Cum să adăugați comenzi rapide la aplicațiile de la distanță pe mașinile client. Instalarea și configurarea aplicațiilor de la distanță „RemoteApp” și DIRECTUM Verificarea publicării programelor de aplicații la distanță
O sesiune completă de desktop la distanță nu este întotdeauna necesară pentru ca utilizatorii să lucreze pe un server terminal. Să presupunem că în compania dvs. utilizatorii folosesc doar o aplicație pe serverul terminal 1C: Enterprise 8.2. Aici putem folosi tehnologia RemoteApp, care a apărut în Windows 2008.
RemoteApp sunt programe care pot fi accesate de la distanță prin Terminal Services și rulează ca și cum ar rula pe computerul local al utilizatorului. Utilizatorii pot rula programe RemoteAppîmpreună cu programele lor locale. Utilizatorii pot minimiza și maximiza o fereastră de program, o pot redimensiona și pot rula cu ușurință mai multe programe simultan. Dacă utilizatorul rulează mai mult de un program RemoteApp pe un server terminal, programe RemoteApp va fi în aceeași sesiune de servicii terminale.
Configurarea unei aplicații RemoteApp folosind un exemplu 1C: Enterprise 8.2:
- Deschis (Fig. 1):
2. În manager, pe panoul de acțiuni din dreapta, selectați „Adăugați aplicații la distanță”(Fig.2):
3. Se deschide. Clic Mai departe(Fig.3):
5. În fereastra următoare, faceți clic pe Gata(Fig.5):
6. Vedem ce este în fereastră „Manager aplicație la distanță” Mai jos, aplicația 1C Enterprise apare în lista de aplicații RemoteApp la distanță. Faceți clic dreapta pe el -> „Creați fișierul RDP”(Fig.6):
7. Se va deschide „Asistent aplicație la distanță”, faceți clic Mai departe(Fig.7):
8. În fereastra următoare setăm parametrii pachetului nostru. Putem schimba locația în care este salvat fișierul RDP, putem schimba portul serverului, putem seta parametrii Terminal Services Gateway și putem selecta un certificat. presa Mai departe(Fig.8):
9. În fereastra următoare, faceți clic pe Gata(Fig. 9):
10. Copiați fișierul nostru RDP către utilizatorii necesari (putem schimba locația în care este salvat fișierul la pasul 8, implicit - C:\Program Files\Packaged Programs. Îl puteți copia manual sau printr-un script de conectare în Politica de grup. Deschideți fișierul nostru RDP (Fig. 10):
11. Pentru a lansa aplicația, faceți clic pe A conecta(bifați caseta pentru ca această întrebare să nu se repete în viitor) (Fig. 11):
12. Introduceți acreditările și faceți clic A conecta. Rețineți că utilizatorul trebuie să aibă drepturi pentru a se conecta la Serviciul Desktop la distanță (Fig. 12).
Tehnologia RemoteApps este una dintre caracteristicile rolului Servicii Terminal în Windows Server 2008. Înainte de introducerea RemoteApps, Serviciile Terminal implicau redarea întregului desktop virtual al unui server la distanță pe partea client. Această abordare este destul de convenabilă într-o serie de situații, totuși, dacă utilizatorul trebuie să creeze efectul că o aplicație care rulează pe serverul terminal a fost afișată pe partea client a terminalului, creând iluzia funcționării sale locale, această abordare nu nu functioneaza. Aceasta este tocmai funcționalitatea oferită de funcții RemoteApps, despre care vom vorbi în acest articol.
Pregătirea serverului pentru instalarea RemoteApps
Înainte de a putea utiliza tehnologia RemoteApps pe Windows Server 2008, trebuie să îndepliniți o serie de condiții. În primul rând, serverul dvs. trebuie să aibă .
În al doilea rând, toate aplicațiile care sunt planificate să fie utilizate folosind RemoteApps trebuie să fie instalate pe terminal, astfel încât să accepte operarea simultană cu mai mulți utilizatori. Puteți citi cum să faceți acest lucru în articol.
Și, în sfârșit, dacă intenționați să accesați aplicații printr-un browser folosind rolul TS Web Access, trebuie să faceți setările descrise în articol.
După finalizarea primelor două și, dacă este necesar, a celei de-a treia cerințe, puteți trece la procesul de configurare RemoteApp.
Ce sunt RemoteApps?
RemoteApps fac parte din rolul Serviciilor Terminal în Windows Server 2008. Scopul Serviciilor Terminal este de a oferi sistemelor client acces la desktop și la aplicațiile care rulează pe un server terminal. După cum sugerează și numele, accesul la desktop la distanță înseamnă afișare Total desktopul serverului pe ecranul clientului local. Această abordare permite utilizatorului să efectueze diverse sarcini pe server, inclusiv rularea și interacțiunea cu aplicații pe o gazdă la distanță. Caracteristica RemoteApps ajută la evitarea acordării unui utilizator acces la întregul desktop al unui sistem la distanță dacă are nevoie de o singură aplicație. Când fiecare aplicație RemoteApp este lansată, aceasta apare într-o fereastră separată de pe desktop-ul clientului, exact ca și cum ar fi instalată și rulată local.
