实验二十一：RDS服务安装部署和配置
需求一：RDS服务基本证书配置
环境：一台12DC作证书服务器192.168.1.2
一台12Server1作为RDS目标服务器192.168.1.10
一台Win8-1作为客户端192.168.1.101
12Server1和Win8-1属于工作组环境
12DC安装证书服务
打开证书颁发机构
在12Server1和Win8-1中做证书颁发机构的信任
打开mmc，添加“证书”管理单元，导入trust证书
在12Server1上开启远程桌面
在12Server1上安装IIS角色
IIS角色添加后，打开IIS管理器
将创建的证书申请文本打开，复制内容
打开IIS管理器中的服务器证书，完成证书申请
在12Server1上运行CMD，输入命令“wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=”THUMBPRINT””
这里的THUMBPRINT参数在下图中查看
在Win8-1的host文件里添加一条记录
需求二：Windows Server 2012上的RDS服务标准配置需要域环境
12DC DC/CA 192.168.1.2
12Server1 RD会话主机192.168.1.10 加入域
12Server2 RD连接代理192.168.1.20 加入域
12Server3 RD Web访问192.168.1.30 加入域
WIN8-1 客户端192.168.1.150 加入域
12DC上安装好CA，CA为企业CA，具体配置可查看实验十八中的CA服务器配置。

安装好CA服务后请在所有服务器上运行下“gpupdate /force”。

12Server1添加12Server2和12Server3服务器，建一个服务器组
重启后打开服务器管理器，创建会话集合
发布APP和上面的快速部署案例中发布APP一样
客户端IE访问“https:///RDWEB”，因为12Server3是RD Web访问。

需要修改“Work Resources”文字，在POWERSHELL中运行“set-RDWorkspace -Name “Money”-ConnectionBroker ”，因为12Server2是RD连接代理。

解决证书问题
打开12Server3上的IIS管理器
客户端访问。