堡垒机应用服务器remoteapp配置手册V.docx

目录1应用服务器介绍1-11.1支持Windows server 2008的版本1-11.2 RemoteApp应用发布介绍1-11.3 RemoteApp对终端的要求1-11.4 RemoteApp对终端的要求1-11.5应用服务器授权许可介绍1-22安装前的准备2-12.1注意事项2-12.2 RDS授权码（仅限合同客户）2-13应用服务器安装步骤3-13.1安装远程桌面服务（必须步骤）3-13.2应用服务器激活和授权（如果是测试客户，可忽略此操作）3-173.2.1激活应用服务器3-173.2.2安装应用服务器授权许可证3-283.3调整应用服务器的策略（必须步骤）3-393.3.1调整本地组策略3-393.3.2设置RD授权模式3-453.3.3允许用户在初始连接时启动列出和未列出的程序3-493.3.4关闭windows防火墙3-513.3.5关闭IE增强的安全配置3-523.3.6开启远程桌面3-543.4发布RemoteApp程序3-564运维审计系统与应用服务器结合使用4-14.1 rdp文件应用发布4-14.2 IE代填应用发布4-11应用服务器介绍应用服务器由windows server 2008服务器平台搭建的。应用服务器用于安装应用程序，并能通过RemoteApp服务发布应用程序。支持Windows server 2008的版本Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 DatacenterRemoteApp应用发布介绍RemoteApp是微软在Windows Server 2008之后，在其系统中集成的一项服务功能，使用户可以通过远程桌面访问远端的桌面与程序，客户端本机无须安装系统与应用程序的情况下也能正常使用远端发布的各种的桌面与应用。RemoteApp对终端的要求客户在自行搭建应用服务器(windows server2008)前，需要选取相应的硬件配置，为了更好的使用应用服务器推荐以下配置：1、如果采购USM200型号，推荐应用服务器的硬件配置：至少8G内存、四核CPU、250G磁盘空间（给操作系统150G）、两块网卡。2、如果采购USM500型号，推荐应用服务器的硬件配置：至少16G内存、四核CPU、250G磁盘空间（给操作系统150G）、两块网卡。3、如果采购USM1000型号，推荐应用服务器的硬件配置：至少32G内存、六核CPU、300G磁盘空间（给操作系统200G）、两块网卡。4、如果采购USM3000型号，推荐应用服务器的硬件配置：至少64G内存、八核CPU、500G磁盘空间（给操作系统300G）、两块网卡RemoteApp对终端的要求由于是采用RDP协议访问应用服务器提供的应用程序，所以对终端平台有以下要求：终端操作系统必须为windows操作系统。windows的RDP版本至少6.1版本。如果终端操作系统为windows XP或windows server 2003，请检查RDP版本，如果版本过低请升级RDP版本。应用服务器授权许可介绍应用服务器授权许可证是用于对windows server 2008的远程桌面服务（RDS）进行授权许可，只有正确RDS授权许可成功之后，运维审计系统访问应用服务器的远程桌面服务就没有时间限制；未进行RDS授权许可的应用服务器只有120天的使用有效期。安装前的准备安装应用服务器需要准备的工作。注意事项为了确保应用服务器配置成功，请遵从以下的注意事项：Windows server 2008可以直接在本服务器配置里安装RemoteApp服务。Windows server 2008可以安装在物理设备里，也可以安装在虚拟机里。准备好windows server 2008操作系统，使用正确的产品ID激活windows server 2008；否则会影响应用服务器的正常使用。RDS授权码（仅限合同客户）每台正式销售（即合同客户）的运维审计系统可以向安恒公司的相关负责人申请一套RDS授权码。如下图：RDS授权码示意图示意图中的“父级计划”号码和“开放式许可证详细信息”号码是一组无效的示例号码；请勿使用！否则应用服务器授权失败。因为每份应用服务器授权许可证中的父级计划和开放式许可证详细信息的号码都不同。如果是合同客户，则需要以邮件的方式向安恒公司的相关负责人申请RDS授权码，申请条件：客户名称、合同编号信息！如果是测试客户，则无需申请，因为windows的RDS安装好之后有120天的有效试用期，足以满足测试。每组应用服务器授权许可证中的信息包括：父级计划和开放式许可证详细信息的号码，及对应的运维审计系统的序列号。在章节的RDS授权码会在第“3.2应用服务器授权