Смена пароля пользователя на ТК
 

Добрый день! У меня такая проблема!
Есть два терминальных сервера и один сервер сессион брокер на 2008R2 состоящих в ферме. Также настроена балансировка сетевой нагрузки.

Виртуальное имя фермы termv01.
Проблема первая: При подключении к termv01 пользователь хватается за какой нить сервер вводит логин и пароль после чего насколько я понял сервак идет к session broker и тот его перекидывает на новый сервер и опять пользователю приходится вводить логин и пароль.
Первую проблему насколько я понял решить не получится т.к. это особенность терминальных серверов 2008 если я ошибаюсь исправьте меня пож. Проблему двойного ввода пароля временно решил настройкой тонкого клиента на аунтентификация пользователя не на сервере а на ТК. При подключении к серверу пользователь вводит пароль на самом ТК а не в ОС. Из этого вытекает проблема №2

Если у пользователя заканчивается пароль ему выдает сообщение для смены пароль нажмите сменить пароль он его нажимает но ТК не дает сменить пароль т.к выдает промпт на аунтентификацию пользователя.

Подскажите как решить данные проблемы.

Сертификат какой у вас стоит? Для работы SSO, вам нужен сертификат с именем фермы и именами всех серваков фермы. Ставите его на все компьютеры, и в настройках RDP-TCP. В этих же настройках необходимо убрать галку:

сертификата у меня специального нет. Стоит тот который по умолчанию самоподписанный. Сертификат нада поставить на сервера или на клиентов.
Просто у нас например 100 тонких это нада на них все вручную поставить сертификат?

Если будет сертификат решится я так понял первая проблема да?

Сертификат нужен для работы SSO, которое как раз решает проблему нескольких вводов пароля. Ставится он на сервера. Если вы не очень знакомы с сертификатами, лучше не пытайтесь ставить - может повлиять на возможность пользователей подключаться в принципе.

Подскажите пож если ли какая нить инструкция как выписать сертификат в корневом центре сертификации. У нас человек который этим занимается недоступен а задача остается не решенной

Как сделать запрос на выпуск такого сертификата