Sistem terminal pentru organizarea muncii cu serverul. Servere terminale: configurare și recomandări. Aflați mai multe despre clienții subțiri
Asa de! După ce ați instalat Windows, mergeți la Administrator. Dacă totul este făcut corect, vedem fereastra „Gestionează-ți serverul” și niciun mesaj de activare (!).
Adăugarea rolului „Server terminal”.
Lista de „roluri” (acum așa o numesc ei ;-) a serverului nostru este goală. Adăugăm un rol la serverul nostru. Computerul simulează căutarea a ceva acolo retea locala, și ne invită să alegem: între rolul de care avem nevoie după părerea LUI și cel de care avem nevoie după părerea TA. Din moment ce tu și cu mine nu mai credem în inteligența artificială și în alte basme, iar părerea noastră este cumva mai valoroasă pentru noi, alegem: Custom.
În lista de roluri care apare, selectați Terminal Server și faceți clic pe Următorul. Faceți clic din nou pe Următorul, apoi pe OK - confirmând disponibilitatea de a reporni computerul.
După repornire, mergeți sub Administrator și spuneți instalării serverului terminal să se termine. Acum: în fereastra Gestionarea computerului a apărut un rol: Terminal Server. Deși mai jos se spune că: „Din moment ce serverul de licență terminal nu a fost găsit, serverul terminal va emite licențe temporare pentru conexiune, fiecare dintre acestea va expira după 120 de zile”.
Această situație nu ne convine deloc, din acest motiv instalăm un server de licență terminal. Pentru a face acest lucru, accesați Start → Panou de control → Instalați și eliminați programe → Componente Windows. Bifați caseta de lângă Terminal Server Licensing. Faceți clic pe Următorul. După terminare.
Activarea Terminal Server:
Acum avem instalat un server de licență terminal. Dar încă trebuie activat!
Dacă aveți un proxy corporativ, trebuie să îl înregistrați în Panoul de control → Setări.
Accesați Administrare → Licențiere Terminal Server. Vedem că serverul găsit pe computerul nostru este în starea Neactivat.
Clic Click dreapta, spunem Activare server. Selectați tipul de conexiune Automat. Introducem datele noastre personale (nume, organizație, prenume, țară – strict cele care au fost introduse când Instalare Windows). Am lăsat goală pagina următoare (e-mail, adresă). Faceți clic pe Următorul și așteptați.
Activarea trebuie să aibă succes. Nu este clar care este scopul Microsoft în această activare? Pentru ce este, în afară de colectarea de statistici? După activarea cu succes, vi se va solicita să adăugați licențe. Hai sa continuăm.
Se va lansa Expertul de activare a licenței de acces la client (CAL), care va reveni în primul rând la Microsoft. Apoi va cere tipul de licență pe care doriți să o instalați. Am ales Enterprise Agreement, iar următorul pas a fost să-mi ceri numărul magic.
Acum trebuie să specificați produsul - Windows Server. Tip de licență - pe Dispozitiv. Licența instalată perfect. Închideți fereastra Terminal Server Licensing.
Configurarea serverului
Din folderul Administrare, trageți spre desktop comenzile rapide Computer Management și Terminal Server Manager. Acest lucru nu este necesar, dar este mult mai convenabil.
Accesați Computer Management, creați un grup/grupuri de utilizatori 1c.
Pentru a face acest lucru, accesați Administrare → Configurare servicii terminale. ÎN Setări server Setarea elimină restricția „Restricționați fiecare utilizator la o singură sesiune”. În lista Conexiuni, selectați conexiunile și configurați proprietățile acestora:
Fila Setări client:
Înlocuim setările utilizatorului referitoare la discuri și imprimante cu propriile noastre:
- conectați totul (adică caseta de selectare de sus trebuie să fie debifată, iar următoarele 3 trebuie să fie active și instalate);
- Limitați adâncimea culorii la 16 biți;
- Interziceți redirecționarea porturilor LPT, COM, audio.
Fila Permisiuni:
- Adăugăm grupurile de utilizatori 1c create și le dăm drepturi: Acces invitat + Acces utilizator, l-am setat pe full.
Închideți Configurarea serviciilor terminale. În continuare facem următoarele:
- Accesați Computerul meu.
- Spunem proprietăți pe unitatea C:
- Accesați fila Securitate
- Noi spunem Avansat...
- Înlăturăm drepturile care permit grupului de utilizatori să creeze foldere și fișiere.
Accesați Panoul de control → Sistem. Fila „Actualizare automată”. Dezactivează totul actualizare automata complet.
Accesați Administrare → Setări de securitate locale → Politici de cont → Politică de parolă. Setați „Vârsta maximă a parolei” = 0 - este mai convenabil.
Accesați Gestionarea computerului și adăugați-vă ca utilizator.
Să nu uităm:
- Parola nu expira niciodata
- Adăugați-vă la grupurile de utilizatori 1c.
- Debifați „Solicită permisiunea utilizatorului” din fila „Comandă de la distanță”.
Conectați-vă la server:
Încercăm să ne conectăm de la un alt computer la serverul terminal. Pentru a face acest lucru, trebuie să instalăm un client pe computer. XP are deja un client similar: „Start → Utilities → Accessories → Communications → Telecomandă desktop."
Deși, chiar și pe XP merită reinstalat: clientul inclus în Win2003 Server va fi tot mai nou.
Clientul se află în folderul: C:\WINDA\SYSTEM32\CLIENTS\TSCLIENT. suportă și instalarea pe Windows 98. Instalați-l pe toate mașinile de pe care doriți să lucrați pe serverul terminal.
După pornirea clientului, faceți clic pe butonul „Opțiuni”. Pentru utilizatorii 1c, ar trebui să utilizați următoarele setări:
"Filă generală:
- completați câmpurile computer, nume de utilizator, parolă
- domeniu (dacă o rețea cu domenii - numele domeniului, dacă nu există nume de domeniu - numele serverului)
Fereastra client pentru conectarea la serverul terminal Windows
Fila „Ecran”:
- desktop - ecran complet;
paletă de culori - 16 biți.
Fila „Resurse locale”:
sunet - nu juca;
taste - numai în modul ecran complet;
se conectează automat la unități și imprimante - după cum doriți.
"Filă avansată:
- viteza - modem 28.8 - trebuie sa ramana 1 bifat - caching grafica.
Acum aceste setări pot fi salvate într-un fișier cu extensia RDP. Acordați atenție casetei de selectare „Salvați parola” din fila „General”. Această casetă de selectare este disponibilă pentru sistemele de operare Win2000 și WINXP. Pentru alții - nu. Din păcate, utilizatorii Win9x sunt lipsiți de capacitatea de a salva o parolă într-un fișier RDP - din acest motiv, configurați utilizatorii Win9x astfel încât, cu excepția parolei 1c, să fie nevoie să introducă o parolă Windows.
Ceea ce faci cu această parolă depinde de tine. Este posibil să atribuiți o singură parolă tuturor sau este posibil să vă generați propria parolă pentru orice utilizator. Deși, este extrem de mai bine pentru tine să cunoști parola oricărui utilizator - va fi utilă pentru aderarea la distanță și administrarea sesiunilor.
După ce ați configurat corect conexiunea, asigurați-vă că funcționează și, dacă doriți, salvați-o într-un fișier RDP (eventual direct pe desktop).
Instalarea software-ului:
Din experienta personala Pot spune că merită să instalați cât mai puțin software pe server. Este mai bine să instalați numai cele mai necesare, deoarece viteza de lucru cu serverul depinde de numărul de programe și de încărcare.
M-aș limita la a instala următorul software pe server:
- Comandant total;
- WINRAR;
- XP RUS;
- Software pentru asistența bazei de date (de exemplu MUSCLE).
