RemoteApp深度体验之三-RemoteApp应用程序安装
Remotr App说明
【说明】这是《中小企业虚拟机解决方案大全》一书中部分章节的摘抄。
该书预计于2009年12月初由《电子工业出版社》出版，敬请期待！通过远程桌面服务，组织可以为用户提供随时随地通过Internet 或Intranet 访问任何Windows 设备上标准Windows 程序的权限。
RemoteApp 则可帮助您配置程序，使用户可以通过远程桌面服务远程访问程序，就如同最终用户在本地计算机上运行这些程序一样。
这些程序称为RemoteApp 程序。
使用RemoteApp 管理器使在远程桌面会话主机（RD 会话主机）服务器上安装的程序可供用户用作RemoteApp 程序。
RemoteApp 管理器会自动安装在已安装RD 会话主机角色服务的计算机上。
1 什么是RemoteApp?RemoteApp 使您可以通过远程桌面服务远程访问程序，就好像它们在最终用户的本地计算机上运行一样。
这些程序称为RemoteApp 程序。
RemoteApp 程序与客户端的桌面集成在一起，而不是在远程桌面会话主机（RD 会话主机）服务器的桌面中向用户显示。
RemoteApp 程序在自己的可调整大小的窗口中运行，可以在多个显示器之间拖动，并且在任务栏中有自己的条目。
如果用户在同一个RD 会话主机服务器上运行多个RemoteApp 程序，则RemoteApp 程序将共享同一个远程桌面服务会话。
用户可以通过多种方式访问RemoteApp 程序。
用户可以：ü使用远程桌面Web 访问（RD Web 访问）ü双击已由管理员创建并分发的远程桌面协议(.rdp) 文件。
ü在桌面或「开始」菜单上，双击由管理员使用Windows Installer (.msi) 程序包创建并分发的程序图标。
ü双击文件扩展名与RemoteApp 程序关联的文件。
这可以由管理员使用Windows Installer 程序包进行配置。
.rdp 文件和Windows Installer 程序包包含运行RemoteApp 程序所需的设置。
远程安装软件的操作方法
远程安装软件的操作方法
远程安装软件的操作方法可以根据不同的操作系统和网络环境而有所不同。
以下是一般的远程安装软件的操作方法：
1. 确保目标计算机与远程安装的计算机处于同一个网络中，并且彼此能够相互通信。
2. 登录远程安装的计算机，确保拥有足够的管理员权限。
3. 在远程计算机上找到需要安装的软件的安装程序文件，通常为一个可执行文件或者安装包。
4. 在远程计算机上运行安装程序文件。
通常情况下，双击可执行文件或者安装包即可开始安装过程。
5. 在安装过程中，按照提示完成安装程序的设置和配置。
需要注意的是，远程计算机上可能会提示需要管理员权限才能继续安装。
6. 等待安装过程完成。
根据安装程序的大小和网络速度的不同，安装过程可能需要一段时间。
7. 完成安装后，根据需要启动安装的软件。
可以在远程计算机的开始菜单、桌
面快捷方式或者安装路径下找到相关的启动项。
需要注意的是，远程安装软件的操作方法可能因操作系统和网络环境而有所不同。
有些情况下，可能需要使用特定的远程管理软件或工具来进行远程安装操作。
对于特定的远程管理软件或工具，建议查阅相关文档或咨询相关技术支持。
堡垒机应用服务器(remoteapp)配置手册 - V2006
目录1应用服务器介绍············································································································· 1-11.1 支持Windows server 2008的版本··················································································1-11.2 RemoteApp应用发布介绍 ····························································································1-11.3 RemoteApp对终端的要求 ····························································································1-11.4 RemoteApp对终端的要求 ····························································································1-11.5 应用服务器授权许可介绍······························································································1-2 2安装前的准备················································································································ 2-12.1 注意事项···················································································································2-12.2 RDS授权码（仅限合同客户）·······················································································2-1 3应用服务器安装步骤······································································································· 3-13.1 安装远程桌面服务（必须步骤）·····················································································3-13.2 应用服务器激活和授权（如果是测试客户，可忽略此操作） ··············································· 3-173.2.1 激活应用服务器······························································································· 3-173.2.2 