Jarosław Kuchta Administrowanie Systemami Komputerowymi. Usługi terminalowe

Transkrypt

1 Jarosław Kuchta Usługi terminalowe

2 Zagadnienia Wykorzystanie usług terminalowych Sposób działania usług terminalowych Instalowanie usług terminalowych Funkcje usług terminalowych Usługi terminalowe 2

3 Wykorzystanie usług terminalowych Wykorzystanie mocy obliczeniowej serwera ze urządzeń o małej mocy obliczeniowej (terminale, słabe stacje robocze, urządzenia mobilne) Zdalny dostęp do aplikacji kontrola dostępu do aplikacji Scentralizowane wdrażanie aplikacji szybkie instalowanie i aktualizowanie Wsparcie dla użytkownika oddalonego Usługi terminalowe 3

4 Sposób działania RDP Remote Desktop Protocol TS Server TCP 3389 TCP 443 (HTTPS) RDC Remote Desktop Client DC Usługi terminalowe 4

5 Tryby pracy Tryb pulpitu zdalnego liczba sesji 2-3 (z sesją 0) tylko lokalni administratorzy nie potrzeba dodatkowych licencji Tryb serwera terminali duża liczba sesji każdy autoryzowany użytkownik trzeba zakupić licencje dostępu klienta (CAL Client Access Licenses) trzeba uruchomić serwer licencji (Terminal Services License Server) Usługi terminalowe 5

6 Instalowanie usług terminalowych Usługi terminalowe 6

7 Wymagane role i funkcje Usługi terminalowe 7

8 Konieczność instalowania serwera terminali przed aplikacjami Usługi terminalowe 8

9 Sieciowy tryb uwierzytelnienia Usługi terminalowe 9

10 Ustalenie trybu licencji (CAL) Usługi terminalowe 10

11 Użytkownicy uprawnieni do łączenia Usługi terminalowe 11

12 Web Server do łączenia przez przeglądarkę Usługi terminalowe 12

13 Wymagane funkcje Web Serwera Usługi terminalowe 13

14 Uaktywnienie trybu pulpitu zdalnego (1) Usługi terminalowe 14

15 Uaktywnienie trybu pulpitu zdalnego (2) Usługi terminalowe 15

16 Konfiguracja serwera terminali Usługi terminalowe 16

17 Zezwolenie na wiele sesji i ponowne podłączenie Usługi terminalowe 17

18 Konfiguracja serwera Web Usługi terminalowe 18

19 Podłączenie ze strony klienta Usługi terminalowe 19

20 Komunikat o braku dostępu Usługi terminalowe 20

21 Główna strona po podłączeniu Usługi terminalowe 21

22 Podłączenie do pulpitu zdalnego Usługi terminalowe 22

23 Komunikat z systemu ochrony (1) Usługi terminalowe 23

24 Komunikat z systemu ochrony (2) Usługi terminalowe 24

25 Instalacja certyfikatu Usługi terminalowe 25

26 Funkcje usług terminalowych Przekierowanie zasobów lokalnych Jednokrotne logowanie Pulpit zdalny możliwości graficzne Izolowanie sesji 0 Funkcja RemoteApp usług terminalowych Brama usług terminalowych Broker sesji usług terminalowych Usługi terminalowe 26

27 Przekierowanie zasobów lokalnych napęd dyskowy (net use * \\tsclient\c) port drukarki (uniwersalny sterownik drukarki) port szeregowy (modem) sygnał dźwiękowy schowek lokalna strefa czasowa urządzenia Plug and Play urządzenia.net (w wersji 32-bitowej) Usługi terminalowe 27

28 Jednokrotne logowanie Dostęp do wszystkich serwerów terminali w domenie po jednokrotnym logowaniu Dostępne dla Windows Vista i serwerów terminali Windows 2008 Uwierzytelnianie Kerberos SSL NTLM Zapisane poświadczenia terminali mają pierwszeństwo przed bieżącymi poświadczeniami Usługi terminalowe 28

29 Możliwości graficzne pulpitu zdalnego niestandardowe rozdzielczości wyświetlacza (do 4096 x 2048) wiele monitorów (w poziomie, ta sama rozdzielczość) Desktop Experience (jak w Windows Vista Windows Media Player, kompozycje, zarządzanie obrazami) Desktop Composition (Aero) Font Smoothing (na monitorach LCD) Usługi terminalowe 29

30 Izolowanie sesji 0 sesja logowania W WS 2003 sesja interaktywna (uruchamianie usług) W WS 2008 sesja nieinteraktywna interaktywna ma nr 1, 2 Tylko dwie sesje pulpitu zdalnego Usługi terminalowe 30

31 Funkcja RemoteApp Usługi terminalowe 31

32 Brama usług terminalowych Wykorzystuje HTTPS (TCP 443) Musi zostać zainstalowana usługa Remote Procedure Call za pośrednictwem serwera proxy HTTP Musi być zainstalowany pakiet IIS 7.0 Musi być zainstalowana usługa Network Policy Server Usługi terminalowe 32

33 Broker sesji usług terminalowych Zapewnia równoważenie sesji Nie potrzebuje usługi Network Load Balancing Usługi terminalowe 33