RemoteApps poate fi lansat folosind un link special pe pagina web TS Web Access sau prin instalarea unui fișier special pe computerul client.
Configurarea unei aplicații ca RemoteApp
Procesul de configurare RemoteApps este efectuat folosind utilitarul TS RemoteApp Manager. Poate fi lansat din meniu Start -> Toate programele -> Terminal Services -> TS Remote App Manager, sau folosind echipamente remoteprograms.msc. După lansare, interfața managerului va arăta cam așa: 
Pentru a configura aplicația ca RemoteApp, trebuie să faceți clic pe link Adăugați programe RemoteAppîn panou Acțiuni situat în colțul din dreapta sus al ecranului RemoteApp Manager. Pe ecran va apărea un expert RemoteApp conținând o listă de aplicații instalate pe sistem. Trebuie să bifați una sau mai multe aplicații și să apăsați Următorul.
Tot cu acest asistent se pot configura diverse proprietati pentru fiecare aplicatie, aceste setari putand fi accesate folosind butonul Proprietăți. Fereastra de setări RemoteApp este afișată mai jos. 
Acest dialog vă permite să configurați următorii parametri:
- Numele programului RemoteApps– numele programului sub care această aplicație va fi vizibilă pentru utilizator.
- Locație:— calea fizică către fișierul executabil al aplicației.
- Alias- un identificator unic pentru un program sau o aplicație, de regulă, numele fișierului executabil este folosit aici fără extensie;
- – controlează accesul la aplicație RemoteApp prin TS Web Access. Citiți mai multe despre TS Web Access în postarea intitulată.
- Argumente din linia de comandă–setează regulile pentru modul în care aplicația utilizează argumentele liniei de comandă.
- Schimbă iconița– Vă permite să setați și să modificați pictograma aplicației
După efectuarea oricăror modificări la proprietățile RemoteApp, faceți clic OK și apoiUrmătorul. După ce ați terminat de configurat aplicațiile, acestea vor fi listate în listă Programe RemoteApp asa cum se vede in poza: 
După configurarea RemoteApps, utilizatorii de la distanță pot începe să le folosească. Tot ce rămâne este să instalați un pachet Windows Installer special pe computerul clientului sau să copiați un fișier .rdp pre-generat la acesta sau să îi oferiți acces la TS Web Access. Fiecare dintre aceste abordări va fi discutată în detaliu în secțiunile următoare.
Accesul utilizatorului la RemoteApps prin TS Web Access
În mod implicit, RemoteApps este disponibil prin TS Web Access. Puteți verifica acest fapt, așa cum este indicat mai sus, folosind fereastra de proprietăți RemoteApp și prezența unei casete bifate în ea RemoteApp este disponibil prin TS Web Access. Desigur, acest parametru poate fi modificat în orice moment, pentru care trebuie să selectați aplicația necesară din lista de aplicații RemoteApp și să accesați proprietățile acesteia.
Deci, dacă RemoteApps sunt configurate pentru a fi accesate prin TS Web Access, pur și simplu deschideți o fereastră de browser și introduceți adresa URL a paginii web:
Ca valoare Server1
, puteți utiliza adresa IP sau numele serverului dvs. terminal. Când conexiunea este stabilită, browserul va cere un nume de utilizator și o parolă înainte de a afișa pagina. 
Pentru a lansa o aplicație, utilizatorul trebuie pur și simplu să facă clic pe pictograma acesteia, după care va apărea fereastra de lansare inițială RemoteApp.
Aici va trebui să selectați setările de conectare la terminale, de exemplu, care resurse locale ale clientului (de exemplu, discuri, dispozitive, tastatură, mouse, imprimantă, porturi etc.) ar trebui să fie disponibile pentru aplicația care rulează pe sistemul de la distanță. Acest lucru poate fi util, de exemplu, dacă utilizatorul trebuie să imprime de la o aplicație la distanță pe o imprimantă locală sau să salveze fișiere direct pe un disc local sau pe o unitate flash USB: 
Odată stabilită conexiunea, fereastra aplicației terminal va fi afișată într-o fereastră pe computerul local.
Accesarea RemoteApps folosind pachetele Windows Installer
O modalitate alternativă de a accesa aplicațiile RemoteApp este utilizarea pachetelor Windows Installer, care trebuie să fie implementate pe sistemele de pe care intenționați să accesați serverul terminal. Pentru a crea un fișier Windows Installer pentru RemoteApp, faceți clic dreapta pe aplicația selectată în managerul RemoteApp și selectați comanda CreaWindowsInstalatorPachet. În expertul care apare, trebuie să selectați directorul în care va fi instalat RemoteApp pe client. De asemenea, puteți utiliza acest expert pentru a suprascrie portul de protocol RDP care va fi utilizat de client pentru a accesa serverul RemoteApp. Și, în sfârșit, aici puteți configura protecția accesului de la distanță folosind certificate.