安装应用服务器授权许可证················································································ 3-283.3 调整应用服务器的策略（必须步骤）············································································· 3-393.3.1 调整本地组策略······························································································· 3-393.3.2 设置RD授权模式 ···························································································· 3-453.3.3 允许用户在初始连接时启动列出和未列出的程序 ····················································· 3-493.3.4 关闭windows防火墙 ························································································ 3-513.3.5 关闭IE增强的安全配置····················································································· 3-523.3.6 开启远程桌面·································································································· 3-543.4 发布RemoteApp程序 ······························································································· 3-56 4运维审计系统与应用服务器结合使用·················································································· 4-14.1 rdp文件应用发布········································································································4-14.2 IE代填应用发布 ······································································································· 4-11i1 应用服务器介绍应用服务器由windows server 2008服务器平台搭建的。
RemoteApp实现分析
RemoteApp实现分析以下所说步骤都是基于Windows 10Education English 版本，不同 Windows 版本的操作可能会有一定差异！一、原理分析Remote APP 是 Windows 的 RDP 功能原生支持的。
通过配置服务端注册表相关配置项以及客户端RDP 配置文件则可以实现发布应用发布。
当客户端与服务端建立远程连接时，客户端的remoteapplicationprogram:s可以传递别名或者绝对路径。
别名当客户端传递别名时，服务端会去Applications去匹配别名，匹配失败则拒绝建立连接；匹配成功会根据匹配的项的 Path项的路径去打开指定文件，打开成功则建立连接，打开失败则拒绝建立连接。
绝对路径当客户端传递的是绝对路径时，服务端会首先检查Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind ows NT\CurrentVersion\Terminal Server\TSAppAllowList 的fDisabledAllowList字段，该字段的值有以下两种：Value Description0 Specifies that the Allow list is checked and enforced. This is the default setting.1 Specifies that the Allow list is not checked and enforced.当fDisabledAllowList值为1时，服务端会直接根据客户端传递的绝对路径尝试打开应用建立连接；为0 时，客户端进行远程连接时，服务端将客户端传递的绝对路径与Applications目录下的项的Path匹配，如果匹配成功，则允许进行访问；如果不成功，则禁止访问。
客户端rdpfile --> remoteapplicationprogramremote serverreg -->TSAppAllowListfDisabledAllowList连通结果别名A 有配置为别名A的启动路径1 ok别名A 有配置为别名A的启动路径0 ok别名A 无配置为别名A的启动路径1 failed别名A 无配置为别名A的启动路径0 failed指定程序绝对路径所有配置项中包含客户端rdp file钟指定的启动路径0 ok指定程序绝对路径所有配置项中包含客户端rdp file钟指定的启动路径1 ok指定程序绝对路径所有配置项中不包含客户端rdp file钟指定的启动路径1 ok指定程序绝对路径所有配置项中不包含客户端rdp file钟指定的启动路径0 failed客户端 RDP 配置文件中的 disableremoteappcapscheck在置为1时，会在建立连接之前检查服务端是否对当前应用进行禁用；当值为0 时会在建立连接之后再进行检查（一般情况下为1 时的用户体验要好很多）。
2-使用 RemoteApp 和桌面连接部署 RemoteApp
使用RemoteApp 和桌面连接部署RemoteApp 程序到「开始」菜单循序渐进指南关于本指南应用到: Windows 7, Windows Server 2008 R2本循序渐进指南将引导您完成在测试环境中使用RemoteApp 和桌面连接设置正常工作的RemoteApp 源（可以从Windows® 7 计算机的「开始」菜单访问）的过程。
在此过程中，您将创建包含以下组件的测试部署：●远程桌面连接代理（RD 连接代理）服务器●远程桌面Web 访问（RD Web 访问）服务器●远程桌面会话主机（RD 会话主机）服务器●远程桌面连接客户端计算机●Active Directory 域控制器完成本指南中的这些步骤后，您将：●在CONTOSO 域中设置所需的服务器。
