監(jiān)視遠(yuǎn)程桌面服務(wù)的運(yùn)行

成功完成了遠(yuǎn)程桌面服務(wù)的安裝之后，將可以在“服務(wù)器管理員”界面看 到“RemoteApp管 理員”、“RD Session Host Configuration”、“遠(yuǎn) 程 桌面服務(wù)管理員”三個(gè)節(jié)點(diǎn)頁(yè)面，而這三個(gè)程序也都可以在“系統(tǒng)管理工具”下拉選單中的“遠(yuǎn)程桌面服務(wù)”找到。

想要讓我們所安裝的遠(yuǎn)程桌面服務(wù)持續(xù)運(yùn)行正常，必須使“遠(yuǎn)程桌面服務(wù)”節(jié)點(diǎn)頁(yè)面中的三大服務(wù)執(zhí)行狀態(tài)始終是處于“執(zhí)行中”，這三個(gè)服務(wù)分別是遠(yuǎn)程桌面服務(wù)的核心“Remote Desktop Services”，以及影響遠(yuǎn)程桌面服務(wù)網(wǎng)站訪問(wèn)的“IIS Admin Service” 與“World Wide Web Publishing Service”。

由于我們?cè)谇懊娴牟僮鳟?dāng)中并沒(méi)有安裝與設(shè)置遠(yuǎn)程桌面的授權(quán)，因此當(dāng)開(kāi)啟“遠(yuǎn)程桌面會(huì)話主機(jī)設(shè) 置”（RD Session Host Configuration）的頁(yè)面時(shí)，將會(huì)出現(xiàn)兩個(gè)相關(guān)的警告信息，這分別是授權(quán)模式與授權(quán)主機(jī)尚未設(shè)置的警告信息。

創(chuàng)建RDS網(wǎng)站的SSL安全連接

為了確保從連接登錄到登錄之后的數(shù)據(jù)傳遞安全，我們必須自行來(lái)設(shè)置遠(yuǎn)程桌面服務(wù)網(wǎng)站的SSL安全機(jī)制。在接下來(lái)的操作之前，必須先確認(rèn)在網(wǎng)絡(luò)中已經(jīng)配置了CA證書(shū)授權(quán)單位主機(jī)，以利于服務(wù)器證書(shū)的申請(qǐng)與安裝。

請(qǐng)從“系統(tǒng)管理工具”下拉選單中開(kāi)啟“IIS網(wǎng)站管理員”接口，接著在服務(wù)器節(jié)點(diǎn)頁(yè)面中連續(xù)點(diǎn)擊“服務(wù)器證書(shū)”圖示繼續(xù)。開(kāi)啟“服務(wù)器證書(shū)”頁(yè)面之后，請(qǐng)點(diǎn)擊位于“動(dòng)作”窗格中的“創(chuàng)建網(wǎng)絡(luò)證書(shū)”超連接繼續(xù)。

注意：如果CA證書(shū)授權(quán)單位主機(jī)并非配置在網(wǎng)絡(luò)環(huán)境之下，而是以獨(dú)立的服務(wù)器存在，則您可能需要改由點(diǎn)擊“創(chuàng)建證書(shū)要求”與“完成證書(shū)要求”的操作方式來(lái)完成證書(shū)的申請(qǐng)與安裝。

接著，在“分辨名稱(chēng)屬性”頁(yè)面中，先完成“一般名稱(chēng)”信息的輸入，在此您必須輸入將提供給客戶端使用者連接的完整域名（FQDN），而這個(gè)名稱(chēng)也必須是在網(wǎng)絡(luò)中可以被解析到的。接著，再陸續(xù)完成其他字段信息的填寫(xiě)并點(diǎn)擊“下一步”繼續(xù)。在“在線證書(shū)授權(quán)單位”頁(yè)面中，點(diǎn)擊“選取”按鈕來(lái)將網(wǎng)域內(nèi)的證書(shū)服務(wù)器選取進(jìn)來(lái)，然后輸入一個(gè)好記的名稱(chēng)并且點(diǎn)擊“完成”即可。

完成了服務(wù)器證書(shū)的申請(qǐng)之后，必須將這個(gè)證書(shū)委派設(shè)置給遠(yuǎn)程桌面服務(wù)的網(wǎng)站。請(qǐng)?jiān)谶x取遠(yuǎn)程桌面服務(wù)所屬的網(wǎng)站節(jié)點(diǎn)之后，點(diǎn)擊位于“動(dòng)作”窗口中的“綁定”超鏈接。在“網(wǎng)站綁定”頁(yè)面中，在選取https類(lèi)型項(xiàng)目之后點(diǎn)擊“編輯”繼續(xù)，如果發(fā)現(xiàn)無(wú)此項(xiàng)目，則必須點(diǎn)擊“添加”按鈕來(lái)加入https類(lèi)型。在“編輯網(wǎng)站綁定”頁(yè)面中，請(qǐng)從“SSL證書(shū)”下拉選單中選取前面我們所申請(qǐng)下來(lái)的證書(shū)項(xiàng)目并且點(diǎn)擊“確定”即可。如果想要確認(rèn)該證書(shū)的詳細(xì)信息，請(qǐng)點(diǎn)擊“查看”。

正確管理RemoteApp

通過(guò)應(yīng)用程序發(fā)布至遠(yuǎn)程桌面服務(wù)的系統(tǒng)，讓用戶不僅可以通過(guò)傳統(tǒng)遠(yuǎn)程桌面登錄的方式來(lái)進(jìn)行訪問(wèn)，還可以通過(guò)更好的RemoteApp方式來(lái)進(jìn)行訪問(wèn)，讓用戶使用遠(yuǎn)程應(yīng)用程序訪問(wèn)時(shí)，就如同在本地執(zhí)行一樣的感受。

