Aflați servicii de la distanță pentru desktop: partea a 3-a - configurare

Acest articol face parte dintr-o serie din 3 părți despre Serviciile de la distanță.

Configurarea RDP

Pentru a începe să configurați RDP (și mai precis serverul nostru de gazdă de sesiune), deschideți Server Manager și selectați „Servicii Desktop la distanță” în bara laterală. Acest ecran poate părea un pic complex la început, dar este de fapt destul de ușor de înțeles după ce știi ce face fiecare caracteristică. Confirmați RDS a fost implementat corect, confirmând ecranul astfel:

Aflați servicii de la distanță pentru desktop: partea a 3-a - configurare

În primul rând, trebuie să aruncăm o privire asupra serverelor host Session RD.

Ce este o gazdă de sesiune RD?

Citind tehnica:

Un server de gazdă de sesiune de la distanță (gazda de sesiune RD) este serverul care găzduiește programe bazate pe Windows sau desktopul complet Windows pentru clienții Servicii de la distanță. Utilizatorii se pot conecta la un server gazdă sesiune RD pentru a rula programe, pentru a salva fișiere și pentru a utiliza resursele de rețea pe acel server. Utilizatorii pot accesa un server gazdă de sesiune RD folosind conexiunea Desktop la distanță sau utilizând RemoteApp.

Cu alte cuvinte: când vă conectați la un server RDS cu RDP, Session Host este serverul la care vă conectați. Este serverul terminal care găzduiește sesiunea ta.

Puteți adăuga mai multe servere gazdă sesiune RD. Rețineți, totuși, va trebui să faceți buget pentru acest lucru și să luați în considerare dacă va fi o investiție bună. Dacă nu aveți neapărat nevoie de echilibrarea failover-ului / încărcării, nu există niciun motiv evident pentru a adăuga mai multe servere host Session RD. Dacă credeți că aceasta va fi o opțiune bună, puteți adăuga pur și simplu un server adăugându-l în pool-ul dvs. de server , făcând clic pe „Adăugare servere gazdă sesiune RD”, iar Windows Server va face configurarea.

Ce este un broker de conexiune RD?

Un broker de conexiune RD este un server care va permite echilibrarea încărcării, reîncărcare și reconectare în caz de eșec al unei gazde de sesiune RD. Totuși, acest lucru este excesiv pentru corporații mai mici, așa că este posibil să nu fiți nevoiți să vă concentrați pe configurarea brokerului de conexiune RD. Nu are rost să folosiți un broker de conexiune RD dacă nu aveți mai multe servere de host Session RD, deoarece aceasta este în mod natural o condiție prealabilă.

Pot adăuga orice fel de server?

Puteți adăuga orice fel de server legat de RDS (gazda sesiunii, acces web, licențiere, gateway), prin extinderea meniului „Sarcini” din secțiunea „SERVICII DE DEPLOARE”. Acest lucru permite o mare fiabilitate.

Servicii de la distanță (RDS): Acces Web și RemoteApp

RDS instalează IIS pe server, deoarece conține o interfață web care permite utilizatorilor să se autentifice din browserul lor, să utilizeze RemoteApp și să inițieze conexiunile RDP din browserul lor. Interfața, după conectare, arată astfel:

Aflați servicii de la distanță pentru desktop: partea a 3-a - configurare

Această interfață vă permite să descărcați aplicațiile RemoteApp și să vă conectați la un server RDP.

Ce este RemoteApp?

RemoteApp poate fi considerat ca o alternativă la un server terminal. RemoteApp permite angajaților să descarce aplicații și să le ruleze ca și cum ar fi pe propriul computer. De exemplu, descărcarea aplicației Calculator din RemoteApp, arată astfel:

Aflați servicii de la distanță pentru desktop: partea a 3-a - configurare

Este imposibil de spus (cu excepția pictogramei din bara de activități) că această aplicație nu rulează de fapt pe acest computer, ci pe server! Puteți adăuga, de exemplu, explorer.exeaplicația, angajații o pot descărca și apoi vor putea rula o fereastră Windows Explorer obișnuită de pe server, la fel cum rulează pe propriul computer pentru a accesa resursele rețelei.

