ตัวจัดการข้อมูลรับรองใน Windows 7

Credential Manager หรือ Credential Manager เป็นกลไกที่ช่วยให้คุณจัดการข้อมูลรับรองผู้ใช้ (การเข้าสู่ระบบและรหัสผ่าน) สำหรับการเข้าถึงทรัพยากรเครือข่าย รวมถึงใบรับรองและข้อมูลรับรองสำหรับแอปพลิเคชันต่างๆ ( อีเมล, บริการบนเว็บ ฯลฯ)

ตัวอย่างเช่น เราต้องการเข้าถึงโฟลเดอร์ที่อยู่ในคอมพิวเตอร์เครื่องอื่น และคอมพิวเตอร์ระยะไกลจะขอข้อมูลประจำตัวของเรา ป้อนข้อมูลเข้าสู่ระบบและรหัสผ่านของคุณแล้วทำเครื่องหมายที่ช่อง "จดจำข้อมูลรับรอง"

หรือเมื่อเชื่อมต่อกับเดสก์ท็อประยะไกล เราอนุญาตให้บันทึกข้อมูลประจำตัวเพื่อไม่ให้ป้อนข้อมูลทุกครั้ง

ข้อมูลประจำตัวทั้งหมดที่บันทึกไว้ในลักษณะนี้จะจบลงในสิ่งที่เรียกว่า Windows Vault ซึ่งเป็นที่ที่ข้อมูลรับรองทั้งหมดจะถูกเก็บไว้ตามค่าเริ่มต้น ที่จริงแล้ว ห้องนิรภัยเป็นเพียงชื่อที่สื่อความหมายมากกว่าสำหรับโฟลเดอร์หนังสือรับรอง สำหรับผู้ใช้โดเมน โฟลเดอร์นี้จะอยู่ที่: C:\Users\Username\AppData\Roaming\Microsoft (ในเวอร์ชันภาษาอังกฤษ C:\Users\Username\AppData\Roaming\Microsoft) สำหรับผู้ใช้ภายในเครื่อง - C:\Users\ ชื่อผู้ใช้\ AppData\Local\Microsoft (ในเวอร์ชันภาษาอังกฤษ C:\Users\Username\AppData\Local\Microsoft) แน่นอนว่าไฟล์ทั้งหมดในโฟลเดอร์นี้ได้รับการเข้ารหัส และการเข้าถึงไฟล์เหล่านี้ทำได้โดยใช้ Credential Manager

คุณสามารถเปิดผ่านแผงควบคุมหรือเพียงพิมพ์ Credentials Manager ในแถบค้นหา (Credentials Manager สำหรับเวอร์ชันภาษาอังกฤษ)

นี่คือลักษณะของ Credential Manager ข้อมูลทั้งหมดในนั้นแบ่งออกเป็นสามประเภท:
ข้อมูลรับรอง Windows(ข้อมูลรับรอง Windows) - นี่คือชื่อและรหัสผ่านที่ใช้ในการเข้าถึงที่ใช้ร่วมกัน โฟลเดอร์เครือข่าย, เว็บไซต์ที่ใช้บูรณาการ การรับรองความถูกต้องของ Windows(Windows Integrated Authentication) รวมถึงเมื่อเชื่อมต่อกับเดสก์ท็อประยะไกล
ข้อมูลรับรองตามใบรับรอง(ข้อมูลรับรองตามใบรับรอง) - ออกแบบมาเพื่อการตรวจสอบสิทธิ์โดยใช้สมาร์ทการ์ด
ข้อมูลรับรองทั่วไป(ข้อมูลรับรองทั่วไป) - ใช้แล้ว แอปพลิเคชันบุคคลที่สามซึ่งต้องมีการอนุญาตแยกต่างหากพร้อมข้อมูลประจำตัวที่แตกต่างจากที่ใช้ในการเข้าสู่ระบบ ส่วนนี้สามารถจัดเก็บข้อมูลประจำตัวเกือบทั้งหมดที่เป็นไปตามมาตรฐานของ Microsoft

