Rd网关配置

Rd网关配置

第一章 Rd网关配置

1.1 系统配置

1.1.1 网络配置

在网络配置中，DNS一定要是AD的IP。

1.1.2 修改机器名及加域

修改网关的机器名，重启之后进行加域操作。

1.2 网关服务配置

1.2.1 申请证书

打开mmc，选择文件->添加或删除管理单元，打开之后，选择证书->计算机账户：

本地计算机中的证书打开。

1.2.1.1 申请域证书

右击“证书->个人”，在弹出的菜单中选择“所有任务->申请新证书”，弹出“证书注册”窗口。在证书注册窗口->“证书注册策略”，选择里面”Active Directory注册策略”，

在“请求证书”中选择“计算机”：

点击注册，直到成功。关闭。

注册成功后再证书服务器里面会存在颁发的证书：

1.2.2 安装网关服务

在服务器管理里面，选择“添加角色”，选择“远程桌面服务”进行安装：

在角色服务部分选择“远程桌面网关”：

选择身份验证：

添加Domain Users用户组：

配置完成之后，选择安装进行安装，安装之后需要重启网关服务器。

1.2.3 配置网关服务

安装完网关服务之后，需要进行网关服务的配置。

打开服务器管理，可以看到远程桌面服务中出现RD网关管理器，

编辑连接授权策略：

编辑资源授权策略：

右击网关服务器，选择属性进行设置：

配置完之后，需要重启remote desktop gateway服务。