Windows Server 2016之RDS配置证书

搜鞥都哦

　　证书我们可以自己创建也可以到阿里云申请，一次申请可以用一年，（自己创建的证书是不受信任的）所以我们在阿里云上申请的，下面我们就把申请到的证书下载下来，放到一个文件夹里，并解压

http://i2.运维网.com/images/blog/201810/29/ac9a87cf679414ff5e2b5723af6b28e7.png

　　接下来我们就给RDS配置证书，打开“服务器管理器”-“远程桌面服务”-“概述”，点击“部署概述”后面的“任务”，在点“编辑部署属性”

http://i2.运维网.com/images/blog/201810/29/270b08a56010ed1477a214663f29bf5c.png

　　进入“部署属性”，我们可以看到高可用性设置、RD网关、RD授权、RD Web访问、证书、Active Directory和导出位置

http://i2.运维网.com/images/blog/201810/29/b7f3c346f4a2839929385458bdd55100.png

　　我们点到“证书”，可以看到所有角色的证书都是未配置的

http://i2.运维网.com/images/blog/201810/29/1bf476e3440ca78ecb675c3ce5d0ac0d.png

　　选中“RD连接代理-启用单一登录”，在点“选择现有证书”

http://i2.运维网.com/images/blog/201810/29/3dd5911b2f0b99fcd79e77cce2954deb.png

　　点“浏览”并找到RD连接代理的证书选中，然后点“打开”

http://i2.运维网.com/images/blog/201810/29/14d14f5f8c21f74318654aa469544aac.png

　　在把解压文件里的密码复制到密码框，勾选“允许向目标计算机上受信任的根证书颁发机构证书存储中添加证书”，然后点“确定”

http://i2.运维网.com/images/blog/201810/29/fd444834b0dc73889c8d3e56623b5c0a.png

　　这时可以看到“RD连接代理-启用单一登录”的状态为“准备就绪，可以应用”，然后点“应用”

http://i2.运维网.com/images/blog/201810/29/9cdb55a638a5d3a8b95bdda3ad633e29.png

　　应用完成，我们可以看到“RD连接代理-启用单一登录”的级别是“受信任”，状态也是“成功”的。

http://i2.运维网.com/images/blog/201810/29/57498be865c90c37cc7e001c46bfce8b.png

　　接下来余下几个都是这样配置，不同的角色选择不同的证书，配置完成后，点“确定”，这样证书就配置完成了，
　　注意：每新添加一台这里面的角色服务器都需要重新配置一下证书。

http://i2.运维网.com/images/blog/201810/29/07aa8aaa1187f5ebd67e8db881daceca.png