TSゲートウェイとリモート･デスクトップで出先から事務所のデスクトップにアクセス－その１

役割の追加（TSゲートウェイ関連のサービスをインストールする）

このインストールには、「証明機関のインストール」が含まれます。インストール後はコンピュータの名前やドメイン設定を変更できなくなります。ドメインの構成を計画している方は、前もって行ってください。

関連サービスのインストールを準備する

「サーバーマネージャ」を使って役割を追加します。通常クイックランチにサーバーマネージャのアイコンが有ります。（赤い矢印）

サーバーマネージャが立ち上がったら、左ペインにリスとされた管理項目の[役割]を右クリックします。
メニューの[役割の追加]をクリック。
「開始する前に」が表示されるので[次へ]をクリックして進みます。

今回は、[ターミナルサービス]と暗号化通信の為の[Active Directory 証明書サービス]を選択します。

[次へ]をクリックして進みます。

TS ゲートウェイサービスのインストール設定

「ターミナルサービス」についての説明ダイアログが表示されますので、[次へ]をクリックします。
「役割サービスの選択」ダイアログが表示されますので[TSゲートウェイ]をチェックします。

「TSゲートウェイ」には追加の役割サービスが必要とのメッセージボックスが表示されます。 [必要な役割サービスを追加]ボタンをクリックします。

「役割サービスの選択」ダイアログに戻りますので[次へ]をクリックします。

「SSL 暗号化用のサーバー認証証明書を選択」ダイアログが表示されます。一番下の[･･･後で選択する]を選んで[次へ]進みます。

「TS ゲートウェイの承認ポリシーの作成」ダイアログに移りますので、 [今すぐ作成する]が選択されていることを確認して[次へ]をクリックします。

ここでは、TS ゲートウェイ経由で接続を許可するユーザグループを選択/追加/削除します。「Administrators」はデフォルトです。[次へ]をクリック。

許可したユーザグループに対して、認証方法とポリシーの名前を決定します。（Default:パスワード／TS_CAP_01）[次へ]をクリックします。

許可したユーザグループに対して、接続できるリソースとポリシーの名前を決定し、[次へ]をクリックします。

ネットワークポリシーサーバーのインストール設定

「ネットワークポリシーとアクセスサービス」の説明を一読して、[次へ]をクリックします。
役割サービスとして[ネットワークポリシーサーバー]のみが選択されていることを確認して[次へ]をクリックします。

証明機関のインストール設定

「Active Directory 証明書サービスについて」を一読したら、[次へ]進みます。
役割サービスとして[証明機関]のみが選択されていることを確認して[次へ]をクリックします。

セットアップの種類として[スタンドアロン]が選択されていることを確認して[次へ]をクリックします。

CA（証明機関）の種類を指定出来ます。標準の[ルートCA]のまま[次へ]をクリックします。

秘密キーとして新規に作成するか、既存のものを使うかの設定です。標準の[新しい秘密キーを作成する]のまま[次へ]をクリックします。

CAにおける暗号化の方法を構成します。デフォルトのまま[次へ]をクリックします。

CAの名前が自動生成されています。分かりやすい名前に変更できます。デフォルトのまま[次へ]をクリックします。

証明書の有効期間を選択します。デフォルトのまま[次へ]をクリックします。

証明書のデータベースをどこに置くか変更できます。デフォルトのまま[次へ]をクリックします。

Web サーバー（IIS）のインストール設定

説明のダイアログが表示されますので[つぎへ]進みます。
Webサーバーにインストールするサービスの選択ダイアログです。デフォルトのまま[次へ]をクリックします。

設定した内容ですべてのサービスをインストール

<!>

[インストール]をクリックします。

インストールの結果画面です。[閉じる]を押して終了します。

(X)

[閉じる]を押して終了します。

証明書の発行については次ページをご覧下さい。

このページのトップへ

元へ戻る

Next >