Met Groepsbeleid en AD DS (Active Directory Domain Services) kunt u het beheer van beleidsinstellingen voor RD-gateway centraliseren en vereenvoudigen. Voor het configureren van deze instellingen, die zijn opgeslagen in groepsbeleidsobjecten, gebruikt u de editor voor lokaal groepsbeleid. Voor het koppelen van groepsbeleidsobjecten aan sites, domeinen of organisatie-eenheden in Active Directory Domain Services gebruikt u de console Groepsbeleidsbeheer.
De editor voor lokaal groepsbeleid vormt een uitbreiding van de console Groepsbeleidsbeheer. Wanneer u een groepsbeleidsobject bewerkt vanuit de console Groepsbeleidsbeheer, wordt de editor voor lokaal groepsbeleid weergegeven met de instellingen voor het desbetreffende groepsbeleidsobject. U moet beschikken over bewerkingsrechten voor een groepsbeleidsobject om dit te kunnen openen in de editor voor lokaal groepsbeleid.
De groepsbeleidsobjecten Standaarddomeinbeleid en Standaarddomeincontrollerbeleid zijn van essentieel belang voor het goed functioneren van een domein. U kunt deze groepsbeleidsobjecten daarom beter niet bewerken, met uitzondering van de volgende gevallen:
- Als u beleidsinstellingen voor accounts wilt opgeven, moet u deze configureren in het groepsbeleidsobject Standaarddomeinbeleid.
- Als u toepassingen installeert op domeincontrollers waarvoor beleidsinstellingen voor Gebruikersrechten of Controle moeten worden gewijzigd, moet u de beleidsinstellingen wijzigen in het groepsbeleidsobject Standaardbeleid voor domeincontrollers.
Groepsbeleidsinstellingen voor Extern bureaublad-servicesclientverbindingen via RD-gateway kunnen op een van twee manieren worden toegepast. Ze kunnen worden voorgesteld (dit betekent dat ze worden ingeschakeld, maar niet worden afgedwongen), of ze kunnen worden ingeschakeld en afgedwongen.
Als u een beleidsinstelling wilt voorstellen voor RD-gateway, schakelt u de instelling in Groepsbeleid in, maar schakelt u het selectievakje Gebruikers toestaan deze instelling te wijzigen niet uit. Zodoende kunnen gebruikers op de client alternatieve verbindingsinstellingen voor RD-gateway invoeren. Als gebruikers alternatieve beleidsinstellingen willen opgeven, selecteren ze de optie Deze instellingen voor de Extern bureaublad-gatewayserver gebruiken in het dialoogvenster Instellingen voor Extern bureaublad-gatewayserver op de client en geven ze vervolgens de alternatieve verbindingsinstellingen voor RD-gateway op.
Als u een beleidsinstelling wilt afdwingen voor RD-gateway, schakelt u de instelling in Groepsbeleid in en schakelt u het selectievakje Gebruikers toestaan deze instelling te wijzigen uit. Gebruikers kunnen dan de verbindingsinstelling voor RD-gateway niet wijzigen, zelfs als zij de optie Deze instellingen voor de Extern bureaublad-gatewayserver gebruiken op de client kiezen. Zie Extern bureaublad-servicesclients voor Extern bureaublad-gateway configureren voor informatie over het configureren van Extern bureaublad-servicesclientinstellingen.
In dit gedeelte vindt u procedures voor het gebruik van Groepsbeleid om Extern bureaublad-servicesclientverbindingen met het netwerk via RD-gateway te beheren. De volgende onderwerpen worden behandeld: