windows 登录或者被 rdp 时如何开启两步认证

[aw2350]

RT,windows 登录或者被 rdp 时如何开启两步认证,例如再套一个短信或者 微软的 authapp 生成的验证码登录

[commoccoom]

可以试试 https://duo.com/docs/rdp

[ShineyWang]

楼上的 duo 可行,只是我弄的时候没先测试好,结果直接把我锁外面了
还有 yubikey 也支持使用 usb 密钥两步验证

假如服务器加入了 AD,那勾选了:要求设备使用网络级别身份验证连接 后
可以使用微软账号设置的两步验证方法
包括 物理密钥(需在 AD 管理中添加认证方式),短信,手机(Authenticator)同意,一次性密码等方式

[wowjoker]

duo windows10 以上只支持本地账户，不支持微软账户。

[konchu]

记得之前有人发过这个

https://github.com/multiOTP/multiOTPCredentialProvider

multiOTP Credential Provider is a V2 Credential Provider for Windows 7/8/8.1/10/2012(R2)/2016 with options like RDP only and UPN name support