基于RDS发布RemoteAPP

基于Windows 2008 R2 RDS发布RemoteAPP

需求：利用远程网络建立一个安全隔离的移动办公环境。利用RDS的RemoteAPP功能，可以执行远程RDS服务器上的应用程序，并将应用程序画面反映到客户端显示屏上。远程登录权限按用户级别分离，仅允许一般用户可以访问RemoteAPP应用，允许高级用户可以访问远程RDS服务器的桌面。

拓扑：

 

说明： RDWA是远程桌面Web访问，负责向终端客户提供RemoteAPP的Web访问页面。RDSH是远程桌面会话主机，提供RemoteAPP和RDS桌面给终端客户。

客户端以HTTPS的形式访RDWA，RDWA将客户端的RemoteAPP请求转发到各RDSH上。

环境：

AD: 192.168.100.11，安装角色：AD域服务、DNS服务。

RDWA: 192.168.100.12，安装角色：远程桌面Web访问。

RDSH: 192.168.100.13，安装角色：远程桌面会话主机、远程桌面授权、远程桌面Web访问。

1. AD相关设置
   1. 新建一个父级OU：office，再建两个子级OU：computers，users
   2. RDWA、RDSH加入域成员服务器，并将RDSH角色的服务器拖拽到上述computers组织单元中。
   3. 建立两个一般用户，一个高级用户，并拖拽到上述users组织单元中。在users组织单元里新建用户组，并添加上述几个用户作为成员。
   4. 禁止一般用户登录RDSH的