Win2024 R2 RemoteApp服務(wù)器部署配置

Win2024R2RemoteApp深度體驗(yàn)之一，RemoteApp服務(wù)器部署

RemoteApp服務(wù)器部署

虛擬化技術(shù)是當(dāng)今最熱門的IT技術(shù)之一。虛擬化技術(shù)在提高硬件資源利用

率，改善運(yùn)維效率，提升用戶體驗(yàn)方面都大有用武之處。齷把虛擬化技術(shù)劃為

為服務(wù)器虛擬化，桌面虛擬化，廢用程序虛擬化和展示層虛擬化。今日我們要為

大家介紹的就是展示層虛擬化中的一項(xiàng)新技術(shù)RemoteAppo

RemoteApp的前身是終端服務(wù)器。終端服務(wù)技術(shù)是一項(xiàng)應(yīng)用廣泛的成熟技

術(shù)，客戶機(jī)可以連接到終端服務(wù)器，在終端服務(wù)器上執(zhí)行應(yīng)用程序，然后把執(zhí)行

結(jié)果回傳到客戶機(jī)。這樣一來(lái)，當(dāng)客戶機(jī)受到某些條件制約而無(wú)法在本機(jī)部署某

些應(yīng)用程序時(shí)，就可以借助終端服務(wù)器來(lái)運(yùn)行程序，運(yùn)算部分在服務(wù)器完成，客

戶機(jī)只是負(fù)責(zé)輸入輸出。有了終端服務(wù)技術(shù)之后，很多配置老舊的計(jì)算機(jī)重新獲

得了朝氣，應(yīng)當(dāng)說(shuō)終端服務(wù)技術(shù)在提高計(jì)算機(jī)硬件利用率方面發(fā)揮了很大作用。

終端服務(wù)技術(shù)在應(yīng)用過(guò)程中也暴露出了一些有待改進(jìn)的缺點(diǎn)。例如，用戶在

客戶機(jī)上連接到終端服務(wù)器后會(huì)得到一個(gè)服務(wù)器桌面，對(duì)熟識(shí)客戶端操作系統(tǒng)的

用戶來(lái)說(shuō)，服務(wù)器桌面并非一個(gè)最佳選擇；更糟糕的是，初級(jí)用戶往往須要在本

地的宿主桌面和遠(yuǎn)程的終端服務(wù)器桌面之間進(jìn)行切換。他們須要在終端服務(wù)器桌

面上運(yùn)行應(yīng)用程序，但同時(shí)也須要在宿主桌面上收發(fā)電子郵件，閱讀網(wǎng)頁(yè)。假如

用戶同時(shí)須要連接到多個(gè)終端服務(wù)器，狀況就更加困難了，沒(méi)有閱歷的用戶在多

個(gè)終端服務(wù)器桌面和宿主桌面之間切換時(shí)往往會(huì)感到手忙腳亂，出錯(cuò)的概率大

增。還有，當(dāng)用戶在外網(wǎng)時(shí)，想連接到終端服務(wù)器一般都要先通過(guò)VPN接入內(nèi)

網(wǎng)。但用戶出差在外地時(shí)，有些互聯(lián)網(wǎng)訪問(wèn)點(diǎn)可能并沒(méi)有開(kāi)啟PPTP或L2Tpl勺通

訊端口，導(dǎo)致用戶無(wú)法通過(guò)VPN連接到終端服務(wù)器，影響正常的業(yè)務(wù)運(yùn)用。

RemoteApp針對(duì)終端服務(wù)技術(shù)進(jìn)行了改進(jìn)。在RemoteApp中，用戶在客戶

機(jī)上運(yùn)行遠(yuǎn)程服務(wù)器上的應(yīng)用程序時(shí)，不再須要得到整個(gè)服務(wù)器桌面，只須要看

到應(yīng)用程序運(yùn)行的窗口！RemoteApp中的應(yīng)用程序和客戶端桌面實(shí)現(xiàn)了集成在

任務(wù)欄中有自己的條目，運(yùn)行在自己的窗口中，看起來(lái)就像客戶機(jī)的本地程序一

樣。假如把RemoteApp和TSGateway結(jié)合起來(lái)，用戶就可以通過(guò)443端口訪問(wèn)

到RemoteApp中的應(yīng)用程序，而無(wú)需事先建立VPN連接。漫游用戶和移動(dòng)用戶

是RemoteApp的最大受益者，因?yàn)樗麄儫o(wú)論在哪臺(tái)計(jì)算機(jī)上登錄，都會(huì)驚喜地

發(fā)覺(jué)所須要的應(yīng)用程序已經(jīng)“安裝”好了，可以干脆運(yùn)行。除了上述優(yōu)點(diǎn)，和終

端服務(wù)技術(shù)相比，RemoteApp顯著地降低了醛資源的消耗，因?yàn)镽emoteApp

只須要顯示應(yīng)用程序的運(yùn)行窗口就可以了，不再須要完整地顯示整個(gè)終端服務(wù)器

的桌面。

為了讓大家更好地體驗(yàn)RemoteApp我們打算了一個(gè)試驗(yàn)環(huán)境為大家介紹如

何實(shí)現(xiàn)RemoteApp的部署，配置及程序發(fā)布。試驗(yàn)拓?fù)淙缦聢D所示，一共運(yùn)用

了三臺(tái)計(jì)算用「一臺(tái)是域限制器兼DNS服務(wù)器操作系統(tǒng)是WindowsServer2024

SP2；一臺(tái)是RemoteApp服務(wù)器，操作系統(tǒng)是最新的WindowsServer2024R2；

還有一臺(tái)客戶機(jī)運(yùn)用了XPSP2的操作系統(tǒng)。首先我們要為大家介紹的是如何實(shí)

