Konfigurimi i RDP
Çfarë është një host i sesionit RD?
Çfarë është një ndërmjetës i lidhjes RD?
A mund të shtoj ndonjë lloj serveri?
Çfarë është RemoteApp?
Si mund t'i mohoj një përdoruesi qasjen në RDP?
Ky artikull është pjesë e një serie 3-pjesëshe rreth Shërbimeve të Desktopit në distancë.
Konfigurimi i RDP
Për të filluar konfigurimin e RDP (dhe më konkretisht serverin tonë Session Host), hapni Menaxherin e Serverit dhe zgjidhni "Shërbimet e Desktopit në distancë" në shiritin anësor. Ky ekran mund të duket pak i ndërlikuar në fillim, por në fakt është mjaft i lehtë për t'u kuptuar pasi të dihet se çfarë bën çdo veçori. Konfirmoni se RDS është vendosur saktë duke konfirmuar që ekrani duket si ky:

Së pari, duhet t'i hedhim një sy serverëve të pritësit të sesionit RD.
Çfarë është një host i sesionit RD?
Duke cituar TechNet:
A Remote Desktop Session Host (RD Session Host) server is the server that hosts Windows-based programs or the full Windows desktop for Remote Desktop Services clients. Users can connect to an RD Session Host server to run programs, to save files, and to use network resources on that server. Users can access an RD Session Host server by using Remote Desktop Connection or by using RemoteApp.
Me fjalë të tjera: kur lidheni me një server RDS me RDP, Session Host është serveri në të cilin lidheni. Është serveri i terminalit që pret seancën tuaj.
Ju mund të shtoni serverë të shumëfishtë RD Session Host. Mbani në mend, do t'ju duhet të buxhetoni për këtë dhe të konsideroni nëse do të jetë një investim i mirë. Nëse nuk ju nevojitet domosdoshmërisht balancimi i dështimit/load, nuk ka asnjë arsye të qartë për të shtuar më shumë serverë RD Session Host. Nëse mendoni se ky do të jetë një opsion i mirë, thjesht mund të shtoni një server duke e shtuar atë në grupin e serverit tuaj , duke klikuar "Shto serverët pritës të sesionit RD" dhe Windows Server do të bëjë konfigurimin.
Çfarë është një ndërmjetës i lidhjes RD?
Një ndërmjetës i lidhjes RD është një server që do të lejojë balancimin e ngarkesës, dështimin dhe rilidhjen në rast të një dështimi të një hosti të sesionit RD. Megjithatë, kjo është e tepërt për korporatat më të vogla, kështu që shanset janë që mund të mos keni nevojë të përqendroheni në konfigurimin e ndërmjetësuesit të lidhjes RD. Nuk ka kuptim të përdorni një ndërmjetësues të lidhjes RD nëse nuk keni serverë të shumëfishtë RD Session Host, pasi ky është natyrisht një parakusht.
A mund të shtoj ndonjë lloj serveri?
Ju mund të shtoni çdo lloj serveri që lidhet me RDS (Session Host, Access Web, Licensing, Gateway) duke zgjeruar menynë "Tasks" brenda seksionit "SERVERËT E SHPËRNDARJES". Kjo lejon shumë besueshmëri.
Shërbimet e Desktopit në distancë (RDS): Qasja në ueb dhe aplikacioni në distancë
RDS instalon IIS në server sepse përmban një ndërfaqe në internet që i lejon përdoruesit të identifikohen nga shfletuesi i tyre, të përdorin RemoteApp dhe të inicializojnë lidhjet RDP nga shfletuesi i tyre. Ndërfaqja, pas hyrjes, duket si kjo:
![Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi]()
Kjo ndërfaqe ju lejon të shkarkoni aplikacionet RemoteApp dhe të lidheni me një server RDP.
Çfarë është RemoteApp?
RemoteApp mund të konsiderohet si një alternativë për një server terminal. RemoteApp i lejon punonjësit të shkarkojnë aplikacione dhe t'i ekzekutojnë ato sikur të jenë në kompjuterin e tyre. Për shembull, shkarkimi i aplikacionit Calculator nga RemoteApp, duket kështu:
![Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi]()
Është e pamundur të thuash (përveç ikonës së vogël në shiritin e detyrave) që ky aplikacion në fakt nuk funksionon në këtë kompjuter, por në server! Për shembull, mund të shtoni explorer.exeaplikacionin, punonjësit mund ta shkarkojnë atë dhe më pas ata do të jenë në gjendje të ekzekutojnë një dritare të zakonshme të Windows Explorer nga serveri, ashtu si funksionon në kompjuterin e tyre për të hyrë në burimet e rrjetit.
