Skill Note

平凡なエンジニアがメモ代わりにプログラミング, インフラ, ネットワークを書き綴るブログ

[Windows]リモートデスクトップのシングルサインオン

      2014/10/19

microsoft

ドメイン参加PCでシングルサインオンする

Active Directoryのドメインに所属した場合、既定の設定のままでは、資格情報が使用できないため、 リモートデスクトップにシングルサインオンできない。

資格情報を使用するためには、グループポリシーを編集する必要がある。

設定手順

ドメインサーバ環境 

OS:Windows Server 2008 R2 SP1

ディレクトリサービス:Active Directory

グループポリシー変更

ドメインサーバにログオン後、以下の手順を実施する

1.[管理ツール]-[グループポリシーの管理]をクリック

2.編集対象のポリシーを選択-[編集]をクリック

3.[コンピュータの構成]-[ポリシー]-[管理用テンプレート]-[システム]-[資格情報の委任]をクリック

4.[NTLMのみのサーバー認証で既定の資格情報の委任を許可する]を有効に設定

5.[サーバーを一覧に追加]で「TERMSRV\コンピュータ名」を入力

TERMSRV\myremotepc のように特定のリモート コンピューターの名前を指定するか、TERMSRV\* または  TERMSRV\*.corp.com のようにアスタリスク (*) を使用して複数のコンピューターを指定することもできる

Google AdSense PC

Google AdSense PC

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

  関連記事

microsoft
[Windows]WSUSサーバの構築手順 5/6

Windows 2008 R2サーバにWSUSサーバを構築する WSUS(Windows Server Update Service)の設定 [スタート]-[す …

microsoft
[Windows]WSUSサーバの構築手順 1/6

Windows 2008 R2サーバにWSUSサーバを構築する Windows Server Update Services(WSUS)とは Windows S …

microsoft
[Windows]Windows 7 リモートデスクトップの有効化

Windows 7にリモートデスクトップ接続する 「コントロールパネル」ー「システムとセキュリティ」をクリック 「システム」をクリック   「リモート …

microsoft
[Windows]WSUSサーバの構築手順 3/6

Windows 2008 R2サーバにWSUSサーバを構築する IISのインストール [スタート]-[すべてのプログラム]-[管理ツール]-[サーバーマネージャ …

microsoft
[Windows]共有フォルダへのアクセスログを取得する方法

VVAULT AUDITを使用したログ管理 Windowsでは監査ポリシーを設定することにより共有フォルダやファイルへのアクセスログを記録し、インベントビューア …

microsoft
[Windows]共有フォルダのアクセス権を設定する

アクセス権の種類 共有フォルダのアクセス権は[共有アクセス許可]と[NTFSアクセス許可]の2つの許可エントリのセットによって決定します。[共有アクセス許可]は …

microsoft
[Windows]IISセッションタイムアウト設定

IIS7にセッションタイムアウトを設定する IISではASP.NETのセッションタイムアウトは既定で20分が設定されている。 セッションタイムアウトの変更手段は …

microsoft
[Windows]Windows Server 2008 R2 IISインストール手順

Windows Server 2008 R2にIISをインストールする 環境 OS:Windows Server 2008 R2 IIS:ver7.5 インスト …

microsoft
[Windows]Active ReportsでPDF出力時の注意事項

PDF出力時の「LicenseException」対応方法 環境 ActiveReports for .NET 7.0J言語:C# 設定 Active Repo …

microsoft
[Windows]WSUSサーバの構築手順 4/6

Windows 2008 R2サーバにWSUSサーバを構築する WSUS(Windows Server Update Service)のインストール [スタート …