V tomto postupu je popsáno, jak používat funkci Konzola pro správu zásad skupiny (GPMC) k zadání serveru služby Brána VP, který používají klienti služby Vzdálená plocha, když se připojují k interním síťovým prostředkům (počítačům) přes server služby Brána VP.

Ve výchozím nastavení klienti služby Vzdálená plocha automaticky zjišťují, kdy je požadována služba Brána VP.

Poznámka

Abyste mohli spravovat zásady skupin na řadiči domény se systémem Windows Server 2008 R2, musíte nejdříve přidat součást Konzola pro správu zásad skupiny (GPMC). Chcete-li to provést, spusťte nástroj Správce serveru a potom v části Souhrn funkcí klikněte na možnost Přidat funkce. Na stránce Vybrat funkce zaškrtněte políčko Správa zásad skupiny. Podle pokynů na obrazovce dokončete instalaci.

Chcete-li změnit nastavení zásad skupiny pro doménu nebo organizační jednotku, musíte být přihlášeni jako člen skupiny Domain Admins, Enterprise Admins či Group Policy Creator Owners nebo vám musí být udělena příslušná oprávnění pro zásady skupiny.

Nastavení adresy serveru služby Brána vzdálené plochy

  1. Spusťte funkci Konzola pro správu zásad skupiny. Chcete-li to provést, klikněte na tlačítko Start, přejděte na příkaz Nástroje pro správu a potom klikněte na položku Správa zásad skupiny.

  2. V levém podokně vyhledejte organizační jednotku, kterou chcete upravit.

    • Chcete-li změnit existující objekt zásad skupiny (GPO) pro organizační jednotku, rozbalte organizační jednotku a potom klikněte na objekt zásad skupiny.

    • Chcete-li vytvořit nový objekt zásad skupiny, postupujte podle následujících kroků:

      1. Pravým tlačítkem myši klikněte na organizační jednotku a potom klikněte na možnost Vytvořit objekt zásad skupiny v této doméně a propojit jej sem.

      2. Do pole Název zadejte název objektu zásad skupiny a klikněte na tlačítko OK.

      3. V levém podokně najděte nový objekt zásad skupiny a klikněte na něj.

  3. V pravém podokně klikněte na kartu Nastavení.

  4. Pravým tlačítkem myši klikněte na položku Konfigurace uživatele a potom klikněte na příkaz Upravit.

  5. V části Konfigurace uživatele v levém podokně rozbalte postupně položky Šablony pro správu, Součásti systému Windows a Služba Vzdálená plocha a potom klikněte na položku Brána VP.

  6. V seznamu nastavení v pravém podokně klikněte pravým tlačítkem myši na položku Nastavit adresu serveru Brána VP a klikněte na příkaz Vlastnosti.

  7. Na kartě Nastavení proveďte jednu z následujících akcí:

    • Klikněte na možnost Není nakonfigurováno. Klienti služby Vzdálená plocha automaticky zjišťují, kdy je požadována služba Brána VP. Jestliže je požadováno připojení přes server služby Brána VP, použije se server služby Brána VP nebo serverová farma služby Brána VP, které zadal uživatel.

    • Klikněte na možnost Povoleno a zadejte plně kvalifikovaný název domény (FQDN) serveru služby Brána VP nebo serverové farmy služby Brána VP, které mají používat klienti při připojování k interním síťovým prostředkům. Název serveru musí odpovídat názvu, který se zobrazí v certifikátu SSL (Secure Sockets Layer) pro server služby Brána VP.

      Ve výchozím nastavení je zaškrtnuté políčko Povolit uživatelům změnit toto nastavení, což znamená, že je navrženo toto nastavení a uživatelé mohou zadat alternativní server služby Brána VP nebo serverové farmy služby Brána VP. Chcete-li toto nastavení vynutit, aby uživatelé nemohli zadávat alternativní server služby Brána VP nebo farmu služby Brána VP, zaškrtnutí tohoto políčka zrušte.

    • Klikněte na možnost Zakázáno. Klienti služby Vzdálená plocha automaticky zjišťují, kdy je požadována služba Brána VP.

      Důležité informace

      Pokud toto nastavení zásad zakážete nebo nekonfigurujete, ale povolíte nastavení zásady Povolit připojení prostřednictvím služby Brána VP, pokusy klienta o připojení k jakémukoli síťovému prostředku se nezdaří, pokud se klient nemůže připojit přímo k internímu síťovému prostředku.

  8. Klikněte na tlačítko OK.

    9. Poznámka

    Chcete-li nakonfigurovat nastavení služby Brána VP pomocí zásad místního počítače, použijte Editor místních zásad skupiny. Chcete-li spustit Editor místních zásad skupiny, klikněte na tlačítko Start, vyberte příkaz Spustit, zadejte gpedit.msc a poté klikněte na tlačítko OK. Pokud chcete konfigurovat nastavení zásad skupiny, musíte být členem skupiny Administrators v místním počítači nebo vám musí být udělena příslušná oprávnění.

    Další informace

Obsah