Totul a fost instalat corect - adică prin Panoul de control. Din Office am instalat doar Word, Excel și Access. S-au dezactivat lucruri precum Binder și Office_Panel.
După aceea, tot ce rămâne este să accesați „C:\Documents and Settings\Administrator” și „C:\Documents and Settings\All users” și să ajustați conținutul folderelor.
- \Start bărbați;
- \Meniu Start\Programe;
- \Meniu Start\Programe\Startup;
- \Deskto.
pentru etichete inutile.
http://bazzinga.org/js/tiny_mce/themes/advanced/skins/default/img/items.gif); fundal-poziție: 0px 0px; ">Instalați 1c:Enterprise:
Instalăm 1c ca întotdeauna, rulând instalarea.
Creați un folder pentru a stoca bazele de date viitoare. Conține subfoldere pentru grupurile de utilizatori corespunzătoare, în care transferăm baza de date 1c din vechea locație.
Verificăm accesul la folderul cu baze de date 1c:
- Faceți clic dreapta pe Proprietăți → Securitate → Avans.
- Toate drepturile trebuie moștenite de la rădăcina discului: Administratorii, SISTEMUL și Gazdele trebuie să aibă drepturi „Control total”, grupa 1c - „Citește și Execută”.
- Adăugăm drepturi pentru grupul de utilizatori 1c corespunzător (căreia îi aparține această bază de date). Bifați toate casetele cu excepția:
Control total, ștergere, modificare permisiuni, preluare (pentru „Acest dosar, subdosare și fișiere”) - Astfel, grupul nostru cu drepturi „Speciale” va apărea în lista de drepturi
Un mic secret: dacă doriți ca altcineva decât Administratorul să poată salva oricare dintre bazele de date 1c, trebuie să acordați acestei persoane drepturi de scriere pentru fișierul C:\Program Files\1cv77.ADM\BIN\1CV7FILE.LST .
- clic dreapta → Proprietăți → Securitate → Avansat
- adăugați drepturi pentru grupul 1c-Admins: bifați toate casetele, cu excepția: Control total, Ștergere, Modificare permisiuni, Preluare proprietate
Când porniți pentru prima dată 1c, puteți întâlni faptul că 1c nu a vrut să accepte propria sa cheie de securitate metalică. La pornire, se gândește mult timp și mai târziu scrie: „Cheia de securitate nu a fost găsită” - și cade.
Cu toate acestea, nu am auzit de la alte persoane despre astfel de probleme. Instalarea emulatorului driverului HASP vă va ajuta. Totuși, aceasta este o altă poveste!
Lasă comentariul tău!
Astăzi, printre utilizatorii obișnuiți există doar un mic procent dintre cei care știu ce sunt serverele terminale, cum funcționează și la ce sunt folosite. Cu toate acestea, nu este nimic deosebit de dificil. Să încercăm să luăm în considerare concepte generaleȘi uz practic folosind exemplul de configurare a mediului oferit de Terminal Server 2012 R2. Dar mai întâi, să ne uităm la câteva concepte teoretice.
Ce sunt serverele terminale?
Bazat denumirea comună, un server terminal (temporar) este înțeles ca o anumită structură computerizată unificată cu software adecvat, la care computerele utilizatorului se pot conecta pentru a îndeplini anumite sarcini folosind puterea de calcul a tuturor terminalelor cu acest moment conexiune la utilizarea resurselor calculator separat imposibil sau nepractic.
Serverul terminal Windows, și acesta este cel care va fi luat în considerare, poate distribui sarcina pe toate mașinile conectate în așa fel încât performanța unei sarcini specifice să nu aibă practic niciun efect asupra funcționării fiecărui sistem specific.
Principii de lucru
În ceea ce privește modul în care funcționează totul, mai ales în aspecte tehnice Nu vom intra în asta. În chiar caz simplu un server de terminal Windows Server cu orice modificare poate fi comparat cu ceea ce se întâmplă la descărcarea fișierelor pe rețele peer-to-peer (de exemplu, când lucrați cu torrente).