După apăsarea butonului Următorul Puteți specifica dacă clientul ar trebui să creeze comenzi rapide pentru desktop și meniul Start. Și ultima setare este setarea asocierii cu extensiile de fișiere. Ca exemplu de asociere de fișiere, pentru aplicația Word - fișiere cu extensia .doc, iar pentru Excel - .xls. Când configurați o astfel de asociere a unei aplicații cu extensia .doc, aplicația Word asociată se va lansa automat prin RemoteApp, în care va fi deschis acest fișier. Maparea specificată este controlată de parametrii opțiunii Luapestefişierextensii .
După crearea pachetului, fișierul . msc va fi localizat în calea pe care ați specificat-o la crearea unui astfel de pachet (în mod implicit, acesta este \ ProgramFișiere\AmbalatPrograme). Acest fișier poate fi copiat pe orice sistem client unde urmează să fie rulat. Ca urmare a instalării pachetului Windows Installer, RemoteApp poate fi găsită în meniul Start ( start->ToatePrograme-> TelecomandaPrograme).
În acest caz, la fel ca atunci când utilizați TS Web Access, utilizatorului i se va oferi posibilitatea de a specifica ce resurse locale, cum ar fi discuri, porturi și imprimante ar trebui să fie disponibile pentru aplicația de la distanță.
Lansarea RemoteApps folosind fișiere .rdp
Procesul de creare a unui fișier RDP pentru RemoteApp este exact același cu procesul de creare a unui pachet Windows Installer. Pentru a crea un fișier RDP pentru un RemoteApp, faceți clic dreapta pe RemoteApp selectat în managerul TS RemoteApp și selectați elementul de meniu Crea.rdpFişier. Ca urmare, se va deschide un expert care vă va cere să specificați directorul în care va fi creat. . rdp fișier, va fi posibil să îl definiți și pentru RemoteApp creat și este, de asemenea, posibil să protejați sesiunea terminalului folosind o semnătură digitală.
După finalizarea setărilor, faceți clic pe butonul Terminare și, ca rezultat, un nou . rdpfişier. Acest fișier trebuie copiat pe orice sistem de pe care intenționați să utilizați aplicația RemoteApp.
Ca și în cazul TS Web Access, utilizatorul poate defini ce resurse locale pot fi accesate în aplicația terminală publicată.
Salutare tuturor! În prima parte a articolului ne-am uitat la cum să instalați RemoteApp în Windows Server 2008 R2, în această parte ne vom uita la metodele de distribuire a programului prin RemoteApp. Specificați ce produse software și aplicații trebuie prezentate prin această tehnologie. Ce este grozav este că pot fi rulate pe orice dispozitiv Android.
Configurarea listei RemoteApp
Deci, să începem configurarea RemoteApp în Windows Server 2008 R2. Deschideți Start - Instrumente administrative - Servicii desktop la distanță - Manager RemoteApp.
Se deschide snap-inul RemoteApp Manager. În colțul din dreapta sus, faceți clic pe „Adăugați aplicații la distanță”.
Se va deschide Expertul Adăugare aplicație. Faceți clic pe următorul.
Selectăm o aplicație din listă, pentru mine va fi CCleaner. Aș dori să notez că această listă va conține doar programe care sunt disponibile pentru toți utilizatorii, ceea ce este instalat în profilul local al unui anumit utilizator nu va apărea aici și, chiar dacă o forțați, adăugarea nu va funcționa.
Acum, programul Ccealner a apărut în elementul RemoteApps.
Acum să distribuim aplicația noastră.
Distribuiți RemoteApp prin fișierul RPD.
Faceți clic dreapta și selectați Creare fișier RDP.
Ca rezultat, aveți un fișier RDP în c:\Program Files\Packeged Programs.
Dăm acest fișier clienților, ei îl lansează. Clicurile se conectează.
Introduceți login și parola
și deschide CCleaner pe server, dar vizual îl vede ca și cum ar fi al lui. Acest lucru este util dacă aveți software cu o licență, dar doriți să îl distribuiți mai multor.
Distribuiți RemoteApp prin fișierul MSI.
De asemenea, faceți clic dreapta și selectați Create Windows Installer Package.
Dacă doriți, puteți specifica o locație alternativă pentru crearea pachetului și, dacă este necesar, să specificați un certificat.
Bifați casetele în care ar trebui creată o comandă rapidă către software.
Toate în c:\Program Files\Packeged Programs aveți un fișier MSI
Îl instalăm pe client sau prin politici de grup. Faceți clic pe comanda rapidă de pe desktop și faceți clic pe conectare.
Adăugarea aplicațiilor la lista RemoteApp;
Configurarea setărilor globale de implementare.
