RemoteAPP SSO

[stevenki 2]

Hallo, 

 

wir bauen grade unsere neue RDS Struktur auf ... SSO auf den Webaccess funktioniert ohne Probleme (ohne Login im Webaccess, RDP Verbindung ohne Eingabe von Credentials).

Was jedoch nicht funktioniert ist die Einbindung in der Systemsteuerung unter RemoteAPPs , dort bekomme ich immer die Meldung "Benutzername und Kennwort falsch" und der Credentials Screen kommt.

Dort kann ich mich mit den User Credentials anmelden und die RemoteAPPs werden angezeigt. Aber wie bekomme ich diesen Fehler noch weg? 

 

Habe schon einiges gelesen und versucht aber bisher keine Lösung finden können

Client Windows 11, Server (Broker, Web, Lizenz) Server 2025

[cj_berlin 1,529]

Moin,

 

hast Du eine bestimmte Anleitung befolgt? (nur damit wir nicht jeden Schritt einzeln abfragen müssen...)

[stevenki 2]

naja ich habe einfach folgende GPOs gesetzt:

 

 

Delegierung von gespeicherten Anmeldeinformationen zulassen Aktiviert  
TERMSRV/* 
 

Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen Aktiviert  
TERMSRV/* 
 
Delegierung von Standardanmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen. Aktiviert  
TERMSRV/* 

Delegierung von Standardanmeldeinformationen zulassen Aktiviert  
TERMSRV/* 
 

Im IIS des Brokers / Web habe ich die Windows Authentifizierung aktiviert und die anonyme Authentifizierung deaktiviert.

Außerdem habe ich die Datei C:\Windows\Web\RDWeb\Pages\web.config bearbeitet und die entsprechenden Kommentare in der Datei abgearbeitet -> SSO bei Webzugriff funktioniert auch einwandfrei.

 

Wenn ich den Feed in der Systemsteuerung hinzufügen will sagt er "Benutzername oder das Kennwort ist falsch".

Mit den User Credentials kann ich mich dann aber anmelden.

 

Edit: Zertifikat passt auf alle Fälle und enthält alle relevanten Servernamen

edit2: In den IE-Zonen ist der Server https://[Servername-FQDN] als Zonenzuordnung 1 hinterlegt.

 

Edited November 5 by stevenki

[stevenki 2]

okay so halb hat es sich erledigt -> wenn ich die RemoteAPP Verbindung via GPO verteile, dann funktioniert es und der User bekommt automatisch die RemoteAPPs und auch diese lassen sich dann ohne Anmeldung starten. Wenn ich es manuell unter Systemsteuerung mache, funktioniert es nicht. Da kann ich den Feed ohne Eingabe von Credentials nicht hinzufügen