指定新的中心 RD CAP 存储

应用到: Windows Server 2008 R2

通过远程桌面连接授权策略 (RD CAP),可以指定可连接到 RD 网关服务器的用户。可以指定本地RD CAP存储(存储在 RD 网关服务器上的RD CAP)或中心RD CAP存储 [存储在运行网络策略服务器 (NPS) 的中心服务器上的RD CAP,该服务器以前称为远程身份验证拨入用户服务 (RADIUS) 服务器]。

通过对 RD 网关使用运行 NPS 的中心服务器,可以集中存储、管理和验证RD CAP。

如果使用中心RD CAP存储,必须建立从 RD 网关服务器到运行 NPS 的服务器的网络连接。为此,必须指定共享机密。

创建并使用共享机密时,必须使用在将 RD 网关服务器配置为运行 NPS 的中心服务器上的 RADIUS 客户端时,指定的相同的区分大小写共享机密。

我们还建议您执行下列操作:

  • 生成较长的共享机密(多于 22 个字符),由字母、数字和标点符号的随机序列组成。

  • 经常更改共享机密。

Important重要
如果尚未这样做,则还必须创建远程桌面资源授权策略 (RD RAP)。

在计划配置的 RD 网关服务器上具有本地管理员组中的成员身份或同等身份,是完成此过程的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问 http://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

指定新的中心 RD CAP 存储
  1. 在 RD 网关服务器上,打开“远程桌面网关管理器”。要打开“远程桌面网关管理器”,请单击「开始」,依次指向“管理工具”、“远程桌面服务”,然后单击“远程桌面网关管理器”。

  2. 在控制台树中,通过单击展开代表本地 RD 网关服务器的节点,该节点以运行 RD 网关服务器的计算机命名。

  3. 在控制台树中,展开“策略”,然后单击“连接授权策略”

  4. 右键单击“连接授权策略”文件夹,然后单击“配置中心 RD CAP”

  5. 在 RD 网关服务器的“属性”对话框中,在“RD CAP 存储”选项卡上,单击“运行 NPS 的中心服务器”,输入要添加的运行 NPS 的服务器的名称或 IP 地址,然后单击“添加”

  6. “共享机密”对话框中,在“输入新的共享机密”框中,输入共享机密。

  7. 单击“确定”关闭“共享机密”对话框,然后单击“确定”关闭 RD 网关服务器的“属性”对话框。

    您指定的新中心RD CAP存储将出现在远程桌面网关管理器结果窗格中。

    指定了新的中心RD CAP存储之后,必须还要在运行 NPS 的中心服务器上根据需要配置设置和策略。 有关 RD 网关的详细信息,请参阅 Windows Server 2008 R2 TechCenter 上的“远程桌面服务”页 (http://go.microsoft.com/fwlink/?LinkId=140433)(可能为英文网页)。

社区附加资源

添加
显示: