원격 데스크톱 서비스 알아보기 : 3 부-구성

• RDP 구성
• RD 세션 호스트 란 무엇입니까?
• RD 연결 브로커 란 무엇입니까?
• 서버를 추가 할 수 있습니까?
• RemoteApp이란 무엇입니까?
• RDP에 대한 사용자 액세스를 거부하려면 어떻게합니까?

이 문서는 원격 데스크톱 서비스에 대한 3 부 시리즈 중 일부입니다.

• 1 부 : 기술
• 2 부 : 배포
• 3 부 : 구성

RDP 구성

RDP (특히 세션 호스트 서버) 구성을 시작하려면 서버 관리자를 열고 사이드 바에서 "원격 데스크톱 서비스"를 선택하십시오. 이 화면은 처음에는 약간 복잡해 보이지만 실제로는 모든 기능이 무엇인지 알면 이해하기 쉽습니다. 다음과 같은 화면을 확인하여 RDS가 올바르게 배치되었는지 확인하십시오.

먼저 RD 세션 호스트 서버를 살펴 봐야합니다.

RD 세션 호스트 란 무엇입니까?

인용 TechNet :

RD 세션 호스트 (원격 데스크톱 세션 호스트) 서버는 Windows 기반 프로그램 또는 원격 데스크톱 서비스 클라이언트 용 전체 Windows 데스크톱을 호스팅하는 서버입니다. 사용자는 RD 세션 호스트 서버에 연결하여 프로그램을 실행하고 파일을 저장하고 해당 서버의 네트워크 리소스를 사용할 수 있습니다. 사용자는 원격 데스크톱 연결 또는 RemoteApp를 사용하여 RD 세션 호스트 서버에 액세스 할 수 있습니다.

다시 말해 RDP를 사용하여 RDS 서버에 연결하면 세션 호스트가 연결되는 서버입니다. 세션을 호스트하는 터미널 서버입니다.

여러 개의 RD 세션 호스트 서버를 추가 할 수 있습니다. 명심하십시오, 당신은 이것을 위해 예산을 책정하고 그것이 좋은 투자가 될지 여부를 고려해야합니다. 장애 조치 /로드 밸런싱이 반드시 필요하지 않은 경우 더 많은 RD 세션 호스트 서버를 추가 할 이유가 없습니다. 이것이 좋은 옵션이라고 생각되면 서버 풀에 서버를 추가하고 "RD 세션 호스트 서버 추가"를 클릭 하여 서버를 추가하면 Windows Server가 설정을 수행합니다.

RD 연결 브로커 란 무엇입니까?

RD 연결 브로커는 RD 세션 호스트 장애시로드 밸런싱, 장애 조치 및 재 연결을 허용하는 서버입니다. 그러나 이는 소규모 기업에게는 과잉이므로 RD 연결 브로커 설정에 집중할 필요가 없습니다. 여러 개의 RD 세션 호스트 서버가없는 경우 RD 연결 브로커를 사용할 필요가 없습니다. 이는 본질적으로 전제 조건입니다.

서버를 추가 할 수 있습니까?

"DEPLOYMENT SERVERS"섹션에서 "작업"메뉴를 확장하여 RDS (세션 호스트, 웹 액세스, 라이센스, 게이트웨이)와 관련된 모든 종류의 서버를 추가 할 수 있습니다. 이것은 많은 신뢰성을 허용합니다.

RDS (원격 데스크톱 서비스) : 웹 액세스 및 RemoteApp

RDS에는 사용자가 브라우저에서 로그인하고 RemoteApp를 사용하며 브라우저에서 RDP 연결을 초기화 할 수있는 웹 인터페이스가 포함되어 있으므로 서버에 IIS를 설치합니다. 로그인 후 인터페이스는 다음과 같습니다.

이 인터페이스를 통해 RemoteApp 응용 프로그램을 다운로드하고 RDP 서버에 연결할 수 있습니다.

RemoteApp이란 무엇입니까?

터미널 서버의 대안으로 RemoteApp를 고려할 수 있습니다. 직원들은 RemoteApp을 사용하여 응용 프로그램을 다운로드하여 자신의 컴퓨터 에서처럼 실행할 수 있습니다. 예를 들어 RemoteApp에서 계산기 응용 프로그램을 다운로드하면 다음과 같습니다.

