[WS2008R2][RDP]проверка подлинности на уровне сети

remmina - это фронтэнд к freerdp (для протокола RDP, конечно). Следовательно, копать надо именно в эту сторону. Краткое копание показывает, что «Network Level Authentication is half-way done (TLS works, but NTLM authentication is partially implemented)».

А ещё бы понять, как одновременно по удалёнке user и device CAL'ы пустить.

Вроде бы сервер лицензирования терминалов выбирает, что ему использовать, а не клиент.

Какие же эти ваши линуксы удобные по сравнению с мягкими французскими булками(((((

Нельзя сказать, что Linux удобнее «французских булок», или не удобнее. Это - другая система, степень ее «удобности» напрямую зависит от количества знаний в голове админа, так же, как и в случае Windows. В случае использования гетерогенных сред (сервер на Windows, клиент на Linux и т.п.) возможны глюки, с этим ничего не поделаешь.

>NTLM authentication is partially implemented видел это у freerdp ещё давно, лелеял сердце надеждой, что продвинулось. Хотя, и тогда, не понимал, что значит «частично», а глубже было неинтересно, т.к. на тот момент не особенно критично было.

А ещё бы понять, как одновременно по удалёнке user и device CAL'ы

пустить.
Вроде бы сервер лицензирования терминалов выбирает, что ему
использовать, а не клиент.

ИХ? Или свой надо поднимать на сервере? Клиентов то терминальных с пяток с локалки (под девайс колы), да один под вашего покорного слугу под юзер колом. Который и так чует, что при включённом NTLM'е придётся с виртуальной XP'шки лезть.

удобнее

Ну, не было опыта с серверными виндами, АДами и прочими Гоморрами.. Вроде и сердце радуется — сколько возможностей, функций, галочек и кнопочек.. Да вот только технет по сравнению с манами родными — очень уж хреново воспринимается: раз десять пройдёшь по ссылкам из статьи в статью, окажешь в самом начале опять, да не найдя нужного.

И вообще. Грустно и печально. Еду в автодоме, пью пиво :-(