ข้อมูลประจำตัวทั้งหมดสามารถขยายและดูรายละเอียดได้ และหากต้องการ ก็สามารถแก้ไขได้

ข้อมูลรับรองไม่เพียงแต่สามารถบันทึกได้ในระหว่างขั้นตอนการเชื่อมต่อเท่านั้น แต่ยังป้อนข้อมูลลงในผู้จัดการได้โดยตรงอีกด้วย ในการดำเนินการนี้ ให้เลือกส่วนแล้วคลิกลิงก์ "เพิ่มข้อมูลรับรอง" ตามตัวอย่าง ลองเพิ่มข้อมูลประจำตัวเพื่อเชื่อมต่อกับเว็บไซต์ส่วนตัว http://contoso.com ในส่วน ข้อมูลประจำตัวทั่วไป

ตอนนี้ข้อมูลถูกบันทึกไว้ในที่จัดเก็บข้อมูล และเมื่อเชื่อมต่อกับทรัพยากรนี้ คุณไม่จำเป็นต้องป้อนข้อมูลดังกล่าว

พูดอย่างเคร่งครัด เว็บไซต์เป็นเรื่องราวที่แตกต่าง Credential Manager จะไม่รับผิดชอบต่อข้อมูลทั้งหมดที่ใช้ในการเข้าถึงทรัพยากรอินเทอร์เน็ต ข้อมูลส่วนใหญ่นี้ได้รับการประมวลผลและจัดเก็บไว้ในเบราว์เซอร์เอง ใน อินเทอร์เน็ตเอ็กซ์พลอเรอร์ตัวอย่างเช่น มีฟังก์ชันเติมข้อความอัตโนมัติพิเศษสำหรับสิ่งนี้ (การทำให้สมบูรณ์อัตโนมัติ)

พวกเขาพยายามแก้ไขข้อบกพร่องนี้ใน Windows 8 ซึ่งมีส่วนแยกต่างหากใน Credential Manager ที่เรียกว่า "Internet Credentials" และถ้าคุณระบุให้บันทึก เช่น รหัสผ่านสำหรับเมล Yandex ก็จะถูกบันทึกไว้ที่นี่ อย่างไรก็ตาม คุณลักษณะนี้ใช้งานได้กับ Internet Explorer เท่านั้น เบราว์เซอร์อื่น ๆ จะไม่ใช้งานและยังคงจัดเก็บข้อมูลทั้งหมดด้วยตนเอง

การเก็บถาวรและการกู้คืน

ตรงด้านล่างไอคอน Windows Storage มีสองลิงค์: Archive Storage และ Restore Storage ด้วยวิธีนี้ จึงสามารถสำรองข้อมูลรับรองได้ในกรณีที่พื้นที่จัดเก็บข้อมูลถูกลบหรือเสียหาย หรือถ่ายโอนจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่ง

การเก็บข้อมูลจะดำเนินการโดยผู้เชี่ยวชาญพิเศษ ขั้นตอนนั้นง่าย - เราระบุตำแหน่งที่จะบันทึกไฟล์เก็บถาวร (แนะนำให้ใช้สื่อแบบถอดได้) จากนั้นตั้งรหัสผ่านเพื่อเข้าถึง ต้องตั้งค่ารหัสผ่านโดยใช้เดสก์ท็อปที่ปลอดภัย (Secure Desktop) นี่เป็นสิ่งจำเป็นแม้ว่าจะปิดการใช้งานเดสก์ท็อปที่ปลอดภัยก็ตาม

การกู้คืนเป็นไปตามสถานการณ์ที่คล้ายกัน - เราจะระบุตำแหน่งของไฟล์เก็บถาวรและป้อนรหัสผ่านบน Secure Desktop ด้วย

