15、终端服务与活动目录的安装、配置及管理全解析

终端服务与活动目录的安装、配置及管理全解析

终端服务配置与管理

在终端服务的配置与管理中，有多个关键方面需要关注。

设备重定向与策略配置

设备重定向选项卡包含了安装过程中未出现的可配置项。在这里，可以为连接到 TS 网关服务器的客户端启用或禁用设备重定向，还能选择仅禁用某些特定类型的设备。不过，智能卡作为通过 TS CAP 连接到 TS 网关服务器的身份验证方法，不能被禁用。

要配置 TS CAP 策略，可按以下步骤操作：
1. 展开“策略”文件夹，高亮显示“资源授权策略”。
2. 选择要配置的 TS CAP，在“操作”窗格中点击“属性”。
3. 策略属性页有四个选项卡：
- 常规 ：可查看或调整策略名称，添加描述，启用或禁用该策略。
- 用户组 ：可向此策略添加额外的用户组。
- 计算机组 ：可指定客户端可访问的计算机组，可选择现有的 Active Directory 安全组、现有的 TS 网关管理组，或允许用户访问任何网络资源。
- 允许的端口 ：可选择允许通过端口 3389 进行连接，允许通过手动添加的指定端口列表进行连接，或允许通过任何端口进行连接。

选项卡	功能
常规	查看/调整策略名称、添加描述、启用/