Õppige kaugtöölaua teenuseid: 3. osa – konfigureerimine

See artikkel on osa kolmeosalisest kaugtöölauateenuste sarjast.

• 1. osa: Tehnoloogia
• 2. osa: kasutuselevõtt
• 3. osa: Konfiguratsioon

RDP konfigureerimine

RDP (ja täpsemalt meie Session Host serveri) seadistamise alustamiseks avage Server Manager ja valige külgribal "Remote Desktop Services". See ekraan võib esmapilgul tunduda pisut keeruline, kuid tegelikult on seda üsna lihtne mõista, kui tead, mida iga funktsioon teeb. Kinnitage, et RDS on õigesti juurutatud, kinnitades, et ekraan näeb välja selline:

Kõigepealt peame vaatama RD Session Hosti servereid.

Mis on RD-seansi host?

Tsiteerides TechNeti:

A Remote Desktop Session Host (RD Session Host) server is the server that hosts Windows-based programs or the full Windows desktop for Remote Desktop Services clients. Users can connect to an RD Session Host server to run programs, to save files, and to use network resources on that server. Users can access an RD Session Host server by using Remote Desktop Connection or by using RemoteApp.

Teisisõnu: kui loote ühenduse RDS-serveriga RDP abil, on seansi host server, millega ühenduse loote. See on terminaliserver, mis majutab teie seanssi.

Saate lisada mitu RD Session Host serverit. Pidage meeles, et peate selle jaoks siiski eelarve koostama ja kaaluma, kas see on hea investeering. Kui te ei vaja tingimata tõrkesiirde/koormuse tasakaalustamist, pole ilmset põhjust täiendavate RD-seansi hostiserverite lisamiseks. Kui arvate, et see on hea valik, saate lihtsalt lisada serveri, lisades selle oma serveribasseini , klõpsates "Lisa RD-seansi hostiservereid" ja Windows Server teeb häälestuse.

Mis on RD-ühenduse vahendaja?

RD-ühenduse vahendaja on server, mis võimaldab RD-seansi hosti rikke korral koormuse tasakaalustamist, tõrkevahetust ja taasühendamist. See on väiksemate ettevõtete jaoks siiski üle jõu käiv, mistõttu on tõenäoline, et te ei pea keskenduma RD Connection Brokeri seadistamisele. RD Connection Brokerit pole mõtet kasutada, kui teil pole mitut RD-seansi hostiserverit, kuna see on loomulikult eeltingimus.

Kas ma saan lisada mis tahes serveri?

Saate lisada mis tahes RDS-iga (seansihost, veebijuurdepääs, litsentsimine, lüüs) seotud serverid, laiendades jaotises „JUURITUSSEVERID” menüüd „Tasks”. See annab suure töökindluse.

Remote Desktop Services (RDS): veebijuurdepääs ja RemoteApp

RDS installib serverisse IIS-i, kuna see sisaldab veebiliidest, mis võimaldab kasutajatel oma brauserist sisse logida, kasutada RemoteAppi ja lähtestada brauserist RDP-ühendusi. Pärast sisselogimist näeb liides välja järgmine:

See liides võimaldab teil alla laadida RemoteApp rakendusi ja luua ühenduse RDP-serveriga.

Mis on RemoteApp?

RemoteAppi võib pidada terminaliserveri alternatiiviks. RemoteApp võimaldab töötajatel rakendusi alla laadida ja neid käivitada nii, nagu nad oleksid oma arvutis. Näiteks Kalkulaatori rakenduse allalaadimine RemoteAppist näeb välja selline:

On võimatu öelda (v.a väike ikoon tegumiribal), et see rakendus ei tööta tegelikult selles arvutis, vaid serveris! Võite näiteks lisada explorer.exerakenduse, töötajad saavad selle alla laadida ja seejärel saavad nad serverist käivitada tavalise Windows Exploreri akna, nagu see töötab nende enda arvutis, et pääseda ligi võrguressurssidele.

