Windows Server 2008 R2 RemoteApp深度体验之六，远程桌面网关服务器

核心提示： 图10如图11所示，接下来要为远程桌面网关选择服务器证书，Windows Server 2008 R2 RemoteApp深度体验之六，远程桌面网关服务器(5)，选择服务器上的计算机证书rdgateway.contoso.com，点击“导入”，默认的用户组是adminis

图10

如图11所示，接下来要为远程桌面网关选择服务器证书。选择服务器上的计算机证书rdgateway.contoso.com，点击“导入”，就为远程桌面网关完成证书设置了。如果我们选择自签名证书，那会遇到一个麻烦，就是客户机并不信任自签名证书的颁发机构，我们还需要手工为客户机设置受信任的证书颁发机构。因此在实际生产环境下，最好还是在企业内部署一个CA服务器。

查看原图（大图）

图11

远程桌面网关服务器导入证书后，接下来需要设置策略。我们需要为远程桌面网关创建CAP和RAP策略，如图12所示，我们选择现在就创建策略。

查看原图（大图）

图12

如图13所示，我们需要为远程桌面网关服务器设置用户组，这些用户组可以通过远程桌面网关访问到内网的网络资源。默认的用户组是administrators，我们添加了Domain Users组，这样任何域用户都可以使用远程桌面网关了。