Credential Manager จะสะดวกเป็นพิเศษเมื่อไม่มีโดเมน เมื่อมีการลงทะเบียนการอนุญาตทั้งหมดสำหรับทรัพยากรเครือข่ายในเครื่อง ในกรณีนี้ การเก็บถาวรข้อมูลรับรองสามารถใช้เพื่อทำให้กระบวนการมอบหมายสิทธิ์เป็นไปโดยอัตโนมัติ อย่างไรก็ตาม Credential Manager ยังสามารถนำมาใช้ในโดเมนเพื่อเข้าถึงทรัพยากรภายนอกได้ โดยทั่วไปสิ่งที่มีประโยชน์ การตั้งค่าพิเศษไม่ต้องการ บันทึกข้อมูล จริงอยู่ บางครั้งข้อมูลรับรองส่วนบุคคลอาจหายไปโดยไม่คาดคิด ดังนั้นจึงยังคงคุ้มค่าที่จะทำการเก็บถาวร

การรักษาความปลอดภัยระดับสูงใน Windows 10 ต้องใช้ข้อมูลรับรองเครือข่าย ในเวลาเดียวกัน ผู้ใช้แต่ละคนจะต้องเข้าใจวิธีจัดการฟังก์ชันที่นำเสนอเพื่อรับประกันการป้องกันและขจัดความเสี่ยงที่อาจเกิดขึ้น มิฉะนั้น ความเสี่ยงที่เพิ่มขึ้นตามความเป็นไปได้ที่บุคคลที่สามจะสามารถเข้าถึงคอมพิวเตอร์จะเป็นสิ่งที่หลีกเลี่ยงไม่ได้

คุณสมบัติของการตั้งค่า

สำหรับทุกสิ่ง การตั้งค่าที่สำคัญตอบ Credential Manager ซึ่งสามารถเปิดได้จากแผงควบคุมสิ่งสำคัญคือต้องเข้าใจว่าเพื่อที่จะเชื่อมต่อกับระยะไกล ทรัพยากรคอมพิวเตอร์ต้องใช้ชื่อผู้ใช้และรหัสผ่านที่บันทึกไว้ รูปแบบคลาสสิกเกี่ยวข้องกับการเรียงลำดับรหัสผ่านตามชื่อบัญชีรหัสผ่าน โดยข้อมูลทั้งหมดจะจัดเก็บไว้ในที่เก็บข้อมูล Windows ที่ใช้ร่วมกันเสมอ

ผู้ใช้แต่ละคนที่มีสิทธิ์เข้าถึงผู้จัดการสามารถเพิ่มข้อมูลใหม่ ดู และแก้ไขข้อมูลที่บันทึกไว้ได้

ในการเพิ่มข้อมูลรับรอง คลิกที่ “ ” จากนั้นป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หากต้องการบันทึก ให้คลิกตกลง

หากต้องการดูหรือแก้ไขข้อมูล ให้คลิกรายการใดก็ได้ การออกแบบที่เหมือนส่วนต่อท้ายช่วยหลีกเลี่ยงปัญหาที่อาจเกิดขึ้นและความไม่สอดคล้องกัน

กำลังป้อนข้อมูลรับรองเครือข่าย ข้อมูลหน้าต่าง 10 เป็นหนึ่งในมากที่สุด ตัวเลือกที่ดีที่สุดการเพิ่มระดับความปลอดภัย ผู้ใช้คอมพิวเตอร์จำนวนมากจึงใช้งานฟังก์ชันที่ให้มา

จะปิดการใช้งานการป้อนรหัสผ่านเครือข่ายได้อย่างไร?

