若要定义用户是否将使用远程桌面网关(RD 网关)通过防火墙连接到远程桌面会话主机(RD 会话主机)服务器,可以配置 RD 网关部署设置。

计划配置的 RD 会话主机服务器上的本地 Administrators 组的成员身份或等效身份是完成此过程所需的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

配置 RD 网关设置的步骤
  1. 在 RD 会话主机服务器中,打开“RemoteApp 管理器”。要打开“RemoteApp 管理器”,请单击「开始」,依次指向“管理工具”、“远程桌面服务”,然后单击“RemoteApp 管理器”。

  2. 在 RemoteApp 管理器的“操作”窗格中,单击“RD 网关设置”。(或者,在“概述”窗格中,单击“RD 网关设置”旁边的“更改”。)

  3. “RD 网关”选项卡上,配置所需的 RD 网关行为。可以配置自动检测 RD 网关服务器设置,还是使用指定的 RD 网关服务器设置,还是不使用 RD 网关服务器。

    如果选择“自动检测 RD 网关服务器设置”,客户端将尝试使用组策略设置确定 RD 网关的客户端连接的行为。

    如果选择“使用这些 RD 网关服务器设置”,请执行下列操作:

    1. 配置 RD 网关服务器名称和登录方法。

      重要

      服务器名称必须与安全套接字层 (SSL) 证书中为 RD 网关服务器指定的服务器名称匹配。

    2. 如果希望连接尝试使用相同的用户凭据访问 RD 网关服务器和 RD 会话主机服务器,则选中“对 RD 网关和 RD 会话主机服务器使用相同的用户凭据”复选框。但是,如果任何源(例如组策略设置)中存在冲突的凭据,并且这些凭据无法使用,用户仍可能会收到两次提供凭据的提示。如果连接使用默认凭据,并且这些凭据无法使用,用户也可能会收到两次提供凭据的提示。

    3. 如果希望客户端计算机自动检测何时需要 RD 网关,则选中“不对本地地址使用 RD 网关服务器”复选框。(选中此选项可以优化客户端的性能。)

      若要对客户端连接始终使用 RD 网关服务器,则清除“不对本地地址使用 RD 网关服务器”复选框。

  4. 完成后,请单击“确定”

有关 RD 网关的详细信息,请参阅 Windows Server 2008 R2 TechCenter 上的“远程桌面服务”页 (https://go.microsoft.com/fwlink/?LinkId=140433)(可能为英文网页)。

有关远程桌面服务的组策略设置的详细信息,请参阅“远程桌面服务技术参考”(https://go.microsoft.com/fwlink/?LinkId=138134)(可能为英文网页)。

其他参考