Pelajari Layanan Desktop Jarak Jauh: Bagian 3 - Konfigurasi

• Mengkonfigurasi RDP
• Apa yang dimaksud dengan Host Sesi RD?
• Apa itu Broker Koneksi RD?
• Bisakah saya menambahkan server apa pun?
• Apa itu RemoteApp?
• Bagaimana cara saya menolak akses pengguna ke RDP?

Artikel ini adalah bagian dari seri 3-bagian tentang Layanan Desktop Jarak Jauh.

• Bagian 1: Teknologi
• Bagian 2: Penempatan
• Bagian 3: Konfigurasi

Mengkonfigurasi RDP

Untuk mulai mengkonfigurasi RDP (dan lebih khusus server Session Host kami), buka Server Manager dan pilih "Remote Desktop Services" di sidebar. Layar ini mungkin terlihat agak rumit pada awalnya, tetapi sebenarnya cukup mudah untuk dipahami setelah mengetahui apa yang dilakukan setiap fitur. Konfirmasikan RDS telah digunakan dengan benar dengan mengonfirmasi tampilan layar seperti ini:

Pertama, kita perlu melihat server RD Session Host.

Apa yang dimaksud dengan Host Sesi RD?

Mengutip TechNet:

Server Remote Desktop Session Host (RD Session Host) adalah server yang menyelenggarakan program berbasis Windows atau desktop Windows lengkap untuk klien Remote Desktop Services. Pengguna dapat terhubung ke server Host Sesi RD untuk menjalankan program, untuk menyimpan file, dan menggunakan sumber daya jaringan di server itu. Pengguna dapat mengakses server RD Session Host dengan menggunakan Remote Desktop Connection atau dengan menggunakan RemoteApp.

Dengan kata lain: ketika Anda terhubung ke server RDS dengan RDP, Session Host adalah server tempat Anda terhubung. Server terminal yang menjadi tuan rumah sesi Anda.

Anda dapat menambahkan beberapa server Host Sesi RD. Perlu diingat, Anda perlu membuat anggaran untuk ini dan mempertimbangkan apakah itu akan menjadi investasi yang baik. Jika Anda tidak perlu membutuhkan failover / load balancing, tidak ada alasan yang jelas untuk menambahkan lebih banyak server RD Session Host. Jika menurut Anda ini akan menjadi pilihan yang baik, Anda bisa menambahkan server dengan menambahkannya ke kumpulan server Anda , mengklik "Tambah server RD Session Host", dan Windows Server akan melakukan pengaturan.

Apa itu Broker Koneksi RD?

RD Connection Broker adalah server yang memungkinkan penyetelan beban, failover, dan koneksi ulang jika terjadi kegagalan Host RD Session. Ini adalah kerja keras bagi perusahaan yang lebih kecil, jadi kemungkinan Anda tidak perlu fokus untuk mengatur RD Connection Broker. Tidak ada gunanya menggunakan RD Connection Broker jika Anda tidak memiliki beberapa server Host RD Session, karena ini secara alami merupakan prasyarat.

Bisakah saya menambahkan server apa pun?

Anda dapat menambahkan segala jenis server yang terkait dengan RDS (Host Sesi, Akses Web, Perizinan, Gateway) dengan memperluas menu "Tugas" dalam bagian "DEPLOYMENT SERVERS". Ini memungkinkan banyak keandalan.

Layanan Desktop Jarak Jauh (RDS): Akses Web dan RemoteApp

RDS menginstal IIS di server karena mengandung antarmuka web yang memungkinkan pengguna untuk login dari browser mereka, menggunakan RemoteApp, dan menginisialisasi koneksi RDP dari browser mereka. Antarmuka, setelah masuk, terlihat seperti ini:

Antarmuka ini memungkinkan Anda untuk mengunduh aplikasi RemoteApp, dan terhubung ke server RDP.

Apa itu RemoteApp?

RemoteApp dapat dianggap sebagai alternatif dari server terminal. RemoteApp memungkinkan karyawan mengunduh aplikasi, dan menjalankannya seolah-olah ada di komputer mereka sendiri. Misalnya, mengunduh aplikasi Kalkulator dari RemoteApp, terlihat seperti ini:

Tidak mungkin untuk mengetahui (kecuali ikon kecil di bilah tugas) bahwa aplikasi ini sebenarnya tidak berjalan di komputer ini, tetapi di server! Anda dapat, misalnya, menambahkan explorer.exeaplikasi, karyawan dapat mengunduhnya, dan kemudian mereka akan dapat menjalankan jendela Windows Explorer biasa dari server, sama seperti itu berjalan di komputer mereka sendiri untuk mengakses sumber daya jaringan.