●安装和配置RemoteApp 和桌面连接。
●验证RemoteApp 和桌面连接是否正常运行。
RemoteApp 和桌面连接的目标是向客户端计算机的「开始」菜单发布RemoteApp 和桌面连接程序。
技术回顾通过使用RemoteApp 和桌面连接，管理员可以向其用户提供一组资源，如RemoteApp 程序和虚拟机。
用户可以通过两种方式连接到RemoteApp 和桌面连接：●从运行Windows 7 的计算机。
在这种情况下，如果已进行设置，则包含在RemoteApp和桌面连接中的资源将显示在「开始」菜单中“所有程序”下名为“RemoteApp 和桌面连接”的文件夹中。
●从Web 浏览器登录到RD Web 访问提供的网站。
在这种情况下，不需要运行Windows 7 的计算机。
在本指南中，将了解使用RemoteApp 和桌面连接访问RemoteApp 程序。
本指南中描述的测试环境包括五台连接到专用网络且使用以下操作系统、应用程序和服务的计算机：这些计算机构成了专用网络，且通过常用集线器或第 2 层交换机进行连接。
此循序渐进练习在整个测试实验室配置中使用的是专用地址。
1.解决无法识别RemoteApp程序的发布者的问题[共4页]
![1.解决无法识别RemoteApp程序的发布者的问题[共4页]](https://img.taocdn.com/s3/m/a7dbc0140c22590103029db7.png)
网络操作系统—Windows Server 2012 R2配置与管理（第2版）– 356 –图12-38 已配置的连接资源图12-39 连接属性12.2.6 配置证书解决RemoteApp发布者的信任问题实验12-5 配置证书解决RemoteApp发布者的信任问题RemoteApp发布者的信任涉及两个问题。
第一个问题是，如果没有为远程桌面服务配置证书，启动RemoteApp程序时会给出无法识别RemoteApp程序的发布者的警告；第二个问题是，虽然配置了证书，客户端也信任证书的颁发者（根CA证书），但是还会给出要求信任RemoteApp发布者的警告。
这两个问题都涉及证书配置，下面示范解决方案，前提是已经部署好企业证书颁发机构，例中已在域控制器SRV2012A上部署好。
1．解决无法识别RemoteApp程序的发布者的问题此问题的解决方案为远程桌面服务配置相应的证书。
远程桌面服务部署要求使用证书进行服务器身份验证。
远程桌面服务中的证书需要满足以下3个要求。
•该证书安装在本地计算机的“个人”证书存储区中。
•该证书具有相应的私钥。
•增强型密钥用法扩展具有值“服务器身份验证”或“远程桌面身份验证”。
首先是配置证书模板，让证书颁发机构能够提供符合要求的计算机证书。
（1）在证书服务器上展开“证书颁发机构”控制台，右击“证书模板”节点，从快捷菜单中选择“管理”命令打开证书模板控制台。
（2）从证书模板列表中找到“计算机”模板并右击它，从快捷菜单中选择“复制模板”命令弹出“新模板的属性”设置对话框。
（3）切换到“常规”选项卡，设置模板显示名称（这里为“RDS计算机”），并选中“在Active Directory中发布证书”复选框，如图12-40所示。
（4）切换到“使用者名称”选项卡，选中“在请求中提供”单选钮，如图12-41所示。
然后单击“确定”按钮，再关闭证书模板控制台。
（5）回到“证书颁发机构”控制台，右击“证书模板”节点，从快捷菜单中选择“管理”命令打开证书模板控制台。
05.使用RemoteApp和桌面连接将RemoteApp程序部署到开始菜单循序渐进指南
05.使⽤RemoteApp和桌⾯连接将RemoteApp程序部署到开始菜单循序渐进指南使⽤RemoteApp和桌⾯连接将RemoteApp程序部署到开始菜单循序渐进指南关于本指南本循序渐进指南将向您介绍在测试环境中通过运⾏Windows? 7计算机的开始菜单，借助RemoteApp和桌⾯连接功能访问RemoteApp源的步骤。
在下列操作中，您将创建包含下列内容的测试部署环境：⼀台远程桌⾯连接Broker（RDConnection Broker）服务器⼀台远程桌⾯Web访问（RDWeb Access）服务器本指南将假设您已经完成了安装远程桌⾯会话主机循序渐进指南（/doc/b1110711650e52ea55189864.html /fwlink/?LinkId=147292）的内容，并且您已经部署了下列内容（如果您已经按照安装远程桌⾯会话主机循序渐进指南的指导完成了配置，则应在新的系统中重新执⾏相关步骤）：⼀台远程桌⾯会话主机（RDSession Host）服务器⼀台远程桌⾯连接客户端计算机⼀台Active Directory域控制器在完成该指南的步骤后，您将能够：在CONTOSO域中安装必要的服务器。
安装并配置RemoteApp和桌⾯连接。
验证RemoteApp和桌⾯连接的功能正常。
RemoteApp和桌⾯连接的主要⽤途是将RemoteApp和桌⾯连接程序发布到客户端计算机的开始菜单。
本指南未能提供的内容本指南并未提供下列内容：远程桌⾯服务概述。
设置Active Directory域服务或RD会话主机的指导。
该话题的详细信息可参考安装远程桌⾯会话主机循序渐进指南（/doc/b1110711650e52ea55189864.html /fwlink/?LinkId=147292）。
要获取该⽂档的可下载版本，可访问Microsoft下载中⼼⽹站的安装远程桌⾯会话主机循序渐进指南（/doc/b1110711650e52ea55189864.html /fwlink/?LinkId=147293）页⾯。
Windows-部署RDS服务
共性问题集中讲解
常见问题及解决办法 实验二小结
共性问题集中讲解
21/22
部署RemoteApp
Windows系统 资源管理器
本章结构
终端 远程数据服务 部署Windows RDS服务 安装应用程序 添加RemoteApp程序 访问RemoteApp程序 Windows资源管理器概述 Windows资源管理器的应用
4/22
终端是指与计算机相连的用户端设备 常见的终端设备
作业
教员备课时根据班级情况在此添加内容，应区分必做、选做内容，以 满足不同层次学员的需求
16/22
第八章 部署RDS服务 —— 实验部分
实验案例一：应用程序虚拟化
需求描述
公司采用低配置PC做为办公使用，减小维护成本
实现思路
部署Windows远程桌面服务 部署RemoteApp 创建.rdp文件
学员练习
需求描述
限制每个用户运行“FileZilla”时最多占用5MB内存 保证每个用户运行“FileZilla”时最低CPU带宽为2%
实现思路
使用WSRM进行资源分配
11/22
WSRM的应用3-2
安装Windows系统资源管理器 创建资源管理策略
策略 Equal_Per_Process
说明
为可管理的所有进程分配可用CPU 带宽中的相等份额
等 份额。此策略适用于终端服务器
