修改组策略

本地组策略编辑器

1. 选择“开始 > 运行”，输入gpedit.msc打开组策略。

   

2. 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，双击右侧的“使用指定的远程桌面许可证服务器”。

   

隐藏有关影响RD会话主机服务器的RD授权问题的通知

打开“隐藏有关影响RD会话主机服务器的RD授权问题的通知”对话框，选择“已启用”，单击“下一个设置”。

设置远程桌面授权模式

在“设置远程桌面授权模式”对话框中，选择“已启用”，在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”，之后单击“确定”，完成设置。

配置终端服务多用户

1. 选择“开始 > 运行”，输入gpedit.msc打开组策略。

   

2. 选择“计算机配置 > 管理模板 > windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”。
3. 修改“限制连接的数量” 为已启用，允许的最大连接数改为999999。

   

4. 修改“允许远程启动未列出的程序” 为已启用。

   

5. 单击“确定”。
6. 选择“计算机配置 > 管理模板 > windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”。
7. 修改“设置已中断会话的时间限制”为已启用，修改“结束已断开连接的会话”为1分钟。

   

8. 单击“确定”。

关闭自动根证书更新（V3.3.26.0）

升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。

1. 选择“管理模板 > 系统 > Internet 通信管理”，进入“Internet 通信管理”页面。
2. 双击“关闭自动根证书更新”，打开设置窗口。
3. 勾选“已启用”，启用关闭自动根证书更新。
4. 单击“确定”，完成设置。
   图1 关闭自动根证书更新
   

证书路径验证设置（V3.3.26.0）

升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。

1. 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。
2. 双击“证书路径验证设置”，打开设置窗口。
3. 选择“网络检索”页签。
4. 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。

   “默认URL检索超时(以秒为单位)”的值设置为“1”。

5. 单击“确定”，完成设置。
   图2 证书路径验证设置
   

刷新策略

1. 关闭本地组策略编辑器，选择“开始 > 运行”，执行gpupdate /force。

   

2. 刷新本地策略。

   

3. 应用发布服务器部署完成，需要测试功能请将此服务器添加到堡垒机。