在上一篇中，我们配置好了RemoteApp程序，也可以客户端中正常打开运行，但是看到类似下面的窗口时，总觉得不爽，而且会因为证书校验，连接的时间会很长
引起这个问题原因就是证书问题
分两部分来处理
一.WEB
1.在CA颁发机构中，右键-证书模板
2.在证书模板制台中，右键选WEB服务器-复制模板
3.修改新模板名称，在安全选项卡中，添加RDS服务器，注意添加的是计算机对象，权限为读取，注册，自动注册
回到证书颁发机构，新建要颁发的证书模板
选择刚才新建的模板
4.在RDS服务器上申请证书
打开MMC，添加证书（本地计算机）
右键个人-所有任务-申请新证书
选择AD注册策略
选择新建的模板，并设置
公用名和DNS都填写RDS服务器的FQDN
申请好之后能在个人证书中查看到
5.RDS服务器绑定IIS，打开IIS，右键选择Default wet site-编辑绑定
添加https，证书选择为新申请的证书
6.客户端测试，不再有那个红色的证书错误了
二、RDP连接
1.安装CA后，会发布一个计算机的证书，按上面步骤直接在RDS服务器上申请这个计算机证书
2.在RD会话主机服务器中，配置连接属性
在证书位置选择，之前申请的证书，并确定
3.客户端测试，可以看到，现在已经是加密连接了，连接状态条上有一个小锁已经锁住
