远程桌面证书设置.pdfVIP

远程桌面证书设置 一、服务器远程桌面设置： 默认情况下远程桌面功能是不支持SSL 加密认证的，即使我们申请并安装了 证书。 第一步：通过任务栏的“开始-程序-管理工具-终端服务配置”来启动 tscc 终端服务配置窗口。（如图1） 图1 第二步：在tscc 终端服务配置窗口中我们点“终端服务连接”，在右边窗 口中会显示出终端服务，我们在其上点鼠标右键选择“属性”。（如图2） 图2 第三步：在常规标签中的证书设置处旁边有一个“编辑”按钮，点击该按钮 打开证书设置窗口。然后通过查看证书找到我们在上期文章中安装的证书（证书 名为5）。（如图3） 图3 第四步：选择完证书后还需要对常规标签中的安全级别进行设置，我们将安 全层设置为“SSL”，将加密级别设置为“高”。确定后完成全部服务器远程桌 面设置工作。（如图4） 图4 二、客户端安装认证证书： 既然服务器上使用了证书进行SSL 加密认证，那么还需要在客户机上安装这 些认证。如果不安装的话远程桌面访问将无法进行。有两种方法获得证书，我们 将一一介绍。 1 从TS 服务器上导出证书： 第一步：通过任务栏的“开始-运行”，输入mmc 来启动MMC 管理单元。（如 图5） 图5 第二步：打开MMC 管理单元后我们需要加载证书服务，方法是通过控制台菜 单中的“文件-添加/删除管理单元”。（如图6） 图6 第三步：从“可用的独立管理单元”中找到证书管理单元，然后点“添加” 按钮加载该管理单元。（如图7） 图7 第四步：在证书管理单元中选择“计算机帐户”后点“下一步”。（如图8） 图8 第五步：在选择计算机窗口中找到“本地计算机”后完成操作。（如图9） 图9 第六步：回到控制台界面后我们选择“控制台根节点-证书（本地计算机） -个人-证书”，在右边窗口中会看到服务器当前安装的所有证书。我们找到用 于SSL 加密连接的证书。（如图10） 图10 第七步：在该证书上点鼠标右键后选择“打开”，在证书信息界面中选择“详 细信息”，然后点下方的“复制到文件”按钮，将证书进行复制。（如图11） 图11 第八步：打开证书导出向导后直接点“下一步”。（如图12） 图12 第九步：导出私钥处选择“不，不要导出私钥”。（如图13） 图13 第十步：导出文件格式处选择“DER 编码二进制X.509 （.CER）”。（如图 14） 图14 第十一步：选择导出文件的保存路径，一般直接选桌面即可。（如图15） 图15 第十二步：完成证书导出向导配置工作，证书文件成功保存。（如图16） 图16 第十三步：文件保存到桌面后我们就可以把这个证书文件复制到其他计算机 上了，所有准备通过远程桌面连接服务器的客户机都需要安装该证书。 第十四步：直接双击该证书文件就可以安装了，在“常规”标签中有一个“安 装证书”按钮。（如图17）