Asuka's Blog

安装和管理Win 2008中的终端网关服务

2008的终端有2大特性：TS Gateway和TS Remote APP（包括Web Access），这篇文章介绍前者。由于这是我第一次写这种Step by step的文章（平时这类文章看得不少，写得太少），因此在文章内容的尺寸把握上肯定会有不准，还望指教。也希望我在技术方面能变得勤劳一些所以，多写些雄文，也多向conan、kejia等诸位兄弟们学习。如果文章里面有任何的问题不清楚，欢迎讨论。

实验环境：

DC:192.168.1.3------Win 2008 DC/TS Gateway Server/Terminal Server

NY:192.168.1.2------Win Vista Client

1.添加角色：Terminal Service和IIS（IIS是为了做Web Access用的，这里并没有用到）

2在DC上面.创建一个TS Gateway服务器的证书：dc.cer





3.在DC的证书机构中导入这张证书



4.为客户端计算机也导入这张证书（如果是生产环境可以用组策略把证书分发下去）





至此用证书做加密的过程已完成，接下去对服务器进行设置

5.在DC上创建CAP:CAP中定义的组就是指使用Ts Gateway时做验证使用







此时打开ADUC创建一个组叫Remote application group，这个组的账户在使用Ts Gateway时做验证使用





6.在DC上创建一组TS Gateway Managed Computer Group，这个组主要是添加那些域

里面能够使用TS Gateway服务的计算机







7.在DC上创建RAP



把刚刚创建的remote application group添加进来





 

至此CAP和RAP已经创建完毕，我们可以检查一下创建的2条策略

 





7.在DC上的Windows高级防火墙创建2条规则：一条允许3389仅DC本机能够访问（由于DC即是Terminal Server又是Terminal Gateway，所以这条策略不创建也无妨），另外一条规则禁用所有3389访问



8.激动人心的时间到了，先到client上面直接连接DC，由于DC上面限制所有3389的连接除了DC本机



9.添加TS Gateway



经过2遍的密码验证：第一遍是正常的终端连接用户验证，第二遍是验证Ts Gateway的使用权限，对应的组是“remote application group”





大功告成