远端桌面技术问答

WindowsServer2023R2逋端桌面技循^答TOP6

^武雄

逮端桌面服矜是在企棠IT虚擦化建^中的一项重要解决方案，也是目前全球最多企棠IT的共同

逗撵。想要快速上手36卷公司^路部署名色佳的速端桌面服矜存取^^，可参考本文所介貂的六大

秘^，涉及如何安装速端桌面服矜、RDSg罔站如何探用SSL安全通道配置、如何管理遽端桌面服

矜Jffi用程式、使用者如何存取RDS4罔站鹰用程式、如何在Windows7桌面^^逗端愿用程式，以

及如何以GroupPolicy大量部署速端11用程式。

企棠IT虚擦化的丽大11用是「虚擦檄器(VirtualMachine)」典「逋端桌面服矜」，雨者的共同

效益都是可大幅减少IT的管理成本，因此^多的企渠皆已人道雨槿解决方案。WindowsServer

2023R2作渠系统内建端桌面服矜(RemoteDesktopServices，RDS)」，而它的前身便是「g冬

端檄服矜(TerminalServices，TS)」°

以「逮端桌面服矜」兑，它直接内建於WindowsServer2023R2中(用户端授榷须另^)，满足

使用者由桂到外速幺泉存取愿用程式的需求。此外，在基碘的安全性考量器殳言十方面，除了提供^路J1

级的(NLA)檄制及结合SSL加密通道的保^外，在谨隋的安全性整合用上，遢可以整合

RSA的重力魅密礁瞬瞪技彳荷、智慧卡瞬瞪以及^路存取保^(NAP)。

若只是想透遇递端桌面^^来管理伺服器，3t不需要特别安装遢端

桌面服矜(RDS)•只须在「B8始」功能表的「霜腿」画示上按下

滑鼠右筵，然接黠避快速避军中的【内容】，接著黠避「逮端

定」雌，36目在(逮端)活直糠簸内改用逮端桌面功能即可。

至於虚擦化解;夬方案，在部署上也相富容易，只要按部就班迤

行就可以馨髭完毕。以下介貂如何快速完毕逮端桌面服不务架播

中的基磁建置。

TOPI:如何安装速端桌面服矜

想要安装速端桌面服矜，先彳谊「系统管理工具」中^^「伺服器管理具」，然彳爰如圃1所示在

「角色」第黠真面内黠逗「新增角色」。

▲圃1伺服器管理具。

接著，在「逗取伺服器角色」直面内逗取「速端桌面服矜」，然彳发按下〔下一步〕按^((H2)。

旃一或颂・上安*•

角色3Wkt

口AdDfetayZ-

・・tf)ItEflDK匈可丽星用香春以RD

JAc>DngryKicMiAMTWxmiM主f”•上安

LJAicthtO^crtfiyfM*RWrtcwi«K•5Cff<OM

I/U^tDoctnytftUtSWqiR冒d8H条面・如现0注*3

J触科&优公叫FNE9

IracifMBm»«rJtDTmtwi«<»B

一］由同♦四5i®wta-

I1Hmiv

(Jsa-♦Srrvswt

II5*e

□尢取0文Q.*

!I傅XMII得

u”m・皿

“USi

幺理出坦)一

Q=Is".、*

U■“青

▲周I2逗取伺服器角色。

随彼在如匾13所示的「逗取角色服矜」直面内，就曾列出速端桌面服矜下所黜分的六大功能服矜，

其用途分别^明如下：

•速端桌面工作陪段主檄：想要提供RemoteApp舆遽端桌面&合一般使用者使用，此服牙务是必要的基

磁安装。

•逮端桌面虚擦主橙：此服矜整合Hypc「-V伺服器角色，以便使用者能箕J直接透谩RmoleApp或桌

面的速g泉来常作值I人虚擦桌面或虚擦桌面集显的虚擦檄器，而使用者在彳谊ActiveDirectory中指派

的他人虚擦桌面登入接所做的各槿自言］功能都曾信者存下来，且能多句在下一次登入值1人虚擦桌面畤

畿^使用。

•逮端桌面授榷：之前版本耦检飞冬端檄服矜授耀」,用以管理每一装置或每一使用者合法投椎的

建^(RDSCAL)，因此必须有一部主檄负责搪任此服矜角色。在尚未安装舆15定^^此服矜之前，

*口京取角色■箱

黄色■胸⑥Mkf

聋

r，SR

0aHi驯1褶谢M专侬、而立凶。小左加

匚U<MMnwAff«)WMN«

角仗m匚ff<3<B*n2E7N-ILL的M

.再也M«Glt匚S■Ati]否取mtEld

1:CR2*AW»，QMCWit卜

■s力公的5App，Q4MI阳切・停用

k也

朋加太Rmo»A”"Rag/di

raiTM*

«w«rr»

mpixm»

