RDP 连接重定向

Last published : Oct 14, 2026
NetScaler Gateway 设备现在支持在连接代理或会话目录存在的情况下进行 RDP 连接重定向。RDP 代理通信不再需要为客户端到服务器的每个连接提供独占 URL。相反,代理使用单个 URL 连接到 RDP 服务器场,从而减少了管理员的维护和配置开销。
注意:
  • RDP 连接重定向仅在启用 SSO 时受支持,并且在单网关和无状态或双网关模式下均受支持,并带有强制执行 (SmartAccess)。
  • RDP 代理功能仅支持基于令牌的重定向,该重定向支持 IP Cookie。当禁用“使用 IP 地址重定向”功能时,Windows 会话代理或连接代理会返回基于 IP 的路由令牌“msts=”。
  • 您可以在以下位置禁用“使用 IP 地址重定向”设置以启用基于令牌的重定向。 Computer Configuration > Policies > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > RD Connection Broker。
  • 在 RDSH 计算机上禁用“使用 IP 地址重定向”设置,而不是在连接代理计算机上禁用。
  • 可以配置 RDP 代理连接的专用重定向器。

先决条件

  • 创建 RDP 服务器配置文件以在 NetScaler Gateway 虚拟服务器上启用 3389 侦听器。 如果您要 RDP 的计算机不是任何 RDS 连接代理基础结构的一部分,则不需要 3389 侦听器。
  • 在 NetScaler Gateway 设备上启用 RDP 连接重定向,以在连接代理存在的情况下支持 RDP 代理。

在连接代理存在的情况下部署 RDP 代理

在连接代理存在的情况下,RDP 代理可以通过以下两种方式部署。
  • RD 会话主机服务器参与 RD 连接代理负载平衡。
  • 在 RDP 负载平衡功能存在的情况下。
当 RD 会话主机服务器参与 RD 连接代理负载平衡时:
在这种情况下,RDP URL 链接可以配置为指向其中一个 RDP 服务器作为目标服务器,该服务器充当重定向器。此外,也可以将场中的一个 RDP 服务器作为目标服务器(在这种情况下,该服务器不接受任何 RDP 会话)。
在 RDP 负载平衡功能存在的情况下:
当未启用连接代理负载平衡时,我们可以在 NetScaler 上使用 RDP 负载平衡功能,以便在存在连接代理的情况下对 RDP 会话进行所需的负载平衡。在这种情况下,RDP URL 链接必须配置为将 RDP 负载平衡器作为目标服务器。RDP 负载平衡器可以与 RDP 代理位于同一 NetScaler Gateway 设备上。有关详细信息,请参阅 负载平衡 RDP 服务器。

使用 CLI 在存在连接代理的情况下配置 RDP 代理

在命令提示符下,键入;
add rdpserverprofile <Name> -psk <string> -rdpRedirection ( ENABLE | DISABLE )

add rdpserverprofile serverProfileName -psk “secretString” -rdpRedirection ENABLE

使用 NetScaler GUI 配置 RDP 连接重定向

  1. 导航到 NetScaler Gateway > 策略 > RDP。
  2. 右键单击 RDP 以启用或禁用 RDP 重定向功能。