Ky artikull është pjesë e një serie 3-pjesëshe rreth Shërbimeve të Desktopit në distancë.
Për të filluar konfigurimin e RDP (dhe më konkretisht serverin tonë Session Host), hapni Menaxherin e Serverit dhe zgjidhni "Shërbimet e Desktopit në distancë" në shiritin anësor. Ky ekran mund të duket pak i ndërlikuar në fillim, por në fakt është mjaft i lehtë për t'u kuptuar pasi të dihet se çfarë bën çdo veçori. Konfirmoni se RDS është vendosur saktë duke konfirmuar që ekrani duket si ky:
Së pari, duhet t'i hedhim një sy serverëve të pritësit të sesionit RD.
Duke cituar TechNet:
A Remote Desktop Session Host (RD Session Host) server is the server that hosts Windows-based programs or the full Windows desktop for Remote Desktop Services clients. Users can connect to an RD Session Host server to run programs, to save files, and to use network resources on that server. Users can access an RD Session Host server by using Remote Desktop Connection or by using RemoteApp.
Me fjalë të tjera: kur lidheni me një server RDS me RDP, Session Host është serveri në të cilin lidheni. Është serveri i terminalit që pret seancën tuaj.
Ju mund të shtoni serverë të shumëfishtë RD Session Host. Mbani në mend, do t'ju duhet të buxhetoni për këtë dhe të konsideroni nëse do të jetë një investim i mirë. Nëse nuk ju nevojitet domosdoshmërisht balancimi i dështimit/load, nuk ka asnjë arsye të qartë për të shtuar më shumë serverë RD Session Host. Nëse mendoni se ky do të jetë një opsion i mirë, thjesht mund të shtoni një server duke e shtuar atë në grupin e serverit tuaj , duke klikuar "Shto serverët pritës të sesionit RD" dhe Windows Server do të bëjë konfigurimin.
Një ndërmjetës i lidhjes RD është një server që do të lejojë balancimin e ngarkesës, dështimin dhe rilidhjen në rast të një dështimi të një hosti të sesionit RD. Megjithatë, kjo është e tepërt për korporatat më të vogla, kështu që shanset janë që mund të mos keni nevojë të përqendroheni në konfigurimin e ndërmjetësuesit të lidhjes RD. Nuk ka kuptim të përdorni një ndërmjetësues të lidhjes RD nëse nuk keni serverë të shumëfishtë RD Session Host, pasi ky është natyrisht një parakusht.
Ju mund të shtoni çdo lloj serveri që lidhet me RDS (Session Host, Access Web, Licensing, Gateway) duke zgjeruar menynë "Tasks" brenda seksionit "SERVERËT E SHPËRNDARJES". Kjo lejon shumë besueshmëri.
RDS instalon IIS në server sepse përmban një ndërfaqe në internet që i lejon përdoruesit të identifikohen nga shfletuesi i tyre, të përdorin RemoteApp dhe të inicializojnë lidhjet RDP nga shfletuesi i tyre. Ndërfaqja, pas hyrjes, duket si kjo:
Kjo ndërfaqe ju lejon të shkarkoni aplikacionet RemoteApp dhe të lidheni me një server RDP.
RemoteApp mund të konsiderohet si një alternativë për një server terminal. RemoteApp i lejon punonjësit të shkarkojnë aplikacione dhe t'i ekzekutojnë ato sikur të jenë në kompjuterin e tyre. Për shembull, shkarkimi i aplikacionit Calculator nga RemoteApp, duket kështu:
Është e pamundur të thuash (përveç ikonës së vogël në shiritin e detyrave) që ky aplikacion në fakt nuk funksionon në këtë kompjuter, por në server! Për shembull, mund të shtoni explorer.exeaplikacionin, punonjësit mund ta shkarkojnë atë dhe më pas ata do të jenë në gjendje të ekzekutojnë një dritare të zakonshme të Windows Explorer nga serveri, ashtu si funksionon në kompjuterin e tyre për të hyrë në burimet e rrjetit.
Aplikacionet RemoteApp mund të shtohen në mënyrë që të jenë të disponueshme për shkarkim nga Menaxheri i Serverit. Shkoni përsëri te seksioni "Shërbimet e Desktopit në distancë" dhe klikoni "Koleksionet" në shiritin anësor që është shfaqur. RemoteApp punon me "koleksione", të cilat mund të konsiderohen si dosje për të organizuar në mënyrë efikase aplikacionet. Si parazgjedhje, ekziston vetëm një koleksion i quajtur "QuickSessionCollection". Për këtë shembull, ne do të shtojmë një aplikacion të ri në koleksionin ekzistues. Ju mund ta bëni këtë duke klikuar atë, në "REMOTEAPP PROGRAMS", zgjeroni "Detyrat" dhe klikoni "Publish RemoteApp programs". Do të shihni një listë të programeve RemoteApp që mund të publikoni. Për këtë shembull, ne do të shtojmë një program që nuk është në listë:cmd.exe. Mund të shtoni një program duke klikuar butonin "Shto..." dhe duke gjetur programin. Vini re se ju kërkohet të përdorni një shteg UNC kështu që nuk mund të përdorni një shteg të tillë si C:\Program Files\program.exe. Pasi të gjeni shtegun (në rast cmd.exese është C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), shtoni programin dhe publikojeni!