După cum știți, descărcarea informațiilor are loc cu atât mai rapid mai multe computere cu fișiere descărcate complet sau parțial este online la un moment dat. Deci este aici. Cu cât mai multe resurse de calcul, cu atât mai rapidă și mai eficientă va fi obținerea rezultatului final. Singura diferență este că în rețelele peer-to-peer, comunicarea se realizează direct între computere, iar în situația descrisă este controlată de un server central.
Uz practic
În practică, de exemplu, același server terminal Windows 2012 este un lucru indispensabil, să zicem, atunci când utilizați produse software 1C într-o întreprindere sau un birou.
Avantajul este că platforma în sine este instalată numai pe serverul central, iar mașinile client situate în rețea lucrează cu aceasta direct printr-o conexiune de la distanță. Cu alte cuvinte, nu este nevoie să instalați programul pe fiecare terminal de computer.
Dar asta e doar teorie. Pentru ca serverul terminal Windows 2012 al modificării discutate mai jos să funcționeze, acesta trebuie configurat inițial. Un utilizator obișnuit care nu este familiarizat cu toate complexitățile unor astfel de acțiuni poate avea probleme (acest lucru este complet natural). Între timp, nu este nimic deosebit de complicat sau complicat aici. Mai jos sunt instrucțiuni pas cu pas.
Configurarea unui server terminal Windows 2012 r2
Pornim de la faptul că software(OS) este deja instalat pe server. Accesul la setările principale pentru toate tipurile de servere se face apelând mediul de clic pe pictograma Desktop corespunzătoare sau folosind comanda servermanager.exe din meniul Run (Win + R).
Pe panoul principal din dreapta sus există o secțiune de control pe care trebuie să o deschideți și să utilizați linia pentru adăugarea de roluri și componente, după care va fi lansat un „Asistent de setări” special, care va ajuta la simplificarea oarecum a procesului de setare de bază. parametrii.
În fereastra de bun venit cu o descriere, faceți clic pe butonul Continuare. În continuare, va apărea o fereastră pentru selectarea tipului de instalare preferat, în care se recomandă activarea liniei de instalare pentru roluri și componente, și nu desktop-uri la distanță.
În etapa următoare, configurarea unui server terminal presupune selectarea serverului dorit (de regulă, acesta va fi singurul din pool-ul de servere) sau utilizarea virtual hard disc. A doua opțiune este folosită mai mult pentru matricele RAID de disc, așa că activăm prima linie și selectăm serverul existent.
Apoi, trebuie să setați parametrii rolului serverului, unde nu trebuie să schimbați nimic, cu excepția setării casetei de selectare pe serviciul Desktop la distanță. Ar trebui să lăsați totul neschimbat în configurarea componentelor și să treceți la pasul următor. Va urma o descriere a rolurilor și care sunt acestea. Aici faceți pur și simplu clic pe butonul „Următorul”.
De asemenea, nu este nevoie să schimbați nimic în secțiunea de instalare a componentelor și în serviciile Desktop, iar în etapa următoare se recomandă să bifați caseta de lângă linia de licență și să fiți de acord cu instalarea componente suplimentare.
Pentru nodul de sesiune, în același mod, trebuie să fiți de acord cu instalarea suplimentelor și în secțiunea de confirmare, bifați caseta pentru a reporni automat serverul, dacă acest lucru poate fi necesar.
Dacă toate acțiunile au fost efectuate în conformitate cu secvența descrisă, pe ecran va apărea o fereastră cu un mesaj care indică instalarea cu succes și adăugarea tuturor componentelor necesare. În această etapă pre-setare se încheie și butonul de ieșire („Închidere”) este apăsat.
Activarea părții server
Dar sarcina parametrii initiali- încă e doar jumătatea drumului. Pentru ca serverele terminale de orice tip să devină complet operaționale, acestea trebuie să fie activate.
