RDP usando kerberos usando VPN

Windows Server
1

Hola a todos un gusto.

Tengo una duda, hace poco cambie todo de NTML al kerberos, por seguridad por supuesto.

Pero algunos se han quejado que ya no se puede conectar de manera remota desde sus cosas solo que tengas una máquina subida a dominio.

Instale guacamole para hacerlo y algunos quedaron tranquilos. Pero igual quisiera saber si hay alguna alternativa tanto para computadoras y celulares sin dominio más para dar soportes.

Muchas gracias

2

Hola!

Esto pasa porque RDP por defecto usa NTLM para la autenticación, por eso Microsoft quiere quitarlo porque es inseguro, en próximas actualizas actualizaciones RDP pasará a usar Kerberos de forma local sin depender de un dominio para este propósito.

Lo que puedes hacer es configurar el servidor RDP para que acepte autenticación basada en certificado o que los usuarios usen una VPN.