RD ゲートウェイ経由で接続を有効にする

このポリシー設定を有効にすると、リモート デスクトップ接続でリモート コンピューター (RD セッション ホスト サーバーまたはリモート デスクトップが有効なコンピューター) に直接接続できない場合、クライアントは RD ゲートウェイ経由でリモート コンピューターに接続しようとします。この場合、クライアントは、[RD ゲートウェイ サーバー アドレスを設定する] ポリシー設定で指定された RD ゲートウェイ サーバーに接続しようとします。

このポリシー設定を強制することも、ユーザーがこの設定を上書きできるようにすることもできます。既定では、このポリシー設定を有効にすると強制されます。このポリシー設定が強制されている場合、ユーザーは、クライアントで [次の RD ゲートウェイ サーバー設定を使用する] オプションを選択してもこの設定を上書きすることはできません。

注: このポリシー設定を強制するには、[RD ゲートウェイ サーバー アドレスを設定する] ポリシー設定を使用して、RD ゲートウェイ サーバーのアドレスを指定する必要があります。そうしないと、クライアントがリモート コンピューターに直接接続できない場合、クライアントはどのリモート コンピューターにも接続できなくなります。また、セキュリティを強化するために、[RD ゲートウェイの認証方法を設定する] ポリシー設定を使用して認証方法を指定することを強くお勧めします。このポリシー設定を使用して認証方法を指定しない場合は、クライアントまたはスマート カード上で有効な NTLM プロトコルを使用できます。

ユーザーがこのポリシー設定を上書きできるようにするには、[ユーザーがこの設定を変更できるようにする] チェック ボックスをオンにする必要があります。これにより、ユーザーはクライアント上で [RD ゲートウェイ サーバーを使用しない] オプションを選択して、RD ゲートウェイ サーバー経由で接続しないようにすることができます。ユーザーは、クライアント上で設定を行うか RDP ファイルまたは HTML スクリプトを使用して、接続方法を指定できます。ユーザーが接続方法を指定しなかった場合は、このポリシー設定で指定された接続方法が既定で使用されます。

このポリシー設定を無効にした場合、または構成しなかった場合、クライアントは [RD ゲートウェイ サーバー アドレスを設定する] ポリシー設定で指定された RD ゲートウェイ サーバー アドレスを使用しません。ユーザーが RD ゲートウェイ サーバーを指定した場合、RD ゲートウェイ サーバー経由でクライアント接続が試行されます。