■MM孤m

角色毯隔

«E

«

靖曼

不入7a角色■萧

«上一次&|乒:于®-|:义'I取M

▲133逗取角色服矜。

|/〃141----------

WindowsWebServer2008R2蚓tanium版本的Windows

Server2008R2艇法安装使用速端桌面服矜•

在接下来的操作^解中,只需要勾逗「遐端桌面工作喀段主檄」典「遽端桌面Web存取」即可。

接著，按下〔下一步〕按。

如圈4所示，在「指定速端桌面工作卜皆段主械的瞬瞪方法」直面中，决定是否使用更安全的「&同路

械制。

▲H4^定^^方法。

基本上5只要用户端的作棠系幺克是WindowsVista舆Windows7以上的版本都可直接支援，而使用

WindowsXP的用户端，必须覆i外下载典安装最新版本的逋端桌而速泉泉(RDC)工具•工具下载位

址如下所示。

WindowsXP速端桌面^^6.1下载^址：

接著挖下〔下一步〕按余丑，^面的言殳定。

如圈5所示，迤人「指定授榷模式」直面彼，假如已先举借好授槿资^及完毕速端桌面授槿服

子务主檄安装，便可以在此直接指定所^^的授槿^型（依装置或使用者而定）。假如遐在洌情却皆段，

刖黠逗「稍彳麦再^定」逗项。按下〔下一步〕按金丑。

▲ffl5指定授槿模式。

来到「逗取允^存取此RD工作陪段主械伺服器的使用者群幻且」直面，重面中颈言组堇有Administrators

群勺使用者可以存取速端桌面服矜。可以按下〔新增〕按金丑加入其他使用者群^，建先建

立好一｛固速端桌面服孑务事腐的使用者群g且以便於^^的管理。按下〔下一步〕按余丑畿^。

如圈6所示，在「^定用户端飕瞬」直面内可以^^余泉的使用者工作E皆段醴脓到^似Windows7的

功能，涉及「音^^本霜也彝放」、「音裂重新簿向」及「桌面^^缓衡虑裨」。射於适些功能

的改用，系统曾自勤在此工作陷段伺服器上安装「桌面醴脓」功能。言殳定之彳爰，按下〔下一步〕

按缸f。

▲Bl6卷殳定用户端醴瞬。

由於前面的^端桌面服矜项目中已勾逗「逮端桌面Web存取」，因此接下来曾如1H7所示切换至

^^同服器的「角色服矜」15定重面，在此探用^言殳值即可,按下〔下一步〕按。

▲ffl7^^伺服器安SB殳定。

最彼迤入「硅W忍」真面，碓熬前面的安装逗项尚殳定皆^^彳笺按下〔安装〕按^。

常整彳固速端桌面服矜相H昌的元件都安装好了之彼，曾出现必须重新改勤重腌的息堂彘舌盒，直接按

下〔是〕按至丑。重新^^加登入彳爰，符自重力^^「安装条吉果」直面，按下〔后目^〕按^即可。

成功安装逮端桌面服矜彼，在如圜8所示的「伺服器管理具」介面内符曾黑;示「RemoteApp管理员」、

「RDSessionHostConfiguration」、「逮端桌面服矜管理具」二f周^黠旦面。追二（H介面程式也可以

在「系统管理工具」下拉逗里中的「逮端桌面服矜」内找到。

▲Iffl8遐端桌面服矜。

若要安装的遽端桌面服矜持^建作，必乡就襄在「遽端桌面服矜」SB黠直面中的三大服矜轨行状熊始

幺冬虞於「孰行中」才行。

道三1,固服矜分别是遽端桌面服矜的核心「RemoteDesk〔opServices」，以及影警速端桌面服矜^站存

