Мы находимся в процессе перехода с VNC на удаленный рабочий стол для доступа к общим ресурсам компьютера. В настоящее время мы работаем в смешанной среде Windows 7, Windows XP SP3 и Windows Server 2008 R2. Основная роль этих общих серверов - запускать настольные приложения, которые должны иметь только один запущенный экземпляр, но управляются несколькими людьми. В настоящее время у нас есть учетная запись обработки, входящая в консоль обрабатывающих машин, удаленная с помощью VNC и наших личных учетных данных для аутентификации VNC, а затем вход в консоль с использованием учетных данных обработки и управление приложениями. VNC регистрирует доступ пользователя.
Мы приняли решение переключиться на удаленный рабочий стол для нашего удаленного доступа, чтобы исключить любые общие пароли. Однако я не понимаю, как это реализовать, чтобы пользователи могли входить в общий рабочий стол, используя свои личные учетные данные. Наш консультант рекомендовал использовать «олицетворение», как он это называет, но я не нахожу подробностей о том, как реализовать олицетворение.
Обновить:
Мы решили использовать шлюз удаленных рабочих столов для обработки двухэтапной аутентификации для общих рабочих столов. Пользователи входят в шлюз, используя свои учетные данные, а затем проксируются на рабочий стол, используя общие учетные данные. К сожалению, это не разрешает общие пароли для обработки учетных записей, но оставляет нам контрольный след, необходимый для регистрации доступа к общим учетным записям.
Продукты для этого существуют. В основном они нацелены на медицинские учреждения, где часто приходится много входить и выходить, но скорость входа в систему имеет существенное значение. Поищите в Google общий рабочий стол здравоохранения для Windows.