Fjärranslutna användare kan ansluta via Fjärrskrivbordsgateway till interna nätverksresurser i en befintlig säkerhetsgrupp, en Fjärrskrivbordsgateway-hanterad datorgrupp eller en RD-sessionsvärd-servergrupp.

Gruppen kan vara någon av följande:

  • En befintlig Active Directory Domain Services-nätverksresursgrupp.

  • En befintlig Fjärrskrivbordsgateway-hanterad grupp eller en ny Fjärrskrivbordsgateway-hanterad grupp.

    Viktigt!

    Om användare ansluter till medlemmar i en terminalservergrupp med hjälp av Terminal Services Session Broker (TS Session Broker) som kör på Windows Server 2008, måste du välja det här alternativet. Namnet på gruppen och namnet på varje medlem måste anges i datorgruppen.

  • Valfri nätverksresurs.

Du måste minst vara medlem i den lokala gruppen Administratörer eller motsvarande på fjärrskrivbordsgatewayservern som du vill konfigurera, för att kunna slutföra den här proceduren. Studera närmare information om hur du använder lämpliga konton och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477.

Så här anger du vilka datorer som användare kan ansluta till genom fjärrskrivbordsgateway
  1. Öppna Hanteraren för fjärrskrivbordsgateway på servern för fjärrskrivbordsgateway. Du öppnar Hanteraren för fjärrskrivbordsgateway genom att klicka på Start, peka på Administrationsverktyg, Fjärrskrivbordstjänster och sedan klicka på Hanteraren för fjärrskrivbordsgateway.

  2. Klicka på och expandera den nod i konsolträdet i Hanteraren för fjärrskrivbordsgateway som representerar Fjärrskrivbordsgateway-servern, namngiven efter datorn som Fjärrskrivbordsgateway-servern körs på.

  3. Expandera Principer i konsolträdet och klicka sedan på Resursauktoriseringsprinciper.

  4. Markera mappen Resursauktoriseringsprinciper, högerklicka på den Auktoriseringsprinciper för fjärrskrivbordsresurser som du vill ange en datorgrupp för och klicka sedan på Egenskaper.

  5. Gör något av följande för att ange datorgruppen som användare ska kunna ansluta till via Fjärrskrivbordsgateway på fliken Nätverksresurser:

    • Klicka på Välj en befintlig Active Directory Domain Services-nätverksresursgrupp om du vill ange en befintlig Active Directory Domain Services-nätverksresursgrupp. Detta är standardinställningen.

      1. Klicka på Bläddra.

      2. Ange namn och plats för användargruppen i dialogrutan Välj grupp och klicka sedan på OK.

    • Om du vill ange en Fjärrskrivbordsgateway-hanterad datorgrupp klickar du på Välj en befintlig grupp som hanteras med fjärrskrivbordsgateway eller skapa en ny och klicka sedan på Bläddra. Gör något av följande i dialogrutan Välj en datorgrupp med åtkomst via fjärrskrivbordsgateway:

      • Välj en befintlig Fjärrskrivbordsgateway-hanterad datorgrupp genom att klicka på namnet på datorgruppen du vill använda och klicka sedan på OK.

      • Skapa en ny Fjärrskrivbordsgateway-hanterad datorgrupp genom att klicka på Skapa ny grupp.

        1. Ange ett namn för den nya Fjärrskrivbordsgateway-hanterade datorgruppen i rutan Namn på fliken Allmänt i dialogrutan Ny datorgrupp som hanteras med fjärrskrivbordsgateway. Ange en beskrivning i rutan Beskrivning.

        2. Ange namnet på eller IP-adressen för den dator eller fjärrskrivbordsservergrupp som du vill lägga till på fliken Nätverksresurser och klicka sedan på Lägg till. Upprepa det här steget om du vill ange fler datorer och klicka sedan på OK för att stänga dialogrutan Ny datorgrupp som hanteras med fjärrskrivbordsgateway.

        3. Klicka på namnet på den nya datorgruppen i dialogrutan Välj en datorgrupp med åtkomst via fjärrskrivbordsgateway och klicka sedan på OK.

      • Viktigt!

        När du lägger till en intern företagsnätverksdator i listan över Fjärrskrivbordsgateway-hanterade datorer måste du tänka på att om du vill tillåta fjärranslutna användare att ansluta till datorn genom att ange antingen dess datornamn eller dess IP-adress måste du lägga till datorn i datorgruppen två gånger (genom att ange datornamnet för datorn och lägga till den i datorgruppen och sedan ange IP-adressen för datorn och lägga till den i datorgruppen igen). Om du bara anger en IP-adress för en dator när du lägger till den i en datorgrupp måste användarna också ange IP-adressen för den aktuella datorn när de ansluter till den via Fjärrskrivbordsgateway. För att säkerställa att fjärranslutna användare ansluter till de datorer i det interna företagsnätverket som du avser rekommenderar vi att du inte anger IP-adresser för datorerna om datorerna inte är konfigurerade för användning av statiska IP-adresser. Du bör t.ex. inte ange IP-adresser om din organisation använder DHCP för att dynamiskt konfigurera om IP-adresser för datorerna.

    • Om du vill ange valfri nätverksresurs klickar du på Tillåt användare att ansluta till alla nätverksresurser och klicka sedan på OK.


Innehåll