現(xiàn)RemoteApp服務(wù)器的部署。

Contoso.com

DCSERVERTSERVER

客戶機(jī)

Remote&pp服務(wù)器

Win2008R2

Win2003

部署RemoteApp的方法如下。首先，在TSERVER上打開(kāi)服務(wù)器菅理器，如圖1

所示，右鍵點(diǎn)擊“角色”，選擇“添加角色”。

艮冊(cè)療2nt理3,101x|

文件。）攆作。）2*00柒助00

…盍日j

ib服務(wù)2SW理22（TSERVZR）角色

：）儂，

篁&功育添加角色

與一兩色瓷看安裝在聯(lián)旁22上角色的運(yùn)行狀況，以及添加或■除角色和功!5?

國(guó)能

宅古IW浜----W---oo>

蹦”）

率助00

Q上次即時(shí)向今天2244骸勒福

CH?：

圖1

如圖2所示，出現(xiàn)角色向?qū)?，點(diǎn)擊“下一步”接著。

添加用色向?qū)?/p>

務(wù)開(kāi)始之前

艘器韓雄睇耳上安祭角色。根岫東*舊疥5岫的任務(wù)線淀聶安裝8憫邑，例如共

愿務(wù)3角色

砒認(rèn)緞續(xù)攝作之前，雌證以下事噴

進(jìn)度?Ad?iniitr<tor/

結(jié)果:爨制鶉’…蠹心.

加果急必赦未上述的任何掾作，謂重消此向?qū)?，結(jié)來(lái)操作，然后再次運(yùn)行向?qū)А?/p>

若要報(bào)續(xù)，滿單擊“下一步”。

r駁認(rèn)情祝不將跳過(guò)此頁(yè)（$）

丘-?00)||:清［

圖2

如圖3所示，在服務(wù)器角色中選擇“遠(yuǎn)程桌面服務(wù)器”，假如操作系統(tǒng)是

WindowsServer2024,就要選擇“終端服務(wù)”角色。

逵加倚色向?qū)?/p>

選擇股務(wù)器角色

開(kāi)始之前達(dá)癢要安裝在以源券3上的一個(gè)或多個(gè)融色。

愿辦m角色向邑?鋒注

病理0而的炎以前秣刈僦照芬)

遠(yuǎn)程點(diǎn)面眼夯I.ActiveDirectoryRi加工Hgtf”CS?rvic”

II供的技術(shù)使用戶砌訪問(wèn)安裝在

匚ActiveD>r?ct?ry聯(lián)合身份臉證膿秀

角尊師JW會(huì)話主機(jī)螺務(wù)智上的基于

Act>*?Directory輕駕目柔限勢(shì)feds，的程或訪I噂個(gè)

陽(yáng){_,Act>v.D>r?ctory域眼務(wù)Umds工點(diǎn)面。使用遠(yuǎn)尊京面版

進(jìn)度匚Act?v?Dir?ctM-y證書(shū)JR務(wù)務(wù)，用戶可以從企立網(wǎng)絡(luò)成

匚DHCF照招J?Int?ra.t訪問(wèn)RD會(huì)格主機(jī)曝號(hào)3

結(jié)果或度叔機(jī)。

CDXS慝務(wù)者

L_Kyptr-V

【nbgg炎mais)

IitkdowsS?v?rUpdkt*S?rvic?x

C都需留務(wù)

匚

匚打印和文件好療

L網(wǎng)絡(luò)簟嗎和訪問(wèn)照努

匚義件困務(wù)

L應(yīng)用成摩服務(wù)善

I遠(yuǎn)程點(diǎn)面服務(wù)

女關(guān)廄鬢總餐優(yōu)能法細(xì)值?

<上一步00|際一步00》|安蓑二?|取消

圖3

選擇了遠(yuǎn)程桌面服務(wù)角色后，接下來(lái)就要選擇角色服務(wù)了。如圖4所示，我們選

擇的角色服務(wù)是“遠(yuǎn)程桌面會(huì)話主機(jī)”。遠(yuǎn)程桌面會(huì)話主機(jī)就是WindowsServer

2024中的終端服務(wù)潛，我們?cè)谶h(yuǎn)程桌面會(huì)話主機(jī)中可以實(shí)現(xiàn)RemoteApp。其他

的角色服務(wù)我們?cè)诤罄m(xù)文章中會(huì)進(jìn)行部署及配置。

逶加網(wǎng)色向?qū)?/p>

為選擇角色服務(wù)

開(kāi)始之前選杼為遠(yuǎn)程?面黑為安釉憫色膿療

服分善角色角邑服務(wù)保）插逑

遠(yuǎn)程點(diǎn)面服分沃理■而臺(tái)送*機(jī)（RD合次序機(jī)）以

前是終初版費(fèi)m，它使颶號(hào)m可以

角色服承錢基于的理摩或整個(gè)

hndBx?面“用戶可以連報(bào)到RD

應(yīng)用程序款銅1會(huì)話主機(jī)黑勢(shì)著來(lái)運(yùn)行程序、保存

身份滄證方法文件，以及使用該服務(wù)3上的哂8

黃諫。

授投校式

用哪

客倒休起

確認(rèn)

速度

結(jié)果

育關(guān)包食as備傲洋塞》值?

