RemoteApp .rdp 임베드 creds?

원격 데스크톱 서비스를 실행하는 Windows 2008 R2 서버 (우리가 옛날에 터미널 서비스 등을 호출하는 데 사용되는 것) . 이 서버는 호스팅 된 응용 프로그램의 진입 점입니다. 제가 생각하는 서비스라고 할 수 있습니다. 우리는 그것을 사용하기 위해 연결하는 타사 클라이언트가 있습니다.

RemoteApp 관리자를 사용하여 RemoteApp .rdp 바로 가기를 구축하여 클라이언트 워크 스테이션에 배포합니다. 이 워크 스테이션은 RDS 서버와 동일한 도메인에 없습니다. 도메인 간 트러스트 관계는 없습니다 (존재하지도 않음). 워크 스테이션과 RDS 서버간에 사이트 간 VPN을 엄격하게 제어하므로 서버에 액세스 할 수 있다고 확신합니다.

실행중인 remoteApp은 자체 인증 체계가있는 ERP 응용 프로그램입니다.

문제? RemoteApp 서버에 연결할 때 모든 최종 사용자에 대해 AD 로그인을 만들지 않으려 고합니다. 실제로 우리는 remoteApp을 수행하고 있으며 해당 앱 에 대해 인증을 받아야하므로 AD 자격 증명을 요구 하지 않습니다. 나는 그들이 ERP 로그인을하기 위해서만 사용하는 계정에 대한 AD 암호 (및 주기적 만료)를 관리하는 것을 원하지 않습니다.

그러나 Remote Cred.rdp 파일에 AD cred를 포함시키는 방법을 알 수 없습니다. 해당 수준에서 RDS 서버의 모든 인증을 끄고 싶지 않습니다.

좋은 옵션이 있습니까? 나의 목표는 이것을 최종 사용자에게 가능한 한 매끄럽게 만드는 것입니다.

명확한 질문은 환영합니다.

.rdp 파일에 암호를 포함시킬 수는 있지만 .rdp 파일을 사용자 나 컴퓨터간에 교환 할 수 없도록 로컬 사용자 계정의 SID로 암호를 암호화합니다. 이 동작은 의도적으로 설계된 동작입니다. Microsoft는 침입자가 누군가의 데스크톱에서 .rdp 파일을 훔치기 만해도 터미널 서버에 대한 키를 얻을 수 있기를 원하지 않았습니다.

다행스럽게도 문서화가 상당히 잘되어 있습니다. 기본적으로 배치 파일 또는 사용자가 mstsc.exe직접 호출하는 대신 실행하는 스크립트를 통해 "즉시".rdp 파일을 작성해야합니다 . 스크립트는 적절한 .rdp 파일을 생성 mstsc.exe하여 현재 사용자의 상황에서 암호를 허용 하는 방식으로 암호를 암호화합니다 .

자원:

• RDP 비밀번호 암호화 방법 (소스 및 바이너리 포함)
• 비밀번호를 사용하여 RDP 파일 자동 생성 (바이너리 포함)
• Python에서 RDP 비밀번호 암호화 (소스 포함)

위의 각 기사에는 RDP 암호 및 / 또는 소스 코드를 암호화하는 데 사용할 수있는 도구에 대한 링크가 포함되어 있습니다. 가능하다면 소스 코드에서 작업하는 것이 좋습니다. (항상 그렇듯이 인터넷 낯선 사람이 컴파일 한 바이너리는 자신의 위험 부담으로 사용하십시오.)

흠 ... 흥미 롭습니다. 가장 먼저 떠오르는 것은 ssh와 같은 키 / 인증서를 사용하는 것입니다.

• http://blogs.msdn.com/b/rds/archive/2008/12/04/introduction-to-ts-gateway-certificates.aspx
• http://blogs.msdn.com/b/rds/archive/2008/12/18/ts-gateway-certificates-part-ii-how-to-deploy-a-certificate-on-ts-gateway.aspx
• http://blogs.msdn.com/b/rds/archive/2008/12/18/ts-gateway-certificates-part-iii-connection-time-issues-related-to-ts-gateway-certificates.aspx

도움이 되나요?