リモート デスクトップの接続承認ポリシー (RD CAP) を使用すると、RD ゲートウェイ サーバーへの接続を許可するユーザーを指定することができます。ローカルの RD ゲートウェイ サーバーまたは Active Directory ドメイン サービスに存在するユーザー グループを指定できます。RD CAP で指定された条件を満たすユーザーには、RD ゲートウェイ サーバーへのアクセス権が付与されます。
この操作を正常に行うには、少なくとも、構成する RD ゲートウェイ サーバーのローカル Administrators グループのメンバーまたはそれと同等の権限を持つグループのメンバーである必要があります。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、
クライアントのデバイス リダイレクトを有効または無効にするには |
RD ゲートウェイ サーバーで、リモート デスクトップ ゲートウェイ マネージャーを開きます。リモート デスクトップ ゲートウェイ マネージャーを開くには、[スタート] ボタン、[管理ツール]、[リモート デスクトップ サービス]、[リモート デスクトップ ゲートウェイ マネージャー] の順にクリックします。
リモート デスクトップ ゲートウェイ マネージャーのコンソール ツリーで、RD ゲートウェイ サーバーを表すノードをクリックして展開します。このノードには、RD ゲートウェイ サーバーを実行しているコンピューターの名前が付けられています。
コンソール ツリーで、[ポリシー] を展開し、[接続承認ポリシー] をクリックします。
結果ウィンドウで、クライアントのデバイス リダイレクトを有効または無効にする RD CAP を右クリックし、[プロパティ] をクリックします。
[デバイス リダイレクト] タブで、次のいずれかのオプションを選択して、リモート クライアント デバイスのリダイレクトを有効または無効にします。
- RD ゲートウェイ サーバー経由での接続時に、すべてのクライアント デバイスのリダイレクトを許可するには、[すべてのクライアント デバイスについてデバイス リダイレクトを有効にする] をクリックします。既定では、このオプションが選択されています。
- RD ゲートウェイ サーバー経由での接続時に、特定の種類のデバイスについてのみデバイス リダイレクトを無効にするには、[次の種類のクライアント デバイスについてデバイス リダイレクトを無効にする] をクリックし、デバイス リダイレクトを無効にするクライアント デバイスの種類に対応したチェック ボックスをオンにします。
- RD ゲートウェイ サーバー経由での接続時に、すべてのクライアント デバイスのリダイレクトを許可するには、[すべてのクライアント デバイスについてデバイス リダイレクトを有効にする] をクリックします。既定では、このオプションが選択されています。
クライアントからサーバーへの接続で、セキュリティで保護されたデバイス リダイレクトを強制する接続のみ許可するには、[デバイス リダイレクト] タブで [RD ゲートウェイ デバイス リダイレクトが適用されるリモート デスクトップ セッション ホスト サーバーへのクライアント接続のみを許可する] チェック ボックスをオンにします。
[OK] をクリックします。