Aplikasi RemoteApp dapat ditambahkan sehingga tersedia untuk diunduh dari Server Manager. Buka bagian "Layanan Desktop Jarak Jauh" lagi, dan klik "Koleksi" di bilah samping yang telah muncul. RemoteApp bekerja dengan "koleksi", yang dapat dianggap sebagai folder untuk mengatur aplikasi secara efisien. Secara default, hanya ada satu koleksi yang disebut "QuickSessionCollection". Untuk contoh ini, kita akan menambahkan aplikasi baru ke koleksi yang ada. Anda dapat melakukan ini dengan mengkliknya, di bawah "PROGRAM REMOTEAPP", rentangkan "Tugas", dan klik "Publikasikan program RemoteApp". Anda akan melihat daftar program RemoteApp yang dapat Anda terbitkan. Untuk contoh ini, kita akan menambahkan program yang tidak ada dalam daftar:cmd.exe. Anda dapat menambahkan program dengan mengklik tombol "Tambah ...", dan menemukan programnya. Perhatikan bahwa Anda harus menggunakan jalur UNC sehingga Anda tidak dapat menggunakan jalur seperti C:\Program Files\program.exe. Setelah menemukan jalur (dalam hal cmd.exeini C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), tambahkan program dan publikasikan!

Muat ulang halaman Akses Web, dan Anda dapat melihat bahwa program Anda telah diterbitkan! Pengguna sekarang dapat mengunduhnya dan menjalankannya seperti dijalankan di komputer mereka sendiri, sementara itu sebenarnya di server.

Remote Desktop Services (RDS): Menambahkan Pengguna RDP Pertama Anda

Setelah mengatur dan mengonfigurasi lingkungan, saatnya untuk menambahkan pengguna RDP pertama kami. Pengguna ini akan dapat terhubung ke server melalui RDP dan menggunakannya sebagai server terminal. Menambahkan pengguna RDP setelah menggunakan RDS semudah menambahkan pengguna di Active Directory. Klik kanan pada Unit Organisasi Anda ("Departemen") dan pergi ke New -> User. Anda akan dimintai sejumlah bidang berbeda. Kolom pengguna (nama depan, nama belakang, dll) sangat mudah. Nama masuk pengguna adalah nama pengguna pengguna. Jika Anda memiliki banyak domain, ingatlah untuk memilih domain yang benar. Klik "OK", dan pengguna dibuat.

Bagaimana cara saya menolak akses pengguna ke RDP?

Anda dapat menolak akses grup dan / atau pengguna ke RDP per server terminal dengan mengedit Kebijakan Keamanan Lokal. Untuk mengakses aplikasi Kebijakan Keamanan Lokal, cukup cari aliasnya secpol.msc.

Untuk menolak akses ke pengguna dan / atau grup tertentu, buka Local Policies -> User Rights Assignment. Konfigurasikan pengaturan kebijakan "Tolak masuk melalui Layanan Desktop Jarak Jauh". Dengan mengklik "Tambah Pengguna atau Grup ..." dan memilih pengguna atau grup, akses individu ke RDP dapat ditolak. Pengguna yang ditolak akses ke RDP akan menerima kesalahan berikut ketika mencoba masuk ke RDP:

Perhatikan bahwa dengan melakukan ini, akses ke antarmuka web dan RemoteApp tidak akan ditolak dan pengguna masih dapat masuk di sana.

Remote Desktop Services (RDS): Perizinan

Layanan Desktop Jarak Jauh tidak disediakan secara gratis oleh Microsoft. Karena informasi ini dapat berubah kapan saja, saya sarankan Anda merujuk ke situs web Microsoft untuk informasi lebih lanjut tentang lisensi, harganya, dan cara mengaturnya:

• Gambaran Umum Perizinan Desktop Jarak Jauh
• Remote Desktop Licensing Manager

Saat menggunakan RDS tanpa melisensikannya, dan tidak hanya menggunakannya untuk tujuan administratif, Anda melanggar ketentuan Microsoft. Anda dapat menginformasikannya di Forum TechNet .