監(jiān)視遠(yuǎn)程桌面服務(wù)的運(yùn)行

成功完成了遠(yuǎn)程桌面服務(wù)的安裝之后，將可以在“服務(wù)器管理員”界面看 到“RemoteApp管 理員”、“RD Session Host Configuration”、“遠(yuǎn) 程 桌面服務(wù)管理員”三個節(jié)點(diǎn)頁面，而這三個程序也都可以在“系統(tǒng)管理工具”下拉選單中的“遠(yuǎn)程桌面服務(wù)”找到。

想要讓我們所安裝的遠(yuǎn)程桌面服務(wù)持續(xù)運(yùn)行正常，必須使“遠(yuǎn)程桌面服務(wù)”節(jié)點(diǎn)頁面中的三大服務(wù)執(zhí)行狀態(tài)始終是處于“執(zhí)行中”，這三個服務(wù)分別是遠(yuǎn)程桌面服務(wù)的核心“Remote Desktop Services”，以及影響遠(yuǎn)程桌面服務(wù)網(wǎng)站訪問的“IIS Admin Service” 與“World Wide Web Publishing Service”。

由于我們在前面的操作當(dāng)中并沒有安裝與設(shè)置遠(yuǎn)程桌面的授權(quán)，因此當(dāng)開啟“遠(yuǎn)程桌面會話主機(jī)設(shè) 置”（RD Session Host Configuration）的頁面時，將會出現(xiàn)兩個相關(guān)的警告信息，這分別是授權(quán)模式與授權(quán)主機(jī)尚未設(shè)置的警告信息。

創(chuàng)建RDS網(wǎng)站的SSL安全連接

為了確保從連接登錄到登錄之后的數(shù)據(jù)傳遞安全，我們必須自行來設(shè)置遠(yuǎn)程桌面服務(wù)網(wǎng)站的SSL安全機(jī)制。在接下來的操作之前，必須先確認(rèn)在網(wǎng)絡(luò)中已經(jīng)配置了CA證書授權(quán)單位主機(jī)，以利于服務(wù)器證書的申請與安裝。

請從“系統(tǒng)管理工具”下拉選單中開啟“IIS網(wǎng)站管理員”接口，接著在服務(wù)器節(jié)點(diǎn)頁面中連續(xù)點(diǎn)擊“服務(wù)器證書”圖示繼續(xù)。開啟“服務(wù)器證書”頁面之后，請點(diǎn)擊位于“動作”窗格中的“創(chuàng)建網(wǎng)絡(luò)證書”超連接繼續(xù)。

注意：如果CA證書授權(quán)單位主機(jī)并非配置在網(wǎng)絡(luò)環(huán)境之下，而是以獨(dú)立的服務(wù)器存在，則您可能需要改由點(diǎn)擊“創(chuàng)建證書要求”與“完成證書要求”的操作方式來完成證書的申請與安裝。

接著，在“分辨名稱屬性”頁面中，先完成“一般名稱”信息的輸入，在此您必須輸入將提供給客戶端使用者連接的完整域名（FQDN），而這個名稱也必須是在網(wǎng)絡(luò)中可以被解析到的。接著，再陸續(xù)完成其他字段信息的填寫并點(diǎn)擊“下一步”繼續(xù)。在“在線證書授權(quán)單位”頁面中，點(diǎn)擊“選取”按鈕來將網(wǎng)域內(nèi)的證書服務(wù)器選取進(jìn)來，然后輸入一個好記的名稱并且點(diǎn)擊“完成”即可。

完成了服務(wù)器證書的申請之后，必須將這個證書委派設(shè)置給遠(yuǎn)程桌面服務(wù)的網(wǎng)站。請?jiān)谶x取遠(yuǎn)程桌面服務(wù)所屬的網(wǎng)站節(jié)點(diǎn)之后，點(diǎn)擊位于“動作”窗口中的“綁定”超鏈接。在“網(wǎng)站綁定”頁面中，在選取https類型項(xiàng)目之后點(diǎn)擊“編輯”繼續(xù)，如果發(fā)現(xiàn)無此項(xiàng)目，則必須點(diǎn)擊“添加”按鈕來加入https類型。在“編輯網(wǎng)站綁定”頁面中，請從“SSL證書”下拉選單中選取前面我們所申請下來的證書項(xiàng)目并且點(diǎn)擊“確定”即可。如果想要確認(rèn)該證書的詳細(xì)信息，請點(diǎn)擊“查看”。

正確管理RemoteApp

通過應(yīng)用程序發(fā)布至遠(yuǎn)程桌面服務(wù)的系統(tǒng)，讓用戶不僅可以通過傳統(tǒng)遠(yuǎn)程桌面登錄的方式來進(jìn)行訪問，還可以通過更好的RemoteApp方式來進(jìn)行訪問，讓用戶使用遠(yuǎn)程應(yīng)用程序訪問時，就如同在本地執(zhí)行一樣的感受。

