Leer Remote Desktop Services: Deel 3 - Configuratie

• RDP configureren
• Wat is een RD Session Host?
• Wat is een RD Connection Broker?
• Kan ik elk type server toevoegen?
• Wat is RemoteApp?
• Hoe kan ik een gebruiker de toegang tot RDP ontzeggen?

Dit artikel maakt deel uit van een driedelige serie over Remote Desktop Services.

• Deel 1: Technologie
• Deel 2: implementatie
• Deel 3: configuratie

RDP configureren

Om aan de slag te gaan met het configureren van RDP (en meer specifiek onze Session Host-server), open je Server Manager en selecteer je "Remote Desktop Services" in de zijbalk. Dit scherm ziet er in het begin misschien wat complex uit, maar het is eigenlijk vrij eenvoudig te begrijpen nadat je weet wat elke functie doet. Bevestig dat RDS correct is geïmplementeerd door te bevestigen dat het scherm er als volgt uitziet:

Allereerst moeten we kijken naar RD Session Host-servers.

Wat is een RD Session Host?

Citeren van TechNet:

Een Remote Desktop Session Host (RD Session Host) -server is de server die Windows-programma's host of het volledige Windows-bureaublad voor Remote Desktop Services-clients. Gebruikers kunnen verbinding maken met een RD Session Host-server om programma's uit te voeren, bestanden op te slaan en netwerkbronnen op die server te gebruiken. Gebruikers hebben toegang tot een RD Session Host-server door Remote Desktop Connection of RemoteApp te gebruiken.

Met andere woorden: wanneer u verbinding maakt met een RDS-server met RDP, is de Session Host de server waarmee u verbinding maakt. Het is de terminalserver die uw sessie host.

U kunt meerdere RD Session Host-servers toevoegen. Houd er echter rekening mee dat u hiervoor moet budgetteren en moet overwegen of het een goede investering zal zijn. Als u niet per se de failover / load balancing nodig heeft, is er geen duidelijke reden om meer RD Session Host-servers toe te voegen. Als u denkt dat dit een goede optie is, kunt u eenvoudig een server toevoegen door deze toe te voegen aan uw serverpool , te klikken op "RD Session Host-servers toevoegen", en Windows Server zal de installatie uitvoeren.

Wat is een RD Connection Broker?

Een RD Connection Broker is een server die load balancing, failover en opnieuw verbinden mogelijk maakt in het geval van een storing van een RD Session Host. Dit is echter overdreven voor kleinere bedrijven, dus de kans is groot dat u zich misschien niet hoeft te concentreren op het opzetten van de RD Connection Broker. Het heeft geen zin om een ​​RD Connection Broker te gebruiken als u niet meerdere RD Session Host-servers heeft, omdat dit natuurlijk een vereiste is.

Kan ik elk type server toevoegen?

U kunt elk type server met betrekking tot RDS (Session Host, Web Access, Licensing, Gateway) toevoegen door het menu "Taken" in het gedeelte "DEPLOYMENT SERVERS" uit te vouwen. Dit zorgt voor veel betrouwbaarheid.

Remote Desktop Services (RDS): webtoegang en RemoteApp

RDS installeert IIS op de server omdat het een webinterface bevat waarmee gebruikers kunnen inloggen vanuit hun browser, RemoteApp kunnen gebruiken en RDP-verbindingen vanuit hun browser kunnen initialiseren. De interface ziet er na het inloggen als volgt uit:

Met deze interface kunt u RemoteApp-applicaties downloaden en verbinding maken met een RDP-server.

Wat is RemoteApp?

RemoteApp kan worden beschouwd als alternatief voor een terminalserver. Met RemoteApp kunnen werknemers applicaties downloaden en uitvoeren alsof ze op hun eigen computer staan. Het downloaden van de Rekenmachine-applicatie van RemoteApp ziet er bijvoorbeeld als volgt uit:

Het is onmogelijk te zeggen (behalve het kleine icoontje in de taakbalk) dat deze applicatie niet op deze computer draait, maar op de server! U kunt bijvoorbeeld de explorer.exeapp toevoegen, werknemers kunnen deze downloaden en vervolgens kunnen ze een gewoon Windows Explorer-venster vanaf de server uitvoeren, net zoals het op hun eigen computer draait om toegang te krijgen tot netwerkbronnen.

