Jarosław Kuchta Usługi terminalowe
Zagadnienia Wykorzystanie usług terminalowych Sposób działania usług terminalowych Instalowanie usług terminalowych Funkcje usług terminalowych Usługi terminalowe 2
Wykorzystanie usług terminalowych Wykorzystanie mocy obliczeniowej serwera ze urządzeń o małej mocy obliczeniowej (terminale, słabe stacje robocze, urządzenia mobilne) Zdalny dostęp do aplikacji kontrola dostępu do aplikacji Scentralizowane wdrażanie aplikacji szybkie instalowanie i aktualizowanie Wsparcie dla użytkownika oddalonego Usługi terminalowe 3
Sposób działania RDP Remote Desktop Protocol TS Server TCP 3389 TCP 443 (HTTPS) RDC Remote Desktop Client DC Usługi terminalowe 4
Tryby pracy Tryb pulpitu zdalnego liczba sesji 2-3 (z sesją 0) tylko lokalni administratorzy nie potrzeba dodatkowych licencji Tryb serwera terminali duża liczba sesji każdy autoryzowany użytkownik trzeba zakupić licencje dostępu klienta (CAL Client Access Licenses) trzeba uruchomić serwer licencji (Terminal Services License Server) Usługi terminalowe 5
Instalowanie usług terminalowych Usługi terminalowe 6
Wymagane role i funkcje Usługi terminalowe 7
Konieczność instalowania serwera terminali przed aplikacjami Usługi terminalowe 8
Sieciowy tryb uwierzytelnienia Usługi terminalowe 9
Ustalenie trybu licencji (CAL) Usługi terminalowe 10
Użytkownicy uprawnieni do łączenia Usługi terminalowe 11
Web Server do łączenia przez przeglądarkę Usługi terminalowe 12
Wymagane funkcje Web Serwera Usługi terminalowe 13
Uaktywnienie trybu pulpitu zdalnego (1) Usługi terminalowe 14
Uaktywnienie trybu pulpitu zdalnego (2) Usługi terminalowe 15
Konfiguracja serwera terminali Usługi terminalowe 16
Zezwolenie na wiele sesji i ponowne podłączenie Usługi terminalowe 17
Konfiguracja serwera Web Usługi terminalowe 18
Podłączenie ze strony klienta Usługi terminalowe 19
Komunikat o braku dostępu Usługi terminalowe 20
Główna strona po podłączeniu Usługi terminalowe 21
Podłączenie do pulpitu zdalnego Usługi terminalowe 22
Komunikat z systemu ochrony (1) Usługi terminalowe 23
Komunikat z systemu ochrony (2) Usługi terminalowe 24
Instalacja certyfikatu Usługi terminalowe 25
Funkcje usług terminalowych Przekierowanie zasobów lokalnych Jednokrotne logowanie Pulpit zdalny możliwości graficzne Izolowanie sesji 0 Funkcja RemoteApp usług terminalowych Brama usług terminalowych Broker sesji usług terminalowych Usługi terminalowe 26
Przekierowanie zasobów lokalnych napęd dyskowy (net use * \\tsclient\c) port drukarki (uniwersalny sterownik drukarki) port szeregowy (modem) sygnał dźwiękowy schowek lokalna strefa czasowa urządzenia Plug and Play urządzenia.net (w wersji 32-bitowej) Usługi terminalowe 27
Jednokrotne logowanie Dostęp do wszystkich serwerów terminali w domenie po jednokrotnym logowaniu Dostępne dla Windows Vista i serwerów terminali Windows 2008 Uwierzytelnianie Kerberos SSL NTLM Zapisane poświadczenia terminali mają pierwszeństwo przed bieżącymi poświadczeniami Usługi terminalowe 28
Możliwości graficzne pulpitu zdalnego niestandardowe rozdzielczości wyświetlacza (do 4096 x 2048) wiele monitorów (w poziomie, ta sama rozdzielczość) Desktop Experience (jak w Windows Vista Windows Media Player, kompozycje, zarządzanie obrazami) Desktop Composition (Aero) Font Smoothing (na monitorach LCD) Usługi terminalowe 29
Izolowanie sesji 0 sesja logowania W WS 2003 sesja interaktywna (uruchamianie usług) W WS 2008 sesja nieinteraktywna interaktywna ma nr 1, 2 Tylko dwie sesje pulpitu zdalnego Usługi terminalowe 30
Funkcja RemoteApp Usługi terminalowe 31
Brama usług terminalowych Wykorzystuje HTTPS (TCP 443) Musi zostać zainstalowana usługa Remote Procedure Call za pośrednictwem serwera proxy HTTP Musi być zainstalowany pakiet IIS 7.0 Musi być zainstalowana usługa Network Policy Server Usługi terminalowe 32
Broker sesji usług terminalowych Zapewnia równoważenie sesji Nie potrzebuje usługi Network Load Balancing Usługi terminalowe 33