＜上一步停）||下一步on）|上凌口|F消

圖4

如圖5所示，角色向?qū)崾疚覀兡承?yīng)用程序在終端服務(wù)器下可能無(wú)法正常工

作，須要在終端服務(wù)器卜.重新安裝才能運(yùn)行。其實(shí)很多應(yīng)用程序無(wú)需修改或者只

須要稍作修改，就可以在終端服務(wù)器上完備運(yùn)行了。

添加物色向?qū)J

靠》卸我并重新安裝兼容的應(yīng)用程序

開(kāi)蛤之前建議在安裝任何要讓用戶可用的應(yīng)用貍摩z前安裝遠(yuǎn)程案面會(huì)活主機(jī)。

服務(wù)3?包

遠(yuǎn)程京面服行，舞黃靠舞瓏鵬腳8就春智飄舞嘉凱蕊器鸚翳晌貶女

角色眼費(fèi)_____________________t應(yīng)用程序只碗行少立的設(shè)置修改就勒在遠(yuǎn)程&會(huì)話主機(jī)照務(wù)m上正常運(yùn)行?

身份依證方法

饌僅校式

用f

初書(shū)體收

確認(rèn)

避度

結(jié)果

M蕓行RD含次耳機(jī)航關(guān)星卜宙奘向陽(yáng)雙時(shí)工I細(xì)值?

<上一步「)||T-?o?)>|一取消

圖5

如圖6所示，接下來(lái)要選擇身份驗(yàn)證方式，我們可以選擇“須要運(yùn)用網(wǎng)絡(luò)級(jí)別身

份驗(yàn)證”或“不須要運(yùn)用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證”。假如選擇運(yùn)用網(wǎng)絡(luò)級(jí)別身份驗(yàn)

證，那么客戶機(jī)須要先進(jìn)行身份驗(yàn)證才可以連接到終端服務(wù)器，平安性會(huì)更好一

些。我們?cè)跍y(cè)試環(huán)境下選擇的是不須要運(yùn)用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證，這樣客戶機(jī)可以

連接到終端服務(wù)器之后再進(jìn)行身份驗(yàn)證。雖然降低了一些平安性，但可以使更多

的客戶機(jī)來(lái)運(yùn)用這項(xiàng)服務(wù)。

逶加角色向?qū)?/p>

宓指定遠(yuǎn)程桌面會(huì)話主機(jī)的身份驗(yàn)證方法

開(kāi)始之前

服分善用色鬣海融颼噩髓皤叫酬媛

遠(yuǎn)程京面服分

角色服務(wù)指定是否要求使用領(lǐng)媒身份給證。

應(yīng)用程序■用1C袋要使用網(wǎng)絡(luò)於別號(hào)份驗(yàn)證00

身份依證方法霸讖鬻I磊瞬斜賺嬲㈱轆釉翻例混

授權(quán)模式

用戶擔(dān)作不雷要使用網(wǎng)絡(luò)或別身份驗(yàn)證8)

客用體蛉運(yùn)行任何飯本的遠(yuǎn)程點(diǎn)面直接客戶幽計(jì)尊機(jī)都可以連接到比RD會(huì)話主機(jī)JK務(wù)普。

確認(rèn),儂項(xiàng)不如使用網(wǎng)絡(luò)婚身婚證時(shí)安全，因?yàn)橛脩羯矸蒡茸C發(fā)生在連接過(guò)程的后期。

進(jìn)度

結(jié)果

“煙仁砌幅浦份蚣證和委S；ZiN洋站值?

＜上一步b)I際一步00〉|W￡_J取消

圖6

如圖7所示，我們要為終端服務(wù)選擇合適的授權(quán)模式。在測(cè)試環(huán)境下，我們選擇

“以后配置，這意味著我們有120天的測(cè)試運(yùn)用時(shí)間。

添加用色向?qū)?/p>

指定授權(quán)模式

開(kāi)始之前辭懿轆磨建娥勰徽鬻證M?的'胴皿35會(huì)將出.

賬旁3角色

遠(yuǎn)程點(diǎn)面服務(wù)指定希望就RD會(huì)話主機(jī)廄為m使用的遠(yuǎn)程點(diǎn)面授權(quán)模式。

角色*勢(shì)Gl^M(C)

喇時(shí)悟性在擅下來(lái)的120天內(nèi)，II示我使用話程點(diǎn)面會(huì)話主機(jī)發(fā)苴工具或姐菜窗來(lái)M5授權(quán)模式。

身份雌證方法「齷設(shè)著?)