Ringarko faqen e qasjes në ueb dhe mund të shihni që programi juaj është publikuar! Përdoruesit tani do të jenë në gjendje ta shkarkojnë atë dhe ta ekzekutojnë si të ekzekutohet në kompjuterët e tyre, ndërkohë që është në të vërtetë në server.
Pas konfigurimit dhe konfigurimit të mjedisit, është koha për të shtuar përdoruesin tonë të parë RDP. Ky përdorues do të jetë në gjendje të lidhet me serverin përmes RDP dhe ta përdorë atë si një server terminal. Shtimi i një përdoruesi RDP pas vendosjes së RDS është po aq i thjeshtë sa shtimi i një përdoruesi në Active Directory. Klikoni me të djathtën në Njësinë tuaj Organizative ("Departamentet") dhe shkoni te New -> User. Do t'ju kërkohet një numër fushash të ndryshme. Fushat e përdoruesit (emri, mbiemri, etj) janë të drejtpërdrejta. Emri i hyrjes së përdoruesit është emri i përdoruesit. Nëse keni shumë domene, mos harroni të zgjidhni domenin e duhur. Klikoni "OK" dhe përdoruesi krijohet.
Ju mund t'i mohoni grupeve dhe/ose përdoruesve qasjen në RDP për server terminal duke redaktuar Politikën Lokale të Sigurisë. Për të hyrë në aplikacionin e Politikës Lokale të Sigurisë, thjesht kërkoni pseudonimin e tij secpol.msc.
Për t'u mohuar aksesin përdoruesve dhe/ose grupeve specifike, shkoni te Local Policies -> User Rights Assignment. Konfiguroni cilësimin e politikës "Mohoni hyrjen përmes Shërbimeve të Desktopit në distancë". Duke klikuar "Shto përdorues ose grup..." dhe duke zgjedhur një përdorues ose një grup, qasja individuale në RDP mund të refuzohet. Përdoruesit që u është mohuar qasja në RDP do të marrin gabimin e mëposhtëm kur përpiqen të identifikohen në RDP:
Vini re se duke bërë këtë, qasja në ndërfaqen e internetit dhe RemoteApp nuk do të mohohet dhe përdoruesi do të jetë ende në gjendje të identifikohet atje.
Shërbimet e Desktopit në distancë nuk ofrohen pa pagesë nga Microsoft. Për shkak se ky informacion mund të ndryshojë në çdo kohë, ju rekomandoj t'i referoheni faqes së internetit të Microsoft për më shumë informacion rreth licencimit, çmimit të tij dhe mënyrës së konfigurimit të tij:
Kur përdorni RDS pa e licencuar dhe jo vetëm që e përdorni për qëllime administrative, ju jeni në kundërshtim me kushtet e Microsoft. Ju mund të informoni për to në Forumet TechNet .
Vëllimet e ruajtjes së bllokut i bashkëngjiten shembujve si disqe shtesë. Duhet ta bashkëngjitni volumin në një shembull përpara se të mund të përdoret. Vëllime të shumta mund të b
Përdorimi i një sistemi të ndryshëm? Nëse blini një server Debian, atëherë duhet të keni gjithmonë arnimet dhe përditësimet më të fundit të sigurisë, pavarësisht nëse jeni në gjumë apo jo
Hyrje Lynis është një mjet falas, me burim të hapur të auditimit të sistemit, që përdoret nga shumë administratorë të sistemit për të verifikuar integritetin dhe për të forcuar sistemet e tyre. Unë
Përdorimi i një sistemi të ndryshëm? Docker është një aplikacion që lejon vendosjen e programeve që ekzekutohen si kontejnerë. Ishte shkruar në programin popullor Go
Golang është një gjuhë programimi e zhvilluar nga Google. Falë shkathtësisë, thjeshtësisë dhe besueshmërisë së tij, Golang është bërë një nga më të populluarit
Paneli i kontrollit Plesk përmban një integrim shumë të bukur për Lets Encrypt. Lets Encrypt është një nga ofruesit e vetëm SSL që jep plotësisht certifikata
Lets Encrypt është një autoritet certifikimi i dedikuar për të ofruar certifikata SSL pa pagesë. cPanel ka ndërtuar një integrim të pastër në mënyrë që ju dhe klienti juaj
Përdorimi i një sistemi të ndryshëm? Concrete5 është një CMS me burim të hapur që ofron shumë veçori dalluese dhe të dobishme për të ndihmuar redaktorët në prodhimin e përmbajtjes me lehtësi dhe
Çfarë është Lopa e Pistë (CVE-2016-5195)? Dobësia e Dirty Cow shfrytëzohet përmes mënyrës se si Linux përpunon kodin. Ai lejon që një përdorues i paprivilegjuar të gai