คุณควรดำเนินการตั้งค่าที่ง่ายและรวดเร็ว

1. ขั้นแรกคุณต้องคลิกที่ปุ่ม "Start" จากนั้นไปที่ "Control Panel"
2. ในสนาม สตริงการค้นหาป้อนค่า gpedit.msc แล้ว
3. ตอนนี้ส่วน "การกำหนดค่าคอมพิวเตอร์" พร้อมรายการ "การกำหนดค่า Windows" สมควรได้รับความสนใจ
4. คุณต้องไปที่ "การตั้งค่าความปลอดภัย" และ " นโยบายท้องถิ่น- ข้อมูลพื้นฐานทั้งหมดอยู่ใน "บัญชี: จำกัด การใช้รหัสผ่านที่ว่างเปล่าสำหรับการเข้าสู่ระบบคอนโซลเท่านั้น"
5. ตัวเลือกที่คุณสนใจควรถูกปิดใช้งาน

ในเวลาเดียวกัน คุณสามารถให้ตัวเลือกในการเข้าสู่ระบบอัตโนมัติได้ เมื่อต้องการทำเช่นนี้ จะต้องตั้งค่าเพิ่มเติมบางอย่าง

1. เส้นทางเริ่มต้นจาก "แผงควบคุม"
2. “เครือข่าย” สมควรได้รับความสนใจ
3. คุณควรเลือก "การเข้าสู่ระบบ Windows ปกติ" บนแท็บ "การกำหนดค่า"
4. เมื่อได้รับแจ้งให้รีสตาร์ทพีซีของคุณ คลิก "ไม่"
5. ในขั้นตอนถัดไปในแผงควบคุม คุณสนใจไอคอน "รหัสผ่าน" หากต้องการเข้าสู่ระบบโดยอัตโนมัติ คุณต้องไปที่ "เปลี่ยนรหัสผ่าน" และป้อนเฉพาะชุดค่าผสมเก่าเท่านั้น ในกรณีนี้ในสองช่องถัดไปคือ “ รหัสผ่านใหม่" และ "ยืนยันรหัสผ่าน" ไม่ต้องกรอกตัวเลขใดๆ
6. ในแท็บ "การกำหนดค่า" คุณต้องทำเครื่องหมายที่ช่องถัดจาก "ผู้ใช้ทั้งหมดทำงานกับการตั้งค่าส่วนกลางและการตั้งค่าเดสก์ท็อปเดียวกัน"

จำเป็นต้องรีสตาร์ทคอมพิวเตอร์

ในกรณีส่วนใหญ่ ขอแนะนำให้บันทึกข้อมูลรับรองเครือข่าย เนื่องจากรับประกันความปลอดภัยระดับสูงสำหรับการใช้ฟังก์ชันคอมพิวเตอร์

บางครั้งสถานการณ์เกิดขึ้นเมื่อคุณต้องการใช้คอมพิวเตอร์ซึ่งอยู่ห่างจากคุณอย่างเร่งด่วน เช่น เพื่อแก้ไขบางอย่างในคอมพิวเตอร์ของเพื่อน หรือคัดลอกเอกสารที่คุณลืม คอมพิวเตอร์ที่บ้าน- ตอนนี้ ต้องขอบคุณอินเทอร์เน็ต มันค่อนข้างเป็นไปได้ ยิ่งกว่านั้น มันง่ายมากที่จะทำ ในบทความนี้เราจะพูดถึงวิธีเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นผ่านทางอินเทอร์เน็ตและเข้าถึงแหล่งข้อมูลทั้งหมดได้อย่างเต็มที่

หากต้องการเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นผ่านทางอินเทอร์เน็ต คุณสามารถใช้คุณสมบัติ Remote Desktop ได้ ฟังก์ชั่นนี้รวมอยู่ใน ระบบปฏิบัติการอย่างไรก็ตาม Windows จำเป็นต้องมีการตั้งค่าที่ค่อนข้างซับซ้อนและมีข้อจำกัดหลายประการ ดังนั้นเราจะมาดูขั้นตอนการเชื่อมต่อโดยใช้ .