名次彳RIS號(hào)設(shè)*CAL可用于連樓到此RD臺(tái)活主機(jī)果分maw個(gè)設(shè)9。

用戶城「15用戶00

客戶罐體蛉必如RBSy用戶CAL可用于連接到此曲會(huì)話主機(jī)蜃務(wù)m的得個(gè)用戶?

碼認(rèn)

?1標(biāo)的接權(quán)模式心家與遠(yuǎn)程點(diǎn)面授權(quán)理努2S中可用的RDSCAL相四配。

迸度

箔果

M買玩酒?而槎收慢皆為詳細(xì)值?

<上一步6)||下一步00)|?-<|取消|

圖7

如圖8所示，接下來(lái)要配置的是允許連接到終端服務(wù)器的用戶或組。默認(rèn)本地管

理員組被授權(quán)訪問(wèn)終端服務(wù)器，我們添加了DomainUsers組，讓全部的域用戶

都可以訪問(wèn)終端服務(wù)器。

逵加倚色向?qū)J

選擇允許訪問(wèn)此RD會(huì)話主機(jī)服務(wù)器的用戶組

開(kāi)始之的勰雅磐睛褊辨瞬瑞酶溜璃額胱加期地…

%分者角色

遠(yuǎn)程點(diǎn)面眠芬

用戶或用戶緞on

角色廉券

晨AMiniLt”*|添加6)…I

應(yīng)用程序■各性tXsiTTOSO'DgsnUitrs

身份魁證方法

授僅取

用戶阻

客屈｛體蛉

咄

遂度

結(jié)里

宿壬Reo《.D”k《?pU”r4捐的洋獨(dú)僮Bl

/，十一

<上一步6)下一步(K)>|豆?口:&消

圖8

如圖9所示，在配置客戶端體驗(yàn)中我們可以讓客戶機(jī)連接到終端服務(wù)器后運(yùn)用

Aero桌面，音頻或視頻資源。考慮到這些資源須要更多的網(wǎng)絡(luò)帶寬，我們沒(méi)有

選擇這些附加功能。

興加物色向?qū)?<J

彈配置客戶譴休駐

開(kāi)蛤之前即會(huì)話主機(jī)服務(wù)去以侵直接到遠(yuǎn)程點(diǎn)面會(huì)話的用戶可以使用與Bind”*7所提供功贛

耐m角色奏酶各

區(qū)理東面留務(wù)援用助能雷則加系統(tǒng)和帶寬海J，因而可能，第K）會(huì)話主機(jī)留務(wù)者的可他軌。

角色朕芽

應(yīng)用《序藻答性送擇要提供的功能。侵用“遠(yuǎn)程哀面會(huì)話三機(jī)珈”工具可B2冊(cè)1加功能。

身份粉證方法

授權(quán)微式①如果選擇音或破殘用板或索面元素，瑤將在RD會(huì)話主機(jī)照務(wù)m上安裝?a用母的步

■EQ3HHHHH「皆兔和嬤瘠族㈤

事認(rèn)r錄w互定向oo

遂扈r*面元素（提供find”*A.g用戶界面元*）?）

結(jié)果

a如累某個(gè)話探知》，則當(dāng)前正在對(duì)外寓機(jī)應(yīng)用阻止聞!該功拗生且蚪略毆置。有關(guān)詳電信

1網(wǎng)，―，aggiO:??■一■*愫妁。

關(guān)千&內(nèi)有自■住蚣曲法細(xì)僮?

<上一步一）||一一步0?）>]lilalI取消I

圖9

如圖10所示，確認(rèn)我們要安裝的角色及各項(xiàng)參數(shù)配置無(wú)誤，點(diǎn)擊“安裝”按鈕

起先角色安裝。安裝完畢后重啟計(jì)算機(jī)，我們就完成了RemoteApp服務(wù)器的部

署。接下來(lái)我們?cè)诤罄m(xù)文章中，還須要對(duì)RemoteApp服務(wù)器進(jìn)行配置。

添加物色向?qū)?/p>

確認(rèn)安裝選擇

開(kāi)始之前

若要安裝以下角色、角色聯(lián),或功能，謂?擊“安裝”。

服分者角色

11條罄傳消息，2條援示性消息顯示如下

遠(yuǎn)程京面服務(wù)

角色黑芬①安裝完成之后，必須重新啟動(dòng)該服分

應(yīng)用程序*書(shū)性c遠(yuǎn)程史而墨夯

身份蛉證方法遠(yuǎn)程is西會(huì)話主機(jī)

!可能雷方幣鈕安裝現(xiàn)有應(yīng)用”席?

發(fā)收模式

(1將關(guān)詡IB酬勵(lì)安全nab

用G身份治證方法：不斑要使用磅s級(jí)別身份饕證

有用體蛉股權(quán)模式：研后班授校模式

允許訪i油潮kdninixtrators.C0XT0S0\Do??>nUs?rs

5M用

硝認(rèn)R券和視輻放

用

己M

錄呂K走向

用

己M

重面元索：

結(jié)果

，T印、得門順演討電孑四件*?注升值?