Pentru a face acest lucru, în secțiunea „Instrumente” de pe panoul de sus trebuie să selectați linia „Manager de licențe”, setată server instalat Pentru a efectua activarea, setați „Browser web” în metoda de activare, după care veți fi redirecționat către site-ul web Microsoft pentru a continua acțiunile. Aici selectați linia de activare a serverului de licență, în fereastra următoare introduceți informații despre organizație și codul produsului. Apoi, formularul este completat corect, după care va fi generat un ID special al serverului de licență, care ar trebui copiat și lipit în „Wizard” care rulează (încă îl avem deschis și activ). Numai după aceasta va apărea un mesaj care indică activarea cu succes.
Instalarea rolurilor
Acum trebuie să instalați rolul pe server. Pentru a face acest lucru, trebuie să repetați toți pașii de mai sus, dar în etapa de selectare a serviciilor de rol, ar trebui să utilizați șirul de gazdă a sesiunii.
Este foarte posibil să vă conectați prin clientul RDS al sistemului „Remote Desktop” prima dată.
Posibila apariție a erorii și corectarea acesteia
Poate apărea un mesaj care să arate că conexiunea este imposibilă din cauza lipsei de servere de licențiere, iar pentru a realiza o conexiune trebuie să contactați administratorul.
Puteți remedia această eroare folosind comanda „mstsc /v server_address /admin” (fără ghilimele). Ar putea arăta, de exemplu, astfel: mstsc /v 213.213.143.178:80 /admin. După aceasta, va avea loc o conexiune la server.
Diagnosticare și licențiere
Acum ar trebui să ruleze diagnosticele de licențiere. Pentru a face acest lucru, în aceeași secțiune a instrumentelor, este utilizată linia de pornire a instrumentului de diagnosticare, după care vă puteți asigura că nu există încă licențe instalate.
Acestea pot fi instalate prin corectarea unor setări ale politicii de grup, al căror editor trebuie apelat cu comanda gpedit. Prin configurație, șabloane administrative, componente Windows, secțiune Remote Desktop Services și gazda sesiunii, ajungem la directorul de licențiere.
În dreapta sus există o linie pentru utilizarea serverelor de licențiere specificate. Dublu click apelați meniul de editare, marcați linia de activare (Activat) și introduceți IP sau numele retelei server de licențiere. Salvăm modificările și în aceeași secțiune mergem la linia de setare a modului de licențiere.
Deschideți din nou fereastra de editare, activați serviciul și în coloana de mod setați valoarea la „Per utilizator” sau „Per dispozitiv”. Diferența este aceasta. De exemplu, există patru licențe. În primul caz, patru utilizatori se vor putea conecta la server, indiferent de terminalul de pe care se face accesul. În a doua opțiune, un număr nelimitat de utilizatori se pot conecta la server, dar numai de la acele patru terminale pentru care sunt instalate licențe. Aici - după bunul plac. Din nou, salvați modificările și închideți editorul.
Repornire
În cele din urmă, când toate acțiunile sunt complet finalizate, repornim serverul și folosim instrumentul de diagnosticare de repornire.
Dacă toți parametrii sunt setați corect, licențele necesare vor apărea în fereastra din dreapta, iar problema va dispărea.
În loc de postfață
Aceasta este totul despre înțelegerea ce sunt serverele terminale, pentru ce sunt destinate și cum funcționează. Aici accentul a fost pus în mod specific nu pe partea teoretică, ci pe configurarea practică. Pentru un utilizator obișnuit, aparent, acest material este puțin probabil să fie util, deși, dacă te uiți la el, nu este nimic complicat aici. Dar administratorii de sistem începători vor putea găsi informații utile.
Apropo, este suficient să stăpânești această tehnică și nu vor fi probleme cu alte modificări, deoarece toate sunt configurate în moduri aproape identice. Diferențele pot fi nesemnificative și numai în mici detalii. În ceea ce privește recomandările pe care platforme sunt cele mai bune de utilizat, este foarte dificil să sfătuiți ceva din cauza formulării inițiale a problemei. Dar, cred, opțiunea cu versiunea 2012 r2 este optimă, cel puțin pentru aceeași „Contabilitatea: 1C”.
