Freigeben über


Bereitstellen der Rolle „Remotedesktopgateway“

Die Remotedesktopgateway-Rolle (RD-Gateway) ermöglicht sichere, verschlüsselte Verbindungen mit Remotedesktopdiensten (RDS)-Ressourcen über das Internet. Mit RD-Gateway können Benutzer von Remotestandorten aus auf interne Netzwerkressourcen zugreifen, ohne dass ein VPN erforderlich ist. Sie können RD-Gatewayserver entweder auf physischen oder virtuellen Computern bereitstellen, die lokale, Cloud- oder Hybridumgebungen unterstützen. Dieser Artikel führt Sie durch die Installation und Konfiguration der RD-Gatewayrolle, um die Sicherheit und Barrierefreiheit Ihrer Remotedesktopumgebung zu verbessern.

Voraussetzungen

Auf Ihrem Gerät muss die Remotedesktopdienste-Rolle installiert sein. Weitere Informationen finden Sie unter Hinzufügen oder Entfernen von Rollen und Features in Windows Server.

  • Wählen Sie während des Installationsvorgangs den Remotedesktopgateway-Rollendienst aus, und fahren Sie mit der Installation fort.

Hinweis

In diesem Artikel verwenden wir Standardeinstellungen für die Installation des RD-Gateways, die ohne zusätzliche Änderungen durchlaufen werden. Wählen Sie basierend auf Ihren eigenen Organisationsanforderungen während der Auswahl des Rollendiensts für die Webserverrolle (IIS) die zusätzlichen Dienste aus, die für Ihre Umgebung erforderlich sind.

Sie müssen Teil der Gruppe "Administratoren " sein oder über gleichwertige Berechtigungen verfügen.

Konfigurieren der RD-Gateway-Rolle

Nachdem die RD-Gatewayrolle installiert wurde, muss sie konfiguriert werden. Führen Sie die folgenden Schritte aus, um die RD-Gatewayrolle zu konfigurieren:

  1. Wählen Sie im Server-ManagerRemotedesktopdienste und dann "Server" aus.

  2. Klicken Sie mit der rechten Maustaste auf den Namen Ihres Servers, und wählen Sie dann DEN RD-Gateway-Manager aus.

  3. Klicken Sie im RD-Gateway-Manager im linken Bereich mit der rechten Maustaste auf den Namen Ihres Gateways, und wählen Sie dann "Eigenschaften" aus.

  4. Wählen Sie die Registerkarte "SSL-Zertifikat " aus, wählen Sie das Optionsfeld " Zertifikat importieren" in das Optionsfeld "RD-Gateway " aus, und wählen Sie dann " Zertifikat durchsuchen und importieren" aus.

  5. Suchen Sie Ihre PFX-Datei, und wählen Sie sie aus, und wählen Sie dann "Öffnen" aus.

  6. Geben Sie das Kennwort für die PFX-Datei ein, wenn Sie dazu aufgefordert werden.

Nachdem Sie das Zertifikat und seinen privaten Schlüssel importiert haben, sollte die Anzeige die Schlüsselattribute des Zertifikats anzeigen.

Hinweis

Da die RD-Gatewayrolle öffentlich sein soll, empfehlen wir, ein öffentlich ausgestelltes Zertifikat zu verwenden. Wenn Sie ein privat ausgestelltes Zertifikat verwenden, müssen Sie sicherstellen, dass alle Clients vorab mit der Vertrauenskette des Zertifikats konfiguriert werden.

Nächste Schritte

Wenn Sie Ihrer RD-Gatewayrolle eine hohe Verfügbarkeit hinzufügen möchten, finden Sie Informationen unter Hinzufügen von hoher Verfügbarkeit zur RD-Web- und Gateway-Webfront.