2 votes

Écran de connexion à Windows Server 2008 R2 avec les options carte à puce et nom d'utilisateur/mot de passe

J'ai une ferme d'hôtes RD Server 2008 R2 à laquelle notre personnel se connecte à l'aide de clients HP ThinPro. Actuellement, nous utilisons ThinPro 4.2. Nous aimerions passer à ThinPro 5.0, mais nous avons rencontré un problème.

Actuellement, lorsqu'un utilisateur se connecte à l'hôte RD, ThinPro transmet un nom d'utilisateur sans mot de passe à l'hôte. L'utilisateur se voit alors proposer trois options : se connecter avec le nom d'utilisateur (il doit fournir un mot de passe), sélectionner "Autre utilisateur" pour saisir un nom d'utilisateur/mot de passe différent, et "Insérer une carte à puce". Cela fonctionne bien pour nous, car différents utilisateurs utilisent différents clients légers tout au long de la journée.

Le problème avec la mise à jour vers ThinPro 5.0 est que lorsque SingleSignOn est désactivé (ce qui supprime une fenêtre de connexion superflue sans champs modifiables), le nom d'utilisateur n'est pas transmis au serveur 2008. Cela fait apparaître l'écran de connexion qui demande un nom d'utilisateur et un mot de passe. Les utilisateurs doivent cliquer sur le bouton "Changer d'utilisateur" pour obtenir l'option de la carte à puce. J'ai modifié plusieurs paramètres dans ThinPro, mais sans succès.

Je sais maintenant comment utiliser les stratégies de sécurité locales dans Server 2008 R2 pour imposer une option de connexion "carte à puce uniquement", mais je ne sais pas encore si je peux faire en sorte que Server 2008 R2 me donne l'écran de connexion avec toutes les options par défaut. Est-ce que quelqu'un d'autre a essayé de faire cela et a eu du succès ?

2voto

Mighty Ferengi Points 151

J'ai trouvé une solution de contournement. ThinPro 5.0 utilise freeRDP. Dans le registre des commandes, vous pouvez entrer des arguments de ligne de commande freeRDP sous la connexion elle-même comme suit :

  1. Ouvrir X-Terminal.
  2. Tapez regeditor et appuyez sur la touche Entrée.
  3. Sous l'onglet registre, cliquez sur pour développer le dossier ConnectionType.
  4. Cliquez pour développer le dossier freerdp.
  5. Cliquez sur pour développer le dossier des connexions.
  6. Cliquez pour développer l'UUID de connexion que vous souhaitez modifier.
  7. Cliquez sur ExtraArgs.
  8. Entrez les commandes freeRDP "-d : nom de domaine -u : Nom d'utilisateur "et appuyez sur le bouton Enregistrer.

Maintenant, lorsque vous ouvrez cette connexion, freeRDP transmet le nom de domaine et le nom d'utilisateur au serveur 2008 R2, mais pas le mot de passe. Vous obtenez donc l'écran de connexion avec les trois options disponibles.

Nous utilisons un nom d'utilisateur fictif pour déclencher l'écran, mais si un utilisateur utilise ce terminal assez fréquemment, vous pouvez placer le nom d'utilisateur de cet utilisateur dans l'argument à la place. Ainsi, tout ce dont il a besoin, c'est de son mot de passe.

Cela fonctionne assez bien car vous pouvez cloner les paramètres du ThinPro et mettre à jour tous les CTs avec. C'est une douleur de changer le nom d'utilisateur, cependant, et j'espère que HP peut trouver un moyen de rendre plus facile l'insertion de cet argument.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X