Du kan använda Grupprincip och AD DS (Active Directory Domain Services) för att centralisera och förenkla administrationen av Fjärrskrivbordsgateway-principinställningar. Dessa inställningar konfigureras med redigeraren för lokala grupprinciper, och finns i grupprincipobjekt (GPO). Med GPMC (Group Policy Management Console) kan du länka GPO till webbplatser, domäner eller organisationsenheter i AD DS (Active Directory Domain Services).
Redigeraren för lokala grupprinciper fungerar som ett tillägg till GPMC. När du redigerar en GPO med GPMC visas redigeraren för lokala grupprinciper med inställningarna för den aktuella GPO:n. Du måste ha redigeringsrättigheter för en GPO för att kunna öppna den i redigeraren för lokala grupprinciper.
Grupprincipobjekten för standarddomänprinciper och standarddomänkontrollantprinciper är viktiga för domänens funktion. Därför bör du bara redigera grupprincipobjekten för standarddomänprinciper och standarddomänkontrollantprinciper i följande fall:
- Om du måste konfigurera inställningar för kontoprinciper i grupprincipobjektet för standarddomänkontrollantprinciper.
- Om du installerar program på domänkontrollanter som kräver att du ändrar principinställningarna Användarrättigheter eller Granska måste du ändra dem i grupprincipobjektet för standarddomänkontrollantprincip.
Grupprincipinställningarna för Fjärrskrivbordstjänster-klientanslutningar via Fjärrskrivbordsgateway kan tillämpas på ett av två sätt. Dessa principinställningar kan antingen föreslås (d.v.s. de kan aktiveras, men inte tvingas) eller också kan de aktiveras och tvingas.
Om du vill föreslå en principinställning för Fjärrskrivbordsgateway aktiverar du inställningen i Grupprincip, men avmarkera inte kryssrutan Tillåt användare att ändra den här inställningen. Detta gör att klientanvändare kan ange alternativa Fjärrskrivbordsgateway-anslutningsinställningar. Om användarna vill ange alternativa principinställningar väljer de alternativet Använd dessa serverinställningar för fjärrskrivbordsgateway i dialogrutan RD Gateway-serverinställningar på klienten och anger sedan de alternativa Fjärrskrivbordsgateway-anslutningsinställningarna.
Om du vill ha en tvingande principinställning för Fjärrskrivbordsgateway aktiverar du inställningen i Grupprincip och avmarkerar kryssrutan Tillåt användare att ändra den här inställningen. När du gör detta kan användare inte ändra Fjärrskrivbordsgateway-anslutningsinställningen, även om de väljer alternativet Använd dessa serverinställningar för fjärrskrivbordsgateway på klienten. Information om hur du konfigurerar Fjärrskrivbordstjänster-klientinställningarna finns i Konfigurera klienten för Fjärrskrivbordstjänster för fjärrskrivbordsgateway.
Det här avsnittet beskriver procedurer för hur du använder Grupprincip för hantering av Fjärrskrivbordstjänster-klientanslutningar till nätverket via Fjärrskrivbordsgateway. Följande ämnen berörs: