基于Windows 2008 R2 RDS发布RemoteAPP
需求:利用远程网络建立一个安全隔离的移动办公环境。利用RDS的RemoteAPP功能,可以执行远程RDS服务器上的应用程序,并将应用程序画面反映到客户端显示屏上。远程登录权限按用户级别分离,仅允许一般用户可以访问RemoteAPP应用,允许高级用户可以访问远程RDS服务器的桌面。
拓扑:
说明: RDWA是远程桌面Web访问,负责向终端客户提供RemoteAPP的Web访问页面。RDSH是远程桌面会话主机,提供RemoteAPP和RDS桌面给终端客户。
客户端以HTTPS的形式访RDWA,RDWA将客户端的RemoteAPP请求转发到各RDSH上。
环境:
AD: 192.168.100.11,安装角色:AD域服务、DNS服务。
RDWA: 192.168.100.12,安装角色:远程桌面Web访问。
RDSH: 192.168.100.13,安装角色:远程桌面会话主机、远程桌面授权、远程桌面Web访问。
- AD相关设置
- 新建一个父级OU:office,再建两个子级OU:computers,users
- RDWA、RDSH加入域成员服务器,并将RDSH角色的服务器拖拽到上述computers组织单元中。
- 建立两个一般用户,一个高级用户,并拖拽到上述users组织单元中。在users组织单元里新建用户组,并添加上述几个用户作为成员。
- 禁止一般用户登录RDSH的