RemoteApp-applicaties kunnen worden toegevoegd, zodat ze kunnen worden gedownload via Serverbeheer. Ga opnieuw naar de sectie "Remote Desktop Services" en klik op "Collecties" in de zijbalk die is verschenen. RemoteApp werkt met "verzamelingen", die kunnen worden beschouwd als mappen om applicaties efficiënt te organiseren. Standaard is er maar één verzameling met de naam "QuickSessionCollection". Voor dit voorbeeld gaan we een nieuwe applicatie toevoegen aan de bestaande collectie. U kunt dit doen door erop te klikken, onder "REMOTEAPP-PROGRAMMA'S", vouw "Taken" uit en klik op "RemoteApp-programma's publiceren". U ziet een lijst met RemoteApp-programma's die u kunt publiceren. Voor dit voorbeeld gaan we een programma toevoegen dat niet in de lijst staat:cmd.exe. U kunt een programma toevoegen door op de knop "Toevoegen ..." te klikken en het programma te vinden. Merk op dat u een UNC-pad moet gebruiken, dus u kunt geen pad zoals gebruiken C:\Program Files\program.exe. Nadat je het pad hebt gevonden (als dat het geval cmd.exeis C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), voeg je het programma toe en publiceer je het!

Laad de Web Access-pagina opnieuw en u kunt zien dat uw programma is gepubliceerd! Gebruikers kunnen het nu downloaden en uitvoeren alsof het op hun eigen computers draait, terwijl het zich eigenlijk op de server bevindt.

Remote Desktop Services (RDS): uw eerste RDP-gebruiker toevoegen

Na het instellen en configureren van de omgeving is het tijd om onze eerste RDP-gebruiker toe te voegen. Deze gebruiker kan via RDP verbinding maken met de server en deze gebruiken als terminalserver. Een RDP-gebruiker toevoegen na het implementeren van RDS is net zo eenvoudig als het toevoegen van een gebruiker in Active Directory. Klik met de rechtermuisknop op uw organisatie-eenheid ("afdelingen") en ga naar New -> User. U wordt om een ​​aantal verschillende velden gevraagd. De gebruikersvelden (voornaam, achternaam, enz.) Zijn eenvoudig. De aanmeldingsnaam van de gebruiker is de gebruikersnaam van de gebruiker. Als u meerdere domeinen heeft, vergeet dan niet het juiste domein te selecteren. Klik op "OK" en de gebruiker wordt aangemaakt.

Hoe kan ik een gebruiker de toegang tot RDP ontzeggen?

U kunt groepen en / of gebruikers toegang tot RDP per terminalserver weigeren door het lokale beveiligingsbeleid te bewerken. Zoek naar de alias om toegang te krijgen tot de toepassing Local Security Policy secpol.msc.

Ga naar om toegang tot bepaalde gebruikers en / of groepen te weigeren Local Policies -> User Rights Assignment. Configureer de beleidsinstelling "Aanmelden weigeren via Remote Desktop Services". Door op "Gebruiker of groep toevoegen ..." te klikken en een gebruiker of een groep te selecteren, kan individuele toegang tot RDP worden geweigerd. Gebruikers die de toegang tot RDP wordt geweigerd, krijgen de volgende foutmelding wanneer ze proberen in te loggen op RDP:

Merk op dat hierdoor de toegang tot de webinterface en RemoteApp niet wordt geweigerd en dat de gebruiker daar nog steeds kan inloggen.

Remote Desktop Services (RDS): licenties

Remote Desktop Services worden niet gratis geleverd door Microsoft. Omdat deze informatie op elk moment kan veranderen, raad ik u aan de website van Microsoft te raadplegen voor meer informatie over licenties, de prijsstelling en hoe u deze kunt instellen:

• Overzicht van licenties voor extern bureaublad
• Remote Desktop Licensing Manager

Wanneer u RDS gebruikt zonder er een licentie voor te hebben, en u gebruikt het niet alleen voor administratieve doeleinden, overtreedt u de voorwaarden van Microsoft. U kunt hierover informeren op de TechNet-forums .