［運用］
|
 |
|
|
|
接続要求ポリシーの修正
先に作成した接続要求ポリシーでは、接続してきたユーザーの資格情報を確認しないように設定したため、このままではネットワーク・ポリシーが適用されない。ネットワーク・ポリシーを適用するには、次の手順で接続要求ポリシーの設定を変更する。
- ［サーバー マネージャー］−［役割］−［ネットワーク ポリシーとアクセス サービス］−［NPS (ローカル)］−［ポリシー］−［接続要求ポリシー］を選ぶ
- 右ペインのポリシー一覧から、作成した接続要求ポリシーを右クリックして［プロパティ］を選ぶ
- ［設定］タブを選んでから［認証］をクリックし、［このサーバーで要求を認証する］を選ぶ（画面20）
 |
|||||||||
| 画面20 接続要求ポリシーの設定を変更する | |||||||||
| ネットワーク・ポリシーを適用するには、作成した接続要求ポリシーの［認証］の設定を変更する必要がある。 | |||||||||
|
以上で、すべての設定が完了した。
リモート・デスクトップ接続クライアントからの接続確認
ここまでの設定により、Active Directoryドメインの「情報システム部」に所属するメンバーにはターミナル・サービスへのアクセスが可能となったはずだ。
そこで実際にクライアントから接続を試してみよう。リモート・デスクトップ接続クライアントを起動し、［接続］ボタンをクリックして、TSゲートウェイに対するアカウントとして情報システム部グループのメンバーを指定してみよう。設定に問題がなければ、リモート・デスクトップ画面が起動するはずだ。
このとき、NPSのセキュリティ・ログに報告された監査ログの例を以下に記す。［アカウント名］や［ネットワーク ポリシー名］などから、CONTOSOドメインのuser01でログオンし、「ターミナルサービスゲートウェイ用ネットワーク ポリシー」という名前のネットワーク・ポリシーが適用されたことが分かる。
|
|
| ログオンおよびネットワーク・ポリシーの適用に成功したときのNPS監査ログの例 |
一方で、アクセスが拒否された場合には、画面21のようなエラーがクライアントに表示される。
 |
| 画面21 アクセス拒否時にクライアント側で表示されるエラー・メッセージの例 |
同時に以下のような監査ログがNPSのセキュリティ・ログに出力される。条件に合致したネットワーク・ポリシーが見つからなかったため、アクセスが拒否されていることが分かる。
|
|
| ネットワーク・ポリシー不一致による接続失敗時のNPS監査ログの例 |
◆
以上でターミナル・サービス・ゲートウェイの実践構築編は終了となるが、今回はNAPを使用した検疫機能については触れなかった。NAPを使用したターミナル・サーバ・シナリオについてはマイクロソフトのTechNetサイトで詳しい手順書が公開されている。ぜひとも参考にしていただきたい。
- TS ゲートウェイの NAP シナリオを構成する（マイクロソフト TechNet）
また、英語のドキュメントだが、以下のページではターミナル・サービスのスケーラビリティに関して、マイクロソフト社内の事例を基にした解説が掲載されている。こちらも併せて参考にしていただければ幸いだ。
- How MSIT Uses Terminal Services as a Scalable Remote Access Solution（英語）（マイクロソフト TechNet）
 |
| INDEX | ||
| [運用] | ||
| Windows Server 2008ターミナル・サービス・ゲートウェイ実践構築入門（前編） | ||
| 1．ネットワークとサーバの構成パターン | ||
| 2．TSゲートウェイのインストール | ||
| 3．TSゲートウェイの環境設定（1） | ||
| 4．TSゲートウェイの環境設定（2） | ||
| 5．クライアントの設定とTSゲートウェイ経由の接続 | ||
| Windows Server 2008ターミナル・サービス・ゲートウェイ実践構築入門（後編） | ||
| 1．中央のNPSを加えたTSゲートウェイの構成 | ||
| 2．中央のNPSの環境設定 | ||
| 3．ネットワーク・ポリシーの作成 | ||
 |
4．接続要求ポリシーの修正と接続確認 | |
 |
||
 |
運用 |
TechTargetジャパン
- フォルダの名前が変更できない不具合を解消する （2012/5/25）
Windows 7のエクスプローラで画像ファイルやPDFが含まれるフォルダの名前が変更できなかったり、削除できなかったりする不具合の解消方法を解説する - 通信相手のMACアドレスを調べる近隣探索プロトコル （2012/5/24）
イーサネットで通信する場合、相手のMACアドレスが分からないとパケットを送信できない。ARPに代わるIPv6の近隣探索機能とは？ - 第316話 ネット対応トイレ （2012/5/22）
毎日用をたすだけで、体温に体重、血圧、体脂肪率も計測して、尿検査、便検査も自動で実施、データはネット経由で医師に送られます - 私物のスマートフォンを業務に活用、「BYOD」って何？ （2012/5/21）
私物のスマホやノートPCを組織的に業務に活用する「BYOD」が新たなトレンドとして注目されている。なぜいまBYODなのか？ BYODのメリットとデメリットは？
 |
|
|
|
|
キャリアアップ
スポンサーからのお知らせ
- - PR -
イベントカレンダー
- - PR -
お勧め求人情報
転職／派遣情報を探す
*＊先週の人気講座ランキング＊*
〜 Android編 〜
ホワイトペーパー（TechTargetジャパン）
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。