安恒堡垒机-Windows2012应用发布配置举例.docx

PAGE i PAGE i 目 录 TOC \o "1-3" \h \z \u 1 应用服务器介绍 2 1.1 支持Windows server 2012的版本 2 1.2 RemoteApp应用发布介绍 2 1.3 RemoteApp对终端的要求 2 2 安装前的准备 3 2.1 应用中心推荐选配 3 2.2 注意事项 3 2.3 关于RDS授权许可证 3 3 Windows server 2012的RemoteApp安装步骤 4 3.1 Windows server 2012加入AD域 4 3.2 安装远程桌面服务 7 3.3 远程桌面授权（如果是测试，此章节可忽略） 20 3.4 安装RemoteApp服务 41 3.5 调整应用服务器的策略 49 3.5.1 调整本地组策略 49 3.5.2 关闭windows防火墙 55 3.5.3 关闭IE增强的安全配置 56 3.5.4 设置RD授权模式 57 3.5.5 开启远程桌面 61 3.6 发布RemoteApp程序 63 1 1 应用服务器介绍 应用服务器由windows server 2012服务器平台搭建的。 应用服务器用于安装应用程序，并能通过RemoteApp服务发布应用程序。 支持Windows server 2012的版本 Windows Server 2012 Standard Windows Server 2012 R2 Standard RemoteApp应用发布介绍 RemoteApp是微软在Windows Server 2008之后，在其系统中集成的一项服务功能，使用户可以通过远程桌面访问远端的桌面与程序，客户端本机无须安装系统与应用程序的情况下也能正常使用远端发布的各种的桌面与应用。而在Windows2012中RemoteApp已经成为微软桌面虚拟化架构的重要组成部分之一。 RemoteApp对终端的要求 由于是采用RDP协议访问应用服务器提供的应用程序，所以对终端平台有以下要求： 终端操作系统必须为windows操作系统。 windows的RDP版本至少6.1版本。 如果终端操作系统为windows XP或windows server 2003，请检查RDP版本，如果版本过低请升级RDP版本。 1 1 安装前的准备 Windows server 2012和Windows server 2008的安装步骤会有所不同。 应用中心推荐选配 注意事项 为了确保配置RDS和RemoteApp服务安装成功，请遵从以下的注意事项： Windows server 2012必须加入AD域控器中才可安装RemoteApp服务，否则无法安装RemoteApp服务。（表示客户环境里必须有AD域服务器！） 在Windows server 2012服务器上安装AD域时需要安装.NET Framework 3.5功能 Windows server 2000/2003不支持RemoteApp服务。 Windows server服务器可以是物理设备，也可以是虚拟机。 准备好windows server 2012操作系统，并且将产品ID激活成正版。 关于RDS授权许可证 请购买好RDS授权许可证；未进行RDS授权只能使用120天。 RDS授权许可证类型分多种，得到许可证号码后，请确认许可证的类型。 在本手册的“远程桌面授权”章节中会用到许可证类型和号码。 Windows server 2012的RemoteApp安装步骤 本章节以Windows Server 2012 R2 Standard的配置为例。 客户环境里必须有自己的AD域服务器，否则无法安装remoteapp服务，以下图中的AD域是测试环境的，仅供参考！ Windows server 2012加入AD域 右击“这台电脑”，单击<属性>进入[系统]管理界面。 系统管理界面 单击<更改配置>进入[系统属性]界面。 系统属性界面 单击<更改>进入[计算机名/域更改]界面，修改计算机名称、域名。 计算机名/域更改界面 单击<确定>后，提示输入域帐户和密码。 Windows安全界面 单击<确定>后，提示加入域成功。 域更改成功界面 单击<确定>后重启计算机即可。 安装远程桌面服务 重启系统后，请使用AD域帐户和密码登录系统。 使用AD域帐户和密码登录系统 进入[服务器管理器/仪表板]界面。 服务器管理器/仪表板界面 单击<添加角色和功能>进入“添加角色和功能向导”界面。 添加角色和功能向导界面 单击<下一步>进入安装类型界面，选择“基于角色或基于功能的安装”。 基于角色或基于功能的安装界