Ha implementado un RD Gateway en rdgw.contoso.com. Los miembros del grupo RemoteUsers deben poder conectarse solo a los servidores del grupo de seguridad RD-Targets. Los usuarios informan de advertencias de certificado al conectarse externamente utilizando el nombre rdgw.contoso.com. Ya ha creado una RD CAP que permite al grupo RemoteUsers. ¿Qué dos acciones debe realizar?

La creación de una Directiva de Autorización de Recursos (RAP) es esencial para controlar a qué recursos pueden acceder los usuarios a través de la Puerta de Enlace de Escritorio Remoto. Al especificar el grupo de equipos RD-Targets en la RAP, se asegura de que los miembros de RemoteUsers solo puedan conectarse a los servidores deseados, cumpliendo con el requisito de seguridad. Las advertencias de certificado se producen porque el certificado actual no es de confianza para los clientes externos. Reemplazar el certificado existente por uno de confianza pública con el nombre de sujeto rdgw.contoso.com y vincularlo a la Puerta de Enlace de Escritorio Remoto resolverá estas advertencias, ya que los clientes confiarán en el certificado emitido por una autoridad de certificación reconocida. Crear otra RD CAP no es necesario, ya que la CAP existente ya permite al grupo RemoteUsers. Usar un certificado autofirmado y distribuirlo a los clientes es una solución poco práctica y escalable para usuarios externos. Habilitar el transporte UDP no tiene relación con las advertencias de certificado.