取的「IISAdminService」典「WorldWideWebPublishingService」。

由於前面操作中她没有安装舆^定遽端桌面的授,因此在逗端桌面工作陷段主械言殳定」

(RDSessionHostConfiguration)直面日寺，符曾如圈19所示出现授幽莫式典授ft!主tt尚未言殳定的雨况J

警告^息。

▲B19授。

TOP2:RDS^站如何探用SSL安全通道配置

悬了硅保优速名泉登入到登人之彳爰的资料停遮安全，必须自行配置速端桌面服矜^站的SSL安全械

制。在迤行接下来的操作之前，必须先硅言忍^域内已^有建置CA，愚Bg授槿罩位主檄，以利申^典

安装同服器懑。

先彳他「系统管理工具」下拉^^中^启攵rIIS&罔站管理具」介面，接著如阿I10所示在伺服器fifi黠直

面中建^黠逗「伺服器，愚瞪」BI示。

T7F1

•;♦.Mien•

▲H10IIS,用站管理员。

如圈11所示的「伺服器懑瞪」直面接,黠逗「勤作」窗格内的「建立4罔域懑IS」速结。

▲H11伺服器懑瞪管理。

^注意！假如CA懑瞪授耀军位主械加非建置在^域璟境之下，而是以褐立的伺服器存在，必须改

「建立懑瞪规定」舆「完毕懑瞪规定」的操作方式来申^典安装，愚瞪。

接著，如圈112所示在「分辨名楷匾性」:H面中^定「一般名耦」WBH，必须输入揩提供^用户端

使用者速乐泉的完整,罔域名耦（FQDN），道（固名耦在^路中也必须被解析到。填瘾其他橄位资

Bfl，然彳爰按下〔下一步〕按金丑。

▲H12懑^^者乱15定。

迤人如IH13所示在「名泉上懑瞪授耀军位」真面，按下〔逗取〕按^，^^域内的懑瞪伺服器逗取

迤来，然彳爰输入一《固好言己的名耦按下〔完毕〕按^。

建立遇》EE

』上邃超授《»位

〕证2断砒纲域内料妥备租覆的3a度片星位♦器丧疗n且不舄忘磔谓川。

指E现缰丽置皿

忡£5)

▼

上T®|i：Yf3)1【二蕾⑥+配为।

▲IS13泉泉上懑瞪授榷罩位言殳定。

申青青伺服器懑§9彳爰，接著符道(固懑^指派配置g合速端桌面服矜的^站。先逗取逮端桌面所I翦的^站

，然接如圈114所示黠逗「勤作」窗格中的「5B吉」。

▲ffl14速端桌面服矜余罔站^定。

出加口H]15所示的「站台缴吉」真面,先黝grhttpsj型项目，然彼按下〔编翊按^。若找

不到rhttpsj，即按下〔新增〕按^自行加入考亥类直型项目。

▲EH15站台槃结。

跳出如IS16所示的「编辑站台槃幺吉」直面。徙「SSL懑下拉逗军中ill?前面申^到的懑瞪项

目,然接按下〔硅定〕按^即可。若想要硅IS的辞80，即按下〔检视〕按^。

▲ffl16褊辑站台槃结。

TOP3:如何管理速端桌面服矜fg用程式(RemoleApp)

透谩JS用程式彝伟至逮端桌面服矜的系统，使用者不II可以透谩傅统速端桌面登入的方式暹行存

取，遂可以透谩RcmotcApp方式来存取，18使用者存取道喘IS用程式畤,就仿佛是在本檄上勒I行

一檄地方便。

「伺服器管理员」介面，如圄17所示切换至「RcmotcApp管理员」§5黠直面，便

可以剑一封整低I速端桌面服矜上的逮端鹰用程式迤行管理。但在此之前，必须先在此主

械上安装好型借考鼾布的鹰用程式，然彼再回到此管理直面。

RflSYVS

HMD

'F1t”B32.

