Windows Server 2016 远程桌面服务最佳实践

在 Windows Server 2016 环境中，可以实施以下远程桌面服务最佳实践

• 使用多因素身份验证

  利用 Active Directory 的强大功能，结合多因素身份验证，实施高级别的安全性保护。请参阅 Microsoft 文档：https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/rds-plan-mfa

• 使用用户配置文件磁盘 (UPD) 确保数据存储安全

  用户配置文件磁盘 (UPD) 允许用户数据、自定义设置和应用程序配置跟随用户在一个单一集合中。UPD 是按用户、按集合保存在中央共享位置的 VHD 文件，用户登录时会挂载到用户的会话中 - UPD 在该会话期间被视为本地驱动器。请参阅 Microsoft 文档：https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/rds-plan-secure-data-storage