Cu toate acestea, nu contează ce fel de software va fi instalat. Cel mai important lucru aici este să înțelegeți principiile de bază folosite la setarea parametrilor și să acordați atenție secțiunilor de activare și licențiere. Dacă în aceste etape setați parametri incorect sau efectuați unele acțiuni incorect, nu va exista operatie normala nu se pune problema unui server sau software instalat pe el.
Terminal Server este o soluție populară în mediile corporative pentru livrarea aplicațiilor către computerele utilizatorilor, clienții subțiri sau dispozitivele mobile. Totul se întâmplă în mod transparent pentru utilizator, pe desktop-ul său apare o comandă rapidă, de exemplu, 1C enterprise, acesta poate deschide aplicația și poate lucra în ea ca de obicei. Dar, de fapt, aplicația nu este instalată pe computerul lui. Aplicația este lansată pe serverul terminal și doar imaginea este difuzată utilizatorului pe ecranul monitorului. În sens invers, de la utilizator la server, se transmit mișcările mouse-ului și apăsările de taste.
În cazul lui 1C și altele programe client-server, acest lucru chiar ajută la accelerarea muncii, pentru că toate trafic de rețeaîntre server și părțile client nu părăsește centrul de date. Un alt avantaj este gestionarea centralizată, actualizările și capacitatea de a organiza rapid munca noilor utilizatori fără a instala software pe computerele lor. Drept urmare, angajații de la biroul central și de la sucursalele regionale beneficiază de acces la fel de înaltă calitate la resursele corporative.
Acest articol, inclusiv din punct de vedere economic, va lua în considerare diverse opțiuni de utilizare a tehnologiei acces la terminalîn infrastructura IT corporativă. Costul și funcționalitatea produselor populare de la Citrix, Microsoft și VMware vor fi comparate.
Să încercăm să răspundem foarte mult întrebări importante: „În ce caz este benefică înlocuirea stațiilor de lucru standard cu thin clients?”; "De ce la locul de muncă Tehnologia Citrix costă cu 200 de dolari mai mult decât Microsoft?
Descrierea capacităților de acces la terminale
Serverul terminal este obișnuit să fie subestimat, se acceptă în general că este potrivit doar pentru livrare aplicații individualeși nu poate înlocui complet calculatoare personale. Pe baza experienței mele și a practicii generale, este sigur să spun că serviciile terminale sunt adesea folosite pentru Traducere COMPLETĂ utilizatorii să lucreze în sesiuni la distanță, deoarece aproape toate software-urile moderne acceptă lucrul în modul terminal.
Principal funcţionalitate, pe care serverul terminal îl oferă este acces de la distanță la aplicațiile Windows instalate și publicate pe server(e). Utilizatorul trebuie să aibă doar un program client instalat pe dispozitivul său care se poate conecta la serverul terminal. Cel mai simplu
de exemplu, un program care este încorporat în orice Windows- aceasta este „Conexiune la desktop la distanță”.
Accesul poate fi acordat fie la întregul desktop, fie la aplicație specifică, care se va deschide într-o așa-numită fereastră fără sudură. În primul caz, o sesiune de terminal va începe pe ecranul utilizatorului și va închide desktopul curent. În al doilea caz, programul se va lansa într-o fereastră separată și utilizatorul nici măcar nu va înțelege că acest program nu rulează pe computerul său, ci pe server. În Rusia, programul 1C Enterprise este publicat cel mai adesea, astfel încât utilizatorii să se poată conecta și să lucreze de la biroul central și, cel mai important, de la sucursale la distanță.
Deci, listăm sarcinile pe care accesul la terminal le rezolvă:
- îmbunătățirea muncii aplicatii client-server (de exemplu 1C) datorită lansării lor în centrul de date. Există un termen special pentru aceasta - „proximitatea datelor” cu cât este mai bună conexiunea între partea client a programului și partea server, cu atât sarcinile sunt mai rapide.