-m

-&”EBg

W其•・电厂•M9>»ac<A>|QA

・用■・时・，》」F<x»<a«

r“iMtn

7yCl*n««»T

ewHSefihawA”StJK

wAwwiefrB*n««

2AccmCcnMmMMftm：r嫂

•®AT«C”V!f

Oe^aaaar•

•V・£，：•»「•»・*，♦・」••-rr©W«>

K5HI

IVM

：a

▲«h?rMf«eKc9i?.«»<«G?;£

*©*«”c

Jj■a«fBLa・3・o・・・e

•一

AB17Remote管理具。

如B118所示，在「控制台」直面内^^「在遽端桌面伺服器安装堰用程式」功能，道(固特殊的安

装模式可碓保11用程式在安装谩程中，曾建立支援在多使用者璟境中轨行I1用程式所需的正硅登绿

项目及相信驰勺.而槽案。

▲H18控制台。

另^安装方法

除了Hi形介面的操作方式外，也可以溟撵在命令提示字元中检

入「changeuser/installj命令，手勤改勤雁用程式的安装0完

成安装1S用程式彳菱7丸行「changeuser/executej命令端

桌面服矜的工作喀段主横迤入孰行模式。

假如造些"惠用程式先前已^安装好，建^先符它（H一—移除，再透谩此工具重新安装，否印」^^在

多人夺取的建作中，也许曾出现辗法^期的金昔。

接著,^^如fffl19所示的遽端桌面安装模式。假如安装程式是在DVD光碟内，其放入光碟械

中，然接按下〔下一步〕按至丑。

▲H19安装速端桌面服矜鹰用程式。

随彼暹入「轨行安装程式」直面，假如安装程式是在原版DVD内，通常系统曾自勤演冽136完毕载

人勤年，假如是存放在其他路彳困，刖按下〔溜!霓〕按金丑来载人型储轨行的安装程式。指定好了之彳爰

按下〔下一步〕按至丑。

以MicrosoftOffice2023卷例,成功款I行安装程式之彼，假如所输人的崖品金输36非大量授中翟的版

本，符曾出现如圃2()所示的言R息而辗法畿^。

▲Ifl20籍息。

相反池，假如成功安装了指定的鹰用程式，在如IH21所示的直面内，〔完毕〕按曾呈现可黠

逗的状憩。

AH21完毕安装。

安装好所需FS用程式彳爰，再回到「RemoteApp管理员」第黠直面，黠逗「勤作」窗格内的「新增

RemoteApp程式」。「歉迎使用RcmoteApp精霆」直面彳发，按下〔下一步〕按翅11?直。

在如Bl22所示的真面中勾逗想要彝ffii的鹰用程式，然彳爰逗取任一11用程式项目加按下〔内容〕按

金丑。

▲圄22逗撵要加入的11用程式。

在「RemoteApp内容」直面中，先^定三亥鹰用程式的别名，此别名符成卷^^封装程式日寺的主槽名。

接著，决定是否要^此II用程式Iffl示出现在遽端桌面服矛务的,罔站上供使用者黠逗。若有需要的^，

遐可以建殳定命令的引数以及建更愿用程式的0示（圈23）。

▲Bl23鹰用程式内容。

在如II24所示的〔使用者指派〕活真^^中，遢可以迤一步^定是否只^特定的使用者或群多且看

到此鹰用程式的置I示。在的状熊下，只要是通谩速的使用者都可以看到此鹰用程式的IH

示36轨行。

▲ffl24使用者指派。

接著来到「横视三殳定」直面,可以查看前面金十封每彳固，隼借考好布的鹰用程式项目所迤行的言殳定值。

，按下〔完毕〕按余注即可。

完毕RemoteAppII用程式赞彳布之彼，在如圄25所示的真面中就可以看到已彝伟的鹰用程式清军。

在此可以随畴至十封任一Fl用程式项目内容迤行修改，甚至可以建立成RDP槽案或MSI封装程式。

接下来，介貂使用者如何优4罔站的速^方式来存取RemoteApp。

IgTViGUiim

.Wt"

o•»xmtni4itf

o”•《・”

