Win2003远程桌面SSL认证配置指南4
2007-07-20   中国IT实验室

　　下面是登陆客户端的设置，首先访问刚刚的证书服务器地址，并且单击：下载一个CA证书，证书链或URL

　　在下一步中选择安装此证书链，弹出窗口中单击确定，这样就在客户端中安装了该TS服务器的证书

　　在远程桌面连接的安全选项卡中，把身份验证改为试图身份验证，如果没有安全选项卡，找个win2003的安装盘，support tools里面就有，或者拷贝win2003目录下的mstsc.exe和mstscax.dll至任意目录，直接使用，附件中也提供了，最后连接就以SSL方式连接到终端服务了。

　　Tips：
　　1．这里可以结合chocobo的教程做终端服务授权，具体的在论坛里面找
　　2．客户端的证书安装也可以先在服务器的证书中导出，然后在客户端中导入证书。

　　FAQ：
　　1．为什么我在配置TS服务时找不到证书？

　　证书申请时类型不对，或者证书申请了没有颁发，或者颁发了没有在本地安装证书

　　2．为什么连接的时候提示名称不一致？

　　证书申请时名称应该是服务器的ip地址

　　3．为什么连接的时候提示需要认证？

　　在安全选项卡中修改身份验证为试图身份验证。

　　4．为什么提示证书无法验证？

　　本地没有安装证书，按照客户端设置安装证书就可以