El service pack 1 de MS Windows 2003 trae una nueva característica de seguridad: “Asegurar las conexiones de terminal mediante certificados”, por isso, hay que hacer varias configuraciones tanto en el servidor como en el cliente.

Lo primero es generar un certificado, si no tenemos una CA disponible siempre nos lo podemos generar con “SelfSSL” del resource kit de IIS 6.0

Una vez que tenemos el certificado, Nós vamos: "Casa" > “Programas” > “Herramientas administrativas” > “Configuración de Servicios de TS”, en “Conexiones”, botón derecho a la conexión “RDP-Tcp” y “Propiedades”.

Abajo en la zona de Certificado, pulsamos sobre el botón “Editar…”

Seleccionamos el certificado que tengamos.

En “Capa de seguridad” ponemos SSL, y en “Nivel de cifrado” ponemos ALTA. Aceitar.

La parte del servidor ya estaría, ahora todo es en el cliente. Para empezar comprobamos si nuestro cliente RDP es obsoleto, se nos falta a aba 'Segurança', é.

Instalamos um novo, baixamo-lo da Internet ou do servidor RDP da Windows 2003 con SP1, o cliente neste último estaria em:

ServidorRDPc$windowssystem32clients sclientwin32msrdpcli.msi

"Próximo"

Aceitamos a licença e 'Seguinte'

"Próximo"

"Próximo"

'Instalar'

…

'Concluir'

Agora abrimos o cliente RDP 5.2 e aparecer-nos-á a aba 'Segurança', indicamos 'Exigir autenticação', na aba 'Geral' colocamos o servidor ao qual nos vamos ligar e clicamos em 'Ligar'

Aparecer-nos-á este aviso, se não instalarmos o certificado no cliente, não nos deixará entrar, clicamos em 'Ver certificado'

'Instalar certificado...'

"Próximo"

"Próximo"

'Concluir'

“Sim”

Aceitar

E já nos conectaríamos de forma segura, nota-se porque apareceria um ‘ícone’ novo na barra de cima com a figura de um cadeado.