圖1 Remote管理員

首先讓我們?cè)谌鐖D1所示的“服務(wù)器管理員”界面下切換到“RemoteApp管理員”節(jié)點(diǎn)頁(yè)面中，在此便可以對(duì)于整個(gè)遠(yuǎn)程桌面服務(wù)上的遠(yuǎn)程應(yīng)用程序進(jìn)行管理。不過(guò)，在此之前我們必須先把準(zhǔn)備發(fā)布的應(yīng)用程序在此主機(jī)上完成安裝，再回到此管理頁(yè)面。

請(qǐng)?jiān)凇翱刂婆_(tái)”頁(yè)面中開(kāi)啟“在遠(yuǎn)程桌面會(huì)話主機(jī)安裝應(yīng)用程序”，這個(gè)特殊的安裝模式可確保應(yīng)用程序在安裝過(guò)程中，會(huì)創(chuàng)建支持在多用戶環(huán)境中執(zhí)行應(yīng)用程序所需的正確登錄項(xiàng)目和相關(guān)的.ini文件。因此，如果這一些應(yīng)用程序在先前已經(jīng)安裝好了，建議您將它們一一移除之后，重新通過(guò)此工具來(lái)進(jìn)行安裝，否則后續(xù)在多人訪問(wèn)的操作中可能會(huì)出現(xiàn)無(wú)法預(yù)期的錯(cuò)誤。

另類(lèi)安裝方法：除了圖形接口的操作方式之外，您也可以選擇在命令提示字符中輸入Change user /install命令，然后手動(dòng)啟動(dòng)應(yīng)用程序的安裝。完成應(yīng)用程序的安裝之后，必須輸入change user/execute命令來(lái)讓遠(yuǎn)程桌面服務(wù)的會(huì)話主機(jī)進(jìn)入到執(zhí)行模式。

接著將會(huì)開(kāi)啟遠(yuǎn)程桌面安裝模式，如果安裝程序在DVD之中請(qǐng)將它先放入光驅(qū)之中，然后點(diǎn)擊“下一步”。在“執(zhí)行安裝程序”頁(yè)面中，如果安裝程序是在原版DVD之中，通常系統(tǒng)會(huì)自動(dòng)檢測(cè)并完成加載任務(wù)，如果是存放在其他路徑中，則點(diǎn)擊“瀏覽”按鈕來(lái)加載準(zhǔn)備執(zhí)行的安裝程序。點(diǎn)擊“下一步”繼續(xù)。

在此以Microsoft Office 2010為例，在成功執(zhí)行了安裝程序之后，如果所輸入的產(chǎn)品密鑰并非是大量授權(quán)的版本時(shí)，將會(huì)出現(xiàn)錯(cuò)誤信息而無(wú)法繼續(xù)。相反的，如果成功安裝了選定的應(yīng)用程序，則會(huì)發(fā)現(xiàn)“完成”的按鈕已可點(diǎn)擊。

發(fā)布遠(yuǎn)程應(yīng)用程序

完成了所需應(yīng)用程序的安裝之后，接下來(lái)再回到“RemoteApp管理員”節(jié)點(diǎn)頁(yè)面中，點(diǎn)擊位于“動(dòng)作”窗口中的“添加RemoteApp程序”，這時(shí)候?qū)?huì)開(kāi)啟向?qū)ы?yè)面。點(diǎn)擊“下一步”。

緊接著勾選所要發(fā)布的應(yīng)用程序項(xiàng)目，選取任一應(yīng)用程序項(xiàng)目之后，點(diǎn)擊“屬性”繼續(xù)。在“RemoteApp屬性”頁(yè)面中，設(shè)置該應(yīng)用程序的別名，此別名也將會(huì)成為后續(xù)封裝程序時(shí)的主文檔名。接著您可以決定是否要讓此應(yīng)用程序圖標(biāo)出現(xiàn)在遠(yuǎn)程桌面服務(wù)的網(wǎng)站上供使用者來(lái)點(diǎn)擊，需要的話，還可以設(shè)置命令的自變量以及變更應(yīng)用程序的圖標(biāo)。

圖2 完成應(yīng)用程序發(fā)布

在“使用者委派”頁(yè)面中，您還可以進(jìn)一步設(shè)置是否只讓特定的用戶或用戶組能夠看到此應(yīng)用程序的圖標(biāo)，在默認(rèn)的狀態(tài)下，只要是通過(guò)連接驗(yàn)證的使用者都可以看到此應(yīng)用程序的圖標(biāo)并且執(zhí)行。在“查看設(shè)置”頁(yè)面中，可以查看到前面我們對(duì)于每一個(gè)準(zhǔn)備發(fā)布的應(yīng)用程序所進(jìn)行的設(shè)置值，確認(rèn)無(wú)誤后點(diǎn)擊“完成”即可。

在完成了RemoteApp應(yīng)用程序的發(fā)布后，將可以在如圖2所示的頁(yè)面中看到已發(fā)布的應(yīng)用程序列表，在此我們可以隨時(shí)針對(duì)任一應(yīng)用程序項(xiàng)目屬性進(jìn)行修改，甚至于可以創(chuàng)建成RDP文件或MSI封裝程序。接下來(lái)讓我們先來(lái)看看使用者如何從網(wǎng)站的連接方式來(lái)訪問(wèn)RemoteApp。