若要完成此程序,至少需要您計畫設定的 RD 閘道伺服器上之本機 Administrators 群組的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

安裝遠端桌面閘道角色服務
  1. 開啟 [伺服器管理員]。 若要開啟 [伺服器管理員],請按一下 [開始],指向 [系統管理工具],再按一下 [伺服器管理員]

  2. 如果尚未安裝遠端桌面服務角色:

    1. 在伺服器管理員的 [角色摘要] 下,按一下 [新增角色]

    2. 如果出現 [在您開始前] 頁面,請在 [新增角色精靈] 中,按 [下一步]。如果您已安裝其他角色,並已選取 [預設略過這個頁面] 核取方塊,則不會出現此頁面。

    3. [選取伺服器角色] 頁面的 [角色] 下,選取 [遠端桌面服務],然後按 [下一步]

    4. [遠端桌面服務] 頁面上,按 [下一步]

    5. [選取角色服務] 頁面上,選取 [遠端桌面閘道] 核取方塊。

    6. 如果出現提示要求您指定是否要安裝遠端桌面閘道所需的其他角色服務,請按一下 [新增所需的角色服務]

    7. [選取角色服務] 頁面上,按 [下一步]

    如果已安裝遠端桌面服務角色:

    1. [角色摘要] 下,按一下 [遠端桌面服務]

    2. [角色服務] 下,按一下 [新增角色服務]

    3. [選取角色服務] 頁面上,選取 [遠端桌面閘道] 核取方塊,然後按 [下一步]

    4. 如果出現提示要求您指定是否要安裝遠端桌面閘道所需的其他角色服務,請按一下 [新增所需的角色服務]

    5. [選取角色服務] 頁面上,按 [下一步]

  3. [選擇伺服器驗證憑證進行 SSL 加密] 頁面上,指定要以下列哪個方式進行 SSL 加密:選擇現有的憑證 (建議使用)、建立自我簽署憑證和稍後再選擇憑證。如果正在完成安裝的新伺服器還沒有任何憑證,請參閱取得遠端桌面閘道伺服器的憑證,了解憑證需求以及如何取得和安裝憑證的資訊。

    [選擇現有憑證進行 SSL 加密 (建議選項)] 選項下,憑證必須具有適用於 RD 閘道角色服務的預定用途 (伺服器驗證) 與增強金鑰使用方法 (EKU) [伺服器驗證 (1.3.6.1.5.5.7.3.1)],才會出現在憑證清單中。如果選取此選項,按一下 [匯入],然後匯入新的憑證。不符合這些需求的憑證不會出現在清單中。

  4. [為 RD 閘道建立授權原則] 頁面上,指定您要在遠端桌面閘道角色服務安裝期間建立授權原則 (RD CAP 與 RD RAP)),還是稍後再建立。如果選取 [稍後],請依照建立 RD CAP 中的程序建立此原則。如果選取 [現在],請執行下列動作:

    1. [選取可以透過 RD 閘道連線的使用者群組] 頁面上,按一下 [新增],以指定其他使用者群組。在 [選取群組] 對話方塊中指定使用者群組的位置與名稱,然後視需要按一下 [確定] 以檢查名稱並關閉 [選取群組] 對話方塊。

      若要指定一個以上的使用者群組,請執行下列其中一項:輸入每個使用者群組的名稱,並以分號隔開每個群組名稱;或針對每個群組重複此步驟的第一個部分,以新增來自不同網域的其他群組。

    2. 指定完其他使用者群組後,請在 [選取可以透過 RD 閘道連線的使用者群組] 頁面上,按 [下一步]

    3. [為 RD 閘道建立 RD CAP] 頁面上,接受 RD CAP 的預設名稱 (RD_CAP_01) 或指定新的名稱、選取一或多個支援的 Windows 驗證方法,然後按 [下一步]

    4. [為 RD 閘道建立 RD RAP] 頁面上,接受 RD RAP 的預設名稱 (RD_RAP_01) 或指定新的名稱,然後執行下列其中一項動作:指定是否僅允許使用者連線至一或多個電腦群組中的電腦,然後指定電腦群組;或指定使用者可連線至網路上的任何電腦。按 [下一步]

  5. [網路原則與存取服務] 頁面上 (在未安裝此角色服務時出現) 檢視摘要資訊,然後按 [下一步]

  6. [選取角色服務] 頁面上,確認已選取 [網路原則伺服器],然後按 [下一步]

  7. [網頁伺服器 (IIS)] 頁面上 (在未安裝此角色服務時出現) 檢視摘要資訊,然後按 [下一步]

  8. [選取角色服務] 頁面上,接受 [網頁伺服器 (IIS)] 的預設選項,然後按 [下一步]

  9. [確認安裝選項] 頁面上,確認將會安裝下列角色服務:

    • 遠端桌面服務\RD 閘道

    • 網路原則與存取服務\網路原則伺服器

    • 網頁伺服器 (IIS)

    • RPC over HTTP Proxy

  10. 按一下 [安裝]

  11. [安裝進度] 頁面中,會顯示安裝進度。

    如果其中有任何角色、角色服務或功能已安裝,安裝進度將只會在安裝新的角色、角色服務或功能時顯示。

  12. [安裝結果] 頁面上,確認這些角色、角色服務與功能皆安裝成功,然後按一下 [關閉]


目錄