MFA für Server Login

[=BT=Viper 11]

Mein Chef ist auf die Idee gekommen, MFA für die Anmeldung an Windows Servern zu nutzen, vorzugsweise mit dem Google Authenticator.
Prinzipiell wäre das hier die Lösung, wobei ich vielleicht nicht gerade eine Firma aus Moldawien bevorzugen würde:
https://www.rohos.net/2014/02/google-authenticator-otp-zur-windows-anmeldung-verwenden/

Da wäre also die erste Frage ob ihr eine derartige Lösung kennt, bevorzugt von einem deutschen Hersteller, oder zumindest Europa?

 

Die andere Frage die ich mir stelle ist: Was ist mit Diensten die z.B. vom Domänen-Admin gestartet werden. Sind die dann auch davon betroffen? OK, hängt natürlich davon ab wie das MFA AddOn arbeitet. Wenn es sich nur in die Anmeldemaske lokal und remote einklinkt , sollte das ja kein Problem sein.

 

Wie sind da eure Erfahrungen?

[BOfH_666 577]

vor 7 Minuten schrieb =BT=Viper:

 

Was ist mit Diensten die z.B. vom Domänen-Admin gestartet werden. Sind die dann auch davon betroffen?

Dienste werden doch nicht vom Domänen-Admin gestartet.

[testperson 1.677]

Hi,

 

RCDevs hat da eine OpenOTP Lösung für: https://www.rcdevs.com/docs/howtos/openotp_cp/openotp_cp/  (bis 40 User kostenlos)

Ansonsten geht das auch mit Duo: https://duo.com/docs/rdp

 

vor 10 Minuten schrieb =BT=Viper:

Die andere Frage die ich mir stelle ist: Was ist mit Diensten die z.B. vom Domänen-Admin gestartet werden.

Dienste werden nicht mit Domänen-Admin gestartet!

 

Gruß

Jan