教员演示操作过程
12/22
WSRM的应用3-3
WSRM的局限性和排除项
WSRM不会管理核心操作系统进程 可以手动将进程添加到用户定义的排除列表中 排除的进程或非受管理进程组成员的进程共享在分配之 后剩余的资源
教员演示操作过程
通过TSRemoteApp发布应用程序
使用TS RemoteApp管理器发布应用程序实验环境：一台运行Windows Server 2008 且名称为Server1的计算机，它是 域的域控制器一台运行Windows Server 2008且名称为Server2的计算机，它是 域的成员服务器。
Server2上安装了“终端服务器”角色服务3个域管理员账户，名称分别为：Admin1，Admin2，Admin3使用TS RemoteAPP 管理器发布应用程序下面实验中通过三种方法来发布应用程序。
首先，将通过Web页面使用户能够打开远程桌面应用程序。
其次，将为远程应用程序创建和分发RDP文件。
最后，将创建和分发Windows Installer包，允许用户为远程用户程序安装RDP 文件。
一、通过W eb 页面使用户能够打开远程桌面应用程序练习1：安装“TS W eb访问”角色服务发布RemoteApp程序最简单的方法就是使用“TS Web访问”。
在本练习中，将通过该方法（安装“TS Web访问”角色服务，使终端服务器为发布应用程序做好准备。
）（1）使用域管理员帐户从Server2登录到（2）打开服务器管理器（3）在“服务器管理器”控制台的结构树中，展开“角色”节点，然后选择“终端服务”（4）在详细内容的“角色服务”区域，单击“添加角色服务”，出现“添加角色服务向导”的“选择角色服务”页面（5）在角色服务列表中，选中“TS Web访问”复选框。
此时会出现“添加角色服务”对话框，并询问是否希望为“TS Web访问”添加所需的角色服务。
（6）如果弹出“添加角色服务”对话框，单击“添加必须的角色服务”（7）在“选择角色服务”页面中，单击“下一步”（8）如果出现“Web服务器（IIS）”页面，阅读所有的文字信息，然后单击“下一步”（9）如果出现“选择角色服务”页面，阅读所有的文字信息，单击“下一步”（10）在“确认安装选择”页面中，单击“安装”，在安装所选组件时，会出现“安装进度”页面。
Win2008 R2 RemoteApp深度体验之四,程序测试
RemoteApp程序测试我们在上篇文章中完成了RemoteApp程序的部署及配置。
目前，RemoteAp p服务器上已经安装并发布了Office2007企业版，而且我们为Office2007创建了相关的RDP文件和MSI安装包。
本文中我们要在客户机上分别使用RDP和MSI 安装包对RemoteApp服务器上发布的应用程序进行测试。
实验拓扑如下图所示，我们准备的客户机操作系统仍然是目前市场占有率的XP，至少在当前，XP系统比Win7更具有代表性。
既然客户机上使用的是经典而古老的操作系统XP SP2，那我们就需要为这种选择付出一些代价。
XP SP2系统中并没有最新的远程桌面连接客户端，我们首先需要在XP SP2上安装最新的远程桌面客户端软件。
从这点来看，XP确实是有些过时了，Win7是不存在这个问题的。
XP可以使用6.1版本的的远程桌面客户端软件，下载地址是/downloads/details.aspx?familyid= 6E1EC93D-BDBD-4983-92F7-479E088570AD&displaylang=zh-cn如图1所示，我们先在XP客户机上下载远程桌面客户端6.1。
图1如图2所示，下载了远程桌面客户端6.1后，我们在客户机上启动安装过程。
图2安装远程桌面客户端的过程很简单，安装完毕后，无需重启就可以生效。
客户机上安装了新版本的远程桌面客户端后，接下来我们就可以在客户机上进行R emoteApp的程序测试了。
一RDP测试首先我们在客户机上测试RemoteApp服务器上的RDP文件。
RDP文件使用起来非常简单，在客户机上直接运行RDP文件，然后完成用户身份验证就可以运行RemoteApp服务器上的应用程序了。
我们先把RemoteApp服务器上的RDP 文件和MSI文件放到一个共享文件夹中，如图4所示，我们在XP客户机上可以看到RemoteApp服务器上共享文件夹中的WINWORD.RDP文件，直接双击运行WINWORD.RDP。
RemoteApp配置手册
1.准备软硬件环境：Win2008，Vmware Workstation 8 第一步：打开服务器管理器
第二步：安装
第三步：选中终端服务，点击下一步
第四步：若果服务器没有安装IIS服务，则TS Web访问会提示以下信息：
点添加必需的角色服务器
重启后自动继续执行配置
安装成功
第三步：配置终端服务器
根据向导
到此，我们远程应用服务器端已经发布完成了
这里有一点需要注意：
服务器名称改为本机的IP地址，选中允许用户在初始连接时启动未列出的程序；否则系统可能会打不开我们的远程程序
第四步：客户端访问
1.在浏览器输入服务器地址：我们的测试地址是HTTP://19
2.168.22.134/TS
2.输入用户名、密码
3.登录成功，并且可以看到我们刚才在服务器发布的应用
4.单击打开应用，服务器为了安全，会要求再次输入密码
输入密码，单击确定
应用打开正常，使用正常。
Remote App配置完成。
Win2012的虚拟化技术(虚拟机)(云主机)教程十一：Remote虚拟桌面与应用
一、Remote桌面和Remote应用简介说起虚拟桌面和虚拟应用，大家第一会想到VMware的view和thinapp，或者是Citrix的Xendestop和XenApp。
而在 Windows Server2012 中的“远程桌面服务”服务器角色中就提供了允许用户连接到虚拟机、RemoteApp 程序和基于会话的计算机的技术。
通过远程桌面服务，用户可以从企业网络或 Internet 访问远程连接。
Windows Server 2012 中的远程桌面服务的优点包括能统一进行管理，管理会话和虚拟桌面集合、配置 RemoteApp 程序、管理虚拟桌面和从一个集中的控制台向部署添加服务器。
可以设置用户个性化，使用户配置文件磁盘允许你跨会话集合与池形虚拟桌面集合保留用户的个性化设置。
较低价位的存储，池形虚拟化桌面可以在主机计算机之间使用本地存储实时迁移。
个人虚拟化桌面可以使用位于网络共享上的存储。
自动化的池形虚拟桌面管理，使用虚拟桌面模板集中部署和管理池形虚拟桌面。
应用程序安装或安全更新等任何更改均安装在虚拟桌面模板上，然后再从虚拟桌面模板重复安装池形虚拟桌面。