Adăugarea aplicațiilor la lista RemoteApp
Pentru a face un RemoteApp disponibil pentru utilizatori prin mecanisme de distribuție, trebuie să adăugați aplicația la listă Programe RemoteApp(RemoteApps). În mod implicit, aplicațiile adăugate la această listă sunt disponibile prin Acces Web Terminal Services.Pentru a adăuga aplicații la lista de aplicații de la distanță RemoteApp, trebuie să:
| 1. lansați managerul de aplicații la distanță RemoteApp. Pentru a face acest lucru, trebuie să apăsați butonul start, selectați elementul Administrativ Instrumente , apoi selectați elementul Servicii terminaleși faceți clic pe element TS RemoteApp Manager(Servicii terminale RemoteApp Manager); 2. în panou Acțiuni (d acțiuni) faceți clic pe link Adăugați programe RemoteApp ( adăugarea de aplicații la distanță RemoteApp); 3. pe pagină Bun venit la RemoteApp Wizard (RemoteApp Wizard) faceți clic pe butonul Următorul; 4. pe pagină (selectați programe de adăugat la lista de RemoteApps) bifați caseta de lângă fiecare program pe care doriți să îl adăugați în listă Programe RemoteApp. Puteți selecta mai multe programe; Pe listă Alegeți programe de adăugat la lista de programe RemoteApp sunt afișate programele comune pentru toate meniurile start la serverul terminal. Dacă programul dorit nu este în listă, trebuie să faceți clic pe butonul Naviga(revizuire) și specificați locația fișierului EXE executabil al programului. 5. pentru a configura parametrii aplicației de la distanță RemoteApp, trebuie să selectați numele programului și să faceți clic pe butonul Proprietăți (proprietati). Următoarele setări pot fi configurate:
Puteți utiliza variabile de mediu de sistem în cale. De exemplu, specificarea în mod explicit a căii C:\Windows poate fi înlocuită cu valoarea variabilei %windir%. Variabilele de mediu utilizator nu pot fi utilizate.
6. După finalizarea setării parametrilor programului, apăsați butonul Bineși apoi apăsați butonul Următorul; 7. pe pagina Examinați setările(vezi parametrii) verificați parametrii și apăsați butonul finalizarea(gata). |
Configurarea setărilor globale de implementare
Puteți configura setările globale de implementare care se vor aplica tuturor programelor din listă Programe RemoteApp. și toate aplicațiile RemoteApp disponibile prin Acces Web Terminal Services. De asemenea, aceste setări vor fi utilizate ca setări implicite atunci când se creează fișiere RDP sau pachete Windows Installer pentru programele din lista RemoteApp.Notă
Orice modificare a setărilor de implementare atunci când creați fișiere RDP sau pachete Windows Installer utilizând Terminal Services RemoteApp Manager suprascrie setările globale.
Opțiunile de implementare globală includ:
setările serverului terminal;
Setări pentru servicii terminale;
setări generale RDP;
parametri speciali RDP;
parametrii semnăturii digitale.
Configurarea setărilor Terminal Server
Pentru a controla modul în care utilizatorii se conectează la un server terminal (sau fermă de server terminal) pentru a accesa aplicațiile RemoteApp, puteți configura setările de implementare a serverului terminal.Pentru a configura setările serverului terminal, trebuie să:
| 1. în panou Acțiuni Terminal Services RemoteApp Manager (sarcini) faceți clic pe link Setări Terminal Server (setările serverului terminal). De asemenea, puteți face clic pe link Schimbare(editați) în panou Prezentare generală(vedere de ansamblu) în apropierea zonei Setări Terminal Server ; 2. pe fila Terminal Serverîn zonă Conexiune
setări(parametrii de conectare) acceptați cei sugerați sau introduceți propriile valori pentru numele serverului sau ferma de servere, numărul portului RDP și parametrii de autentificare a serverului; Dacă caseta de selectare Necesită autentificarea serverului (Necesită autentificarea serverului) este instalat, vă rugăm să rețineți următoarele:
3. Pentru a oferi acces la întregul desktop Terminal Server prin serviciul Terminal Services Web Access, trebuie să faceți acest lucru Acces la desktop de la distanță(acces la desktop la distanță) bifați caseta Afișați o conexiune desktop la distanță la acest server terminal în TS Web Access (afișați conexiunea desktop de la distanță la acest server terminal utilizând Accesul Web Terminal Services); 4. în zonă Acces la programe nelistate
(acces la programe care nu sunt listate) trebuie să selectați una dintre următoarele opțiuni:
Important! Această valoare de setare nu împiedică utilizatorii să ruleze aplicații la distanță care nu sunt listate după conectarea la un server terminal și rularea aplicației RemoteApp. De exemplu, dacă aplicația Microsoft Word este listată în Programe RemoteAppși Microsoft Internet Explorer nu este listat, utilizatorul va putea în continuare să lanseze browserul dacă pornește o sesiune de la distanță cu Microsoft Word și apoi face clic pe un hyperlink din document.