TeamViewer ให้บริการฟรีสำหรับการใช้งานที่ไม่ใช่เชิงพาณิชย์ คุณสามารถดาวน์โหลดได้จากเว็บไซต์อย่างเป็นทางการ teamviewer.com

เตรียมคอมพิวเตอร์ที่คุณจะเชื่อมต่อผ่านอินเทอร์เน็ต

ก่อนอื่น คุณต้องเตรียมคอมพิวเตอร์ที่คุณวางแผนจะเชื่อมต่อผ่านอินเทอร์เน็ต ดาวน์โหลดและติดตั้ง TeamViewer

กระบวนการติดตั้งนั้นง่ายที่สุด หลังจากเปิดตัวโปรแกรมติดตั้ง หน้าต่างจะปรากฏขึ้นซึ่งคุณต้องเปิดใช้งานฟังก์ชัน "ติดตั้งเพื่อจัดการคอมพิวเตอร์เครื่องนี้" และ "การใช้งานส่วนบุคคล/ไม่ใช่เชิงพาณิชย์"

ถัดไปคุณต้องคลิกที่ปุ่ม "ยอมรับ - เสร็จสิ้น" หลังจากนั้น โปรแกรมทีมวิวเวอร์มันจะติดตั้งและเริ่มทันที เมื่อคุณเปิดโปรแกรมครั้งแรก คุณจะถูกขอให้ตั้งค่าการเข้าถึงคอมพิวเตอร์ของคุณโดยไม่มีการควบคุม

ในขั้นตอนแรกของการตั้งค่าการเข้าถึงเราต้องป้อนชื่อคอมพิวเตอร์และรหัสผ่าน ป้อนข้อมูลนี้และคลิกที่ปุ่ม "ถัดไป"

หลังจากนี้คุณจะได้รับแจ้งให้สร้าง บัญชี- คุณสามารถข้ามขั้นตอนนี้ได้ ไม่จำเป็นต้องสร้างบัญชี เลือก “ฉันไม่ต้องการสร้างบัญชี” และคลิกที่ปุ่ม “ถัดไป”

เพียงเท่านี้ การตั้งค่าการเข้าถึงที่ไม่มีการควบคุมก็เสร็จสมบูรณ์ ในหน้าต่างสุดท้าย คุณจะเห็น ID (หมายเลขประจำตัวคอมพิวเตอร์)

ID นี้ใช้เป็นข้อมูลเข้าสู่ระบบเพื่อเชื่อมต่อกับคอมพิวเตอร์ คัดลอกหรือจดบันทึกไว้ในที่ปลอดภัย

การเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นผ่านทางอินเทอร์เน็ต

ดังนั้น หลังจากที่คุณเตรียมคอมพิวเตอร์เครื่องหนึ่งสำหรับการเชื่อมต่อ (ติดตั้งและกำหนดค่า TeamViewer) แล้ว คุณสามารถเริ่มทำงานกับคอมพิวเตอร์หลักที่เราจะเชื่อมต่อได้

เราเปิดตัวโปรแกรมติดตั้ง TeamViewer บนคอมพิวเตอร์ที่เราจะทำ . ในหน้าต่างตัวติดตั้ง คุณต้องเลือกตัวเลือก "ติดตั้ง" และ "การใช้งานส่วนบุคคล/ไม่ใช่เชิงพาณิชย์"

หลังจากนี้ TeamViewer จะติดตั้ง เปิดใช้งาน และพร้อมใช้งานทันที คุณไม่จำเป็นต้องกำหนดค่าใดๆ บนคอมพิวเตอร์ที่คุณจะเชื่อมต่ออีกต่อไป

ในการเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นผ่านทางอินเทอร์เน็ต คุณต้องป้อน "รหัสพันธมิตร" (รหัสคอมพิวเตอร์ที่เราได้รับหลังจากตั้งค่าการเข้าถึงที่ไม่มีการควบคุม) และคลิกที่ปุ่ม "เชื่อมต่อ"