除了对 RDS 角色服务提供基于场景的部署，例如远程桌面会话主机，远程桌面虚拟化主机，远程桌面连接 Broker，以及远程桌面 Web 访问之外，Windows Server 2012 中的 RDS 还包括了其他改进，例如：1、统一的管理体验使您可以直接从服务器管理器管理您的 RDS 基础架构2、集中的资源发布使得您可以更容易地为会话虚拟化与 VDI 环境部署并管理RemoteApp 程序3、使用最新版远程桌面协议（RDP）提供更丰富的用户体验，包括支持 RemoteFX over WAN4、 USB 重定向，可为会话虚拟化和 VDI 环境提供更好的设备重定向5、用户配置文件磁盘可供您将用户个性化设置保存起来，并跨越会话或池化虚拟桌面直接使用6、可以使用虚拟桌面模板自动部署池化的虚拟桌面7、支持使用网络共享存储个人虚拟桌面8、在使用池化虚拟机时，支持在宿主机之间进行存储迁移二、安装要求由于这章节同时介绍了RemoteApp和RemoteDesktop，在内容上虽然不是介绍的很全，但是部署过程还是比较多的，读者们可以在自己动手实验的过程中发现更多的部署技巧和设置，使全面了解微软的RemoteApp和RemoteDesktop。
win2012 r2下的RemoteApp使用说明
RemoteApp使用说明
客户端系统环境为windows 7的用户，请先升级远程桌面程序版本，安装2个系统补丁。
32位Windows 7安装
64位Windows 7安装
安装补丁的顺序是先执行Windows6.1-KB2574819，提示系统重启，再执行Windows6.1-KB2592687，再次提示系统重启，经过两次重启后，远程桌面程序版本升级到RDP8.0
然后使用WEB地址，连接到RDPWEB上，地址为：http://ip或域名地址/rdweb
登录后，可见到发布的APP程序，默认的3个系统应用程序为写字板，画图，计算器。
点击APP图标后，会下载保存RDP文件
例如此样式文件，如果双击打开后，无法连接服务器，可以右击编辑此文件，用写字板打开，修改里面的服务器地址为IP地址，或DNS能解析的域名，一般是由此域名无法解析造成不能连接。
修改红线处的地址。
保存文件后，再打开，就能正常连接，跳出以下窗口，输入服务器上的用户名和密码，至少应具有REMOTE DESK 组权限的账号。
以打开SPIDER程序为例，会跳出以上窗口，点击“否”最后弹出程序的用户名和口令，即完成登录使用。
Win2008 R2 RemoteApp配置
Win2008 R2 RemoteApp深度体验之一，RemoteApp服务器部署RemoteApp服务器部署虚拟化技术是当今最热门的IT技术之一。
虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。
微软把虚拟化技术划为为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。
今天我们要为大家介绍的就是展示层虚拟化中的一项新技术RemoteApp。
RemoteApp的前身是终端服务器。
终端服务技术是一项应用广泛的成熟技术，客户机可以连接到终端服务器，在终端服务器上执行应用程序，然后把执行结果回传到客户机。
这样一来，当客户机受到某些条件制约而无法在本机部署某些应用程序时，就可以借助终端服务器来运行程序，运算部分在服务器完成，客户机只是负责输入输出。
有了终端服务技术之后，很多配置老旧的计算机重新获得了生机，应该说终端服务技术在提高计算机硬件利用率方面发挥了很大作用。
终端服务技术在应用过程中也暴露出了一些有待改进的缺点。
例如，用户在客户机上连接到终端服务器后会得到一个服务器桌面，对熟悉客户端操作系统的用户来说，服务器桌面并非一个最佳选择；更糟糕的是，初级用户往往需要在本地的宿主桌面和远程的终端服务器桌面之间进行切换。
他们需要在终端服务器桌面上运行应用程序，但同时也需要在宿主桌面上收发电子邮件，浏览网页。
如果用户同时需要连接到多个终端服务器，情况就更加复杂了，没有经验的用户在多个终端服务器桌面和宿主桌面之间切换时往往会感到手忙脚乱，出错的概率大增。
还有，当用户在外网时，想连接到终端服务器一般都要先通过VPN接入内网。
但用户出差在外地时，有些互联网访问点可能并没有开启PPTP或L2TP的通讯端口，导致用户无法通过VPN连接到终端服务器，影响正常的业务使用。
RemoteApp针对终端服务技术进行了改进。
在RemoteApp中，用户在客户机上运行远程服务器上的应用程序时，不再需要得到整个服务器桌面，只需要看到应用程序运行的窗口！RemoteApp中的应用程序和客户端桌面实现了集成，在任务栏中有自己的条目，运行在自己的窗口中，看起来就像客户机的本地程序一样。
REMOTEAPP之远程桌面Web访问
微软虚拟化体验REMOTEAPP之远程桌面Web访问RemoteApp是Windows 终端服务的“改进”，由于是采用RDP 协议访问终端服务器并使用终端服务器提供的应用程序，所以，该种方式对工作站的要求比较低：因为所有的程序都运行在服务器端，工作站端只是显示服务器运行的程序的结果，并将用户的键盘、鼠标输入反馈到服务器端执行相应的操作，服务器端将运行结果显示在工作站上。
RemoteApp服务器使用的协议是大家非常熟悉的RDP协议，RDP 协议使用的是3389端口。
一般情况下在内网使用3389端口是没问题的，但有些企业的防火墙对3389端口会限制使用，甚至有些电信部门也会限制3389端口的连接。
如果遇到限制3389端口的环境，我们可以考虑把RDP协议封装在HTTPS协议中。
这样我们在互联网上使用RemoteApp会更加方便，不用担心遭到封杀；而且我们可以使用浏览器作为客户端工具，这样对特定环境的要求就降低了很多，毕竟在当前的互联网环境下浏览器是一个非常容易获取的通用工具。
想让客户机通过浏览器访问RemoteApp服务器，我们可以通过远程桌面Web访问组件来实现。
远程桌面Web访问组件其实是IIS7中的一个虚拟目录，用户通过访问这个虚拟目录就可以重定向到RemoteApp服务器。
实验拓扑如下图所示，我们准备在TSERVER上部署远程桌面Web访问组件１、在DCSERVER上创建域，安装IIS和创建一个企业根CA 打开dcserver，运行dcpromo创建域，完成后在dcserver 上打开管理你的服务器－添加删除角色－应用程序服务器(IIS,)完成后打开控制面板－添加删除程序－添加删除windows组件－证书服务，点是，创建企业根CA启用ASP2、Tserver加域，添加远程桌面会话主机和远程桌面web服务，安装并发布office2007，申请证书2.1打开Tserver，加域，重启后打开服务器管理器，添加远程桌面会话主机和远程桌面web服务测试环境，我们选不需要网络级别身份验证添加domain users组，让更多的人能用到这个功能开始安装关闭并重启Tserver2.2在Tserver上安装office2007并发布在Tserver上打开控制面板－程序－在远程桌面服务器上安装应用程序指向office2007的安装文件，本文在D盘的office_2007_SP1目录中存放为了节省空间，我们只安装了word，excel和powerpoint三个组件，这里就不截图了，实验用的机子不行，有点跑不动虚机了打开Tserver上的服务器管理器－角色－远程桌面服务－RemoteApp 管理器－添加remoteapp程序来发布我们刚装完的office2007我们选择发布上面安装的office三大组件PS：只使用RD WEB访问的话这步可以不做，如果用户要使用RDP文件和msi文件的方式访问RemoteApp服务器的话这步要做检查RD会话主机服务器的各项参数是否正常，基本上默认值就可以了2.3RemoteApp服务器申请证书在TSERVER上打开IIS管理器，如图所示，在右侧操作栏中选择“创建证书申请”。
