若要允许用户通过 Internet 访问 RD Web 访问服务器,还可以部署 RD 网关。建议的配置是将 RD 网关服务器和 RD Web 访问服务器放在外围网络中,将托管 RemoteApp 程序的远程桌面会话主机(RD 会话主机)服务器放在内部防火墙的后面。

有关如何部署 RD 网关以及如何使 RemoteApp 程序可通过 Internet 进行访问的详细信息,请参阅清单:使 RemoteApp 程序可通过 Internet 进行访问

部署了 RemoteApp 程序、RD 网关和 RD Web 访问之后,必须配置防火墙,使其允许从 RD Web 访问服务器到 RD 会话主机服务器的 Windows Management Instrumentation (WMI) 流量。

此外,还应验证是否已将 RD Web 访问网站配置为使用表单身份验证。

注意

默认情况下,对 RD Web 访问网站启用表单身份验证。

验证是否已启用表单身份验证的步骤
  1. 在 RD Web 访问服务器上,单击「开始」,指向“管理工具”,然后单击“Internet 信息服务 (IIS) 管理器”

  2. 在“Internet 信息服务 (IIS) 管理器”的左窗格中,依次展开服务器名称、“站点”“默认网站”“RDWeb”,然后单击“页面”

  3. 在中间窗格中,在 IIS 下双击“身份验证”

  4. 确保“表单身份验证”设置为“已启用”。否则,右键单击“表单身份验证”,然后单击“启用”

若要将 RD Web 访问网站配置为使用 Windows 身份验证(而不是表单身份验证)或不使用 SSL,请参阅远程桌面 Web 访问安全(可能为英文网页)。

其他参考