Windows Server 2012 R2 佈署RemoteApp(上)

Windows Server 2012 R2 佈署RemoteApp(上)
Windows Server 2012 R2 佈署RemoteApp(下)

在Server 2012之後佈署遠端桌面服務，最快的方式就是透過安裝虛擬桌面基礎結構(VDI)的方式，相較於2008使用角色和功能佈署的方式有很大的差異，幾個管理工具都整合到伺服器管理員中，使用角色型安裝後會找不到2008上的管理工具，依照2008的佈署操作方式會遇到瓶頸。



以下有六個操作步驟：

步驟一：安裝VDI服務角色

步驟二：設定閘道和授權伺服器

步驟三：編輯部署內容

步驟四：設定資源授權原則

步驟五：建立工作階段集合

步驟六：發佈RemoteApp程式

步驟一：安裝VDI服務角色

1. 以下佈署環境是在單獨一台2012 R2的Server上，同時擁有AD、DNS和RDS角色的情境，在新增角色及功能精靈上，點選 [ 遠端桌面服務安裝 ]。





2. 點選 [ 標準佈署 ] 可以選擇不同RDS服務角色的伺服器，如果只是很單純的角色都在同一台伺服器，可以選擇 [ 快速入門 ]。





3. 佈署案例分為 [ 虛擬機器型桌面佈署 ] 和 [ 工作階段型桌面佈署 ] ，如果只是需要RemoteApp和Session類型的連線方式，選擇 [ 工作階段型桌面佈署 ] 這個類型，相關差異請參考Choose a VDI Deployment Scenario





4. 會安裝以下的服務角色





5. 設定RD連線代理人的角色伺服器





6. 設定RD Web存取的角色伺服器，設定前必須勾選 [ 在RD連線代理人伺服器上安裝RD Web存取角色服務 ]





7. 設定RD工作階段主機的角色伺服器





8. 確認沒有問題開始安裝角色





9. 安裝完畢

步驟二：設定閘道和授權伺服器

1. 開啟伺服器管理員會看到RDS的服務架構圖，灰色的部分是已經設定好服務角色的伺服器，所以目前剩下閘道和授權伺服器





2. 點選 [ RD授權 ] 圖示，將伺服器集區下的Server新增進去





3. 確認新增





4. 新增成功





5. 再點選 [ RD閘道 ] 圖示，將伺服器集區下的Server新增進去





6. 如果沒有其他的CA可以使用，就必須透過自我簽署的方式，憑證名稱必須和RD閘道伺服器的FQDN一樣





7. 確認新增





8. 新增成功





9. 確認目前的伺服器角色

步驟三：編輯部署內容

1. 點選 [ 工作 ] 下的 [ 編輯部署內容 ]





2. 確認RD閘道的佈署設定





3. 在RD授權可以選擇RDS的授權方式，是使用User或是Device Cal





4. 確認Web存取的網址，預設是主機的FQDN加上RdWeb





5. 憑證的部分，如果有其他企業憑證或是有公開的憑證都可以透過這個步驟，將憑證新增到RDS的相關角色服務，每個角色設定憑證必須先做一次套用，才可以再設定不同的角色，目前示範沒有其他的憑證，所以採用自我簽署的方式，點選 [ 建立新憑證 ]





6. 輸入憑證的名稱和密碼，建議將憑證儲存在特定路徑，方便其他角色可以新增使用





7. 第二個角色可以 [ 選取現有憑證 ] ，選擇上個步驟設定的憑證做套用





8. 憑證設定完畢，因為憑證是自我簽署的方式所以等級會顯示 [ 未受信任 ] 這是正常的



Windows Server 2012 R2 佈署RemoteApp(下)