步骤 3：验证远程桌面网关功能

　　（一）在 CONTOSO-CLNT 计算机上为远程桌面网关服务器安装 SSL 证书的步骤

　　1、以 CONTOSO\Administrator 身份登录到 CONTOSO-CLNT。

　　2、通过执行以下操作，打开"证书"管理单元控制台：

　　a、依次单击「开始」、"运行"，键入 mmc，然后单击"确定"。

　　b、在"文件"菜单上，单击"添加/删除管理单元"。

　　c、在"添加或删除管理单元"对话框的"可用的管理单元"列表中，单击"证书"，然后单击"添加"。

　　d、在"证书管理单元"对话框中，单击"计算机帐户"，然后单击"下一步"。

　　e、在"选择计算机"对话框中，单击"本地计算机(运行此控制台的计算机):"，然后单击"完成"。

　　f、在"添加或删除管理单元"对话框中，单击"确定"。

　　3、在"证书"管理单元控制台的控制台树中，展开"证书(本地计算机)"，然后单击"个人"。

　　4、右键单击"个人"文件夹，指向"所有任务"，然后单击"导入"。

　　5、在"欢迎使用证书导入向导"页上，单击"下一步"。

　　6、在"要导入的文件"页的"文件名"框中，单击"浏览"，然后浏览到复制远程桌面网关 服务器的 SSL 证书的位置。从文件类型下拉列表中，选择"所有文件(*.*)"。选择证书 RDG-SRV.pfx，单击"打开"，然后单击"下一步"。

　　7、在"密码"页的"密码"框中，输入 123，验证"包括所有扩展属性"复选框是否处于选中状态，然后单击"下一步"。

　　8、在"证书存储"页上，接受默认选项("将所有的证书放入下列存储 - 受信任的根证书颁发机构")，然后单击"下一步"。

　　9、在"正在完成证书导入向导"页上，确认已选择了正确的证书并且出现以下证书设置：

　　- 用户选定的证书存储：受信任的根证书颁发机构

　　- 内容：PFX

　　- 文件名：FilePath\RDG-SRV.pfx。

　　10、单击"完成"。

　　11、成功地完成了证书导入之后，将出现一条消息，确认导入已成功。单击"确定"。

　　12、在控制台树中选中"证书"的情况下，在详细信息窗格中，验证 CONTOSO-CLNT 计算机上的证书列表中是否出现正确的证书。该证书必须在本地计算机的"个人"存储下。

　　13、从 CONTOSO-CLNT 计算机注销。

　　（二）通过 RDG-SRV 使用 RDC 连接到 RDSH-SRV 的步骤

　　1、以 Morgan Skinner 身份登录到 CONTOSO-CLNT。

　　2、单击「开始」，指向"所有程序"和"附件"，然后单击"远程桌面连接"。

　　3、在"远程桌面连接"对话框中，单击"选项"。

　　4、在"高级"选项卡上，单击"设置"。

　　5、在"RD 网关服务器设置"页面，单击"使用这些远程桌面网关服务器设置"，输入以下设置，然后单击"确定"。

　　- 服务器名称：RDG-SRV.contoso.com

　　- 登录方法：允许我稍后选择

　　- 不对本地地址使用远程桌面网关服务器：清除复选框

　　6、在"常规"选项卡的"计算机"框中，键入 rdsh-srv，然后单击"连接"。

　　7、在"Windows 安全性"对话框中，键入 contoso\mskinner 的密码，然后单击"确定"。

　　8、如果连接成功，则 Windows 桌面将显示在 RDSH-SRV 的屏幕上。

　　至此，我们完成了在服务器部署远程桌面网关。