Naucz się usług pulpitu zdalnego: część 3 - konfiguracja

• Konfigurowanie RDP
• Co to jest host sesji usług pulpitu zdalnego?
• Co to jest Broker połączeń usług pulpitu zdalnego?
• Czy mogę dodać dowolny serwer?
• Co to jest RemoteApp?
• Jak odmówić użytkownikowi dostępu do RDP?

Ten artykuł jest częścią 3-częściowej serii o usługach pulpitu zdalnego.

• Część 1: Technologia
• Część 2: Wdrażanie
• Część 3: Konfiguracja

Konfigurowanie RDP

Aby rozpocząć konfigurowanie protokołu RDP (a dokładniej naszego serwera hosta sesji), otwórz Menedżera serwera i wybierz „Usługi pulpitu zdalnego” na pasku bocznym. Ten ekran może początkowo wydawać się nieco skomplikowany, ale w rzeczywistości jest dość łatwy do zrozumienia po zapoznaniu się z tym, co robi każda funkcja. Potwierdź, że RDS został poprawnie wdrożony, potwierdzając, że ekran wygląda następująco:

Po pierwsze, musimy przyjrzeć się serwerom RD Session Host.

Co to jest host sesji usług pulpitu zdalnego?

Cytując TechNet:

Serwer hosta sesji usług pulpitu zdalnego (RD Session Host) to serwer, który obsługuje programy systemu Windows lub pełny pulpit systemu Windows dla klientów usług pulpitu zdalnego. Użytkownicy mogą łączyć się z serwerem RD Session Host, aby uruchamiać programy, zapisywać pliki i korzystać z zasobów sieciowych na tym serwerze. Użytkownicy mogą uzyskać dostęp do serwera RD Session Host za pomocą połączenia pulpitu zdalnego lub RemoteApp.

Innymi słowy: gdy łączysz się z serwerem RDS za pomocą RDP, hostem sesji jest serwer, na którym się łączysz. To serwer terminali obsługuje twoją sesję.

Możesz dodać wiele serwerów RD Session Host. Pamiętaj, że będziesz musiał przeznaczyć na to budżet i zastanowić się, czy będzie to dobra inwestycja. Jeśli niekoniecznie potrzebujesz przełączania awaryjnego / równoważenia obciążenia, nie ma oczywistego powodu, aby dodać więcej serwerów RD Session Host. Jeśli uważasz, że będzie to dobra opcja, możesz po prostu dodać serwer, dodając go do puli serwerów , klikając „Dodaj serwery hosta sesji usług pulpitu zdalnego”, a Windows Server dokona instalacji.

Co to jest Broker połączeń usług pulpitu zdalnego?

Broker połączeń usług pulpitu zdalnego to serwer, który umożliwia równoważenie obciążenia, przełączanie awaryjne i ponowne łączenie w przypadku awarii hosta sesji usług pulpitu zdalnego. Jest to jednak przesada w przypadku mniejszych korporacji, więc możliwe, że nie będziesz musiał skupiać się na konfigurowaniu Brokera połączeń usług pulpitu zdalnego. Używanie Brokera połączeń usług pulpitu zdalnego nie ma sensu, jeśli nie masz wielu serwerów Host sesji usług pulpitu zdalnego, ponieważ jest to oczywiście warunek konieczny.

Czy mogę dodać dowolny serwer?

Możesz dodać dowolny serwer związany z RDS (host sesji, dostęp do sieci, licencjonowanie, brama), rozwijając menu „Zadania” w sekcji „SERWERY WDRAŻANIA”. Pozwala to na dużą niezawodność.

Usługi pulpitu zdalnego (RDS): dostęp do sieci i RemoteApp

RDS instaluje IIS na serwerze, ponieważ zawiera interfejs sieciowy, który umożliwia użytkownikom logowanie się z poziomu przeglądarki, korzystanie z RemoteApp i inicjowanie połączeń RDP z poziomu przeglądarki. Interfejs po zalogowaniu wygląda następująco:

Ten interfejs umożliwia pobieranie aplikacji RemoteApp i łączenie się z serwerem RDP.

Co to jest RemoteApp?

RemoteApp można uznać za alternatywę dla serwera terminali. RemoteApp pozwala pracownikom pobierać aplikacje i uruchamiać je tak, jak na własnym komputerze. Na przykład pobranie aplikacji Kalkulator z RemoteApp wygląda następująco:

Nie można powiedzieć (z wyjątkiem małej ikony na pasku zadań), że ta aplikacja nie działa na tym komputerze, ale na serwerze! Możesz na przykład dodać explorer.exeaplikację, pracownicy mogą ją pobrać, a następnie będą mogli uruchomić zwykłe okno Eksploratora Windows z serwera, tak jak działa na własnym komputerze, aby uzyskać dostęp do zasobów sieciowych.

