Windows Server 2012 R2 RD服务部署与RemoteApp应用发布实战指南

1. 环境准备与AD域服务安装

Windows Server 2012 R2的RD服务部署必须依赖Active Directory域环境。我遇到过不少新手直接跳过这步导致后续配置失败的案例，所以先重点讲清楚这块。

补丁安装是首要任务
在安装AD域服务前，强烈建议先安装KB4012213补丁。这个补丁专门修复了Windows Server 2012 R2在AD域环境下的蓝屏问题。我去年帮客户排查过一个诡异的重启问题，最后发现就是缺了这个补丁。安装方法很简单：

1. 下载windows8.1-kb4012213-x64.msu文件
2. 双击运行后选择"允许安装独立更新包"
3. 安装完成后必须重启系统

AD域服务安装实操
打开服务器管理器，在"添加角色和功能向导"中：

• 选择"基于角色或基于功能的安装"
• 从服务器池中选择本机
• 勾选"Active Directory域服务"角色
• 弹出功能添加提示时点击"添加功能"
• 勾选"如果需要，自动重新启动目标服务器"（安装过程可能触发重启）

提升为域控制器的关键点
安装完成后需要执行关键操作：

1. 点击服务器管理器右上角的黄色感叹号
2. 选择"将此服务器提升为域控制器"
3. 在向导中选择"添加新林"，输入根域名（如contoso.local）
4. 设置目录服务还原模式(DSRM)密码（务必妥善保管）
5. 等待先决条件检查通过后点击安装

注意：提升完成后必须使用域账号登录（格式为域名\用户名），本地管理员账号将无法直接登录服务器。

2. RD服务部署与授权配置

角色添加的隐藏技巧
在服务器管理器中添加"远程桌面服务"角色时，新手常会忽略部署类型选择：

• 快速部署：适合测试环境，所有角色安装在同一服务器
• 标准部署：生产环境推荐，可分布式部署各组件

实测下来，如果只是用于RemoteApp发布，选择"基于会话的桌面部署"即可，不需要勾选Hyper-V相关选项。

授权配置的避坑指南
RD授权是最容易出问题的环节。在RD授权管理器配置时：

1. 产品类型选择"Windows Server 2012远程桌面服务每用户客户端访问许可证"
2. 最大用户数根据实际需求填写（测试可用9999）
3. 许可证服务器激活有三种方式：
   • 微软官方许可证（需购买）
   • 临时许可证（120天宽限期）
   • 试用密钥（如5296992）

我曾遇到客户使用零售版Office导致发布失败的情况，后来发现必须使用批量许可版本。这点在应用发布时需要特别注意。

3. RemoteApp应用发布实战

应用安装的特殊要求
在RD会话主机上安装应用时要注意：

• 不支持Windows XP兼容模式的应用
• 部分软件需要批量许可版本（如Office）
• 建议创建专门的应用程序安装账户

发布流程详解

1. 在服务器管理器中选择目标会话集合
2. 点击"任务"→"发布RemoteApp程序"
3. 选择已安装的应用（如Word 2013）
4. 可通过"浏览"手动定位程序路径
5. 确认发布后等待状态变为"已发布"

属性配置的黄金法则
发布后务必配置以下属性：

• 常规设置：修改显示名称，设置程序可见性
• 用户分配：限制特定AD组访问权限
• 文件关联：配置远程应用打开本地文件
• 图标设置：上传自定义图标提升用户体验

4. 安全加固与访问优化

证书配置（企业环境必做）
通过CA证书服务可以解决两个常见问题：

1. RDWeb访问时的证书警告
2. RemoteApp启动时的发布者验证警告

配置要点：

1. 在AD域服务器安装证书服务角色
2. 创建专用证书模板（建议密钥长度2048位）
3. 为每台RD服务器申请并导入证书
4. 在组策略中配置受信任的证书指纹

防火墙设置建议
默认的3389端口建议修改为其他端口，并在防火墙中：

1. 新建入站规则
2. 选择TCP协议和指定端口
3. 作用域限制为内网IP段
4. 命名规则时注明用途（如"RD_App_Port"）

5. 客户端访问与故障排查

Web访问的两种方式
用户可通过以下方式访问RemoteApp：

1. RD Web访问：https://服务器IP/RDWeb
2. 直接RDP文件：下载后双击运行

常见问题解决方案

• 应用无法启动：检查会话主机负载和用户权限
• 黑屏或卡顿：调整RDP协议设置中的显示选项
• 证书警告：将CA证书安装到客户端的受信任根证书
• 打印重定向失败：检查客户端打印机驱动兼容性

实测发现，IPv6有时会导致RemoteApp发布异常。如果遇到奇怪的问题，可以尝试禁用IPv6协议。

6. 生产环境优化建议

性能监控要点
建议定期检查：

• 每个会话的CPU/内存占用
• 网络带宽使用情况
• 会话空闲超时设置（默认从不断开）

高可用方案
对于关键业务应用，应该：

1. 部署多台会话主机
2. 配置负载均衡
3. 设置会话集合的自动扩展
4. 实现RD网关的集群部署

最近帮一个制造企业部署时，我们采用NIC组合技术将4个1G网卡绑定，有效解决了多用户并发时的网络瓶颈问题。