Aby scentralizować i uprościć administrację ustawieniami zasad usługi Brama usług pulpitu zdalnego, można użyć zasad grupy i usług domenowych w usłudze Active Directory. Ustawienia te, znajdujące się w obiektach zasad grupy, można skonfigurować za pomocą Edytora lokalnych zasad grupy. Do podłączania obiektów zasad grupy do lokacji, domen lub jednostek organizacyjnych w usługach AD DS można użyć konsoli zarządzania zasadami grupy (GPMC).
Edytor lokalnych zasad grupy działa jako rozszerzenie konsoli zarządzania zasadami grupy. Podczas edytowania obiektów zasad grupy z konsoli zarządzania zasadami grupy zostanie wyświetlony Edytor lokalnych zasad grupy wraz z ustawieniami dla tego konkretnego obiektu zasad grupy. Aby otworzyć obiekt zasad grupy w Edytorze lokalnych zasad grupy, użytkownik musi mieć prawa do edytowania obiektów zasad grupy.
Obiekt zasad grupy domyślnych zasad domeny i obiekt zasad grupy domyślnych zasad kontrolerów domeny są istotne dla funkcjonowania każdej domeny. Nie należy edytować obiektu zasad grupy domyślnych zasad kontrolerów domeny ani obiektu zasad grupy domyślnych zasad domeny, poza następującymi przypadkami:
- Jest wymagane skonfigurowanie ustawień zasad konta w obiekcie zasad grupy domyślnych zasad domeny.
- Jeśli na kontrolerach domeny są instalowane aplikacje wymagające modyfikacji ustawień zasad Prawa użytkownika lub Inspekcja, należy zmodyfikować ustawienia zasad w obiekcie zasad grupy domyślnych zasad kontrolerów domeny.
Ustawienia zasad grupy dla połączeń klientów roli Usługi pulpitu zdalnego za pośrednictwem usługi Brama usług pulpitu zdalnego można stosować na jeden z dwóch sposobów. Te ustawienia zasad mogą zostać zasugerowane (czyli można je włączyć, ale nie można ich wymusić) lub włączone i wymuszone.
Aby zasugerować ustawienie zasad dla usługi Brama usług pulpitu zdalnego, należy włączyć ustawienie w zasadach grupy, ale nie należy wyczyścić pola wyboru Zezwalaj użytkownikom na zmianę tego ustawienia. W ten sposób użytkownicy mogą wprowadzać na kliencie alternatywne ustawienia połączenia dotyczące usługi Brama usług pulpitu zdalnego. Aby określić alternatywne ustawienia zasad, użytkownicy muszą zaznaczyć opcję Użyj następujących ustawień serwera bramy usług pulpitu zdalnego w oknie dialogowym Ustawienia serwera bramy usług pulpitu zdalnego na kliencie, a następnie muszą określić alternatywne ustawienia połączenia dotyczące usługi Brama usług pulpitu zdalnego.
Aby wymusić ustawienie zasad dla usługi Brama usług pulpitu zdalnego, należy włączyć ustawienie w zasadach grupy i wyczyścić pole wyboru Zezwalaj użytkownikom na zmianę tego ustawienia. Gdy zostanie to zrobione, użytkownicy nie będą mogli zmieniać ustawienia połączenia dotyczącego usługi Brama usług pulpitu zdalnego, nawet jeśli na kliencie zostanie zaznaczona opcja Użyj następujących ustawień serwera bramy usług pulpitu zdalnego. Aby uzyskać informacje na temat konfigurowania ustawień klienta roli Usługi pulpitu zdalnego, zobacz temat Konfigurowanie klienta usług pulpitu zdalnego dla bramy usług pulpitu zdalnego.
Ta sekcja zawiera procedury dotyczące zarządzania nawiązywaniem połączeń klienta roli Usługi pulpitu zdalnego z siecią za pośrednictwem usługi Brama usług pulpitu zdalnego za pomocą zasad grupy. Obejmuje ona następujące tematy: