[WS 2012 R2] RDS

Bonjour,

Je sollicite votre aide :

Voila mon scénario :

Des personnes depuis internet cherches à se connecter dans mon infrastructure au travers d'un RDS via soit un MAC soit un poste lourd.

1 Serveur AD + DNS +DHCP sous windows server 2012 R2
1 Serveur RDS avec tous les rôles configurés sous windows server 2012 R2
1 machine clientes sous W7 integré au domaine

Test :
Avec les 2 comptes utilisateurs je peux me connecter à la passerelle RDWEB sans problèmes depuis une machine intégrer dans le domaine, c'est à dire il se log sur une passerelle RDWEB puis clique sur les applications et/ou bureau RDP.

Questions :
-Est ce qu'un MAC qui utilise SAFARI peut se connecter via le RDWEB sans problème ou doit-il passer par une application RDS sur l'apple store ?
-Je voudrais garder les crédentials de l'utilisateur ( en gros il se connecte sur le RDWEB puis lorsqu'il clique sur le Bureau RDS ça ne lui redemande pas ses ID), suis-je obliger de faire un certificat ? Ou existe-t-il un moyen de garder les crédentials ( j'ai vu SSO mais apparemment cela ne fonctionne que sur des machines intégrer au domaine).
-Suis je obliger de mettre en place une DMZ avec mon serveur RDS en frontal ?


cordialement,

Robin