Lorsqu'un utilisateur tente de se connecter à son ordinateur à partir d'un client distant utilisant la passerelle RD, la connexion échoue si son compte Active Directory le limite spécifiquement à son ordinateur, mais l'autorise à se connecter s'il n'est pas limité à son propre ordinateur.
Dans Active Directory, dans les propriétés des utilisateurs, onglet Compte, bouton Se connecter à.... S'il est écrit "Cet utilisateur peut se connecter à : Tous les ordinateurs", cela fonctionne (en supposant d'autres références comme le mot de passe et le certificat, bien sûr). S'il est écrit "Cet utilisateur peut se connecter à.. : Les ordinateurs suivants" (et leur ordinateur est listé), ils obtiennent "La tentative de connexion a échoué".
J'ai également ajouté la machine passerelle à la liste des ordinateurs auxquels l'utilisateur peut se connecter, sans changement. La seule façon pour les utilisateurs distants (de l'extérieur du réseau local) de se connecter à leur ordinateur est de les autoriser à se connecter à tous les ordinateurs sans aucune restriction. Remarque : cela ne s'applique qu'aux utilisateurs externes qui se connectent via le service de la passerelle RD. L'option "Cet utilisateur peut se connecter à : Tous les ordinateurs / Les ordinateurs suivants fonctionne pour contrôler les connexions des utilisateurs sur le lan.
(RD_Cap et RD_Rap sont également configurés correctement)