发布RemoteApp应用程序
发布RemoteApp应用程序
潘建毅
【期刊名称】《网络运维与管理》
【年(卷),期】2013(000)008
【摘要】虚拟桌面集合中的虚拟机分配给用户使用，每个用户使用自己的虚拟机
并不与其他用户交互。
但虚拟桌面集合中的虚拟机会有比较多的资源。
对于大多数的应用，并不要求每个用户独占系统，这时候就可以使用RemoteApp应用程序。
【总页数】2页(P38-39)
【作者】潘建毅
【作者单位】不详
【正文语种】中文
【中图分类】TP317
【相关文献】
1.发布RemoteApp注意事项 [J],
2.将PowerBuilder应用程序发布为 WebForm应用程序的实践 [J],
3.Windows Server 2008 RemoteApp——让终端应用程序像本地应用程序那样
运行 [J], Damir Dizdarevic; 黄思维（译）
4.Adobe将在Premiere Pro视频编辑应用程序中发布全新自动裁剪功能 [J],
5.美国FDA发布关于捷迈邦美(Zimmer Biomet)公司因软件错误风险召回ROSA One 3.1脑部应用程序的警示信息 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
RemoteAPP部署
环境：DC（域控制器）：windows server 2003 R2 SP2IP：192.168.30.248TSSERVER（终端服务器）：windows server 2008 R2IP：192.168.70.7RDGATEWAY（远程网关服务器）：windows server 2008 R2IP：192.168.70.8客户机：windows XP SP3IP：192.168.30.249一、DC操作：1、安装DNS服务，添加转发地址，DNS地址指向自己。
2、安装IIS组件。
3、升级域控制器域名为。
4、安装证书服务。
安装证书时候的提示点击是继续：选择企业根CA公用名称输入比较好记容易识别的：数据库存放位置默认即可，过程中会暂停IIS服务：最后提示需要启用ASP点击是完成证书服务的安装：最后再建立一个名为user的用户以后方便测试。
二、客户机上的操作：1、将TSSERVER、RDGATEWAY、客户机分别加入到域中。
加入之后在客户机本地使用mmc控制台查看根证书有没有下发到客户机上如果没有可以在DC上通过gpupdate/force刷新组策略重启客户机。
点选文件→添加/删除管理单元：双击证书：选择我的用户帐户：展开受信任的根证书颁发机构→证书，查看有没有xxxCA：2、在TSSERVER上安装远程桌面服务：服务管理器→角色→添加角色勾选远程桌面服务：勾选远程桌面会话主机、远程桌面授权、远程桌面Web访问三项，这里的远程桌面Web访问需要IIS的支持，默认即可：为了方便选择不需要使用网络身份验证即可：授权模式以后配置即可：添加domain users组：为了不占用过多的带宽以下内容就不勾选了：当前是2008 R2系统这里保持默认：IIS选项也保持默认即可：最后确认参数无误后安装。
2、为TSSERVER申请证书：重启之后打开IIS管理器并定位到服务器证书选项中：这里能看到已经有一个证书了，只不过这个证书是TSSERVER服务器自己为自己颁发的，并不被域内其他的计算机所信任。
RemoteApp配置手册
1.准备软硬件环境：Win2008，Vmware Workstation 8 第一步：打开服务器管理器
第二步：安装
第三步：选中终端服务，点击下一步
第四步：若果服务器没有安装IIS服务，则TS Web访问会提示以下信息：
点添加必需的角色服务器
重启后自动继续执行配置
安装成功
第三步：配置终端服务器
根据向导
到此，我们远程应用服务器端已经发布完成了
这里有一点需要注意：
服务器名称改为本机的IP地址，选中允许用户在初始连接时启动未列出的程序；否则系统可能会打不开我们的远程程序
第四步：客户端访问
1.在浏览器输入服务器地址：我们的测试地址是HTTP://19
2.168.22.134/TS
2.输入用户名、密码
3.登录成功，并且可以看到我们刚才在服务器发布的应用
4.单击打开应用，服务器为了安全，会要求再次输入密码
输入密码，单击确定
应用打开正常，使用正常。
Remote App配置完成。
使用 RemoteApp 和桌面连接部署 RemoteApp 程序到 开始 菜单循序渐进指南
使用 RemoteApp 和桌面连接部署 RemoteApp 程序到「开始」菜单循序渐进指南更新时间: 2010年10月应用到: Windows 7, Windows Server 2008 R2关于本指南本循序渐进指南将引导您完成在测试环境中使用 RemoteApp 和桌面连接设置正常工作的 RemoteApp 源（可以从Windows® 7 计算机的「开始」菜单访问）的过程。
在此过程中，您将创建包含以下组件的测试部署：∙远程桌面连接代理（RD 连接代理）服务器∙远程桌面 Web 访问（RD Web 访问）服务器本指南假定您以前已完成“安装远程桌面会话主机循序渐进指南”（可能为英文网页）(/fwlink/?LinkId=147292)，并且已部署下列组件（如果以前已在“安装远程桌面会话主机循序渐进指南”中配置计算机，则应重复执行该指南中的步骤进行新安装）：∙远程桌面会话主机（RD 会话主机）服务器∙远程桌面连接客户端计算机∙Active Directory 域控制器完成本指南中的这些步骤后，您将：∙在 CONTOSO 域中设置所需的服务器。
∙安装和配置 RemoteApp 和桌面连接。
∙验证 RemoteApp 和桌面连接是否正常运行。
RemoteApp 和桌面连接的目标是向客户端计算机的「开始」菜单发布 RemoteApp 和桌面连接程序。
本指南未提供的内容本指南未提供以下内容：∙远程桌面服务概述。
∙设置 Active Directory 域服务或 RD 会话主机服务器的指南。
有关详细信息，请参阅安装远程桌面会话主机循序渐进指南（可能为英文网页）(/fwlink/?LinkId=147292)。
若要获取此文档的可下载版本，请参阅 Microsoft 下载中心中的安装远程桌面会话主机循序渐进指南(/fwlink/?LinkId=147293)（可能为英文网页）。