Saate lisada RemoteAppi rakendusi, nii et need on serverihaldurist allalaadimiseks saadaval. Minge uuesti jaotisesse "Kaugtöölaua teenused" ja klõpsake ilmunud külgribal "Kogud". RemoteApp töötab "kogudega", mida võib pidada rakenduste tõhusaks korraldamiseks kaustadeks. Vaikimisi on ainult üks kogu nimega "QuickSessionCollection". Selle näite puhul lisame olemasolevasse kogusse uue rakenduse. Seda saate teha, klõpsates sellel, jaotises "REMOTEAPP PROGRAMS" laiendage jaotist "Tasks" ja klõpsake "Avalda RemoteApp programmid". Näete loendit RemoteApp programmidest, mida saate avaldada. Selle näite jaoks lisame programmi, mida loendis pole:cmd.exe. Programmi saate lisada, klõpsates nuppu "Lisa..." ja leides programmi. Pange tähele, et peate kasutama UNC-teed, et te ei saaks kasutada sellist teed nagu C:\Program Files\program.exe. Pärast tee leidmist (kui cmd.exesee on C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), lisa programm ja avalda see!

Laadige veebijuurdepääsu leht uuesti ja näete, et teie programm on avaldatud! Kasutajad saavad nüüd selle alla laadida ja käivitada nii, nagu see töötaks nende enda arvutites, kuigi see on tegelikult serveris.

Remote Desktop Services (RDS): oma esimese RDP kasutaja lisamine

Pärast keskkonna seadistamist ja seadistamist on aeg lisada meie esimene RDP kasutaja. See kasutaja saab RDP kaudu serveriga ühenduse luua ja kasutada seda terminaliserverina. RDP kasutaja lisamine pärast RDS-i juurutamist on sama lihtne kui kasutaja lisamine Active Directorysse. Paremklõpsake oma organisatsiooniüksusel ("osakonnad") ja minge lehele New -> User. Teilt küsitakse mitmeid erinevaid välju. Kasutajaväljad (eesnimi, perekonnanimi jne) on lihtsad. Kasutaja sisselogimisnimi on kasutaja kasutajanimi. Kui teil on mitu domeeni, ärge unustage valida õiget domeeni. Klõpsake "OK" ja kasutaja on loodud.

Kuidas keelata kasutaja juurdepääs RDP-le?

Saate keelata rühmadele ja/või kasutajatele juurdepääsu RDP-le terminaliserveri kohta, muutes kohalikku turbepoliitikat. Kohaliku turbepoliitika rakendusele juurdepääsuks otsige lihtsalt selle varjunime secpol.msc.

Teatud kasutajatele ja/või rühmadele juurdepääsu keelamiseks minge saidile Local Policies -> User Rights Assignment. Konfigureerige poliitika säte "Keela sisselogimine kaugtöölauateenuste kaudu". Klõpsates "Lisa kasutaja või rühm..." ja valides kasutaja või rühma, saab individuaalse juurdepääsu RDP-le keelata. Kasutajad, kellel on keelatud juurdepääs RDP-le, saavad RDP-sse sisselogimisel järgmise veateate:

Pange tähele, et seda tehes ei keelata juurdepääsu veebiliidesele ja RemoteAppile ning kasutaja saab endiselt sinna sisse logida.

Remote Desktop Services (RDS): litsentsimine

Microsoft ei paku kaugtöölaua teenuseid tasuta. Kuna see teave võib igal ajal muutuda, soovitan teil litsentsimise, selle hinnakujunduse ja seadistamise kohta lisateabe saamiseks vaadata Microsofti veebisaiti.

• Kaugtöölaua litsentsimise ülevaade
• Kaugtöölaua litsentsihaldur

Kui kasutate RDS-i ilma seda litsentsimata ja mitte ainult administratiivsetel eesmärkidel, rikute Microsofti tingimusi. Nendest saate teada anda TechNeti foorumites .