产品概述
产品优势
应用场景
SaaS 型堡垒机标准版与专业版区别
应用服务器配置
服务器配置
注意：
服务器管理器在Windows 10中并不是默认安装的组件，您可能需要手动安装它。
1. 在开始菜单中输入servermanager，或者找到并打开服务器管理器。
2. 选择添加角色和功能。
3. 添加角色和功能向导页中，单击下一步到安装类型，选择基于角色或基于功能的安装，单击下一步。
4. 选择当前使用的服务器，单击下一步。
5. 在服务器角色页中，选择角色：Active Directory 域服务、远程桌面服务。单击下一步。
6. （可选）根据其他需要选择额外的功能。
7. 下一步远程桌面服务，选择角色服务页，勾选：远程桌面 Web 访问、远程桌面会话主机、远程桌面连接代理、远程桌面授权、远程桌面网关。单击下一步。
8. 确认需要状态的组件并单击安装，安装后根据实际情况重启服务器。
修改组策略
1. 选择开始菜单，然后单击运行（或使用快捷键 Win + R）。
2. 在弹出的 “运行” 窗口中，输入 “gpedit.msc” ，进入组策略窗口。
3. 进入组策略窗口后，选择计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-连接，修改配置：
说明：
允许用户通过远程桌面服务进行远程连接：设置为已启用。
限制连接数量：设置已启用，输入允许的RD最大连接数100(或根据实际情况设置)。
将远程桌面服务用户限制到单独的远程桌面服务会话：设置为已禁用。
允许远程启动未列出的程序：设置已启用。
4. 选择计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-会话时间限制，修改配置：
说明：
设置已中断会话的时间限制：设置已启用，结束已断开连接的会话为1分钟(或根据实际情况设置)。
5. 选择计算机配置-管理模板-Windows组件-Internet Explorer页面，修改配置强制使用全屏模式设置为已启用。
Web 资产配置
1. 在 资产管理 > 主机资产页面，同步或添加配置主机资产并托管到对应堡垒机实例。
2. 选择 Web 应用资产页面，单击添加资产。
3. 在添加资产弹窗中，根据实际参数情况填写资产配置。
参数名称 | 说明 |
应用服务器 | 选择要作为 Web 应用服务器的 Windows 服务器。 |
应用服务器账号 | 已配置到应用服务器上的登录账号。 |
资产类型 | 当前仅支持 Web。 |
客户端类型 | 在应用服务器上安装的 Web 客户端程序，当前仅支持 Chrome 和 Microsoft Edge。 |
URL | 需要在应用服务器上通过 Web 客户端访问的 URL。 |
远程客户端 | Web 客户端程序路径，需要填写正确的完整路径，且和客户端类型对应。 |
3.1 下载 Agent 程序，上传到目标 Web 应用服务器上并执行安装操作。
3.1.1 在安装界面中，选择安装文件夹，单击 Next（下一步）。
3.1.2 单击 Install（安装）继续安装过程。
3.1.3 安装完成后，单击 Finish（完成）退出安装程序。
4. 修改步骤3中添加的资产托管状态为已绑定。
5. 在 访问权限页面，对运维人员授权添加的 Web 应用资产。
6. 切换到运维模式或登录到运维控制台，选择 Web 应用资产，单击访问对应资产。
文档反馈