您在 rdgw.contoso.com 部署了一个 RD Gateway。RemoteUsers 组的成员必须只能连接到 RD-Targets 安全组中的服务器。用户报告说，当使用 rdgw.contoso.com 名称从外部连接时，会出现证书警告。您已经创建了一个允许 RemoteUsers 组的 RD CAP。您应该采取哪两个行动？

要解决用户报告的证书警告，需要用一个主题名称为 rdgw.contoso.com 的公共信任证书替换现有的 RD Gateway 证书。公共信任证书由受信任的第三方颁发，客户端会自动信任，从而消除警告。自签名证书会导致客户端继续收到警告，因为它们不受信任。 为了确保 RemoteUsers 组的成员只能连接到 RD-Targets 安全组中的服务器，需要创建一个 RD 资源授权策略 (RAP)。RAP 定义了用户可以访问哪些内部网络资源，并应配置为只允许连接到 RD-Targets 计算机组。RD 连接授权策略 (CAP) 已经创建，它控制谁可以连接到 RD Gateway 本身，但 RAP 控制他们连接后可以访问哪些资源。启用 UDP 传输与证书警告无关。