_.IR…

《上一步;tn|J步叫11安一CQ一|取消

圖10

RemoteApp服務(wù)器配置

在上篇文章中我們介紹了如何實(shí)現(xiàn)RemoteApp服務(wù)器的部署，本文中我們

將要對(duì)RemoteApp服務(wù)器進(jìn)行配置。試驗(yàn)拓?fù)淙绮穲D所示，TSERVER是

RemoteApp服務(wù)器,操作系統(tǒng)為WindowsServer2024R2。下面我們通過(guò)實(shí)例為

大家介紹如何在RemoreApp服務(wù)器上完成各項(xiàng)參數(shù)的基本配置。

C

XP

DCSERVERTSERVER

客戶機(jī)

DCRemole.App服務(wù)滯

XPSP2

DNSWin2008R2

Win2003SP2

啟動(dòng)TSERVER后，我們以域萱理員的身份登錄。在TSERVER上依次點(diǎn)擊起

先一管理工具一遠(yuǎn)程桌面服務(wù)一RemoteApp管理器，就可以看到如圖1所示的

RemoteApp管理界面。我們?cè)赗emoteApp管理器中點(diǎn)擊右側(cè)操作欄中的“RD會(huì)

話主機(jī)”,就可以對(duì)RemoteApp服務(wù)器進(jìn)行配置了。

圖1

在RemoteApp管理器中點(diǎn)擊“RD會(huì)話主機(jī)”后，我們看到如圖2所示的管

理界面。在“服務(wù)器名稱”中我們須要輸入RemoteApp服務(wù)器的完全合格域名，

在此我們輸入的是tserver.contoso。RemoteApp服務(wù)器工作的端口是默認(rèn)的

3389，假如我們對(duì)平安性的要求不是很高，完全可以運(yùn)用默認(rèn)端口。由于我們目

前還沒(méi)有配置遠(yuǎn)程桌面訪問(wèn)，因此短暫不用勾選“在RDWeb訪問(wèn)中顯示到此RD

會(huì)話主機(jī)服務(wù)器的遠(yuǎn)程桌面連接”。

我們?cè)趫D2中看到有一個(gè)選項(xiàng)是“訪問(wèn)未列出的程序”，可以選擇允許或不

允許用戶啟動(dòng)未列出的程序，這個(gè)選項(xiàng)的作用是什么呢？原來(lái)，遠(yuǎn)程終端主機(jī)上

的程序是可以被間接啟動(dòng)的。例如，我們?cè)赗emoteApp服務(wù)器上發(fā)布了一個(gè)

Word2024程序。那么，當(dāng)客戶機(jī)啟動(dòng)了RemoteApp服務(wù)器上的Word2024，并

打開(kāi)了一個(gè)帶有URL的Word文檔時(shí)，IE閱讀器就有可能在RDP會(huì)話內(nèi)部啟動(dòng)，

即使IE閱讀器沒(méi)有出現(xiàn)在RemoteApp的發(fā)布程序列表中。為了平安起見(jiàn)，我們

選擇不允許啟動(dòng)未在程序列表中列出的程序。

ReaoteApp部署設(shè)置兇

他會(huì)話主機(jī)服務(wù)器|RD網(wǎng)關(guān)|數(shù)字簽名|通用RDP設(shè)置|自定義RDP設(shè)置|

客戶端在連接到此RD會(huì)話主機(jī)服務(wù)?器時(shí)將使用這些設(shè)置。

連接設(shè)置R——、

月反方器名稱6）:[SERVER,contoso.com-

如果理會(huì)話主機(jī)服務(wù)器位于場(chǎng)中，請(qǐng)輸入該場(chǎng)的

DN5名稱。

RDP端口（R）:1338g

遠(yuǎn)程桌面訪問(wèn)

「在RDWeb訪問(wèn)中顯示到此RD會(huì)話主機(jī)服務(wù)器的遠(yuǎn)程桌面連接8）

-訪問(wèn)未列出的程序

G不允許用戶在初始連接時(shí)啟動(dòng)未列出的程序（推薦）00

「允許用戶在初始連接時(shí)啟動(dòng)列出和未列出的程序0L）

確定⑹|取治J

圖2

如圖3所示，在“RD網(wǎng)關(guān)”標(biāo)簽中，我們可以對(duì)RD網(wǎng)關(guān)進(jìn)行配置。RD網(wǎng)

關(guān)其實(shí)就是以前的TSGateway?用戶通過(guò)TSGateway可以連接到RemoteApp服

務(wù)器。RD網(wǎng)關(guān)的默認(rèn)設(shè)置是自動(dòng)檢測(cè)RD網(wǎng)關(guān)服務(wù)器設(shè)置，所謂的自動(dòng)檢測(cè)，其

實(shí)是通過(guò)檢測(cè)組策略來(lái)獲知RD網(wǎng)關(guān)的設(shè)置。假婦域限制器是WindowsServer

2024R2，組策略應(yīng)當(dāng)在用戶配置-管理模板-Windows組件-遠(yuǎn)程桌面服務(wù)-

RD網(wǎng)關(guān)處進(jìn)行設(shè)置。當(dāng)然，假如不運(yùn)用組策略，我們也可以在圖3界面中手工

指定RD網(wǎng)關(guān)的配置或者可以考慮禁用RD網(wǎng)關(guān)。_____________

ReaoteApp部署設(shè)置兇

RD會(huì)話主機(jī)服務(wù)器RD網(wǎng)關(guān)I數(shù)字簽名|通用RDP設(shè)置|自定義RDP設(shè)置I

耀耀鬻胭舞蹣勰勰播耐器上

G自動(dòng)檢刑RD網(wǎng)關(guān)服務(wù)器設(shè)置CT)