Dacă această setare este selectată, utilizatorii vor putea lansa orice aplicație de la distanță folosind fișierul RDP la conexiunea inițială, chiar și cele care nu sunt listate Programe RemoteApp. Pentru a vă proteja împotriva activității unui utilizator rău intenționat sau împotriva lansării accidentale a unui program dintr-un fișier RDP în timpul conexiunii inițiale, este recomandat să nu selectați această setare. 5. După finalizarea setărilor, apăsați butonul Bine. |
Configurarea setărilor pentru serviciile terminale
Pentru a controla dacă utilizatorii se pot conecta la un server terminal în afara paravanului de protecție prin Terminal Services Gateway, puteți configura setările de implementare Terminal Services Gateway. Pentru mai multe informații, consultați ghidul pas cu pas pentru configurarea Terminal Services Gateway, disponibil la http://go.microsoft.com/fwlink/?LinkId=85872.Pentru a configura setările Terminal Services Gateway:
| 1. în panou Acțiuni Faceți clic pe linkul Terminal Services RemoteApp Manager Setări TS Gateway ( setările gateway-ului serverului terminal). De asemenea, puteți face clic pe link Schimbareîn panou Prezentare generalăîn apropierea zonei Setări TS Gateway ; 2. pe fila TS Gateway(Terminal Services Gateway) configurați modul de operare necesar pentru Terminal Services Gateway. Puteți configura serverul Terminal Services Gateway să detecteze automat setările sau să utilizeze setările specificate. De asemenea, puteți configura serverul Terminal Services Gateway pentru a nu fi utilizat. Notă Pentru mai multe informații despre setările politicii de grup pentru clienți, consultați subiectul de ajutor, „Utilizarea politicii pentru a gestiona conexiunile clientului prin intermediul Gateway-ului pentru servicii terminale”. Pentru a deschide ajutor pentru Terminal Services Gateway pe un server care rulează Windows Server 2008, trebuie să faceți clic start, selectați elementul Alerga, introduceți comanda hh ts_gateway.chmși apăsați butonul Bine. Dacă valoarea este selectată Utilizați aceste setări de server TS Gateway (utilizați următoarele setări ale serverului Terminal Services Gateway), trebuie să: a) specificați numele serverului Terminal Services Gateway și metoda de conectare; Numele serverului trebuie să se potrivească cu numele specificat în certificatul SSL al serverului Terminal Services Gateway. b) pentru a vă asigura că atunci când vă conectați, sunt utilizate aceleași acreditări de utilizator pentru a accesa serverul Terminal Services Gateway și serverul terminal, trebuie să bifați caseta de selectare Utilizați aceleași acreditări de utilizator pentru TS Gateway și server terminal (utilizați aceleași acreditări pentru TS Gateway și Terminal Server). Cu toate acestea, utilizatorului i se poate solicita în continuare să introducă din nou acreditările dacă acreditările din surse diferite, cum ar fi setările politicii de grup, sunt în conflict și nu sunt adecvate pentru acces. De asemenea, utilizatorilor li se poate cere să-și introducă din nou acreditările dacă folosesc acreditările implicite pentru a se conecta și nu sunt potriviți; c) pentru a permite computerului utilizatorului să determine automat dacă să folosească o poartă de serviciu, trebuie să bifați caseta de selectare Bypa
Server ss TS Gateway pentru adrese locale
(nu utilizați serverul Terminal Services Gateway pentru adrese locale). Acest lucru vă permite să optimizați performanța clientului Terminal Services. 3. După finalizarea setărilor, apăsați butonul Bine. |
Configurați setările generale RDP (opțional)
Pentru conexiunile la aplicațiile RemoteApp, puteți configura setările generale RDP, cum ar fi redirecționarea dispozitivului și a resurselor și unele opțiuni de afișare. Aceste setări vor fi aplicate atunci când utilizatorul se conectează la RemoteApps prin Acces Web Terminal Services sau utilizând un fișier RDP generat sau un pachet Windows Installer.Pentru a configura setările generale RDP trebuie să:
| 1. în panou Prezentare generală Schimbareîn apropierea zonei Setări RDP(Setări RDP); 2. în zonă Dispozitive și resurse ( dispozitive și resurse) configurați ce dispozitive și resurse ale computerului utilizatorului ar trebui să fie disponibile în sesiunea de la distanță; 3. în zonă Experiența utilizatorului(interacțiunea utilizatorului) activați sau dezactivați netezirea fontului și selectați calitatea dorită a culorii; 4. După finalizarea setărilor, apăsați butonul aplica(aplica); Pentru a configura setări RDP suplimentare, cum ar fi redirecționarea audio, trebuie să deschideți fila Setări RDP personalizate(parametri speciali RDP). Pentru mai multe informații, consultați Configurarea setărilor RDP specifice. 5. apăsați butonul Bine |
Notă
Dacă fișierele RDP nu sunt semnate digital sau sunt semnate cu o semnătură digitală pe care clientul RDP nu o poate verifica (de exemplu, un certificat de la o autoritate de certificare privată), unele setări de redirecționare a dispozitivelor și a resurselor care sunt configurate în Terminal Services RemoteApp Manager pot fi dezactivat de utilizator. De exemplu, dacă se află în filă Setări comune RDP(Opțiuni generale RDP) Toate opțiunile de redirecționare sunt activate, iar utilizatorul se conectează folosind un fișier RDP nesemnat, dispozitivele de disc și dispozitivele plug and play acceptate nu vor fi redirecționate automat. Acestea vor fi redirecționate numai dacă utilizatorul permite redirecționarea acestor dispozitive în dialogul de avertizare care apare atunci când încearcă să se conecteze la o aplicație RemoteApp la distanță. Acest comportament ajută la reducerea potențialei vulnerabilități a sistemului. Același comportament are loc și dacă fila Setări RDP personalizate Permite redirecționarea portului serial.
