我想在 Windows Server 2022 中编辑远程桌面的登录行为。
有人告诉我,建立连接后可以要求输入密码。为了获得这一点,我应该在机器内编辑一个 gpo。
让我解释一下,现在在建立连接之前会询问密码,但我想要实现的是在远程计算机上的登录屏幕上询问密码。
我想在 Windows Server 2022 中编辑远程桌面的登录行为。
有人告诉我,建立连接后可以要求输入密码。为了获得这一点,我应该在机器内编辑一个 gpo。
让我解释一下,现在在建立连接之前会询问密码,但我想要实现的是在远程计算机上的登录屏幕上询问密码。
您可以通过禁用
CredSSP
. 我想最快的方法是创建一个 RDP 文件并enablecredsspsupport:i:0
在底部添加选项。在要连接的服务器上,您需要通过取消选中此框来禁用 NLA:
请注意,禁用这样的安全功能总是会增加一些风险。
在服务器上,我做了一个 GPO:本地计算机策略、计算机配置、管理模板、Windows 组件、远程桌面服务、远程桌面会话主机、安全性、需要使用特定安全层进行远程 rdp 连接。启用并选择 RDP。
然后,从“仅允许来自运行具有网络级身份验证的远程桌面的计算机的连接(推荐)”中,取消选中该框。