Active Directory Single Sign-On

Per abilitare l'autenticazione SSO di Windows per i client generati:

Aggiorna TSplus Remote Access all'ultima versione su un server unito al dominio.

Genera un cliente dal Generatore di Clienti, selezionando la casella "Abilita SSO di Windows" nella scheda "Autenticazione".

Collegati da una macchina unita al dominio utilizzando il client generato.

Configurazione della Group Policy per il Single Sign-On (SSO) di Windows tramite il Client Desktop Remoto

Dal controller di dominio:

1. Apri la Console di gestione dei criteri di gruppo.

2. Fai clic con il tasto destro sull'Unità Organizzativa (OU) in cui dovrebbe essere applicato l'Oggetto Criteri di Gruppo (GPO) e seleziona "Crea un GPO in questo dominio e collegalo qui...".

3. Nomina il GPO (ad es., SSO_RDS_MY_SERVER) e fai clic su "OK".

4. Fai clic con il tasto destro sulla politica creata e seleziona "Modifica".

5. Naviga alla seguente posizione: “Configurazione computer / Criteri / Modelli amministrativi / Sistema / Delegazione credenziali.”

6. Fai doppio clic su "Consenti delegare le credenziali predefinite" per aprire le impostazioni.

7. Abilita l'impostazione e fai clic su "Mostra..."

8. Nel campo Valore, inserisci il server(i) nel formato TERMSRV/nome_dominio_completo_del_server e fai clic su "OK".

9. Clicca su "Applica" e "OK" per chiudere la finestra. Dalla macchina client:

10. Aggiorna le politiche di gruppo eseguendo il seguente comando come amministratore: gpupdate /force.