Vous avez déployé une passerelle RD à l'adresse rdgw.contoso.com. Les membres du groupe RemoteUsers doivent pouvoir se connecter uniquement aux serveurs du groupe de sécurité RD-Targets. Les utilisateurs signalent des avertissements de certificat lors de la connexion externe en utilisant le nom rdgw.contoso.com. Vous avez déjà créé une CAP RD qui autorise le groupe RemoteUsers. Quelles sont les deux actions à entreprendre ?

La création d'une politique d'autorisation de ressources RD (RAP) est essentielle pour restreindre l'accès des utilisateurs du groupe RemoteUsers uniquement aux serveurs spécifiés dans le groupe de sécurité RD-Targets, garantissant ainsi la sécurité et le contrôle d'accès. Le remplacement du certificat existant par un certificat publiquement approuvé avec le nom de sujet rdgw.contoso.com et sa liaison à la passerelle RD résoudront les avertissements de certificat que les utilisateurs rencontrent, car les certificats auto-signés ou non approuvés publiquement déclenchent des alertes de sécurité dans les navigateurs et clients. La création d'une autre CAP RD ne résoudrait pas le problème d'autorisation des ressources, car la CAP gère l'autorisation des utilisateurs, pas des ressources spécifiques. L'utilisation d'un certificat auto-signé et sa distribution aux clients sont une solution peu pratique et non évolutive qui ne résout pas le problème fondamental de confiance du certificat. L'activation du transport UDP n'a aucun impact sur les avertissements de certificat ; elle concerne l'amélioration des performances de connexion.