หลังจากนี้โปรแกรมจะถามรหัสผ่าน

ป้อนรหัสผ่านที่เราระบุไว้เมื่อตั้งค่าการเข้าถึงที่ไม่มีการควบคุมและคลิกที่ปุ่ม "เข้าสู่ระบบ" หลังจากนั้นคุณจะเห็นเดสก์ท็อปของคอมพิวเตอร์เครื่องอื่นที่คุณเชื่อมต่อผ่านอินเทอร์เน็ต

เอกสารนี้ถูกเก็บถาวรและไม่มีการดูแลรักษาอีกต่อไป

เปิดหรือปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกันสำหรับการเชื่อมต่อผ่านเกตเวย์เดสก์ท็อประยะไกล

ปลายทาง: Windows Server 2008 R2

ผู้ใช้ที่เชื่อมต่อกับทรัพยากรเครือข่ายภายใน (คอมพิวเตอร์) ผ่านเกตเวย์เดสก์ท็อประยะไกลจะต้องผ่านการรับรองความถูกต้องสองระดับ เมื่อการรับรองความถูกต้องระดับแรกเสร็จสมบูรณ์ ผู้ใช้จะเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกล เมื่อการรับรองความถูกต้องระดับที่สองเสร็จสมบูรณ์ ผู้ใช้จะเชื่อมต่อกับคอมพิวเตอร์ระยะไกล (คอมพิวเตอร์บนเครือข่ายภายใน) ในแต่ละระดับการตรวจสอบสิทธิ์ ผู้ใช้จะต้องป้อนข้อมูลประจำตัว เว้นแต่ผู้ใช้จะได้รับอนุญาตให้ใช้อย่างใดอย่างหนึ่งต่อไปนี้:

• ใช้ข้อมูลประจำตัวที่คุณเข้าสู่ระบบในระบบโลคัล
• การใช้ข้อมูลรับรองที่เก็บไว้
• การใช้ข้อมูลประจำตัวที่ใช้ร่วมกัน

  หากเปิดใช้งานข้อมูลประจำตัวที่ใช้ร่วมกัน ผู้ใช้จะสามารถใช้ข้อมูลประจำตัวเดียวกันในการตรวจสอบสิทธิ์เมื่อเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลและ คอมพิวเตอร์ระยะไกล- ในกรณีนี้ ผู้ใช้ป้อนข้อมูลรับรองเพียงครั้งเดียว

  ตามค่าเริ่มต้น Remote Desktop Gateway จะอนุญาตให้ใช้ข้อมูลรับรองที่ใช้ร่วมกันได้ แต่คุณสามารถปิดใช้งานคุณลักษณะนี้ได้หากนโยบายความปลอดภัยขององค์กรของคุณต้องการ คุณสามารถเปิดหรือปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกันได้ด้วยวิธีต่อไปนี้:

  • เปลี่ยนการตั้งค่าการเชื่อมต่อของไคลเอนต์บริการเดสก์ท็อประยะไกล () เปิดหรือปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกันบนไคลเอนต์โดยใช้ช่องทำเครื่องหมาย
  • การเปลี่ยนการตั้งค่าไฟล์ RDP ในไฟล์ RDP คุณสามารถเปิดหรือปิดใช้งานการใช้ข้อมูลประจำตัวที่แชร์ได้โดยการเพิ่มหรือเปลี่ยนบรรทัด PromptCredentialOnce:iตามคำแนะนำในส่วนนี้ต่อไป

  หากเปิดใช้งานข้อมูลประจำตัวที่ใช้ร่วมกัน เมื่อคุณเชื่อมต่อกับคอมพิวเตอร์ระยะไกลผ่านเกตเวย์เดสก์ท็อประยะไกล กล่องโต้ตอบจะปรากฏขึ้น ความปลอดภัยของวินโดวส์ พร้อมข้อความระบุว่าข้อมูลรับรองที่ป้อนครั้งเดียวในกล่องโต้ตอบนี้จะใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ Remote Desktop Gateway และคอมพิวเตอร์ระยะไกล (คอมพิวเตอร์เครือข่ายภายใน) ในกล่องโต้ตอบ ความปลอดภัยของวินโดวส์คุณสามารถป้อนชื่อของคอมพิวเตอร์ทั้งสองเครื่องได้

