Вы развернули RD Gateway по адресу rdgw.contoso.com. Члены группы RemoteUsers должны иметь возможность подключаться только к серверам в группе безопасности RD-Targets. Пользователи сообщают о предупреждениях о сертификатах при внешнем подключении с использованием имени rdgw.contoso.com. Вы уже создали RD CAP, который разрешает группу RemoteUsers. Какие два действия следует предпринять?

Для ограничения доступа пользователей группы RemoteUsers только к серверам в группе безопасности RD-Targets необходимо создать политику авторизации ресурсов RD (RAP). RAP определяет, к каким внутренним ресурсам пользователи могут подключаться через RD Gateway. Существующий CAP только авторизует пользователей для подключения к шлюзу, но не ограничивает целевые серверы. Предупреждения о сертификатах при внешнем подключении указывают на то, что клиенты не доверяют сертификату, используемому на RD Gateway. Это обычно происходит, когда используется самозаверяющий сертификат или сертификат, выданный внутренним центром сертификации, которому внешние клиенты не доверяют. Замена его общедоступным доверенным сертификатом с именем субъекта rdgw.contoso.com устранит эти предупреждения, поскольку общедоступные центры сертификации признаются большинством операционных систем и браузеров. Создание еще одного RD CAP, перечисляющего группу RD-Targets, неверно, так как CAP авторизует пользователей для подключения к шлюзу, а не к целевым компьютерам. Использование самоподписанного сертификата и его распространение среди клиентов непрактично и небезопасно для внешних пользователей. Включение UDP-транспорта не влияет на предупреждения о сертификатах.