Q«rr“”

f.-

ta>fft*

O*£MW

▲B125完毕11用程式樊伟。

TOP4:使用者如何存取RDS^站鹰用程式

在用广端的^^上^居攵IE海I霓器之接，速余泉至速端桌面服矜的^址（例如），符启攵如置126所

示的登入；M面°

▲H26登入速端桌面服矜。

第一次通名泉日寺，由於海J霓器的安全性冏gfi，也许需要手重力黠逗允^^行逮端莫面^站存取的相^附

加元件。成功按下〔孰行〕按^^，输人使用者的根户密碟来完毕「登入」瞬。

BI27所示便是前面步骤中所彝伟的逮端桌面用程式项目，而道狸的项目圈示^示典否，是根摞

此登入者的榷限^定来决定。可以黠逗轨行任一程式。

A027鹰用程式项目。

轨行畴，符曾出现如B128所示的息直面。可以先决定所要傅向至速端伺服器的本檄资源（如磁

碟檄），再按下〔〕按至丑。成功速名泉彳爰，^^用程式的轨行就像是在本檄轨行一般，只有富

使用者需要储存槽案畴，才曾樊垣储存的位置，除了有遐端伺服器的磁碟外，逮有本械重月替的磁碟

出现其中。

▲ffl28轨行11用程式。

而如I129所示的「逮端桌面」面中，即可以使用者透谩此5［面^定3K夬定所要建余泉的速端桌

面主檄,涉及所要探用的解析度、醇向资源、^端音的攒放、快速维的言殳定以及^路频宽的言殳定。

▲H29遽端桌面速^音殳定。

始建^^端桌面日寺，也许曾出现如圈3()所示的息直面，按下〔速〕按绩。

▲is3o速端桌面^。

H31所示是使用者第一次登入^^端桌面主檄日寺的载人重面。完毕所需的作渠操作彳爰，只要在

始」功能表中黠逗【登出】即可；若直接黠逗用昌朗视窗，使用者的工作E皆段必须等到系统覆青殳

的逾畴口寺^到期畤,才曾真正结束。

卬心31•・工・*£・

▲H31速^口的速端桌面。

TOP5:如何在Windows7桌面^启攵速端鹰用程式

先在Windows7中^后攵「控制台」视窗，然彳灸邂州占逗「RemoteApp和桌面避泉」KI示。接著，在

如［H32所示的「率俞入URL以^定新速直面中可以看到一f固^址输入的¥5例。

▲EI323殳定RemoteApp名罔址°

只要修改其中完整^域名楷(FQDN)即可，至於接面的路彳壁，雒持不燮即可。然彼，按下〔下一

步〕按

成功速4泉前面所言殳定好的遐端桌面服矜自罔址彳爰，就「型借好言殳定速东泉」^面。按下〔下一步〕

按余丑，始下载吉亥^站上的逮端桌面11用程式至本檄甯^中，而追些下载的速结也曾定期舆伺

服器谨行更新。

如置133所示，在「您已I嗔利^定下列速余泉」直面中能别得知可用的程式数量。若想要立即^启攵道

些程式的资料爽,刖黠逗「^始使用道f固速速结。

▲圈33成功完毕速^。

W34所示就是逮端Jg用程式速结的存放的路^(C:\ProgramFiles\RemoteApp和真面速前速端

桌面服矜颈声殳速名泉)，可以在此立即黠逗轨行任一程式。

)■

II，・・RAF**・云

3■6日舄n

A：MOOK*AccenZOWiHlAKSaff2OIM2/1TTU»

