RDP テンプレート

AppConfig:ActiveDirectory:RdpServer：Enabled

Linux: AppConfig__ActiveDirectory__RdpServer__Enabled

値: true または false (既定)

説明: この設定は証明書テンプレートを有効にします SCEPmanRdpServer

AppConfig:ActiveDirectory:RdpServer:TemplateName

Linux: AppConfig__ActiveDirectory__RdpServer__TemplateName

値: 証明書テンプレート名

説明: この設定では、この証明書テンプレートに対してカスタムのテンプレート名を選択できます。これは、そのテンプレートの証明書を手動で登録するときに表示されます。最大限の互換性を確保するため、英数字のみで空白のない名前を選んでください。

AppConfig:ActiveDirectory:RdpServer:GroupFilter

Linux: AppConfig__ActiveDirectory__RdpServer__GroupFilter

値: SIDで指定されたADグループのカンマ区切りリスト

説明: この設定では、この証明書テンプレートの証明書を登録できる Active Directory グループのメンバーを制限します。設定されている場合、一般設定を上書きします AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:RdpServer:Ksps

Linux: AppConfig__ActiveDirectory__RdpServer__Ksps

値: キー生成に許可される CSP/KSP のセミコロン区切りリスト

説明: 証明書の秘密鍵を作成できるキー ストレージ プロバイダーを定義できます。値が指定されていない場合は、すべての KSP を使用できます。どの KSP が最適かはクライアントが判断します。有効な値は次のとおりです:

• Microsoft Platform Crypto Provider - デバイスの TPM に秘密鍵を保存します。
• Microsoft Passport Key Storage Provider
• Microsoft Software Key Storage Provider - マシンキーで保護された状態で、秘密鍵をハード ドライブに保存します。
• Microsoft Smart Card Key Storage Provider - 秘密鍵をスマート カードに保存します。