「使用這些RD網(wǎng)關(guān)服務(wù)器設(shè)置on：

服務(wù)器名稱6):

登錄方法(L)：|詢問(wèn)密碼8rHI)3

廠對(duì)即網(wǎng)關(guān)和RD會(huì)話主機(jī)服務(wù)器使用相同的用戶憑據(jù)(R)

F不對(duì)本地地址使用RD網(wǎng)關(guān)服務(wù)器(B)

「不使用RD網(wǎng)關(guān)服務(wù)器8)

有關(guān)使用RD網(wǎng)關(guān)的詳細(xì)信真

|確定9)|HfWld|一應(yīng)甬正|

圖3

如圖4所示，在“數(shù)字簽名”標(biāo)簽中，我們可以配置分發(fā)給客戶端的.RDP

文件和.MSI文件的簽名。為RDP文件和MSI文件增加簽名的好處是可以確保這

些文件被發(fā)布后不會(huì)被篡改，明顯這樣的設(shè)置對(duì)平安更加有利。想要?jiǎng)?chuàng)建一個(gè)數(shù)

宇簽名，我們須要在服務(wù)器上安裝具有簽名功能的證書(shū)。我們可以從企業(yè)CA或

商用CA獲得證書(shū)，也可以在服務(wù)器上創(chuàng)建一個(gè)自簽名證書(shū)。

ReaoteApp部署設(shè)置

RD會(huì)話主機(jī)服務(wù)器|RD網(wǎng)關(guān)數(shù)字簽名|通用RDP設(shè)置|自定義RDP設(shè)置|

算噩黑髓髓整整蠡器理出文件蜥簽名。這將

廠使用數(shù)字證書(shū)簽名①)

數(shù)字證書(shū)詳細(xì)信息：

簽署為：

頒發(fā)者：

有效期截止于:

詳細(xì)信息8)|更改00」

有關(guān)討RemoteApp苦掙文件講行曲文簽名的詳

確定9)|

圖4

如圖5所示，在“通用RDP設(shè)置”標(biāo)簽中，我們可以配置RDP會(huì)話內(nèi)部的

設(shè)備重定向。我們可以選擇在RDP會(huì)話內(nèi)部可以運(yùn)用哪些類型的設(shè)備，選擇的

依據(jù)主要是依靠于所發(fā)布的RemoteApp程序。例如，我們?cè)赗emoteApp中發(fā)布

了Word這樣的文字處理程序，那么很可能就須要對(duì)打印機(jī)和剪切板進(jìn)行重定向。

在用戶體驗(yàn)中，我們可以考慮勾選“連接到遠(yuǎn)程桌面時(shí)運(yùn)用全部客戶端監(jiān)視

器“。這樣一來(lái)，RemoteApp服務(wù)器上的遠(yuǎn)程桌面可以在客戶端的多個(gè)顯示器上

實(shí)現(xiàn)跨越顯示。當(dāng)然，跨越顯示是有要求的。例如，假如我們要把遠(yuǎn)程桌面跨越

到兩個(gè)顯示器上顯示，那么兩個(gè)顯示器的辨別率必需完全相同；而且全部的顯示

器必需水平對(duì)齊，目前顯示器并不支持垂直對(duì)齊；還有，全部顯示器的辨別率總

和不能超過(guò)4096x2048。

我們還可以通過(guò)設(shè)置字體平滑和顏色深度來(lái)改善用戶體驗(yàn)，當(dāng)然，這些設(shè)置

在改善用戶體驗(yàn)的同時(shí)也增加了網(wǎng)絡(luò)帶寬的消耗。

ReaoteApp部署設(shè)置兇

RD會(huì)話主機(jī)服務(wù)器IRD網(wǎng)關(guān)I數(shù)字簽名通用RDP設(shè)置|自定義RDP設(shè)置1

富喘舞臂舞，骨需勰度黯列m設(shè)部若要幅其

設(shè)備和資源

選擇用戶將在遠(yuǎn)程會(huì)話中使用的客戶湍計(jì)算機(jī)上的設(shè)備和資源。

“打印機(jī)0>)B6茲盤驅(qū)動(dòng)器8)

口剪貼板0J“智能卡6)

“支持的即插即用設(shè)備on

[-用戶體皓-

選擇遠(yuǎn)程會(huì)話的顯示設(shè)置。

r連接到遠(yuǎn)程桌面時(shí)使用所有客戶端監(jiān)視器QQ

“允許字體平滑(F)

顏色⑥：|最高質(zhì)里(32彳立)3

有關(guān)RDP情罟的詳細(xì)信息

確定9)]勵(lì);閂-)|迪正"|

圖5

如圖6所示，在“自定義RDP設(shè)置”標(biāo)簽中，我們可以指定一些其他標(biāo)簽

中所不包括的RDP設(shè)置，例如音頻重定向。我們可以看到，在“自定義RDP設(shè)

