Erfahren Sie Remotedesktopdienste: Teil 3 - Konfiguration

• RDP konfigurieren
• Was ist ein RD-Sitzungshost?
• Was ist ein RD Connection Broker?
• Kann ich irgendeine Art von Server hinzufügen?
• Was ist RemoteApp?
• Wie verweigere ich einem Benutzer den Zugriff auf RDP?

Dieser Artikel ist Teil einer dreiteiligen Reihe über Remotedesktopdienste.

• Teil 1: Technologie
• Teil 2: Bereitstellung
• Teil 3: Konfiguration

RDP konfigurieren

Öffnen Sie den Server-Manager und wählen Sie in der Seitenleiste "Remotedesktopdienste" aus, um mit der Konfiguration von RDP (und insbesondere unseres Sitzungshostservers) zu beginnen. Dieser Bildschirm mag auf den ersten Blick etwas komplex aussehen, ist aber tatsächlich recht einfach zu verstehen, wenn man weiß, was jede Funktion bewirkt. Bestätigen Sie, dass RDS korrekt bereitgestellt wurde, indem Sie sicherstellen, dass der Bildschirm folgendermaßen aussieht:

Zunächst müssen wir uns die Server des RD-Sitzungshosts ansehen.

Was ist ein RD-Sitzungshost?

TechNet zitieren:

Ein Remotedesktop-Sitzungshostserver (RD-Sitzungshost) ist der Server, auf dem Windows-basierte Programme oder der vollständige Windows-Desktop für Remotedesktopdienste-Clients gehostet werden. Benutzer können eine Verbindung zu einem RD-Sitzungshostserver herstellen, um Programme auszuführen, Dateien zu speichern und Netzwerkressourcen auf diesem Server zu verwenden. Benutzer können über die Remotedesktopverbindung oder über RemoteApp auf einen RD-Sitzungshostserver zugreifen.

Mit anderen Worten: Wenn Sie mit RDP eine Verbindung zu einem RDS-Server herstellen, ist der Sitzungshost der Server, auf dem Sie eine Verbindung herstellen. Es ist der Terminalserver, der Ihre Sitzung hostet.

Sie können mehrere RD-Sitzungshostserver hinzufügen. Denken Sie jedoch daran, dass Sie dies budgetieren und überlegen müssen, ob es sich um eine gute Investition handelt. Wenn Sie den Failover- / Lastausgleich nicht unbedingt benötigen, gibt es keinen offensichtlichen Grund, weitere RD-Sitzungshostserver hinzuzufügen. Wenn Sie der Meinung sind, dass dies eine gute Option ist, können Sie einfach einen Server hinzufügen, indem Sie ihn Ihrem Serverpool hinzufügen , auf "RD-Sitzungshostserver hinzufügen " klicken, und Windows Server führt die Einrichtung durch.

Was ist ein RD Connection Broker?

Ein RD-Verbindungsbroker ist ein Server, der bei einem Ausfall eines RD-Sitzungshosts einen Lastenausgleich, ein Failover und eine erneute Verbindung ermöglicht. Dies ist jedoch für kleinere Unternehmen ein Overkill, sodass Sie sich möglicherweise nicht auf die Einrichtung des RD-Verbindungsbrokers konzentrieren müssen. Es macht keinen Sinn, einen RD-Verbindungsbroker zu verwenden, wenn Sie nicht über mehrere RD-Sitzungshostserver verfügen, da dies natürlich eine Voraussetzung ist.

Kann ich irgendeine Art von Server hinzufügen?

Sie können jede Art von Server hinzufügen, der mit RDS zusammenhängt (Sitzungshost, Webzugriff, Lizenzierung, Gateway), indem Sie das Menü "Aufgaben" im Abschnitt "DEPLOYMENT SERVERS" erweitern. Dies ermöglicht eine hohe Zuverlässigkeit.

Remotedesktopdienste (RDS): Webzugriff und RemoteApp

RDS installiert IIS auf dem Server, da es eine Weboberfläche enthält, über die Benutzer sich über ihren Browser anmelden, RemoteApp verwenden und RDP-Verbindungen über ihren Browser initialisieren können. Die Benutzeroberfläche sieht nach dem Anmelden folgendermaßen aus:

Über diese Schnittstelle können Sie RemoteApp-Anwendungen herunterladen und eine Verbindung zu einem RDP-Server herstellen.

Was ist RemoteApp?

RemoteApp kann als Alternative zu einem Terminalserver betrachtet werden. Mit RemoteApp können Mitarbeiter Anwendungen herunterladen und wie auf ihrem eigenen Computer ausführen. Das Herunterladen der Calculator-Anwendung von RemoteApp sieht beispielsweise folgendermaßen aus:

Es ist unmöglich zu sagen (mit Ausnahme des kleinen Symbols in der Taskleiste), dass diese Anwendung nicht auf diesem Computer ausgeführt wird, sondern auf dem Server! Sie können beispielsweise die explorer.exeApp hinzufügen , Mitarbeiter können sie herunterladen und dann ein reguläres Windows Explorer-Fenster vom Server ausführen, so wie es auf ihrem eigenen Computer ausgeführt wird, um auf Netzwerkressourcen zuzugreifen.