Aplikacionet RemoteApp mund të shtohen në mënyrë që të jenë të disponueshme për shkarkim nga Menaxheri i Serverit. Shkoni përsëri te seksioni "Shërbimet e Desktopit në distancë" dhe klikoni "Koleksionet" në shiritin anësor që është shfaqur. RemoteApp punon me "koleksione", të cilat mund të konsiderohen si dosje për të organizuar në mënyrë efikase aplikacionet. Si parazgjedhje, ekziston vetëm një koleksion i quajtur "QuickSessionCollection". Për këtë shembull, ne do të shtojmë një aplikacion të ri në koleksionin ekzistues. Ju mund ta bëni këtë duke klikuar atë, në "REMOTEAPP PROGRAMS", zgjeroni "Detyrat" dhe klikoni "Publish RemoteApp programs". Do të shihni një listë të programeve RemoteApp që mund të publikoni. Për këtë shembull, ne do të shtojmë një program që nuk është në listë:cmd.exe. Mund të shtoni një program duke klikuar butonin "Shto..." dhe duke gjetur programin. Vini re se ju kërkohet të përdorni një shteg UNC kështu që nuk mund të përdorni një shteg të tillë si C:\Program Files\program.exe. Pasi të gjeni shtegun (në rast cmd.exese është C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), shtoni programin dhe publikojeni!
Ringarko faqen e qasjes në ueb dhe mund të shihni që programi juaj është publikuar! Përdoruesit tani do të jenë në gjendje ta shkarkojnë atë dhe ta ekzekutojnë si të ekzekutohet në kompjuterët e tyre, ndërkohë që është në të vërtetë në server.
Shërbimet e Desktopit në distancë (RDS): Shtimi i përdoruesit tuaj të parë të RDP
Pas konfigurimit dhe konfigurimit të mjedisit, është koha për të shtuar përdoruesin tonë të parë RDP. Ky përdorues do të jetë në gjendje të lidhet me serverin përmes RDP dhe ta përdorë atë si një server terminal. Shtimi i një përdoruesi RDP pas vendosjes së RDS është po aq i thjeshtë sa shtimi i një përdoruesi në Active Directory. Klikoni me të djathtën në Njësinë tuaj Organizative ("Departamentet") dhe shkoni te New -> User. Do t'ju kërkohet një numër fushash të ndryshme. Fushat e përdoruesit (emri, mbiemri, etj) janë të drejtpërdrejta. Emri i hyrjes së përdoruesit është emri i përdoruesit. Nëse keni shumë domene, mos harroni të zgjidhni domenin e duhur. Klikoni "OK" dhe përdoruesi krijohet.
Si mund t'i mohoj një përdoruesi qasjen në RDP?
Ju mund t'i mohoni grupeve dhe/ose përdoruesve qasjen në RDP për server terminal duke redaktuar Politikën Lokale të Sigurisë. Për të hyrë në aplikacionin e Politikës Lokale të Sigurisë, thjesht kërkoni pseudonimin e tij secpol.msc.
Për t'u mohuar aksesin përdoruesve dhe/ose grupeve specifike, shkoni te Local Policies -> User Rights Assignment. Konfiguroni cilësimin e politikës "Mohoni hyrjen përmes Shërbimeve të Desktopit në distancë". Duke klikuar "Shto përdorues ose grup..." dhe duke zgjedhur një përdorues ose një grup, qasja individuale në RDP mund të refuzohet. Përdoruesit që u është mohuar qasja në RDP do të marrin gabimin e mëposhtëm kur përpiqen të identifikohen në RDP:
![Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi Mësoni Shërbimet e Desktopit në distancë: Pjesa 3 - Konfigurimi]()
Vini re se duke bërë këtë, qasja në ndërfaqen e internetit dhe RemoteApp nuk do të mohohet dhe përdoruesi do të jetë ende në gjendje të identifikohet atje.
Shërbimet e Desktopit në distancë (RDS): Licencim
Shërbimet e Desktopit në distancë nuk ofrohen pa pagesë nga Microsoft. Për shkak se ky informacion mund të ndryshojë në çdo kohë, ju rekomandoj t'i referoheni faqes së internetit të Microsoft për më shumë informacion rreth licencimit, çmimit të tij dhe mënyrës së konfigurimit të tij:
Kur përdorni RDS pa e licencuar dhe jo vetëm që e përdorni për qëllime administrative, ju jeni në kundërshtim me kushtet e Microsoft. Ju mund të informoni për to në Forumet TechNet .