  นอกจากนี้ในกล่องโต้ตอบ ความปลอดภัยของวินโดวส์มีช่องทำเครื่องหมาย จำข้อมูลประจำตัว- หากคุณติดตั้ง ข้อมูลประจำตัวที่คุณป้อนไว้ก่อนหน้านี้จะถูกบันทึกและใช้เพื่อเชื่อมต่อกับทั้งเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลและคอมพิวเตอร์ระยะไกล ข้อมูลรับรองที่บันทึกไว้จะถูกนำมาใช้ในการเชื่อมต่อครั้งต่อๆ ไปทั้งหมดไปยังเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลและคอมพิวเตอร์ระยะไกล

  สำคัญ!

  เลือกช่องทำเครื่องหมายแล้ว จำข้อมูลประจำตัวละเว้นในกรณีต่อไปนี้: หากข้อมูลรับรองของผู้ใช้ได้รับการบันทึกแล้วหรือตั้งค่าตัวเลือกแล้ว นโยบายกลุ่มอนุญาตให้ผู้ใช้ระบุข้อมูลรับรองการเข้าสู่ระบบในเครื่องเมื่อเชื่อมต่อกับเกตเวย์เดสก์ท็อประยะไกล หากข้อมูลประจำตัวของผู้ใช้ได้รับการบันทึกไว้ก่อนหน้านี้ ในครั้งถัดไปที่คุณเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลและคอมพิวเตอร์ระยะไกลเดียวกัน กล่องโต้ตอบจะปรากฏขึ้นเพื่อระบุว่าข้อมูลประจำตัวที่บันทึกไว้จะถูกนำมาใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกล ผู้ใช้สามารถเปลี่ยนแปลงหรือลบข้อมูลรับรองเหล่านี้ได้ เพื่อเปิดกล่องโต้ตอบ การตั้งค่าเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลบนคอมพิวเตอร์ไคลเอนต์ในกล่องโต้ตอบ การเชื่อมต่อเดสก์ท็อประยะไกลคลิกปุ่ม ตัวเลือกจากนั้นบนแท็บ นอกจากนี้ในกลุ่ม เชื่อมต่อได้จากทุกที่คลิกปุ่ม ตัวเลือก- หากคุณได้ตั้งค่านโยบายกลุ่มที่อนุญาตให้ผู้ใช้ใช้ข้อมูลรับรองการเข้าสู่ระบบภายในเครื่องเพื่อเชื่อมต่อกับเกตเวย์เดสก์ท็อประยะไกล เมื่อคุณเชื่อมต่อ กล่องโต้ตอบ การตั้งค่าเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลข้อความปรากฏขึ้นเพื่อระบุว่าข้อมูลรับรองที่ผู้ใช้เข้าสู่ระบบภายในเครื่องจะถูกใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตั้งค่านโยบายกลุ่มที่อนุญาตให้ใช้ข้อมูลประจำตัวการเข้าสู่ระบบในเครื่องเมื่อเชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกล ดู

  เมื่อต้องการดำเนินการตามขั้นตอนนี้ ผู้ใช้จะต้องเป็นสมาชิกของกลุ่มท้องถิ่นเป็นอย่างน้อย ผู้ดูแลระบบหรือกลุ่มที่คล้ายกันบนเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกล

  เพื่อเปิดใช้งานหรือปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกันในการเชื่อมต่อไคลเอนต์

  เปิดการเชื่อมต่อไคลเอนต์กับเดสก์ท็อประยะไกล หากต้องการเปิดให้คลิกปุ่ม เริ่มจากนั้นเลือกรายการตามลำดับ โปรแกรมทั้งหมด, มาตรฐานและ การเชื่อมต่อเดสก์ท็อประยะไกล.

