![网站在终端服务器上运行良好,但作为 RemoteApp 存在问题](https://linux22.com/image/649712/%E7%BD%91%E7%AB%99%E5%9C%A8%E7%BB%88%E7%AB%AF%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E8%BF%90%E8%A1%8C%E8%89%AF%E5%A5%BD%EF%BC%8C%E4%BD%86%E4%BD%9C%E4%B8%BA%20RemoteApp%20%E5%AD%98%E5%9C%A8%E9%97%AE%E9%A2%98.png)
我设置了 Windows Server 2008 R2 终端服务器,其唯一目的是运行基于 Web 的应用程序,但该应用程序的系统要求非常高(IE7、Java 6 update 3、Acrobat 9.5)。这是一款糟糕的软件,但我们不得不使用它。
由于运行此类过时软件存在安全隐患,因此终端服务器与网络的其余部分隔离,并应用了完全锁定的组策略,以便它只能运行 Internet Explorer,并且只能浏览该 URL。此服务器不会收到任何 Windows 更新。该服务器还会每晚重新启动并清除所有用户配置文件。
为了方便用户,我将 IE 设置为以 RemoteApp 的形式运行,这样用户在浏览 IE 时,它就如同普通应用程序一样,用户只需在桌面上双击即可。以前,这个功能运行良好,直到有一天,它莫名其妙地停止了。
以下是症状:
- 如果用户在桌面上双击 RemoteApp 图标,IE 会打开一个空白页面,地址栏中显示正确的 URL。刷新页面不会产生任何效果,将 URL 复制/粘贴到地址栏中也不会产生任何效果。
- 如果用户使用完全交互式桌面会话(而不是通过 RemoteApp)登录终端服务器,则页面可以正常运行。
- 在完整桌面模式下成功导航到该页面后,用户可以注销并在当天的剩余时间内正常使用 RemoteApp 版本。
这显然与用户配置文件有关。我可以通过手动清除配置文件来按需再次中断它。问题是我不想删除夜间配置文件清除,因为我们稍后会遇到缓存问题(这就是首先实施配置文件清除的原因)。
该应用程序不使用任何自定义 ActiveX 控件。供应商表示,在终端服务器环境中运行它是不受支持的配置(因为他们当然会这么说),所以他们没有帮助。
有任何想法吗?
答案1
我找到了答案。我们有一个在终端服务器上使用的通用 IE 组策略对象,并且此特定终端服务器有自己的锁定 IE GPO(以防止其浏览互联网)。在 AD 中,服务器位于其自己的容器中,继承被阻止。
有人将通用 IE 策略标记为强制执行,这不仅突破了继承封锁,还使其在优先顺序中处于第一位。只需删除 GPO 强制执行即可解决该问题。
对整个互联网来说没什么用。发布此帖只是为了提醒您检查您的 GPO 继承,因为您遇到不稳定的服务器配置,这些配置今天能用,明天突然就不能用了。