Configurați setări RDP specifice (opțional)
Pentru conexiunile la aplicațiile RemoteApp, puteți configura anumite setări RDP, cum ar fi redirecționarea audio. Aceste setări vor fi aplicate atunci când utilizatorul se conectează la RemoteApps prin Acces Web Terminal Services sau utilizând un fișier RDP generat sau un pachet Windows Installer.Notă
Setările RDP specifice pot fi utilizate pentru a configura un folder de lucru pentru aplicațiile de la distanță. În mod implicit, folderul de lucru al unei aplicații RemoteApp la distanță este același cu locația fișierului executabil al aplicației. Dacă configurați Dosarul de lucru în Setările personalizate RDP, această setare se va aplica tuturor aplicațiilor RemoteApp care sunt accesibile prin Acces Web Terminal Services, precum și prin fișierele RDP generate și pachetele Windows Installer. Pentru a configura un folder de lucru specific pentru diverse aplicații RemoteApp care vor fi distribuite folosind fișiere RDP sau pachete Windows Installer, îl puteți configura în setările specifice RDP, puteți crea fișiere RDP sau pachete Windows Installer și apoi eliminați această setare din RDP specific setari.
Pentru a configura parametri speciali RDP trebuie să:
| 1. în panou Prezentare generală Faceți clic pe Terminal Services RemoteApp Manager Schimbareîn apropierea zonei Setări RDP(Setări RDP); 2. pe fila Setări RDP personalizate introduceți sau copiați parametrii speciali RDP doriti în câmpul de text Cus
setările tom RDP(parametri speciali ai Protocolului Remote Desktop - RDP). Important! Setările globale de implementare care sunt disponibile în Terminal Services RemoteApp Manager nu pot fi înlocuite. Dacă încercați să faceți acest lucru, vi se va solicita să le eliminați după ce apăsați butonul aplica. Pentru a crea un fișier RDP din care puteți copia setările, trebuie să: a) deschideți clientul Remote Desktop Connection și faceți clic pe butonul Opțiuni(Opțiuni); b) configurați parametrii necesari, de exemplu, redirecționarea sunetului; c) după finalizarea setărilor din filă General(general) apăsați butonul Salvează ca(salvați ca) și salvați fișierul RDP; d) deschideți fișierul RDP în Notepad și copiați parametrii necesari în câmpul de text Setări RDP personalizate pe filă Setări RDP personalizate. 3. după adăugarea tuturor parametrilor necesari, faceți clic pe butonul aplica; 4. dacă se deschide o casetă de dialog Eroare la setările personalizate RDP
(Eroare de parametri personalizați RDP), trebuie să: a) apăsați butonul Elimina (șterge) pentru a elimina automat setările nevalide sau setările care nu pot fi înlocuite sau faceți clic Bineși eliminați manual aceste setări; b) după ștergerea parametrilor, apăsați din nou butonul aplica. 5. apăsați butonul Bine pentru a închide caseta de dialog Setări de implementare RemoteApp (Opțiuni de implementare RemoteApp). |
Configurați setările de semnătură digitală (opțional)
Fișierele RDP utilizate pentru conectarea la aplicațiile RemoteApp de pe un server terminal pot fi semnate digital. De asemenea, puteți semna fișiere RDP care sunt utilizate pentru a vă conecta la aplicații de la distanță sau la desktop-ul serverului terminal prin serviciul Terminal Services Web Access.Important!
Pentru a vă conecta la o aplicație RemoteApp la distanță folosind un fișier RDP semnat digital, aveți nevoie de versiunea 6.1 a clientului Remote Desktop Connection. Client RDC versiunea 6.1 (6.0.6001) acceptă Remote Desktop Protocol versiunea 6.1.
Când se utilizează un certificat digital, semnătura criptografică a fișierului de conexiune conține informații despre emitentul fișierului care pot fi verificate. Acest lucru permite utilizatorilor să identifice organizația care oferă acces la RemoteApp sau Remote Desktop Connection, să ia o decizie informată cu privire la încrederea în organizație înainte de a se conecta și să se protejeze împotriva posibilității de a fi utilizate fișiere RDP modificate în mod rău intenționat.
Fișierele RDP utilizate pentru a se conecta la RemoteApps la distanță pot fi semnate cu un certificat de autentificare a serverului SSL sau cu un certificat de semnare a codului. Aceste certificate pot fi obținute de la autoritățile publice de certificare sau de la o autoritate de certificare a întreprinderii într-o infrastructură cu cheie publică.