Aplikacje RemoteApp można dodawać, aby były dostępne do pobrania z Menedżera serwera. Przejdź ponownie do sekcji „Usługi pulpitu zdalnego” i kliknij „Kolekcje” na wyświetlonym pasku bocznym. RemoteApp działa z „kolekcjami”, które można uznać za foldery w celu wydajnego organizowania aplikacji. Domyślnie istnieje tylko jedna kolekcja o nazwie „QuickSessionCollection”. W tym przykładzie dodamy nową aplikację do istniejącej kolekcji. Możesz to zrobić, klikając go w „PROGRAMACH ZDALNYCH”, rozwiń „Zadania” i kliknij „Opublikuj programy RemoteApp”. Zobaczysz listę programów RemoteApp, które możesz opublikować. W tym przykładzie dodamy program, którego nie ma na liście:cmd.exe. Możesz dodać program, klikając przycisk „Dodaj ...” i znajdując program. Pamiętaj, że musisz użyć ścieżki UNC, więc nie możesz użyć ścieżki takiej jak C:\Program Files\program.exe. Po znalezieniu ścieżki (w przypadku cmd.exe, że jest C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), dodać program i publikuje je!

Ponownie załaduj stronę dostępu do sieci, a zobaczysz, że Twój program został opublikowany! Użytkownicy będą mogli teraz pobrać i uruchomić go tak, jakby był uruchamiany na ich własnych komputerach, podczas gdy tak naprawdę jest na serwerze.

Usługi pulpitu zdalnego (RDS): dodawanie pierwszego użytkownika RDP

Po skonfigurowaniu i skonfigurowaniu środowiska nadszedł czas, aby dodać naszego pierwszego użytkownika RDP. Ten użytkownik będzie mógł połączyć się z serwerem za pośrednictwem protokołu RDP i używać go jako serwera terminali. Dodanie użytkownika RDP po wdrożeniu RDS jest tak proste, jak dodanie użytkownika w Active Directory. Kliknij prawym przyciskiem myszy swoją jednostkę organizacyjną („Działy”) i przejdź do New -> User. Zostaniesz poproszony o podanie kilku różnych pól. Pola użytkownika (imię, nazwisko itp.) Są proste. Nazwa logowania użytkownika to nazwa użytkownika. Jeśli masz wiele domen, pamiętaj o wybraniu właściwej domeny. Kliknij „OK”, a użytkownik zostanie utworzony.

Jak odmówić użytkownikowi dostępu do RDP?

Możesz zabronić grupom i / lub użytkownikom dostępu do RDP na serwer terminali, edytując Lokalne zasady bezpieczeństwa. Aby uzyskać dostęp do aplikacji Lokalne zasady bezpieczeństwa, po prostu wyszukaj jej alias secpol.msc.

Aby odmówić dostępu określonym użytkownikom i / lub grupom, przejdź do Local Policies -> User Rights Assignment. Skonfiguruj ustawienie zasad „Odmawiaj logowania za pośrednictwem usług pulpitu zdalnego”. Klikając „Dodaj użytkownika lub grupę ...” i wybierając użytkownika lub grupę, można odmówić indywidualnego dostępu do RDP. Użytkownicy, którym odmówiono dostępu do RDP, otrzymają następujący błąd podczas próby zalogowania się do RDP:

Pamiętaj, że dzięki temu dostęp do interfejsu internetowego i funkcji RemoteApp nie zostanie zablokowany, a użytkownik nadal będzie mógł się tam zalogować.

Usługi pulpitu zdalnego (RDS): licencjonowanie

Usługi pulpitu zdalnego nie są udostępniane przez Microsoft bezpłatnie. Ponieważ informacje te mogą ulec zmianie w dowolnym momencie, zalecamy odwiedzenie witryny firmy Microsoft w celu uzyskania dodatkowych informacji na temat licencjonowania, jego cen i sposobu konfiguracji:

• Omówienie licencjonowania usług pulpitu zdalnego
• Menedżer licencjonowania usług pulpitu zdalnego

Korzystając z RDS bez licencjonowania go i nie tylko wykorzystując go do celów administracyjnych, naruszasz warunki firmy Microsoft. Możesz o nich informować na forach TechNet .