تعلم خدمات سطح المكتب البعيد: الجزء 3 - التكوين

• تكوين RDP
• ما هو مضيف جلسة RD؟
• ما هو وسيط اتصال RD؟
• هل يمكنني إضافة أي نوع من الخوادم؟
• ما هو RemoteApp؟
• كيف أرفض وصول المستخدم إلى RDP؟

هذه المقالة جزء من سلسلة من 3 أجزاء حول خدمات سطح المكتب البعيد.

• الجزء الأول: التكنولوجيا
• الجزء 2: النشر
• الجزء 3: التكوين

تكوين RDP

من أجل البدء في تكوين RDP (وبشكل أكثر تحديدًا خادم مضيف الجلسة) ، افتح إدارة الخادم وحدد "خدمات سطح المكتب البعيد" في الشريط الجانبي. قد تبدو هذه الشاشة معقدة بعض الشيء في البداية ، ولكن من السهل جدًا فهمها بعد معرفة وظيفة كل ميزة. تأكد من نشر RDS بشكل صحيح من خلال التأكد من أن الشاشة تبدو كما يلي:

أولاً ، نحتاج إلى إلقاء نظرة على خوادم Host Session RD.

ما هو مضيف جلسة RD؟

نقلا عن TechNet:

خادم مضيف جلسة سطح المكتب البعيد (RD Session Host) هو الخادم الذي يستضيف البرامج المستندة إلى Windows أو سطح مكتب Windows الكامل لعملاء خدمات سطح المكتب البعيد. يمكن للمستخدمين الاتصال بملقم RD Session Host لتشغيل البرامج وحفظ الملفات واستخدام موارد الشبكة على ذلك الخادم. يمكن للمستخدمين الوصول إلى خادم "مضيف جلسة العمل" باستخدام "الاتصال بسطح المكتب البعيد" أو باستخدام RemoteApp.

بمعنى آخر: عند الاتصال بخادم RDS باستخدام RDP ، يكون مضيف الجلسة هو الخادم الذي تتصل به. إنه الخادم الطرفي الذي يستضيف جلستك.

يمكنك إضافة عدة خوادم استضافة جلسة RD. ضع في اعتبارك أنك ستحتاج إلى وضع ميزانية لهذا الأمر مع مراعاة ما إذا كان سيكون استثمارًا جيدًا. إذا كنت لا تحتاج بالضرورة إلى موازنة تجاوز الفشل / التحميل ، فلا يوجد سبب واضح لإضافة المزيد من خوادم مضيف جلسة RD. إذا كنت تعتقد أن هذا سيكون خيارًا جيدًا ، فيمكنك ببساطة إضافة خادم عن طريق إضافته إلى مجموعة الخوادم الخاصة بك ، والنقر فوق "إضافة خوادم استضافة جلسة RD" ، وسيقوم Windows Server بالإعداد.

ما هو وسيط اتصال RD؟

وسيط اتصال RD هو خادم سيسمح بموازنة التحميل والفشل وإعادة الاتصال في حالة فشل مضيف جلسة RD. هذا هو المبالغة للشركات الصغيرة ، ومع ذلك ، فمن المحتمل أنك قد لا تحتاج إلى التركيز على إعداد وسيط اتصال RD. ليس هناك فائدة من استخدام وسيط اتصال RD إذا لم يكن لديك عدة خوادم RD Session Host ، لأن هذا يعد شرطًا أساسيًا بطبيعة الحال.

هل يمكنني إضافة أي نوع من الخوادم؟

يمكنك إضافة أي نوع من الخوادم المتعلقة بخدمة RDS (مضيف الجلسة ، الوصول إلى الويب ، الترخيص ، البوابة) من خلال توسيع قائمة "المهام" ضمن قسم "خوادم النشر". هذا يسمح بالكثير من الموثوقية.

خدمات سطح المكتب البعيد (RDS): الوصول إلى الويب و RemoteApp

يقوم RDS بتثبيت IIS على الخادم لأنه يحتوي على واجهة ويب تسمح للمستخدمين بتسجيل الدخول من المتصفح واستخدام RemoteApp وتهيئة اتصالات RDP من المتصفح. تبدو الواجهة ، بعد تسجيل الدخول ، كما يلي:

تتيح لك هذه الواجهة تنزيل تطبيقات RemoteApp والاتصال بخادم RDP.

ما هو RemoteApp؟

يمكن اعتبار RemoteApp كبديل لخادم طرفي. يتيح RemoteApp للموظفين تنزيل التطبيقات وتشغيلها كما لو كانت على جهاز الكمبيوتر الخاص بهم. على سبيل المثال ، يبدو تنزيل تطبيق الآلة الحاسبة من RemoteApp كما يلي:

من المستحيل معرفة (باستثناء الرمز الصغير في شريط المهام) أن هذا التطبيق لا يعمل بالفعل على هذا الكمبيوتر ، ولكن على الخادم! يمكنك ، على سبيل المثال ، إضافة explorer.exeالتطبيق ، ويمكن للموظفين تنزيله ، وبعد ذلك سيتمكنون من تشغيل نافذة Windows Explorer عادية من الخادم ، تمامًا مثل تشغيله على أجهزة الكمبيوتر الخاصة بهم للوصول إلى موارد الشبكة.

