離れたところにあるWindows7のマシンに、リモートデスクトップで入りたいのだが、ログインするためにはＩＣカード認証をする必要があるため、何か良い方法はないかと探していたところ、一筋の光明が。
Windows7 SP1からRemoteFXという機能があり、ＵＳＢデバイスをリダイレクトできるらしい。Windows7 SP1デフォルトでは使えず、グループポリシーの設定が必要とのこと。ＳＥの雑記さんの「RemoteFX USB デバイス リダイレクトを有効にする」が参考になります。
リモートデスクトップでログインするときには、既にＩＣカードリーダーがログイン先のマシンに接続されている状態である必要があると思われるので、次のような作戦を試す予定。
- ログインしたい拠点に物理マシンAを構築し、VMwareのホストＯＳとする
- ログインしたいサーバマシンBはVMwareのゲストＯＳとして構築
- 持ち歩くノートＰＣ CにＩＣカードリーダーをUSB接続し、VMwareのホストＯＳとする
- クライアントマシンDはノートＰＣのゲストOSとして構築
- Ｃ⇒Ａにリモートデスクトップ接続をし、ＵＳＢデバイスリダイレクトをして、ＡからＩＣカードリーダーが見えるようにする
- Ａにログインし、Ｂを起動する。このときＩＣカードリーダーをゲストOSに接続するようにする。これにより、ＢはＩＣカードリーダーが接続された状態で起動することになる
- ＤからＣにリモートデスクトップ接続をする
さて、うまくいくかどうか。いつ試せるかどうかわからないので、もし試した方はお知らせいただけると嬉しいです。