- transferul utilizatorilor de pe PC la thin clients. În locul unui computer cu date, utilizatorul este instalat cu un dispozitiv în miniatură care îi permite să se conecteze la o sesiune de terminal. Clientul subțire nu necesită întreținere, nu face zgomot, nu se încălzește și consumă puțină energie electrică. Vă permite să minimizați suportul tehnic la locul de muncă.
- economii de trafic în Rețele WAN , și, în consecință, o reducere a lățimii și a costului canalului. În cazul accesului la terminal, traficul care trecea anterior între stațiile client și servere este înlocuit cu traficul care transmite imagini ale ecranului de la distanță.
- gestionarea centralizată a licențelor și a software-ului, vă permite să aduceți toate categoriile de locuri de muncă într-o formă unificată. Un singur administrator poate gestiona mii de desktop-uri. O fermă de servere terminale vă permite să livrați rapid necesarul aplicații de întreprindere, instalați la nivel central actualizările, gestionați datele angajaților.
- pentru utilizator: viteza creste cu programe corporative, stabilitatea funcționării crește, cazurile de contactare a suportului tehnic sunt reduse.
- pentru administrator: trecerea la un sistem de acces la terminale vă permite să automatizați multe sarcini de rutină administrator de sistem legat de implementarea, actualizarea și întreținerea stațiilor de lucru ale utilizatorilor. Dar pentru a obține toate avantajele de mai sus, este esențial să nu faceți greșeli atunci când selectați, configurați și operați o fermă de terminale. Există adesea cazuri când administrarea necorespunzătoare chiar și a celui mai simplu server terminal transformă munca administratorului și a utilizatorilor într-un coșmar.
Suplimente pentru un server terminal standard
V-ați întrebat vreodată de ce companii precum Citrix, VMware, Dell și alte aproximativ 200 de altele își lansează implementările de server terminal? Exista un terminal server clasic de la Microsoft - MS RDS services, de ce sa nu-l folosesti?
Sarcina principală a producătorilor este să îmbunătățească funcționalitatea serviciilor terminale existente ale Microsoft RDS și să o completeze cu altele noi, capacitățile necesare la cerere pe piața corporativă.
Baza oricărui server terminal modern este întotdeauna Windows Server 2008 sau 2012, pe aceste sisteme de operare sunt instalate serviciile Remote Desktop. Pe această bază, producătorii terți își dezvoltă „suplimentele” care vă permit să obțineți funcționalități suplimentare care pur și simplu nu sunt prezente în serverul terminal original de la Microsoft. Să ne dăm seama ce este cel mai adesea suplimentat și înlocuit în serverul terminal clasic.
- broker de conexiune - Cel mai slab punct al Microsoft în instalațiile mari. Practic absență completă orice setări pentru încorporat server Windows Connection Broker îl face nepotrivit pentru segmentul corporate, deoarece dacă nu îl poți gestiona, nu vei putea rezolva problemele.
- înlocuiți protocolul transmiterea datelor, — unul dintre factorii principali atunci când alegeți o soluție de acces la terminale. Capacitățile protocolului sunt cele care determină scenarii suplimentare pentru utilizarea soluției. Pentru un client, capacitatea de a lucra în zone înguste va fi decisivă. canale instabile transmisie de date, pentru calitate diferită de afișare Conținut flashși multimedia, pentru al treilea, capacitatea de a utiliza echipamente periferice specifice etc.
- administrare,- un concept cuprinzător. Aceasta include toate operațiunile efectuate de personalul de suport IT, de la instalarea inițială a produsului până la migrarea la noile sale versiuni. Toleranță la erori, scalare, proces de actualizare pentru aplicațiile publicate, suport tehnic utilizatorii de terminale, monitorizarea stării sistemului de acces la terminal, backupși viteza de recuperare în caz de accidente grave și, bineînțeles, ușurința de utilizare a tuturor celor de mai sus. Oportunitatea de a contacta furnizorul cu problema tehnicaîn cadrul suportului tehnic și primiți rapid o soluție. Si ce mai multi utilizatori funcționează în sesiuni terminale, cu cât lucrurile mărunte devin mai critice, la prima vedere.
