Мы настраиваем аутентификацию удаленного рабочего стола с использованием сертификатов и столкнулись с проблемой в одной из сред. Я редактирую RemoteDesktopComputer2008
шаблон сертификата, в частности Extensions
вкладка и Application Policies
. Проблема в том, что когда мы добавляем политику приложения и называем ее Remote Desktop Authentication
присваивая ему идентификатор объекта 1.3.6.1.4.1.311.54.1.2
и сохраните это Intended Purpose
В столбце отображается идентификатор объекта, а не имя. Этого не происходит ни в одной из других сред и препятствует правильной работе. Когда вы извлекаете расширения сертификатов, у него нет ничего для расширенного использования ключей, которое я ожидал бы увидеть аутентификацию удаленного рабочего стола.
Мы используем Windows Server 2008 R2 SP1 с центром сертификации, установленным на контроллере домена.