  ในกล่องโต้ตอบ การเชื่อมต่อเดสก์ท็อประยะไกลคลิกปุ่ม ตัวเลือกเพื่อเปิดกล่องโต้ตอบเพื่อดูตัวเลือก

  บนแท็บ นอกจากนี้ในพื้นที่ เชื่อมต่อได้จากทุกที่คลิกปุ่ม ตัวเลือก.

  ในกล่องโต้ตอบ การตั้งค่าเซิร์ฟเวอร์เกตเวย์เดสก์ท็อประยะไกลในพื้นที่ ตัวเลือกการเข้าสู่ระบบทำเครื่องหมายในช่อง ใช้ข้อมูลประจำตัวเกตเวย์เดสก์ท็อประยะไกลของฉันสำหรับคอมพิวเตอร์ระยะไกล.

  ตรวจสอบและกำหนดการตั้งค่าขั้นสูงสำหรับการเชื่อมต่อไคลเอนต์กับเกตเวย์เดสก์ท็อประยะไกลตามความเหมาะสม จากนั้นคลิก ตกลงเพื่อปิดกล่องโต้ตอบนี้ สำหรับข้อมูลเกี่ยวกับการกำหนดค่าการตั้งค่าไคลเอ็นต์ขั้นสูง โปรดดูที่

  เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

  • เพื่อบันทึกการตั้งค่าและปิดกล่องโต้ตอบ การเชื่อมต่อเดสก์ท็อประยะไกล, บนแท็บ ทั่วไปคลิกปุ่ม บันทึกแล้วจึงกดปุ่ม ยกเลิก- การตั้งค่าจะถูกบันทึกเป็นไฟล์ RDP ในตำแหน่งเริ่มต้น (อักษรระบุไดรฟ์:\<ชื่อผู้ใช้>\เอกสาร)
  • หากต้องการบันทึกไฟล์ RDP ไปยังตำแหน่งอื่น (สำหรับการกำหนดค่าในภายหลังและใช้งานโดยไคลเอนต์หลายตัวหากจำเป็น) คลิก บันทึกเป็น- ในกล่องโต้ตอบ บันทึกเป็นป้อนชื่อไฟล์และตำแหน่งในช่อง ชื่อไฟล์แล้วคลิกปุ่ม บันทึก.

  1. หากต้องการเชื่อมต่อกับทรัพยากรเครือข่ายภายใน ให้ไปที่ ทั่วไปตั้งค่าพารามิเตอร์ที่ต้องการในส่วน ตัวเลือกการเข้าสู่ระบบให้กดปุ่ม บันทึกจากนั้นคลิก เชื่อมต่อและป้อนข้อมูลรับรองการเชื่อมต่อของคุณ

  ตามที่กล่าวไว้ข้างต้น คุณสามารถเปลี่ยนพารามิเตอร์ได้โดยตรงในไฟล์ RDP

  หากต้องการเปิดหรือปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกันโดยการแก้ไขไฟล์ RDP

  เปิดไฟล์ RDP ที่ต้องการด้วย โปรแกรมแก้ไขข้อความเช่น โน๊ตแพด

  เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

  • หากต้องการปิดใช้งานการใช้ข้อมูลรับรองที่ใช้ร่วมกัน ให้เพิ่มบรรทัดต่อไปนี้ (หรือเปลี่ยนบรรทัดที่มีอยู่ PromptCredentialOnce:iดังนี้): พร้อมท์ข้อมูลรับรองครั้งเดียว:i:0
  • หากต้องการเปิดใช้งานบัญชีที่ใช้ร่วมกัน ให้เปลี่ยนบรรทัด PromptCredentialOnce:iดังต่อไปนี้: พร้อมท์ข้อมูลประจำตัวเมื่อ:i:1

  1. บันทึกและปิดไฟล์