Как внедрить SSO в локальной сети с AD?

Не совсем речь об 1с.
Я понял так, что sso может помочь заходить на серверы в сети без ввода логина - пароля

Запомнить логины-пароли в профиле или в настройках RDP - в чем проблема?

Константин Фролов: Или прописать права для Юзера / длбавить Юзера в соответствующие группы?
Опять же нужна конкретика - что нужно?

Андрей Ермаченок: причин несколько.
От бабушек бухгалтеров, до банального удобства.
Да и исключать ситуацию, когда рабочая машина попадёт куда не надо, тоже не стоит

Константин Фролов: сформулируйте, что нужно

Андрей Ермаченок: https://megamozg.ru/post/15532/#comment_649182
возможность подключения к тому же серверу терминалов без ввода логина пароля (через SSO)

Константин Фролов: Уже написал - "Запомнить логины-пароли в профиле или в настройках RDP"
Юзер авторизовался в АД - входит в терминал по клику, без ввода логина-пароля.

Андрей Ермаченок: Это придется всех оббегать ногами. По крайней мере большинство их. Т.к. через 11 часов мне как раз видимо придётся бегать по пользователям и распинаться почему у нас новым домен и что им делать, что б попасть на терминалку. Но на будущее хочется знать, как этого избежать

Константин Фролов: "хочется знать, как этого избежать"
Избежать - чего?
По мне так нормально в небольшой организации один раз подойти и настроить комп под Юзера руками, не заморачиваться сильно с политиками и т.п.
А про новый домен и тому подобные пертурбации неплохо бы заранее разослать предупреждения через корпоративный чат или почту - меньше вопросов будет потом.

Андрей Ермаченок: Ну, давайте по-порядку.
Организаций у меня на обслуживании несколько.
Людей там конечно по-разному, где-то 8 человек, а где и 50.
Второе. Корпоративного чата\почты у некоторых нет. Просто нет и всё. У всех доступ на ящик на mail.ru.
Ну и третье - если избегать автоматизации, то тогда проще вообще ничего не делать. Зачем dhcp ставить, если адрес можно и руками прописать? Надо же учить что-либо новое