rdgw.contoso.com에 RD 게이트웨이를 배포했습니다. RemoteUsers 그룹의 구성원은 RD-Targets 보안 그룹의 서버에만 연결할 수 있어야 합니다. 사용자는 rdgw.contoso.com 이름을 사용하여 외부에서 연결할 때 인증서 경고가 발생한다고 보고합니다. RemoteUsers 그룹을 허용하는 RD CAP를 이미 생성했습니다. 어떤 두 가지 조치를 취해야 합니까?

사용자가 특정 서버에만 연결하도록 제한하려면 RD 리소스 권한 부여 정책(RAP)을 생성해야 합니다. 이 정책은 RemoteUsers 그룹의 구성원이 RD-Targets 보안 그룹에 있는 컴퓨터에만 연결할 수 있도록 허용합니다. 인증서 경고는 RD 게이트웨이에 사용되는 인증서가 클라이언트에서 신뢰할 수 없거나 주체 이름이 일치하지 않기 때문에 발생합니다. 이 문제를 해결하려면 rdgw.contoso.com을 주체 이름으로 하는 공개적으로 신뢰할 수 있는 인증서로 교체하고 RD 게이트웨이에 바인딩해야 합니다. 다른 RD CAP를 생성하는 것은 사용자 그룹을 제어하는 데 사용되므로 올바른 솔루션이 아닙니다. 자체 서명된 인증서를 배포하는 것은 클라이언트 수가 많을 때 비실용적이며 여전히 신뢰 문제를 일으킬 수 있습니다. UDP 전송을 활성화하는 것은 인증서 경고와 관련이 없습니다.