闾Ma，ow«t-c«4201。心sc

另MKTQwft|rrfoP«tho^grw/OSO《■K9

如Mkro»»hd«F4o<«*：OCi.Q充.X!V2^T*125«S<i

,MicxowftOutlook2010(1MAZCH2Q1VZ/1"12”S

倩jFAootdfl«20】。(・・・*.2mgi1239龙电

司MKWI»NblM2C19(■■■・«K«

FIMKTQTOA$h«r«^orwWeAspace20102O1V2!^T*AMl€9

诃MaoMftMxd2010，H””B/2O!V2/lTtl259S9

7・均・①

・衣日・2ms»2BR

大不2$7K1

▲IS34^居攵RemoteAppBS用程式。

至於在如HI35所示的直面中,示之前言殳定好的速端桌面速^^'例如最新一次舆伺服器更

新的三期典畤

▲ffl35RemoteApp和桌面速尔泉管理。

封使用者来者兑，往接最方便轨行逮端Fl用程式的方式，符是直接在「^始」功能表中依序黠逗【Remote

App和桌面速名泉】一【谑端桌面服不务TO殳^，就可以黠溟所要钞I行的速端）1用程式。

置136所示是一催启攵MicrosoftWord2023遽端鹰用程式的^示真面，待成功^^^行彳爰，使用者

在操蚱上就曾像是在轨行本檄的鹰用程式。

▲圈36速名泉|«敬中的II用程式。

彳爰^使用者假如想要移除所下载安装的速端FS用程式，可再回到「控制台」中的「RemoteApp和

桌面逋直面,黠逗「移除」速结即可完整清除造些程式速幺吉典相信物资料爽。

TOP6:如何以GroupPolicy大量部署逋端PS用程式

一方面回到rRemoteApp管理具」介面，剑,封津倩要迤行大量部署的逋端鹰用程式项目迤行军逗或

多重逗取，然彳爰黠逗「勤作」窗格中的「建立WindowsInstaller…」速结。此H寺揩^后攵「歉迎使用

RemoteApp精索」真面，按下〔下一步〕按^畿°

在如IH37所示的「指定封装吉殳定」直面中，先;夬定封存程式建立畤的信者存位置，然俊考虑是否言殳

定遽端桌面服矜工作B皆段主械的建g泉^^、嗣道^定、，愚言第殳定。本例不修改任何殳值，直接按

下〔下一步〕按金丑。

▲ffl37指定封装言殳定。

迎入定彝行版本封装」直直接，as定速端鹰用程式》!示置放位置(「^始」功能表舆桌面)以

及资料爽名耦。完毕考殳定彳爰按下〔下一步〕按^。

随彼，「检视^定」直面内曾惠示前面所完毕的各项言殳定，假如硅，按下〔完毕〕按多日，就

曾立即崖生所有逗取的逋端鹰用程式msi封装槽案。

H38所示是肇者在殳的资料夹中所建立的MicrosoftAccess2023的遽端II用程式封装槽案

(MSACCESS.msi)。

▲1138成功建立安装槽。

建^符此资料夹^定卷共用，如此一来,除了能多句覆使用者端透^^路速^^手重力安装外，彳爰^也

可以^由群名且原期的本欠醴派送功能迤行大量部署。

黠an亥资料爽彼按一卜滑鼠右筵，然彳爰黠逗快速逗单中的【内容】就曾^启攵内容祝窗。懂139所不

是肇者已^定好的共用幺且憩。

接著，在^域控制站主械上的「系统管理工具」中^^「群^原理I管理」。如圜40所示，可在所

迤行管理的东且^容器上按下滑鼠右维，加黠逗快速逗军中的【在道你14罔域中建立GPO旋速结到…】。

▲K140群玄且原即管理。

然彳爰，如偏141所示在「新增GPO」直面中输人一彳固唯一^别的「名耦」加按下〔硅定〕按金丑。

▲IS41新增GPO。

完毕建立GPO之接，如周I42所示黠^^GPO项目，然彳发按下滑鼠右维，黠逗快速逗军中的【褊

翰】。

A«w)»nu)««(r>«s(w>KIND

QT-

▲HI42GPO。

暹入「群^原刖管理褊辑器」介面彳爰，如匾143所示展「甯躺言殳定」或「使用者^定」第黠,再

依序黠逗「原即」-＞「软飕言殳定」—「软醴安装」，随即按下滑鼠右维,黠逗快速逗军中的【新增】

【封装】。

・群组原雌包&梅零

福案(F)孰行依〉检视W)能明㈤

。吟「力而I日a»1日而

jJRemoteApp_MSAae«[LABDC01J名稠JW

d*跑踊殳走

BJ停卯」

E七髓段走

口敕想安装

E_Windows段定

F一辆管理凝本已优和

国㈡再好殁定

司的使用舍款定

S□原刖

E恸

EW而ows经定新增⑼封装⑻…

也然管理蜀4

檀祺⑺

田□喜好殷定

站上。