Как подключиться по RDP к компьютеру в Azure AD

Начиная с Windows 10 версии 1511 (если кто не понял, цифры означают год и месяц), появилась возможность «включать» машину в Azure AD, что позволяет входить в нёё всем пользователям вашего тенанта Azure AD под своими учетными данными вида user@domain.com.

К сожалению, без дополнительной настройки не работает подключение к удалённому рабочему столу. Чтобы он заработало, для версии 1511 нужно…

1. Включить доступ по RDP (очевидно) и выключить требование NLA

2. Создать в клиенте RDP подключение, сохранить как файл .RDP, открыть его в блокноте и добавить следующую строчку

enablecredsspsupport:i:0

Готово! К сожалению, описанное выше решение является довольно костыльным, поскольку отключение NLA — это плохо, не следует делать этого в корпоративной среде. Надеюсь, в будущей версии разработчики допилят…

Update: Connect to remote Azure Active Directory-joined PC