我觉得我必须在这里忽略一些明显的东西。 我有一个工作RDS部署与两台RDSH主机。 它不是完美的架构，但是这是来自PoC，将在几个月内重新devise，所以我并不担心。 我们有三个系统 – RDS网关，一个RDSH盒子和另一个RDSH盒子（这是最初的一个），它也有RDWeb / Broker / Licensing。 在这个方程中忽略第二个RDSH框可能是最容易的，所以我打算这么做。
我现在要做的就是让RemoteApp软件脱机使用，这样用户就不必VPN进入应用程序。 我一直在努力的前提下，RDS网关是这个难题的一部分，但现在看起来很清楚（特别是现在我已经configuration了RDS网关）用户不直接连接到它。
我们没有分发.rdp文件，也没有给予用户RDP访问其他系统的权限。 我只想发布应用程序给他们。 我明白，我应该在这里使用RDS网关进行身份validation，但是我不清楚架构应该是什么样子。 这对我来说是有道理的，我可以直接打开443到互联网，然后人们可以login没有SSO。 如果是这样的话，我只发布RemoteApp软件，我需要网关吗？ 如果我需要的话，我完全可以部署它，但是我不明白它在哪里，以及如何使它以正确的方式工作。
所以，我想我现在明白了，我的设置工作。 我现在看到，RDWeb基本上只是一个启动平台，但连接实际上是通过网关。 从RDWeb下载.RDP后，Web服务器不再涉及。