圖1 Remote管理員

首先讓我們在如圖1所示的“服務(wù)器管理員”界面下切換到“RemoteApp管理員”節(jié)點(diǎn)頁面中，在此便可以對于整個遠(yuǎn)程桌面服務(wù)上的遠(yuǎn)程應(yīng)用程序進(jìn)行管理。不過，在此之前我們必須先把準(zhǔn)備發(fā)布的應(yīng)用程序在此主機(jī)上完成安裝，再回到此管理頁面。

請?jiān)凇翱刂婆_”頁面中開啟“在遠(yuǎn)程桌面會話主機(jī)安裝應(yīng)用程序”，這個特殊的安裝模式可確保應(yīng)用程序在安裝過程中，會創(chuàng)建支持在多用戶環(huán)境中執(zhí)行應(yīng)用程序所需的正確登錄項(xiàng)目和相關(guān)的.ini文件。因此，如果這一些應(yīng)用程序在先前已經(jīng)安裝好了，建議您將它們一一移除之后，重新通過此工具來進(jìn)行安裝，否則后續(xù)在多人訪問的操作中可能會出現(xiàn)無法預(yù)期的錯誤。

另類安裝方法：除了圖形接口的操作方式之外，您也可以選擇在命令提示字符中輸入Change user /install命令，然后手動啟動應(yīng)用程序的安裝。完成應(yīng)用程序的安裝之后，必須輸入change user/execute命令來讓遠(yuǎn)程桌面服務(wù)的會話主機(jī)進(jìn)入到執(zhí)行模式。

接著將會開啟遠(yuǎn)程桌面安裝模式，如果安裝程序在DVD之中請將它先放入光驅(qū)之中，然后點(diǎn)擊“下一步”。在“執(zhí)行安裝程序”頁面中，如果安裝程序是在原版DVD之中，通常系統(tǒng)會自動檢測并完成加載任務(wù)，如果是存放在其他路徑中，則點(diǎn)擊“瀏覽”按鈕來加載準(zhǔn)備執(zhí)行的安裝程序。點(diǎn)擊“下一步”繼續(xù)。

在此以Microsoft Office 2010為例，在成功執(zhí)行了安裝程序之后，如果所輸入的產(chǎn)品密鑰并非是大量授權(quán)的版本時，將會出現(xiàn)錯誤信息而無法繼續(xù)。相反的，如果成功安裝了選定的應(yīng)用程序，則會發(fā)現(xiàn)“完成”的按鈕已可點(diǎn)擊。

發(fā)布遠(yuǎn)程應(yīng)用程序

完成了所需應(yīng)用程序的安裝之后，接下來再回到“RemoteApp管理員”節(jié)點(diǎn)頁面中，點(diǎn)擊位于“動作”窗口中的“添加RemoteApp程序”，這時候?qū)_啟向?qū)ы撁妗｜c(diǎn)擊“下一步”。

緊接著勾選所要發(fā)布的應(yīng)用程序項(xiàng)目，選取任一應(yīng)用程序項(xiàng)目之后，點(diǎn)擊“屬性”繼續(xù)。在“RemoteApp屬性”頁面中，設(shè)置該應(yīng)用程序的別名，此別名也將會成為后續(xù)封裝程序時的主文檔名。接著您可以決定是否要讓此應(yīng)用程序圖標(biāo)出現(xiàn)在遠(yuǎn)程桌面服務(wù)的網(wǎng)站上供使用者來點(diǎn)擊，需要的話，還可以設(shè)置命令的自變量以及變更應(yīng)用程序的圖標(biāo)。

圖2 完成應(yīng)用程序發(fā)布

在“使用者委派”頁面中，您還可以進(jìn)一步設(shè)置是否只讓特定的用戶或用戶組能夠看到此應(yīng)用程序的圖標(biāo)，在默認(rèn)的狀態(tài)下，只要是通過連接驗(yàn)證的使用者都可以看到此應(yīng)用程序的圖標(biāo)并且執(zhí)行。在“查看設(shè)置”頁面中，可以查看到前面我們對于每一個準(zhǔn)備發(fā)布的應(yīng)用程序所進(jìn)行的設(shè)置值，確認(rèn)無誤后點(diǎn)擊“完成”即可。

在完成了RemoteApp應(yīng)用程序的發(fā)布后，將可以在如圖2所示的頁面中看到已發(fā)布的應(yīng)用程序列表，在此我們可以隨時針對任一應(yīng)用程序項(xiàng)目屬性進(jìn)行修改，甚至于可以創(chuàng)建成RDP文件或MSI封裝程序。接下來讓我們先來看看使用者如何從網(wǎng)站的連接方式來訪問RemoteApp。