Área de Trabalho Remota para nosso acesso remoto, a fim de eliminar as senhas compartilhadas. No entanto, não sei como implementar isso para permitir que os usuários façam login em uma área de trabalho compartilhada usando suas credenciais pessoais. Nosso consultor recomendou o uso de "representação" como ele chama, mas não estou encontrando detalhes sobre como implementar a falsificação de identidade.
Atualização:
Decidimos usar o Gateway de Área de Trabalho Remota para lidar com autenticação em dois estágios para áreas de trabalho compartilhadas. Os usuários efetuam login no gateway usando suas credenciais e, em seguida, fazem proxy para a área de trabalho usando as credenciais compartilhadas. Infelizmente, isso não resolve senhas compartilhadas para o processamento de contas, mas nos deixa a trilha de auditoria necessária para registrar o acesso a contas compartilhadas.
Produtos para fazer isso existem. Eles são direcionados principalmente para instituições de saúde onde há muitas entradas e saídas, mas a velocidade de login é essencial. Faça uma pesquisa no Google por área de trabalho compartilhada de saúde para o Windows.
Tags remote-desktop