【CNETCOM 虛擬化頻道】通過遠程桌麵服務，組織可以為用戶提供隨時隨地通過 Internet 或 Intranet 訪問任何 Windows 設備上標準 Windows 程序的權限。RemoteApp 則可幫助您配置程序，使用戶可以通過遠程桌麵服務遠程訪問程序，就如同最終用戶在本地計算機上運行這些程序一樣。這些程序稱為 RemoteApp 程序。

　　通過本係列動手實驗，您可以了解到：如何安裝和配置遠程桌麵服務器、安裝和配置遠程桌麵連接代理、安裝和配置遠程桌麵網關、安裝和配置遠程桌麵Web訪問、安裝和配置RemoteApp 應用程序。

　　虛擬機環境準備

　　該動手實驗室將使用到如下虛擬機：

　　虛擬機1：R2Lab-BAL-DC-01

　　虛擬機1登錄密碼：Woodgrovebank/Administrator口令Passw0rd!

　　虛擬機2：R2Lab-BAL-GW-01

　　虛擬機2登錄密碼：Woodgrovebank/Administrator口令Passw0rd!

　　虛擬機3：R2Lab-BAL-SRV-01

　　虛擬機3登錄密碼：Woodgrovebank/Administrator口令Passw0rd!

　　虛擬機4：R2Lab-BAL-SRV-02

　　虛擬機4登錄密碼：Woodgrovebank/Administrator口令Passw0rd!

　　虛擬機5：R2Lab-WAS-CLI-01

　　虛擬機5登錄密碼：Administrator口令Passw0rd!

　　在該練習中，您將要完成Woodgrove Bank的配置工作，通過實現一個Remote Desktop Gateway。這使得您在上一個練習中發布的應用程序，能夠在Internet上被用戶所使用。您將要安裝Remote Desktop Gateway角色服務並且接著同時配置Remote Desktop Gateway和Remote Desktop RemoteApp服務器用來安全地為外網用戶提供應用程序。

　　任務A：為Remote Desktop Gateway登記一個SSL證書

　　步驟：

　　在該任務中您將要登記一個新的用於Remote Desktop Gateway 服務器的SSL證書。該SSL證書將擁有一個自定義的標題名字，被配置為匹配外部的名字，用戶將會使用這個名字連接到Remote Desktop Gateway服務器。對於Woodgrove Bank來說
，名字是Gateway.woodgrovebank.com。

　　" 以Woodgrovebank/Administrator的身份，口令Passw0rd!登錄到BAL-GW-01，來開始本任務

　　1. 在Start菜單中，點擊Run
，鍵入MMC並且接著按ENTER.

　　2. 在File 菜單下，點擊Add/Remove Snap-in.

　　3. 點擊 Certificates 並且接著點擊Add.

　　4. 點擊Computer account, 點擊Next並且接著點擊Finish.

　　5. 點擊OK 關閉Add or Remove Snap-ins對話框.

　　6. 擴展Certificates (Local Computer) 並且接著點擊Personal.

　　7. 在 Action pane中，點擊More Actions並且接著點擊All Tasks/Request New Certificate.

　　8. 在Certificate Enrollment 對話框中
，點擊Next.

　　9. 點擊Next 接受缺省的enrollment policy.

　　10. 勾選SSL Certificate並且接著點擊More information is required to enroll for this certificate. Click here to configure settings.

　　" 名為SSL Certificate的證書模板是之前創建的。它是一個基本的服務器驗證證書，需要在證書請求中提供標題名字。

　　11.  在Certificate Properties 對話框的Subject Name節中的Type字段中，選擇Common Name.

　　12. 在Subject name節中的Value字段中，鍵入gateway.woodgrovebank.com, 點擊Add並且接著點擊OK.

　　" 為了確保來自外部客戶端SSL連接不發生錯誤，標題的名字必須匹配外部客戶端將要使用的連接到這台服務器的外部名稱。

　　13. 點擊Enroll並且接著點擊Finish.