Подключаюсь по rdp к разным компьютерам, и есть такая непонятка. В некоторых случаях спрашивает логин-пароль до того, как откроется удаленный рабочий стол. В других - сначала открывается удаленный рабочий стол и в нём уже появляется окно логина. От чего это зависит? И как принудительно включить то или иное поведение?

RDS GW

(1) Никакого шлюза нигде не настраивалось, везде подключение обычное через 3389 порт. Просто некоторые хосты просят авторизацию до подключения, некоторые после. Закономерность не могу уловить.

(2) может, дело в версиях ос? Например, на хр/2003 я никогда не встречал авторизации до захода на стол

(3) Да, когда к 2003/XP подключаешься, авторизация всегда на удаленном столе. А вот с более новыми бывает по всякому. К одной w7 подключаешься через раннюю авторизацию, а к другой через позднюю. И как бы сделать, чтобы было всегда одинаково - скажем, чтобы всегда пускало на рабочий стол и спрашивало пароль уже там? Есть подозрение, что дело в версии протокола rdp, кто-нибудь знает конкретику?

Вроде нагуглил по теме.

https://en.wikipedia.org/wiki/Network_Level_Authentication
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc732713(v=ws.11)

Галка
Разрешать подключения только с проверкой подлинности на уровне сети (рекомендуется)
в настройках

(6) Где эта настройка в W7?

(7)
https://housecomputer.ru/os/windows/7/remote_access/remote-access-in-Windows-7-2.jpg

(8) А это по умолчанию стоит. Всё равно логин происходит до подключения...  Я так понимаю, эта опция разрешает подключение со старых клиентов без предварительного логина, но не заставляет новых клиентов не применять предварительный логин.

В локальной политике безопасности поройся. Думаю, где то там.
На сервере терминалов через интерфейс настраивается.