質問: リモートデスクトップマシンのセキュリティを強化します-2faを使用するか、lan接続のみに制限しますか? w10 proマシンにwindowsリモートデスクトップをセットアップすることを検討しています。接続のセキュリティを強化し、次のいずれかが可能かどうか疑問に思っています。 マシンを物理的に使用するときにログインに使用するユーザー名とは異なるパスワード。この方法では、ランダムに生成された文字列を使用できます。これは、ダイヤルアウトコンピューターから一度に入力できます。 2要素認証。 すべての着信接続を同じlan上のマシンのみに制限します。 ホストに接続する3台のコンピューター(主にmac)があります。これらのいずれか/すべてが可能ですか、そして私が見ているべき他のいくつかのものがありますか?
回答: このシナリオは、最大40ユーザーまで無料のrcdevsのwebadmで可能です。 マシンを物理的に使用するときにログインに使用するユーザー名とは異なるパスワード。 はい、webadmはldap、activedirectoryを使用しています...したがって、別のユーザー名/パスワードを使用できます。 2要素認証。 はい、totp、ハードウェア/ソフトウェアトークン付きのhotp、電子メール、smsを使用できます。 すべての着信接続を同じlan上のマシンのみに制限します。 はい、クライアントポリシーを定義できます。 ホストに接続する3台のコンピューター(主にmac)があります。 はい、windowsまたはosx用の資格情報プロバイダープラグインをオフライン認証でインストールできます。