Përdorimi i një sistemi të ndryshëm? GoAccess është një analizues i regjistrave të uebit me burim të hapur. Mund ta përdorni për analizën e regjistrave në kohë reale ose në terminal ose
YOURLS (Shkurtësi juaj i URL-së) është një aplikacion për shkurtimin e URL-ve me burim të hapur dhe analitikë të të dhënave. Në këtë artikull, ne do të mbulojmë procesin e instalimit
Hyrje Drejtoria /etc/ luan një rol kritik në mënyrën se si funksionon një sistem Linux. Arsyeja për këtë është sepse pothuajse çdo konfigurim i sistemit
Shumë administratorë të sistemit menaxhojnë sasi të mëdha serverash. Kur skedarët duhet të aksesohen nëpër serverë të ndryshëm, hyni në secilin individualisht rreth
Ky artikull është pjesë e një serie 2-pjesëshe rreth instalimit dhe konfigurimit të Nagios në Ubuntu 14.04. Pjesa 1: Serveri Nagios Pjesa 2: Përmbledhje e hostit në distancë Nagio
Laravel GitScrum, ose GitScrum është një mjet produktiviteti me burim të hapur i krijuar për të ndihmuar ekipet e zhvillimit të zbatojnë metodologjinë Scrum në një mënyrë të ngjashme.
Serverët Vultr mund të mos vendosen me zonën kohore/datën/kohën që ju nevojitet në serverin tuaj. Për fat të mirë, ne mund të vendosim manualisht zonën kohore për të parandaluar problemet me zgjuarsi
Hyrje Ky udhëzues shpjegon se si të krijoni çelësat SSH, të shtoni çelësin publik në serverin tuaj CentOS 8 dhe të konfiguroni sshd për hyrje pa fjalëkalim. Hapi 1
Hyrje SSH, i njohur gjithashtu si Secure Shell, mund të përdoret për shumë më tepër sesa për të marrë një guaskë të largët. Ky artikull do të tregojë se si mund të përdoret SSH për
Hyrje Aftësitë e Linux-it janë atribute të veçanta në kernelin Linux që u japin proceseve dhe ekzekutuesve binare privilegje specifike që janë normale
Disa arkitektura me disponueshmëri të lartë kërkojnë një adresë IP lundruese. Ky funksionalitet është i disponueshëm në platformën Vultr sapo të ketë një rrjet privat
Inteligjenca Artificiale nuk është në të ardhmen, është këtu në të tashmen Në këtë blog Lexoni se si aplikacionet e inteligjencës artificiale kanë ndikuar në sektorë të ndryshëm.
A jeni edhe ju viktimë e Sulmeve DDOS dhe jeni konfuz në lidhje me metodat e parandalimit? Lexoni këtë artikull për të zgjidhur pyetjet tuaja.
Ju mund të keni dëgjuar se hakerët fitojnë shumë para, por a keni menduar ndonjëherë se si i fitojnë ato para? Le te diskutojme.
Dëshironi të shihni shpikjet revolucionare nga Google dhe se si këto shpikje ndryshuan jetën e çdo njeriu sot? Më pas lexoni në blog për të parë shpikjet nga Google.
Koncepti i makinave vetë-drejtuese për të dalë në rrugë me ndihmën e inteligjencës artificiale është një ëndërr që e kemi prej kohësh. Por, pavarësisht nga disa premtime, ato nuk shihen askund. Lexoni këtë blog për të mësuar më shumë…
Ndërsa Shkenca evoluon me një ritëm të shpejtë, duke marrë përsipër shumë nga përpjekjet tona, rriten edhe rreziqet për t'iu nënshtruar një Singulariteti të pashpjegueshëm. Lexoni, çfarë mund të thotë singulariteti për ne.
Metodat e ruajtjes së të dhënave kanë evoluar mund të jenë që nga lindja e të dhënave. Ky blog mbulon evolucionin e ruajtjes së të dhënave në bazë të një infografike.
Lexoni blogun për të njohur shtresat e ndryshme në arkitekturën e të dhënave të mëdha dhe funksionalitetet e tyre në mënyrën më të thjeshtë.
Në këtë botë të drejtuar nga dixhitali, pajisjet inteligjente të shtëpisë janë bërë një pjesë thelbësore e jetës. Këtu janë disa përfitime të mahnitshme të pajisjeve shtëpiake inteligjente se si ato e bëjnë jetën tonë të vlefshme dhe më të thjeshtë.
Së fundmi Apple lëshoi macOS Catalina 10.15.4 një përditësim shtesë për të rregulluar problemet, por duket se përditësimi po shkakton më shumë probleme që çojnë në bricking të makinerive mac. Lexoni këtë artikull për të mësuar më shumë
