二 远程桌面网关服务器部署及配置
申请证书后，接下来就可以部署远程桌面网关角色了，在RDGATEWAY上打开服务器管理器，如图8所示，点击"添加角色"。
图8
在图9所示的角色列表中选择"远程桌面服务"。
图9
如图10所示，在远程桌面服务的角色服务中勾选"远程桌面网关"。向导提示要部署远程桌面网关，还需要安装IIS，NAP等组件。选择"添加所需的角色服务"，安装向导会自动安装所需组件。
图10
如图11所示，接下来要为远程桌面网关选择服务器证书。选择服务器上的计算机证书rdgateway.contoso.com，点击"导入"，就为远程桌面网关完成证书设置了。如果我们选择自签名证书，那会遇到一个麻烦，就是客户机并不信任自签名证书的颁发机构，我们还需要手工为客户机设置受信任的证书颁发机构。因此在实际生产环境下，最好还是在企业内部署一个CA服务器。
图11
远程桌面网关服务器导入证书后，接下来需要设置策略。我们需要为远程桌面网关创建CAP和RAP策略，如图12所示，我们选择现在就创建策略。
图12
如图13所示，我们需要为远程桌面网关服务器设置用户组，这些用户组可以通过远程桌面网关访问到内网的网络资源。默认的用户组是administrators，我们添加了Domain Users组，这样任何域用户都可以使用远程桌面网关了。
图13
如图14所示，接下来我们需要创建一个CAP策略，CAP策略指的是远程桌面连接授权策略，CAP策略用于指定连接到远程桌面网关服务器的用户，我们在图13中设置的用户组将被CAP策略允许连接到远程桌面网关服务器。在图14中我们还要设置用户进行身份验证的方式，勾选"密码"作为身份验证方式。
图14
设置完CAP后，接下来需要设置RAP策略。RAP策略是远程桌面资源授权策略，用于指定远程用户通过远程桌面网关访问到内网的网络资源，图13中指定的用户将被授权访问内网资源。
图15
CAP和RAP策略需要有网络策略服务器的支持，如图16所示，向导自动勾选了"网络策略服务器"角色，点击"下一步"可以进行安装。
图16
如图17所示，角色服务中还需要有IIS7，向导中对IIS7的功能进行了简单描述，点击"下一步"可以看到IIS7中所需的具体组件。
图17
如图18所示，向导中列出了IIS7中所需要的组件详细清单，一般情况下我们不需要进行修改。
图18
如图19所示，确认所要进行的组件安装是正确的，点击"安装"按钮开始远程桌面网关的角色安装。
图19
.分页: [1] [2] [3]
TAG: windows 2008 RemoteApp 远程桌面网关