安装前的准备

1、需要提供服务器作为应用中心，应用中心的推荐配置如下表所示。

2、获取RDS 授权许可证--可通过web激活模式（选择每用户访问许可，协议号码可以填写65*****************涉及版权请自行注册，数量可以填写任意），

3、注意事项

为了确保配置RDS 和RemoteApp 服务安装成功，请遵从以下的注意事项：

● Windows Server 2019 服务器必须加入AD 域控器中才可安装RemoteApp 服务，否则无法安装RemoteApp 服务；

● 在Windows Server 2019 服务器上安装AD 域时需要安装.NET Framework 3.5 功能；

● Windows Server 服务器可以是物理机，也可以是虚拟机；

● 请提前准备Windows Server 2019 操作系统安装文件，并且将产品ID 激活成正版后，再激活RDS服务

4、 开始部署

第一步：服务器加域（过程略）

第二步：安装远程桌面服务

①添加角色

接下来就是下一步下一步。。勾选如图

确认配置无误，点击安装按钮

②安装RemoteApp 服务

接着我们来激活RDS远程桌面授权

打开windows管理工具，

查看授权激活状态

选择RD授权管理器，此时为未激活状态；右键选择“激活服务器”，打开服务器激活向导；

根据提示打开远程桌面授权网站，选择“启用许可证服务器”

输入产品ID，其余信息随意填写：

获取并输入许可证ID：

许可证程序选择企业协议：

授权激活成功。接下来安装Remoteapp服务

对服务器进行RD 授权

选择RD 授权列下的“每设备”，并添加RD 授权服务器。点击<应用>再点击<确定>。（这里需要对应的RDS授权为每设备授权）

创建会话集合

选择相应指定用户配置文件磁盘，勾选启用用户配置文件磁盘并指定位置和最大大小，点击<下一步>。

确认信息无误后，点击<创建>即开始创建会话集合。

调整应用服务器的策略

调整本地组策略

步骤1. 选择“开始&运行”在弹出的对话框中输入“gpedit.msc”，点击<确定>。

步骤2. 在弹出的窗口中选择“计算机配置管理模板——Windows 组件——远程桌面服务——远程桌面会话主机——连接”，双击将远程桌面服务用户限制到单独的远程桌面服务会话，在配置界面中选择“已禁用”，点击<确定>。

步骤3. 双击允许远程启动未列出的程序，在配置界面中选择“已启用”，点击<确定>。

步骤4. 双击限制连接的数量，在配置界面选择“已启用”，设置允许的RD 最大连接数为“999999”，点击<确定>。

步骤5. 双击允许用户通过远程桌面服务进行远程连接，在配置界面中选择“已启用”，点击<确定>即可

调整注册表

步骤1. 选择“开始&运行”在弹出的对话框中输入“regedit”，回车后进入注册表编辑器界面。

步骤2. 进入如下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp，双击MaxDisconnectionTime 图标，在弹出的对话框中将数值数据设置为“1000（十进制）”。键值MaxDisconnectionTime 单位为毫秒，设置为1000 则表示断开会话最长保持1 秒，0 表示该字段不生效。

步骤3. 进入如下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp，双击fInheritMaxDisconnectionTime 图标，在弹出的对话框中将数值数据设置为0，否则MaxDisconnectionTime 的设置不会生效。

屏蔽IE 地址栏

步骤1. 选择“开始运行”，在弹出的对话框中输入“gpedit.msc”，回车后进入本地组策略编辑器界面。

步骤2. 在本地组策略中，选择“计算机配置管理模板Windows 组件--Internet Explorer”。

步骤3. 双击强制使用全屏模式，在弹出的对话框中选择“已启用”，点击<确定>。

步骤4. 设置完成之后，打开IE 浏览器检查效果，如果没有地址栏则表示设置成功。

关闭IE 增强的安全配置

步骤1. 进入服务器管理器本地服务器界面，点击IE 增强的安全配置右侧的<启用>。

步骤2. 进入Internet Explorer 增强的安全配置界面，选择“关闭”，点击<确定>即可

开启远程桌面

步骤1. 右击“计算机”桌面图标，选择属性进入系统界面，点击<远程设置>。

步骤2. 选择“允许连接到此计算机”，取消勾选仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)。点击<确定>即可。

发布RemoteApp 程序

点击“任务发布RemoteApp 程序”。

右击已发布的应用程序，点击<编辑属性>。

进入如下界面，选择参数页签，勾选命令行参数列下的允许任何命令行参数，点击<确定>即可。

在可以访问RDS02服务器的PC 中，使用浏览器登录“https://RDS02/RDWeb”，并输入正确的域帐户和密码，点击<登录>。

登录成功后可以看到已发布的RemoteApp 程序。

双击应用，点击允许，即可打开使用。

证书管理

点击“编辑部署属性”

使用现有证书，导入即可

至此，访问远程发布主机地址：https://rds02.XXXXX.com/rdweb/,证书已经正常了

下一步我们将学习怎么配置高可用

参考微软官方最佳实践：

添加 RD 连接代理服务器用于在 RDS 中配置高可用性 | Microsoft Learn