∙设置和配置虚拟机池的指南。
堡垒机应用服务器(remoteapp)配置手册 - V2006
目录1应用服务器介绍············································································································· 1-11.1 支持Windows server 2008的版本··················································································1-11.2 RemoteApp应用发布介绍 ····························································································1-11.3 RemoteApp对终端的要求 ····························································································1-11.4 RemoteApp对终端的要求 ····························································································1-11.5 应用服务器授权许可介绍······························································································1-2 2安装前的准备················································································································ 2-12.1 注意事项···················································································································2-12.2 RDS授权码（仅限合同客户）·······················································································2-1 3应用服务器安装步骤······································································································· 3-13.1 安装远程桌面服务（必须步骤）·····················································································3-13.2 应用服务器激活和授权（如果是测试客户，可忽略此操作） ··············································· 3-173.2.1 激活应用服务器······························································································· 3-173.2.2 安装应用服务器授权许可证················································································ 3-283.3 调整应用服务器的策略（必须步骤）············································································· 3-393.3.1 调整本地组策略······························································································· 3-393.3.2 设置RD授权模式 ···························································································· 3-453.3.3 允许用户在初始连接时启动列出和未列出的程序 ····················································· 3-493.3.4 关闭windows防火墙 ························································································ 3-513.3.5 关闭IE增强的安全配置····················································································· 3-523.3.6 开启远程桌面·································································································· 3-543.4 发布RemoteApp程序 ······························································································· 3-56 4运维审计系统与应用服务器结合使用·················································································· 4-14.1 rdp文件应用发布········································································································4-14.2 IE代填应用发布 ······································································································· 4-11i1 应用服务器介绍应用服务器由windows server 2008服务器平台搭建的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Win2008 R2 RemoteApp深度体验之三
