功能簡介
Windows Server 2003 SP1 引入終端服務 SSL 加密，基於 TLS 1.0 提供：
- 伺服器身分驗證 (RDP 用戶端驗證終端伺服器憑證)。
- RDP 通訊加密。
需求條件
終端伺服器
- RDP 5.2 或以上 (Windows Server 2003 SP1+)。
- 擁有有效的伺服器驗證憑證 (CA 必須在伺服器信任根憑證清單中)。
RDP 用戶端
- 作業系統：Windows 2000 / XP / Server 2003。
- RDP 5.2+ 用戶端組件 (隨 Server 2003 SP1 提供
msrdpcli.msi)。
- 若 CA 不在用戶端信任清單，連線時會提示可選擇繼續或拒絕。
伺服器端設定步驟
- 向企業 CA 或公開 CA 申請有效的「伺服器驗證」憑證 (需含私鑰)。
- 開啟「終端服務設定」 (管理工具)。
- 右鍵連線
RDP-Tcp →「內容」→「一般」頁籤 →「編輯」按鈕。
- 在「選擇憑證」對話框選取剛申請的伺服器驗證憑證，確定。
- 「安全性層」下拉選單選擇 SSL (TLS 1.0)，確定套用。
用戶端設定 (遠端桌面連線)
- 舊版用戶端需安裝 RDP 5.2 用戶端 (
msrdpcli.msi，位於 Server 2003 SP1 %systemdrive%\system32\clients\tsclient\win32)。
- 開啟「遠端桌面連線」→「安全性」頁籤，選擇驗證層級：
- 無驗證： 不驗證伺服器身分，若伺服器強制 SSL 則拒絕連線。
- 嘗試驗證： 嘗試驗證，失敗時提示但允許繼續 (預設推薦)。
- 要求驗證： 必須驗證成功，失敗則拒絕連線。注意：連線目標 (IP/主機名) 必須與憑證 CN/SAN 相符，否則視為驗證失敗。
連線驗證
成功建立 SSL 連線後，全螢幕模式頂部連線列會出現 小鎖圖示，點擊可檢視伺服器憑證詳細資訊。
