图5
二 部署CA
客户机通过HTTPS协议访问RemoteApp服务器时，需要RemoteApp服务器上有证书支持。证书可以从商业CA申请，也可以在企业内部创建自己的CA。一般考虑到经济因素及使用便利，我们最好选择在企业内部创建自己的CA服务器。由于我们的实验环境中有Active Directory，我们决定在域控制器上部署一个企业根CA。
在DCSERVER的控制面板中打开添加或删除组件，如图6所示，在添加/删除Windows组件中勾选“证书服务”。
图6
如图7所示，在企业类型中选择“企业根CA”，企业根CA可以很好地和Active Directory结合，使用起来比独立根CA更方便。
图7
如图8所示，我们输入CA的公用名称，其他参数选择默认值即可。
图8
如图9所示，接下来需要设置证书数据库及数据库日志的存储路径，测试环境下使用默认值即可。