RemoteApp应用程序安装
我们在之前的文章中完成了RemoteApp服务器的部署及配置，本文中我们将为大家介绍如何在RemoteApp服务器上安装应用程序。
绝大多数的应用程序都可以在终端服务器上良好运行，只有个别程序会表现出兼容性方面的问题。
我们最好在RemoteApp服务器部署完成后，再进行应用程序的安装，这样会获得较好的效果。
安装完应用程序后，我们需要把程序配置为允许远程使用，然后要考虑是通过RDP文件的方式还是通过MSI文件的方式把RemoteApp程序发布到客户机。
我们将通过一个实例为大家介绍上述流程，实验拓扑如下图所示，我们接下来将在TSERVER上部署及发布Office2007。
一安装RemoteApp程序
在TSERVER上打开控制面板，双击“程序”图标，看到如图1所示界面，点击“在远程桌面服务器上安装应用程序”。
图1
如图2所示，安装想到提示我们放入软件介质，我们这时可以在光驱中放入Office2007安装光盘，点击“下一步”继续。
提示一下大家，Office2007的企业版可以安装在RemoteApp服务器上，专业版，旗舰版等都不能安装在RemoteAp p服务器上。
图2
如图3所示，安装向导要求我们提供安装程序的文件名，我们输入Office20 07的安装文件名“D:\setup.exe”，点击“下一步”开始Office2007的安装。
图3
Office2007安装开始后，首先我们输入Office2007的产品序列号，然后看到如图4所示的软件许可协议，勾选接受协议后点击“继续“按钮就可以进行下一步的安装进程。
图4
如图5所示，我们要选择Office2007中的安装组件，我们选择了Word，Exc el，Powerpoint三个经典的Office产品进行安装。
图5
经过了一段时间的安装过程后，Office2007安装结束。
如图6所示，点击“完成”按钮，我们就完成了RemoteApp程序的安装。
图6
二RemoteApp程序发布
我们安装完Office2007后，需要把Office2007配置为允许远程使用。
在TSE RVER上依次点击开始－管理工具－远程桌面服务－RemoteApp管理器，看到如图7所示界面，选择右侧操作栏中的“添加RemoteApp程序”。
图7
如图8所示，出现RemoteApp程序向导，点击“下一步”继续进行。
图8
如图9所示，RemoteApp向导列出了服务器上可被发布的所有程序列表。
Of fice2007是我们刚才安装的，还有一些程序是Windows Server 2008 R2中自带的。
我们选择了把Word，Excel和Powerpoint发布出来。
图9
如图10所示，我们检查一下摘要的内容是否正确，如果没有问题，点击“完成”按钮后就可以把选中的三个程序发布成允许远程使用了。
完成程序的发布工作后，我们接下来要考虑如何把发布的程序部署到客户机上。
图10
三创建RDP文件
目前，我们已经在RemoteApp服务器上发布了Office2007中的Word，Excel 和Powerpoint，接下来要考虑的是如何让客户端用户能够访问到这些应用程序。
我们可以选择为发布的程序生成RDP或MSI文件，然后利用RDP或MSI文件在客户机上完成部署工作。
RDP文件的使用比较简单。
我们在RemoteApp服务器上为应用程序创建了相应的RDP文件后，可以通过电子邮件或共享文件夹发布到用户的客户机上。
用户只要双击RDP文件，输入自己的身份凭证，就可以连接到远程服务器上执行应用程序了。
下面我们为大家介绍创建RDP文件的方法。
打开TSERVER上的Re moteApp管理器，如图11所示，在RemoteApp程序列表中右键选中Word2007，在右键菜单中选择“创建.rdp文件”。
图11
如图12所示，向导提示我们需要以管理员身份登录，而且服务器的操作系统需要是Windows Server 2008以上版本。
确保实验环境满足上述条件后点击“下一步”继续。
图12
如图13所示，我们可以对生成的RDP文件进行参数设置。
我们可以设置RD P文件的保存路径，也可以修改RemoteApp服务器的服务端口，如果认为默认的3389端口不够安全。
我们还可以对RD网关进行配置，指定文件签名所使用的证书。
本例实验中我们保持默认参数不变，直接选“下一步”继续。
图13
如图14所示，检查向导中的摘要信息正确无误，点击“完成”按钮，就可以在指定目录下生成RDP文件了。
图14
四创建MSI程序包
RDP文件使用起来非常简单，易于上手，但功能上略显单一，无法发挥Rem oteApp的强大功能。
因此我们为大家介绍另外一种在客户机上部署RemoteApp 程序的方法，为RemoteApp程序创建MSI程序包。
为RemoteApp程序创建了MSI程序包后，我们必须在客户机上安装MSI程序包。
这一点和RDP文件不同，用户直接运行RDP文件即可，不需要安装。
MS I程序包安装后，就像在客户机上安装了一个普通的应用程序，客户机的开始菜单或桌面上会出现被发布的RemoteApp程序，同时RemoteApp程序还会在客户机上和相关的扩展名进行关联。
例如，我们为RemoteApp服务器上的Word2007创建了MSI程序包，在客户机上运行了MSI程序包后，客户机上的.DOC文件就会和Word2007关联起来。
以后只要在客户机上双击一下DOC文件，就会自动在远程服务器上启动Word2 007。
从这点看，MSI文件确实比RDP文件功能更强大。
而且，MSI程序包可以通过组策略部署到客户机，这点比RDP文件通过共享文件夹或电子邮件进行部署也更加方便。
创建MSI程序包的方法和创建RDP文件很类似。
如图15所示，我们在TSER VER的RemoteApp管理器中选中Powerpoint2007，在右键菜单中选择“创建Wi ndows Installer程序包”。
图15
如图16所示，出现MSI程序包创建向导。
注意向导中提示的注意事项，点击“下一步”继续。
图16
如图17所示，是MSI程序包的设置界面，我们可以对MSI程序包的参数进行调整。
这和创建RDP文件时的设置界面完全相同，在此不再赘述。
图17
如图18所示，我们选择在客户机上为RemoteApp程序创建快捷方式，我们选择把快捷方式放到客户机的桌面和开始菜单中的远程程序文件夹。
同时我们也勾选了把RemoteApp程序和客户机上的文件扩展名建立关联，以后在客户机上双击PPT文件，会自动打开远程服务器上的Powerpoint2007。
图18
如图19所示，检查摘要信息正确无误，点击“完成”按钮后开始创建MSI 程序包。
图19
如图20所示，我们在TSERVER上看到了生成的RDP文件和MSI程序包，接下来我们将在客户机上利用这些文件进行RemoteApp程序测试，体验一下Remo teApp的运行效果。
图20。