置”中只有一個(gè)文本框，我們把配置內(nèi)容干脆寫在文本框中就可以了，運(yùn)用的語(yǔ)

法和.rdp文件中的語(yǔ)法是完全相同的。因此，假如想要在自定義RDP設(shè)置中啟用

音頻重定向，簡(jiǎn)潔的方法是在更迎或Win7上啟動(dòng)遠(yuǎn)程桌面連接軟件。然后綻

開(kāi)“選項(xiàng)”，在“本地資源”的“遠(yuǎn)程音頻”中對(duì)音頻重定向進(jìn)行配置，配置完

畢后把內(nèi)容保存到一個(gè)RDP文件中。接下來(lái)要做的就是用記事本打開(kāi)這個(gè)RDP

文件，把內(nèi)容復(fù)制到“自定義RDP設(shè)置”的文本愜中，這樣我們就可以實(shí)現(xiàn)音

頻重定向了。

ReaoteApp部署設(shè)置

RD會(huì)話主機(jī)服務(wù)器|的網(wǎng)關(guān)|數(shù)字簽名|通用RDP設(shè)置自定義地P設(shè)置I

您可以指定其他RDP設(shè)置，例如音頻重定向懷能在其他選項(xiàng)卡上指定此

設(shè)蚩)。將在用戶遠(yuǎn)程連接到RB會(huì)話主機(jī)服務(wù)?器時(shí)應(yīng)用這些RDP設(shè)置。

若要指定自定義RDP設(shè)置，清在“自定義RDP設(shè)置”框中篦入RDP設(shè)

置。同時(shí)，還可以使用記事本復(fù)制現(xiàn)有.rdp文件中的所需RDP設(shè)置。

自定義RDP設(shè)置(R):

authenticationlevel:i:2

二J

有關(guān)指宗白宗義RDP諾詳細(xì)信息

確定9)|取消I"P應(yīng)用㈤

圖6

對(duì)RemoteApp配置完畢后，依據(jù)閱歷，最好把RemoteApp服務(wù)器的全部配

置保存為文件進(jìn)行備份。詳細(xì)的方法是，在圖1所示的右側(cè)操作欄中，選擇“導(dǎo)

出RemoteApp設(shè)置”。如圖7所示，我們選擇把RemoteApp設(shè)置導(dǎo)出到一個(gè)文

件即可。將來(lái)假如須要，可以在R

emoteApp管理器中把這些備份的設(shè)置重新導(dǎo)入。

導(dǎo)出RenoteApp設(shè)置

韶w獨(dú)鑿霰杵程序列表和部署設(shè)置導(dǎo)出到其他的會(huì)話主機(jī)服務(wù)器，或是將

。將RemoteApp程序列表和設(shè)置導(dǎo)出到其他RD會(huì)話主機(jī)服務(wù)器(E)

RD會(huì)話主機(jī)服務(wù)器名稱00：

單擊“確定二后；將覆蓋目標(biāo)&會(huì)話主機(jī)服務(wù)器卜飲任何

RemoteApp程序和設(shè)置。

「將RemoteApp程序列表和設(shè)置導(dǎo)出到文件00

B.)、」.；公

圖7

RemoteApp應(yīng)用程序安裝

我們?cè)谥暗奈恼轮型瓿闪薘emoteApp服務(wù)器的部署及配置，本文中我們

將為大家介紹如何在RemoteApp服務(wù)器上安裝應(yīng)用程序。絕大多數(shù)的應(yīng)用程序

都可以在終端服務(wù)器上良好運(yùn)行，只有個(gè)別程序會(huì)表現(xiàn)出兼容性方面的問(wèn)題。我

們最好在RemoteApp服務(wù)器部署完成后，再進(jìn)行應(yīng)用程序的安裝，這樣會(huì)獲得

較好的效果。安裝完應(yīng)用程序后，我們須要把程序配置為允許遠(yuǎn)程運(yùn)用，然后要

考慮是通過(guò)RDP文件的方式還是通過(guò)MSI文件的方式把RemoteApp程序發(fā)布到

客戶機(jī)。我們將通過(guò)一個(gè)實(shí)例為大家介紹上述流程，試驗(yàn)拓?fù)淙缦聢D所示，我們

接下來(lái)將在TSERVER上部署及發(fā)布Office2024。

在TSERVER上打開(kāi)限制面板，雙擊“程序”圖標(biāo)，看到如圖1所示界面，點(diǎn)

擊”在遠(yuǎn)程桌面服務(wù)器上安裝應(yīng)用程序”。

圖1

如圖2所示，安裝想到提示我們放入軟件介質(zhì)，我們這口寸可以在光驅(qū)中放人

Office2024安裝光盤，點(diǎn)擊“下一步”接著。提示一下大家，Office2024的企業(yè)

