遠程桌面服務(wù)入門管理

監(jiān)視遠程桌面服務(wù)的運行

成功完成了遠程桌面服務(wù)的安裝之后，將可以在“服務(wù)器管理員”界面看 到“RemoteApp管 理員”、“RD Session Host Configuration”、“遠 程 桌面服務(wù)管理員”三個節(jié)點頁面，而這三個程序也都可以在“系統(tǒng)管理工具”下拉選單中的“遠程桌面服務(wù)”找到。

想要讓我們所安裝的遠程桌面服務(wù)持續(xù)運行正常，必須使“遠程桌面服務(wù)”節(jié)點頁面中的三大服務(wù)執(zhí)行狀態(tài)始終是處于“執(zhí)行中”，這三個服務(wù)分別是遠程桌面服務(wù)的核心“Remote Desktop Services”，以及影響遠程桌面服務(wù)網(wǎng)站訪問的“IIS Admin Service” 與“World Wide Web Publishing Service”。

由于我們在前面的操作當中并沒有安裝與設(shè)置遠程桌面的授權(quán)，因此當開啟“遠程桌面會話主機設(shè) 置”（RD Session Host Configuration）的頁面時，將會出現(xiàn)兩個相關(guān)的警告信息，這分別是授權(quán)模式與授權(quán)主機尚未設(shè)置的警告信息。

創(chuàng)建RDS網(wǎng)站的SSL安全連接

為了確保從連接登錄到登錄之后的數(shù)據(jù)傳遞安全，我們必須自行來設(shè)置遠程桌面服務(wù)網(wǎng)站的SSL安全機制。在接下來的操作之前，必須先確認在網(wǎng)絡(luò)中已經(jīng)配置了CA證書授權(quán)單位主機，以利于服務(wù)器證書的申請與安裝。

請從“系統(tǒng)管理工具”下拉選單中開啟“IIS網(wǎng)站管理員”接口，接著在服務(wù)器節(jié)點頁面中連續(xù)點擊“服務(wù)器證書”圖示繼續(xù)。開啟“服務(wù)器證書”頁面之后，請點擊位于“動作”窗格中的“創(chuàng)建網(wǎng)絡(luò)證書”超連接繼續(xù)。

注意：如果CA證書授權(quán)單位主機并非配置在網(wǎng)絡(luò)環(huán)境之下，而是以獨立的服務(wù)器存在，則您可能需要改由點擊“創(chuàng)建證書要求”與“完成證書要求”的操作方式來完成證書的申請與安裝。

接著，在“分辨名稱屬性”頁面中，先完成“一般名稱”信息的輸入，在此您必須輸入將提供給客戶端使用者連接的完整域名（FQDN），而這個名稱也必須是在網(wǎng)絡(luò)中可以被解析到的。接著，再陸續(xù)完成其他字段信息的填寫并點擊“下一步”繼續(xù)。在“在線證書授權(quán)單位”頁面中，點擊“選取”按鈕來將網(wǎng)域內(nèi)的證書服務(wù)器選取進來，然后輸入一個好記的名稱并且點擊“完成”即可。

完成了服務(wù)器證書的申請之后，必須將這個證書委派設(shè)置給遠程桌面服務(wù)的網(wǎng)站。請在選取遠程桌面服務(wù)所屬的網(wǎng)站節(jié)點之后，點擊位于“動作”窗口中的“綁定”超鏈接。在“網(wǎng)站綁定”頁面中，在選取https類型項目之后點擊“編輯”繼續(xù)，如果發(fā)現(xiàn)無此項目，則必須點擊“添加”按鈕來加入https類型。在“編輯網(wǎng)站綁定”頁面中，請從“SSL證書”下拉選單中選取前面我們所申請下來的證書項目并且點擊“確定”即可。如果想要確認該證書的詳細信息，請點擊“查看”。

正確管理RemoteApp

通過應(yīng)用程序發(fā)布至遠程桌面服務(wù)的系統(tǒng)，讓用戶不僅可以通過傳統(tǒng)遠程桌面登錄的方式來進行訪問，還可以通過更好的RemoteApp方式來進行訪問，讓用戶使用遠程應(yīng)用程序訪問時，就如同在本地執(zhí)行一樣的感受。