Puteți utiliza același certificat SSL pentru a semna fișierele RDP pe care le utilizați pentru a vă conecta la serverul terminal prin Terminal Services Gateway. Dar în cazul în care utilizatorii doresc să se conecteze la aplicații la distanță de pe computere publice sau de acasă, trebuie să utilizeze una dintre următoarele metode de semnare:
semnarea cu un certificat care este emis de o autoritate publică de certificare care participă la Microsoft Root Certificate Program ( http://go.microsoft.com/fwlink/?LinkID=59547);
semnarea cu un certificat care este emis de o autoritate de certificare a întreprinderii, dar și semnat de o autoritate publică de certificare care participă la Microsoft Root Certificate Program.
| 1. în panou Acțiuni Faceți clic pe linkul Terminal Services RemoteApp Manager Setări de semnătură digitală (parametrii semnăturii digitale). De asemenea, puteți face clic pe link Schimbareîn panou Prezentare generalăîn apropierea zonei Setări de semnătură digitală ; 2. bifați caseta Semnează cu un certificat digital (semnați cu certificat digital); 3. în câmp Detalii certificat digital (informații despre certificatul digital) apăsați butonul Schimbare; 4. în caseta de dialog Selectați Certificat(selectarea certificatului) selectați certificatul dorit și faceți clic pe butonul Bine. În caseta de dialog Selectați Certificat sunt afișate certificatele din depozitul de certificate personal și din depozitul de certificate al computerului local. Certificatul pe care îl utilizați trebuie să fie într-unul dintre aceste magazine. |
O setare de politică de grup care controlează modul în care se comportă un client RDP la deschiderea unui fișier RDP semnat digital
Puteți utiliza Politica de grup pentru a configura clientul RDP să aibă întotdeauna încredere în RemoteApps de la anumiți editori. De asemenea, puteți configura dacă clientul RDP va bloca accesul la RemoteApps și Desktop-uri la distanță externe sau necunoscute. Utilizarea acestor setări de Politică de grup va reduce numărul de decizii de securitate pe care le iau utilizatorii. Acest lucru ajută, de asemenea, la reducerea riscului de vulnerabilități cauzate de acțiunile neglijente ale utilizatorului.Setările corespunzătoare de politică de grup sunt disponibile în Editorul de politici de grup local din secțiunile Computer și Configurare utilizator din ramură
Șabloane administrative\Componente Windows\Servicii terminale\Client de conexiune la desktop la distanță(Șabloane administrative\Componente Windows\Servicii terminale\Client de conexiune la desktop la distanță).
Următoarele opțiuni sunt disponibile pentru configurare:
Specificați amprentele digitale SHA1 ale certificatelor reprezentând editori .rdp de încredere(specificați amprentele digitale SHA1 ale certificatelor reprezentând emitenți de încredere RDP)
Permiteți fișierele .rdp de la editori validi și setările implicite .rdp ale utilizatorului(permite fișiere RDP de la editori validi și setări RDP personalizate în mod prestabilit)
Permiteți fișiere .rdp de la editori necunoscuți(permite fișiere RDP de la editori necunoscuți)
Important!
Pentru a utiliza aceste setări de politică de grup, utilizatorul trebuie să aibă instalată versiunea 6.1 a clientului Remote Desktop Connection.
Pentru mai multe informații despre aceste setări, consultați textul de descriere a politicii de grup din Editorul de politici de grup local.
Gestionarea RemoteApps și setările acestora
În Terminal Services RemoteApp Manager, puteți modifica setările aplicațiilor RemoteApp existente sau le puteți elimina din listă. De asemenea, puteți exporta și importa o listă de aplicații și setări globale de implementare de pe alte servere terminale.
Adăugarea sau eliminarea unei aplicații la distanță
Exportarea și importul RemoteApps și setările acestora
Adăugarea sau eliminarea unei aplicații la distanță
După ce adăugați o aplicație la lista de RemoteApps, puteți modifica setările de implementare pentru toate RemoteApps sau pentru o anumită aplicație. De asemenea, puteți elimina o aplicație din listă.
Pentru a modifica setările de implementare pentru toate aplicațiile RemoteApp la distanță, trebuie să faceți clic pe unul dintre linkuri Setări Terminal Server, Setări TS Gateway sau Setări de semnătură digitalăîn panou Acțiuni manager de aplicații la distanță RemoteApp. De asemenea, puteți face clic pe linkul corespunzător Schimbareîn panou Prezentare generală. Pe lângă parametrii enumerați mai sus, în panou Prezentare generală Puteți modifica anumite setări RDP.
Modificările la setări nu vor afecta setările din fișierele .rdp create anterior și din pachetele Windows Installer.
Pentru a modifica proprietățile unei aplicații individuale RemoteApp, trebuie să selectați acea aplicație din listă Programe RemoteApp iar în panou Acțiuni faceți clic pe link Proprietăți.
Proprietățile fișierelor RDP create anterior și ale pachetelor Windows Installer nu pot fi modificate utilizând Terminal Services RemoteApp Manager. În schimb, trebuie să faceți clic în panou Acțiuni legătură Creați fișierul .rdp(creați fișierul RDP) sau Creați pachetul de instalare Windows(Creați un pachet Windows Installer) și creați un nou fișier RDP sau un pachet Windows Installer cu setările dorite.