Aplicațiile RemoteApp pot fi adăugate, astfel încât acestea să fie disponibile pentru descărcare de la Server Manager. Accesați din nou secțiunea „Servicii desktop la distanță” și faceți clic pe „Colecții” în bara laterală care a apărut. RemoteApp funcționează cu „colecții”, care pot fi considerate foldere pentru organizarea eficientă a aplicațiilor. În mod implicit, există o singură colecție numită „QuickSessionCollection”. Pentru acest exemplu, vom adăuga o nouă aplicație la colecția existentă. Puteți face acest lucru făcând clic pe acesta, în „PROGRAME REMOTEAPP”, extindeți „Sarcini” și faceți clic pe „Publicați programe RemoteApp”. Veți vedea o listă de programe RemoteApp pe care le puteți publica. Pentru acest exemplu, vom adăuga un program care nu este în listă:cmd.exe. Puteți adăuga un program făcând clic pe butonul „Adaugă ...” și găsind programul. Rețineți că vi se cere să utilizați o cale UNC, astfel încât să nu puteți utiliza o cale cum ar fi C:\Program Files\program.exe. După ce a constatat calea (în cazul cmd.execare este C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools), adăugați programul și publicați - l!

Reîncărcați pagina Acces Web și puteți vedea că programul dvs. a fost publicat! Utilizatorii vor putea acum să-l descarce și să-l ruleze ca și cum ar fi rulat pe propriile computere, în timp ce este de fapt pe server.

Servicii desktop la distanță (RDS): adăugarea primului dvs. utilizator RDP

După configurarea și configurarea mediului, este timpul să adăugăm primul nostru utilizator RDP. Acest utilizator se va putea conecta la server prin RDP și îl poate folosi ca server terminal. Adăugarea unui utilizator RDP după implementarea RDS este la fel de simplă ca adăugarea unui utilizator în Active Directory. Faceți clic dreapta pe Unitatea dvs. organizatorică („Departamente”) și accesați New -> User. Vi se va solicita o serie de câmpuri diferite. Câmpurile de utilizator (prenume, nume, etc) sunt simple. Numele de conectare a utilizatorului este numele de utilizator al utilizatorului. Dacă aveți mai multe domenii, nu uitați să selectați domeniul corect. Faceți clic pe „OK” și utilizatorul este creat.

Cum refuz accesul utilizatorului la RDP?

Puteți refuza grupurile și / sau utilizatorii acces la RDP pe serverul terminal modificând Politica locală de securitate. Pentru a accesa aplicația Politică de securitate locală, pur și simplu căutați aliasul acesteia secpol.msc.

Pentru a refuza accesul la utilizatori și / sau grupuri specifice, accesați Local Policies -> User Rights Assignment. Configurați setarea de politici „Refuzați conectarea prin servicii desktop la distanță”. Făcând clic pe „Adăugare utilizator sau grup ...” și selectarea unui utilizator sau a unui grup, accesul individual la RDP poate fi refuzat. Utilizatorii cărora li se refuză accesul la RDP vor primi următoarea eroare atunci când încearcă să se conecteze la RDP:

Aflați servicii de la distanță pentru desktop: partea a 3-a - configurare

Rețineți că, făcând acest lucru, accesul la interfața web și RemoteApp nu va fi refuzat, iar utilizatorul va putea totuși să se conecteze acolo.

Servicii desktop la distanță (RDS): licențiere

Serviciile Desktop la distanță nu sunt furnizate gratuit de Microsoft. Deoarece aceste informații se pot schimba oricând, vă recomand să consultați site-ul web Microsoft pentru mai multe informații despre licențiere, prețurile acesteia și cum să le configurați:

Când utilizați RDS fără licențiere și nu îl utilizați doar în scopuri administrative, vă încălcați termenii Microsoft. Puteți informa despre acestea pe forumurile TechNet .



Leave a Comment

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

6 lucruri extrem de nebunești despre Nintendo Switch

6 lucruri extrem de nebunești despre Nintendo Switch

Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.

Promisiuni tehnologice care sunt încă nelivrate

Promisiuni tehnologice care sunt încă nelivrate

Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!

Te-ai întrebat vreodată cum câștigă hackerii bani?

Te-ai întrebat vreodată cum câștigă hackerii bani?

Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe