Сервер Windows 2008 R2, на якому функціонують сервіси віддаленого робочого столу (те, що ми раніше називали службами терміналів) . Цей сервер є точкою входу до розміщеної програми - ви можете назвати це Програмне забезпечення як Сервіс, який я думаю. У нас є сторонні клієнти, які підключаються для його використання.
Використання RemoteApp Manager для створення віддалених ярликів .rdp для віддалення на робочі станції клієнта. Ці робочі станції не в тому ж домені, що і RDS-сервер. Не існує довірчих відносин між доменами (і не буде). Існує чітко контрольований сайт для VPN сайту між робочими станціями та сервером RDS, ми впевнені, що у нас доступ до сервера заблокований.
Запущений remoteApp - це програма ERP із власною схемою аутентифікації.
Питання? Я намагаюся уникати необхідності створювати реєстраційні дані для кожного кінцевого користувача під час підключення до сервера RemoteApp. Насправді, оскільки ми робимо remoteApp і їм належить пройти автентифікацію на цей додаток, я б краще просто взагалі не підказував їх для отримання кредитів AD. Я, звичайно, не хочу, щоб вони потрапляли в керування паролями AD (і періодичними термінами дії) для облікових записів, якими вони користуються лише для доступу до ERP-реєстрації.
Однак я не можу зрозуміти, як вставити записи AD у файл RemoteApp .rdp. Я не хочу дуже вимикати всю аутентифікацію на сервері RDS на цьому рівні.
Якісь хороші варіанти? Моя мета - зробити це максимально безпроблемним для кінцевих споживачів.
Уточнювальні запитання вітаються.