Pentru a modifica disponibilitatea unei aplicații RemoteApp prin Terminal Services Web Access, trebuie să selectați aplicația și apoi să faceți clic în panou Acțiuni link-ul corespunzător Afișați în TS Web Access(afișare prin Acces Web Terminal Services) sau Ascundeți în TS Web Access(ascundeți când accesați Terminal Services pe web).
Pentru a elimina o aplicație din listă Programe RemoteApp, trebuie să selectați această aplicație și să faceți clic în panou Acțiuni legătură Elimina. Pentru a confirma ștergerea, faceți clic pe butonul da.
Când eliminați o aplicație ștearsă din listă Programe RemoteApp Fișierele RDP și pachetele Windows Installer create anterior pentru această aplicație nu vor fi șterse.
Exportarea și importul RemoteApps și setările acestora
Listă Programe RemoteApp iar setările de implementare pot fi copiate de pe un server terminal pe altul. Această caracteristică poate fi utilă dacă trebuie să configurați mai multe servere terminale în același mod pentru a rula aplicațiile RemoteApp, cum ar fi crearea unei ferme de servere terminale.Pentru a exporta o listă de RemoteApps și setări de implementare la distanță, trebuie să:
Important! După apăsarea butonului Bine listă Programe RemoteApp iar setările de implementare pe serverul de destinație vor fi înlocuite automat.
|
Pentru a importa o listă de RemoteApps și setări de implementare, trebuie să:
| 1. lansați managerul de aplicații la distanță RemoteApp; 3. în caseta de dialog care se deschide, selectați una dintre următoarele opțiuni:
|
Dacă configurația importată conține o aplicație care fie nu este instalată pe serverul de destinație, fie este instalată într-un folder diferit, aceasta va apărea în continuare în listă Programe RemoteApp, dar numele aplicației va fi tăiat.
Notă
Numai lista este importată și exportată Programe RemoteAppși opțiuni de implementare. Orice fișiere RDP create anterior și pachetele Windows Installer nu sunt exportate sau importate. Dacă serverele nu fac parte dintr-o fermă de servere, atunci trebuie create noi fișiere RDP și pachete Windows Installer pe fiecare dintre ele. Dacă ați specificat un nume de fermă când ați creat fișierul RDP sau pachetul Windows Installer și serverul pe care doriți să copiați fișierul este membru al fermei respective, puteți copia fișierele manual.
O sesiune completă de desktop la distanță nu este întotdeauna necesară pentru ca utilizatorii să lucreze pe un server terminal. Să presupunem că în compania dvs. utilizatorii folosesc doar o aplicație pe serverul terminal 1C: Enterprise 8.2. Aici putem folosi tehnologia RemoteApp, care a apărut în Windows 2008.
RemoteApp sunt programe care pot fi accesate de la distanță prin Terminal Services și rulează ca și cum ar rula pe computerul local al utilizatorului. Utilizatorii pot rula programe RemoteAppîmpreună cu programele lor locale. Utilizatorii pot minimiza și maximiza o fereastră de program, o pot redimensiona și pot rula cu ușurință mai multe programe simultan. Dacă utilizatorul rulează mai mult de un program RemoteApp pe un server terminal, programe RemoteApp va fi în aceeași sesiune de servicii terminale.
Configurarea unei aplicații RemoteApp folosind un exemplu 1C: Enterprise 8.2:
- Deschis (Fig. 1):
2. În manager, pe panoul de acțiuni din dreapta, selectați „Adăugați aplicații la distanță”(Fig.2):
3. Se deschide. Clic Mai departe(Fig.3):
5. În fereastra următoare, faceți clic pe Gata(Fig.5):
6. Vedem ce este în fereastră „Manager aplicație la distanță” Mai jos, aplicația 1C Enterprise apare în lista de aplicații RemoteApp la distanță. Faceți clic dreapta pe el -> „Creați fișierul RDP”(Fig.6):
7. Se va deschide „Asistent aplicație la distanță”, faceți clic Mai departe(Fig.7):
8. În fereastra următoare setăm parametrii pachetului nostru. Putem schimba locația în care este salvat fișierul RDP, putem schimba portul serverului, putem seta parametrii Terminal Services Gateway și putem selecta un certificat. presa Mai departe(Fig.8):
9. În fereastra următoare, faceți clic pe Gata(Fig. 9):
10. Copiați fișierul nostru RDP către utilizatorii necesari (putem schimba locația în care este salvat fișierul la pasul 8, implicit - C:\Program Files\Packaged Programs. Îl puteți copia manual sau printr-un script de conectare în Politica de grup. Deschideți fișierul nostru RDP (Fig. 10):
11. Pentru a lansa aplicația, faceți clic pe A conecta(bifați caseta pentru ca această întrebare să nu se repete în viitor) (Fig. 11):
12. Introduceți acreditările și faceți clic A conecta. Rețineți că utilizatorul trebuie să aibă drepturi pentru a se conecta la Serviciul Desktop la distanță (Fig. 12).
