求可用在离线winserver上的控制台登录、rdp登录的二次验证服务

如题,winserver处于内网,通过控制台活rdp登录时,输完账号密码后,启用二次登录进行安全性验证。