يمكن إضافة تطبيقات RemoteApp بحيث تكون متاحة للتنزيل من إدارة الخادم. انتقل إلى قسم "خدمات سطح المكتب البعيد" مرة أخرى ، وانقر على "مجموعات" في الشريط الجانبي الذي ظهر. يعمل RemoteApp مع "المجموعات" ، والتي يمكن اعتبارها مجلدات لتنظيم التطبيقات بكفاءة. بشكل افتراضي ، هناك مجموعة واحدة فقط تسمى "QuickSessionCollection". في هذا المثال ، سنضيف تطبيقًا جديدًا إلى المجموعة الحالية. يمكنك القيام بذلك عن طريق النقر عليه ، تحت "REMOTEAPP PROGRAMS" ، قم بتوسيع "المهام" ، وانقر فوق "نشر برامج RemoteApp". سترى قائمة ببرامج RemoteApp التي يمكنك نشرها. في هذا المثال ، سنضيف برنامجًا غير موجود في القائمة:cmd.exe. يمكنك إضافة برنامج بالنقر فوق الزر "إضافة ..." والعثور على البرنامج. لاحظ أنه يجب عليك استخدام مسار UNC بحيث لا يمكنك استخدام مسار مثل C:\Program Files\program.exe. بعد العثور على المسار (في حالة حدوث cmd.exeذلك C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools) ، أضف البرنامج وانشره!

أعد تحميل صفحة Web Access ، وستلاحظ أنه تم نشر برنامجك! سيتمكن المستخدمون الآن من تنزيله وتشغيله مثل تشغيله على أجهزة الكمبيوتر الخاصة بهم ، بينما يكون في الواقع على الخادم.

خدمات سطح المكتب البعيد (RDS): إضافة مستخدم RDP الأول

بعد إعداد البيئة وتكوينها ، حان الوقت لإضافة مستخدم RDP الأول. سيتمكن هذا المستخدم من الاتصال بالخادم عبر RDP واستخدامه كخادم طرفي. إن إضافة مستخدم RDP بعد نشر RDS أمر بسيط مثل إضافة مستخدم في Active Directory. انقر بزر الماوس الأيمن على وحدتك التنظيمية ("الأقسام") وانتقل إلى New -> User. ستتم مطالبتك بعدد من المجالات المختلفة. حقول المستخدم (الاسم الأول واسم العائلة وما إلى ذلك) واضحة. اسم تسجيل دخول المستخدم هو اسم المستخدم الخاص بالمستخدم. إذا كان لديك نطاقات متعددة ، فتذكر تحديد المجال الصحيح. انقر فوق "موافق" ، ويتم إنشاء المستخدم.

كيف أرفض وصول المستخدم إلى RDP؟

يمكنك رفض وصول المجموعات و / أو المستخدمين إلى RDP لكل خادم طرفي عن طريق تعديل نهج الأمان المحلي. للوصول إلى تطبيق نهج الأمان المحلي ، ما عليك سوى البحث عن الاسم المستعار الخاص به secpol.msc.

من أجل رفض الوصول إلى مستخدمين و / أو مجموعات محددة ، انتقل إلى Local Policies -> User Rights Assignment. تكوين إعداد النهج "رفض تسجيل الدخول من خلال خدمات سطح المكتب البعيد". بالنقر فوق "إضافة مستخدم أو مجموعة ..." واختيار مستخدم أو مجموعة ، يمكن رفض الوصول الفردي إلى RDP. سيتلقى المستخدمون الذين تم رفض وصولهم إلى RDP الخطأ التالي عند محاولة تسجيل الدخول إلى RDP:

لاحظ أنه من خلال القيام بذلك ، لن يتم رفض الوصول إلى واجهة الويب و RemoteApp وسيظل المستخدم قادرًا على تسجيل الدخول هناك.

خدمات سطح المكتب البعيد (RDS): الترخيص

لا توفر Microsoft خدمات سطح المكتب البعيد مجانًا. نظرًا لأن هذه المعلومات يمكن أن تتغير في أي وقت ، أوصيك بالرجوع إلى موقع Microsoft على الويب للحصول على مزيد من المعلومات حول الترخيص وأسعاره وكيفية إعداده:

• نظرة عامة على ترخيص سطح المكتب البعيد
• مدير ترخيص سطح المكتب البعيد

عند استخدام RDS بدون ترخيص ، ولا تستخدمه فقط لأغراض إدارية ، فأنت تنتهك شروط Microsoft. يمكنك الإبلاغ عنها في منتديات TechNet .