圖1 Remote管理員

首先讓我們在如圖1所示的“服務(wù)器管理員”界面下切換到“RemoteApp管理員”節(jié)點頁面中，在此便可以對于整個遠程桌面服務(wù)上的遠程應(yīng)用程序進行管理。不過，在此之前我們必須先把準備發(fā)布的應(yīng)用程序在此主機上完成安裝，再回到此管理頁面。

請在“控制臺”頁面中開啟“在遠程桌面會話主機安裝應(yīng)用程序”，這個特殊的安裝模式可確保應(yīng)用程序在安裝過程中，會創(chuàng)建支持在多用戶環(huán)境中執(zhí)行應(yīng)用程序所需的正確登錄項目和相關(guān)的.ini文件。因此，如果這一些應(yīng)用程序在先前已經(jīng)安裝好了，建議您將它們一一移除之后，重新通過此工具來進行安裝，否則后續(xù)在多人訪問的操作中可能會出現(xiàn)無法預(yù)期的錯誤。

另類安裝方法：除了圖形接口的操作方式之外，您也可以選擇在命令提示字符中輸入Change user /install命令，然后手動啟動應(yīng)用程序的安裝。完成應(yīng)用程序的安裝之后，必須輸入change user/execute命令來讓遠程桌面服務(wù)的會話主機進入到執(zhí)行模式。

接著將會開啟遠程桌面安裝模式，如果安裝程序在DVD之中請將它先放入光驅(qū)之中，然后點擊“下一步”。在“執(zhí)行安裝程序”頁面中，如果安裝程序是在原版DVD之中，通常系統(tǒng)會自動檢測并完成加載任務(wù)，如果是存放在其他路徑中，則點擊“瀏覽”按鈕來加載準備執(zhí)行的安裝程序。點擊“下一步”繼續(xù)。

在此以Microsoft Office 2010為例，在成功執(zhí)行了安裝程序之后，如果所輸入的產(chǎn)品密鑰并非是大量授權(quán)的版本時，將會出現(xiàn)錯誤信息而無法繼續(xù)。相反的，如果成功安裝了選定的應(yīng)用程序，則會發(fā)現(xiàn)“完成”的按鈕已可點擊。

發(fā)布遠程應(yīng)用程序

完成了所需應(yīng)用程序的安裝之后，接下來再回到“RemoteApp管理員”節(jié)點頁面中，點擊位于“動作”窗口中的“添加RemoteApp程序”，這時候?qū)_啟向?qū)ы撁妗｜c擊“下一步”。

緊接著勾選所要發(fā)布的應(yīng)用程序項目，選取任一應(yīng)用程序項目之后，點擊“屬性”繼續(xù)。在“RemoteApp屬性”頁面中，設(shè)置該應(yīng)用程序的別名，此別名也將會成為后續(xù)封裝程序時的主文檔名。接著您可以決定是否要讓此應(yīng)用程序圖標出現(xiàn)在遠程桌面服務(wù)的網(wǎng)站上供使用者來點擊，需要的話，還可以設(shè)置命令的自變量以及變更應(yīng)用程序的圖標。

圖2 完成應(yīng)用程序發(fā)布

在“使用者委派”頁面中，您還可以進一步設(shè)置是否只讓特定的用戶或用戶組能夠看到此應(yīng)用程序的圖標，在默認的狀態(tài)下，只要是通過連接驗證的使用者都可以看到此應(yīng)用程序的圖標并且執(zhí)行。在“查看設(shè)置”頁面中，可以查看到前面我們對于每一個準備發(fā)布的應(yīng)用程序所進行的設(shè)置值，確認無誤后點擊“完成”即可。

在完成了RemoteApp應(yīng)用程序的發(fā)布后，將可以在如圖2所示的頁面中看到已發(fā)布的應(yīng)用程序列表，在此我們可以隨時針對任一應(yīng)用程序項目屬性進行修改，甚至于可以創(chuàng)建成RDP文件或MSI封裝程序。接下來讓我們先來看看使用者如何從網(wǎng)站的連接方式來訪問RemoteApp。