Ahhoz, hogy a Távoli asztali átjáró megfelelően működjön, az alábbi előfeltételeknek kell teljesülniük:
- Rendelkeznie kell egy kiszolgálóval, amelyen telepítve van a Windows Server 2008 R2.
- A művelet végrehajtásához tagság szükséges a konfigurálni kívánt távoli asztali átjárókiszolgáló helyi Rendszergazdák csoportjában vagy egy azzal egyenértékű csoportban. A megfelelő fiók- és csoporttagság-használatról lásd:
- Be kell szereznie egy Secure Sockets Layer (SSL) tanúsítványt a Távoli asztali átjárókiszolgálóhoz, ha még nem rendelkezik vele. Alapértelmezés szerint a Távoli asztali átjárókiszolgálón az Internet Information Services (ISS) szolgáltatás a Transport Layer Security (TLS) 1.0 protokollt használja az ügyfelek és Távoli asztali átjárókiszolgálók közti internetes kommunikáció titkosítására. A TLS helyes működéséhez telepíteni kell egy SSL-tanúsítványt a Távoli asztali átjárókiszolgálón.
A Távoli asztali átjáró tanúsítványkövetelményeiről és a tanúsítványok beszerzéséről és telepítéséről a következő témakörben tájékozódhat: Tanúsítvány beszerzése a távoli asztali átjárókiszolgálóhoz.
Megjegyzés Nem kell a szervezeten belül hitelesítésszolgáltatói infrastruktúrának működnie, ha más módon is hozzá tud jutni olyan általánosan elfogadott tanúsítványhoz, amely megfelel a Távoli asztali átjáró követelményeinek. Ha cége nem tart fenn önálló vagy vállalati hitelesítésszolgáltatót, és nem rendelkezik megbízható nyilvános hitelesítésszolgáltatótól származó kompatibilis tanúsítvánnyal, létrehozhat és importálhat egy önaláírt tanúsítványt a Távoli asztali átjárókiszolgálóhoz műszaki kiértékelési és tesztelési célokra. További információt a következő témakörben talál: Önaláírt tanúsítvány létrehozása a távoli asztali átjárókiszolgálóhoz.
- Ha konfigurál egy olyan Távoli asztali átjáró engedélyezési házirendet, amely megköveteli, hogy az ügyfélszámítógépek felhasználói az Active Directory valamely biztonsági csoportjába tartozzanak ahhoz, hogy kapcsolódhassanak a Távoli asztali átjárókiszolgálókhoz, a Távoli asztali átjárókiszolgálóknak is bele kell tartozniuk egy Active Directory tartományba.
Szerepkörök, szerepkör-szolgáltatások és szolgáltatások függőségei
A Távoli asztali átjáró kifogástalan működéséhez többféle szerepkör-szolgáltatás és egyéb szolgáltatás telepítése és futtatása szükséges. Amikor a Kiszolgálókezelővel telepíti a Távoli asztali átjáró szerepkör-szolgáltatást, a következő további szerepkörök, szerepkör-szolgáltatások és egyéb szolgáltatások telepítése és elindítása automatikusan megtörténik, ha még nincsenek telepítve:
- Távoli eljáráshívás (RPC) HTTP-proxyn keresztül
- Webkiszolgáló (IIS) [Internet Information Services]
Az IIS telepítése és futása szükséges ahhoz, hogy a Távoli eljáráshívás HTTP-proxyn szolgáltatás működjön. - Hálózati házirend- és elérési szolgáltatások
A Távoli asztali átjáró olyan Távoli asztali kapcsolatengedélyezési házirendek elemek használatára is beállítható, amelyeket egy másik, a Hálózati házirend-kiszolgáló szolgáltatást futtató kiszolgáló tárol. Ezáltal a Hálózati házirend-kiszolgálót futtató kiszolgálót - régebbi nevén RADIUS-kiszolgálót - használja a Távoli asztali kapcsolat engedélyezési házirendjei tárolásának, kezelésének és ellenőrzésének központosításához. Ha már üzembe helyezett egy hálózati házirend-kiszolgálót távelérési igények (mint például virtuális magánhálózat vagy telefonos hálózat) kielégítésére, akkor hatékonyabbá teheti a telepítést azzal, hogy a Távoli asztali átjáró forgatókönyvekhez is a meglévő hálózati házirend-kiszolgálót használja.