이 응용 프로그램이 실제로이 컴퓨터에서 실행되는 것이 아니라 서버에서 실행되고 있음을 나타내는 것은 불가능합니다 (작업 표시 줄의 작은 아이콘 제외)! 예를 들어 explorer.exe앱을 추가하고 직원 이 앱을 다운로드 한 다음 자신의 컴퓨터에서 실행중인 것처럼 네트워크 리소스에 액세스하는 것처럼 서버에서 일반 Windows 탐색기 창을 실행할 수 있습니다.

서버 관리자에서 다운로드 할 수 있도록 RemoteApp 응용 프로그램을 추가 할 수 있습니다. "원격 데스크톱 서비스"섹션으로 다시 이동하여 표시된 사이드 바에서 "컬렉션"을 클릭하십시오. RemoteApp은 응용 프로그램을 효율적으로 구성하기위한 폴더로 간주 될 수있는 "컬렉션"과 함께 작동합니다. 기본적으로 "QuickSessionCollection"이라는 컬렉션이 하나만 있습니다. 이 예에서는 기존 컬렉션에 새 응용 프로그램을 추가합니다. "REMOTEAPP 프로그램"에서 "작업"을 펼치고 "RemoteApp 프로그램 게시"를 클릭하여이를 수행 할 수 있습니다. 게시 할 수있는 RemoteApp 프로그램 목록이 표시됩니다. 이 예에서는 목록에없는 프로그램을 추가하겠습니다.cmd.exe. "추가 ..."버튼을 클릭하고 프로그램을 찾아서 프로그램을 추가 할 수 있습니다. UNC 경로를 사용해야하므로와 같은 경로를 사용할 수 없습니다 C:\Program Files\program.exe. (의 경우 경로를 찾은 후 cmd.exe즉 C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), 프로그램을 추가하고 게시!

웹 액세스 페이지를 다시로드하면 프로그램이 게시되었음을 알 수 있습니다! 사용자는 이제 실제로 서버에있는 동안 자신의 컴퓨터에서 실행되는 것처럼 다운로드하여 실행할 수 있습니다.

RDS (원격 데스크톱 서비스) : 첫 번째 RDP 사용자 추가

환경을 설정하고 구성한 후 첫 번째 RDP 사용자를 추가 할 차례입니다. 이 사용자는 RDP를 통해 서버에 연결하여 터미널 서버로 사용할 수 있습니다. RDS를 배포 한 후 RDP 사용자를 추가하는 것은 Active Directory에 사용자를 추가하는 것만 큼 간단합니다. 조직 구성 단위 ( "부서")를 마우스 오른쪽 단추로 클릭하고로 이동하십시오 New -> User. 여러 가지 다른 필드가 요구됩니다. 사용자 필드 (이름, 성 등)는 간단합니다. 사용자 로그온 이름은 사용자의 사용자 이름입니다. 도메인이 여러 개인 경우 올바른 도메인을 선택해야합니다. "확인"을 클릭하면 사용자가 생성됩니다.

RDP에 대한 사용자 액세스를 거부하려면 어떻게합니까?

로컬 보안 정책을 편집하여 그룹 및 / 또는 사용자가 터미널 서버 당 RDP에 액세스하는 것을 거부 할 수 있습니다. 로컬 보안 정책 애플리케이션에 액세스하려면 해당 별명 만 검색하십시오 secpol.msc.

특정 사용자 및 / 또는 그룹에 대한 액세스를 거부하려면로 이동하십시오 Local Policies -> User Rights Assignment. 정책 설정 "원격 데스크톱 서비스를 통한 로그온 거부"를 구성하십시오. "사용자 또는 그룹 추가 ..."를 클릭하고 사용자 또는 그룹을 선택하면 RDP에 대한 개별 액세스가 거부 될 수 있습니다. RDP에 대한 액세스가 거부 된 사용자는 RDP에 로그인하려고 할 때 다음 오류를 수신합니다.

이렇게하면 웹 인터페이스 및 RemoteApp에 대한 액세스가 거부되지 않으며 사용자는 여전히 로그인 할 수 있습니다.

RDS (원격 데스크톱 서비스) : 라이센스

Microsoft는 원격 데스크톱 서비스를 무료로 제공하지 않습니다. 이 정보는 언제든지 변경 될 수 있으므로 라이센스, 가격 및 설정 방법에 대한 자세한 내용은 Microsoft 웹 사이트를 참조하십시오.

• 원격 데스크톱 라이선싱 개요
• 원격 데스크톱 라이선싱 관리자

라이센스없이 RDS를 사용하고 관리 목적으로 만 RDS를 사용하는 경우 Microsoft의 조건을 위반하는 것입니다. TechNet 포럼 에서 이에 대해 알릴 수 있습니다 .