Win2012R2 RDS 主机会话 - 如何阻止某些用户的外部访问？

Question

我已经建立了一个 Win2012R2 RDS 会话主机场。

仅允许某些用户在我们的网络之外（外部）登录，而必须允许所有人在内部网络上登录。

我怎样才能做到这一点？

Answer 1

一种方法是使用远程桌面网关。网关可以配备多个连接授权策略和资源授权策略（CAP 和 RAP），以准确定义WHO允许连接到什么例如，您可以创建一个名为“内部网络访问”的 Active Directory 安全组，并将该安全组分配给定义对内部资源的访问的 RD CAP/RD RAP。