版可以安裝在RemoteApp服務(wù)器上，專業(yè)版，旗艦版等都不能安裝在RemoteApp

服務(wù)器上。

圖2

如圖3所示，安裝向?qū)б笪覀児?yīng)安裝程序的文件名，我們輸入Office2024

的安裝文件名"D:\setup.exe"，點(diǎn)擊“下一步”起先Office2024的安裝。

兇

運(yùn)行安裝程序

這

安

裝序

擊

確

下

正礴

M“

。8

一

一

啟

功

若

上

3；

步

索

，

露

墾

覽

擊

索

清

。

，

q開(kāi)9）：_________________________

花,setup.exe|瀏覽GO…]

＜上一步（B）FT-步a尸“——或c

圖3

Office2024安裝起先后，首先我們輸入Office2024的產(chǎn)品序列號(hào)，然后看到

如圖4所示的軟件許可協(xié)議，勾選接受協(xié)議后點(diǎn)擊“接著“按鈕就可以進(jìn)行下一

步的安裝進(jìn)程。

9licrosoftOfficeEnterprise2007兇

閱讀Microsoft軟件許可證條款

藕疑：您必須推受此協(xié)議的茶款。如果不想接受Micro,0ft軟件胴條款,請(qǐng)關(guān)閉此窗口以

MICROSOFT軟件許可條款-43

2007BICBDSOFT07FICESYSTEM點(diǎn)面應(yīng)用程序軟件

殺菽。鰥投骨鼻底可條款適用于您。要確定單用去踏助胡余

”(“CertificateofAuthenticity''或“COA”)工產(chǎn)今方士、"安

“OEM”，勺無(wú)媒

htlp://www.microsoft.coa/office/eul許可證類空。

翻擺瞬

有但的前

Int?rn?t的服分和

Microsoft

百人

“:我接受此協(xié)議的條款⑥

圖4

如圖5所示，我們要選擇Office2024中的安裝組件，我們選擇了Word，Excel，

Powerpoint三個(gè)經(jīng)典的Office產(chǎn)品進(jìn)行安裝。

■icrosoftOfficeEnterprise2007

安裝選項(xiàng)國(guó)）|文件位置電）|用戶信息G）j

自定義MicrosoftOffice程序的運(yùn)行方式

用于MicrosoftOfficeVisio繪圖的查青霞,也是也場(chǎng)s所需軀動(dòng)器空回總大心17sg咽

MicrosoftOfficeOutlook中的Visio繪圖必需的查看器°可度J而「""

圖5

經(jīng)過(guò)了一段時(shí)間的安裝過(guò)程后，Office2024安裝結(jié)束。如圖6所示，點(diǎn)擊“完

成”按鈕,我們就完成了RemoteApp程序的安裝。

Ad-in安裝完畢

圖6

二RemoteApp程序發(fā)布

我們安裝完Office2024后，須要把Office2024配置為允許遠(yuǎn)程運(yùn)用。在

TSERVER上依次點(diǎn)擊起先一萱理工具一遠(yuǎn)程桌面服務(wù)一RemoteApp管理器，看到

如圖7所示界面，選擇右側(cè)操作欄中的“添加RemoteApp程序”。

圖7

如圖8所示，出現(xiàn)RemoteApp程序向?qū)?，點(diǎn)擊“下一步”接著進(jìn)行。

RenoteApp向?qū)

歡迫使用RemoteApp向?qū)?/p>

翻勖輔精黑就褊中顯濾桿

運(yùn)行此向?qū)е?，清確保：

-您指以管理員身份登錄宿主RemoteApp程序的

服務(wù)器。、一

1宣王服務(wù)器需運(yùn)行WindowsServer2008及以上

版本。

單擊“下一步”繼續(xù)。

《上一步該R

圖8

如圖9所示，RemoteApp向?qū)Я谐隽朔?wù)器上可被發(fā)布的全部程序列表。

Office2024是我們剛才安裝的，并有一此程序星WindowsServer2024R2中自帶

的。我們選擇了把Word,Excel和Powerpoint發(fā)布出來(lái)。

ReaoteApp向?qū)?/p>

選擇要添加到Re?oteApp程序列表的程序

麟襦I揄跳。程序列表的程序。還可以隋各個(gè)一…

□?

1SCSI發(fā)起程序

0留

MicrosoftOfficeExcel2007

□用

Microsoft0f￡ic?PictureManager

回N

MicrosoftOfficePowerPoint2007

國(guó)

院

MicrosoftOfficeWord2007

□?

MicrosoftOffice診斷

□面

Microsoft剪輯管理器

口

亙

□OWindowsPowerShell

WindowsPowerShsll&86)

□耳

WindowsPowerShellModules

口^

□aWindowsUpdate

Windows內(nèi)存診斷

口

ft安全配置向?qū)Ф﨡

全選6）取消全選塞）|屬性⑻…！,丈二

＜上一步?）忤1/?。?[取/

圖9

如圖10所示，我們檢查一下摘要的內(nèi)容是否正確，假如沒(méi)有問(wèn)題，點(diǎn)擊“完

成”按鈕后就可以把選中的三個(gè)程序發(fā)布成允許遠(yuǎn)程運(yùn)用了。完成程序的發(fā)布工

作后，我們接下來(lái)要考慮如何把發(fā)布的程序部署到客戶機(jī)上。

ReaoteApp向?qū)?/p>