RemoteApp-Anwendungen können hinzugefügt werden, sodass sie vom Server-Manager heruntergeladen werden können. Gehen Sie erneut zum Abschnitt "Remotedesktopdienste" und klicken Sie in der angezeigten Seitenleiste auf "Sammlungen". RemoteApp arbeitet mit "Sammlungen", die als Ordner zur effizienten Organisation von Anwendungen betrachtet werden können. Standardmäßig gibt es nur eine Sammlung mit dem Namen "QuickSessionCollection". In diesem Beispiel fügen wir der vorhandenen Sammlung eine neue Anwendung hinzu. Klicken Sie dazu unter "REMOTEAPP-PROGRAMME" darauf, erweitern Sie "Aufgaben" und klicken Sie auf "RemoteApp-Programme veröffentlichen". Sie sehen eine Liste der RemoteApp-Programme, die Sie veröffentlichen können. In diesem Beispiel fügen wir ein Programm hinzu, das nicht in der Liste enthalten ist:cmd.exe. Sie können ein Programm hinzufügen, indem Sie auf die Schaltfläche "Hinzufügen ..." klicken und das Programm suchen. Beachten Sie, dass Sie einen UNC-Pfad verwenden müssen, damit Sie keinen Pfad wie z C:\Program Files\program.exe. Nachdem Sie den Pfad gefunden haben (falls dies der Fall cmd.exeist C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), fügen Sie das Programm hinzu und veröffentlichen Sie es!

Laden Sie die Web Access-Seite neu und Sie können sehen, dass Ihr Programm veröffentlicht wurde! Benutzer können es jetzt herunterladen und ausführen, als würde es auf ihren eigenen Computern ausgeführt, während es sich tatsächlich auf dem Server befindet.

Remotedesktopdienste (RDS): Hinzufügen Ihres ersten RDP-Benutzers

Nach dem Einrichten und Konfigurieren der Umgebung ist es Zeit, unseren ersten RDP-Benutzer hinzuzufügen. Dieser Benutzer kann über RDP eine Verbindung zum Server herstellen und ihn als Terminalserver verwenden. Das Hinzufügen eines RDP-Benutzers nach der Bereitstellung von RDS ist so einfach wie das Hinzufügen eines Benutzers in Active Directory. Klicken Sie mit der rechten Maustaste auf Ihre Organisationseinheit ("Abteilungen") und gehen Sie zu New -> User. Sie werden nach verschiedenen Feldern gefragt. Die Benutzerfelder (Vorname, Nachname usw.) sind unkompliziert. Der Benutzeranmeldename ist der Benutzername des Benutzers. Wenn Sie mehrere Domains haben, denken Sie daran, die richtige Domain auszuwählen. Klicken Sie auf "OK" und der Benutzer wird erstellt.

Wie verweigere ich einem Benutzer den Zugriff auf RDP?

Sie können Gruppen und / oder Benutzern den Zugriff auf RDP pro Terminalserver verweigern, indem Sie die lokale Sicherheitsrichtlinie bearbeiten. Um auf die Anwendung "Lokale Sicherheitsrichtlinie" zuzugreifen, suchen Sie einfach nach ihrem Alias secpol.msc.

Um den Zugriff auf bestimmte Benutzer und / oder Gruppen zu verweigern, gehen Sie zu Local Policies -> User Rights Assignment. Konfigurieren Sie die Richtlinieneinstellung "Anmeldung über Remotedesktopdienste verweigern". Durch Klicken auf "Benutzer oder Gruppe hinzufügen ..." und Auswählen eines Benutzers oder einer Gruppe kann der individuelle Zugriff auf RDP verweigert werden. Benutzer, denen der Zugriff auf RDP verweigert wird, erhalten beim Versuch, sich bei RDP anzumelden, die folgende Fehlermeldung:

Beachten Sie, dass auf diese Weise der Zugriff auf die Weboberfläche und RemoteApp nicht verweigert wird und der Benutzer sich dort weiterhin anmelden kann.

Remotedesktopdienste (RDS): Lizenzierung

Remotedesktopdienste werden von Microsoft nicht kostenlos zur Verfügung gestellt. Da sich diese Informationen jederzeit ändern können, empfehlen wir Ihnen, auf der Microsoft-Website weitere Informationen zur Lizenzierung, zu den Preisen und zur Einrichtung zu finden:

• Übersicht über die Remotedesktoplizenzierung
• Remotedesktop-Lizenzierungsmanager

Wenn Sie RDS ohne Lizenzierung verwenden und es nicht nur für Verwaltungszwecke verwenden, verstoßen Sie gegen die Bestimmungen von Microsoft. Sie können darüber in den TechNet-Foren informieren .