Licențiere Microsoft RDS, Citrix XenDesktop, VMware Horizon View
Să luăm în considerare opțiunile pentru licențierea serverelor terminale de la diferiți producători. De regulă, totul produse software acces terminal la baza de date Microsoft sunt licențiați aproximativ la fel. Condiție obligatorie este achiziționarea unei licențe MS RDS CAL, care face posibilă activarea serviciilor terminale în Windows Server 2008/2012.
Microsoft RDS clasic
Pentru funcționarea completă a terminalului clasic server Microsoft Este suficient să achiziționați RDS CAL pentru 70 USD. Costul unei licențe RDS CAL este de două tipuri: pe utilizator (puțin mai scump) și pe dispozitiv (puțin mai ieftin). Diferența de preț este mică, așa că pentru simplitatea calculelor vom lua costul ca 70 USD
Citrix XenApp/XenDesktop
Pentru a licenția corect o fermă de servere terminale Citrix, trebuie să achiziționați atât o licență MS RDS CAL, cât și o licență pentru una dintre edițiile XenDesktop sau XenApp. Toate licențele Citrix enumerate în tabel vă permit să utilizați fermele de terminale, dar puteți crea în plus VDI prin XenDesktop mașini virtuale. Pe lângă ediția (Advanced, Enterprise, Platinum), licențele sunt împărțite în
- Competitiv (C0ncurrent) - sunt luate în considerare numai sesiunile curente existente ale utilizatorilor. De exemplu, ai 1000 de utilizatori, dar doar 700 lucrează simultan În cazul licențelor competitive, trebuie să plătești doar 700 de unități. Acesta este motivul pentru care costul licențelor competitive este mai mare decât pe utilizator/dispozitiv.
- Utilizator/Dispozitiv - licența este atribuită fie unui utilizator (un cont din domeniu), fie unui dispozitiv. În cazul „Utilizator”, sub un singur cont vă puteți conecta la serverul terminal cu diferite dispozitive. În cazul „Dispozitiv”, diferiți utilizatori pot lucra alternativ la o stație de lucru, de exemplu, munca în schimburi într-un centru de apeluri
VMware Horizon View
VMware Horizon permite astăzi nu numai virtualizarea desktop-urilor VDI, ci și accesul la terminale bazate pe Windows Server 2008/2012. Există doar două tipuri de licențe la care se adaugă funcționalitatea de creare a fermelor de terminale - Advanced și Enterprise. Există, de asemenea, o împărțire în conexiuni concurente (Concurrent) și conexiuni legate de cont utilizator (Utilizator Numit).
Componența proiectului de acces la terminal
asteptat in curand
Exemple de proiecte de acces la terminale
asteptat in curand
Serverele terminale nu sunt noi și există încă de pe vremea mainframe-urilor uriașe. Anterior, serverele terminale erau folosite din cauza resurselor limitate de sistem ale clienților. Acum sunt folosite pentru o mai mare ușurință în administrare - configurați un server terminal, instalați o aplicație (de exemplu, 1C) și o oferiți tuturor utilizatorilor care au nevoie de acces la această aplicație. Avantajul este că utilizatorii pot fi localizați în diferite orașe și chiar țări și nu se limitează doar la rețeaua locală corporativă.
În zilele noastre, întreaga infrastructură IT se „mutează” treptat în nor, pentru că este mai ușor, mai convenabil și chiar mai ieftin. Acest articol conține instrucțiuni de configurare server virtual terminale bazate pe platforma xelent.cloud.
De ce trebuie să treci în cloud?
La urma urmei, puteți lua un server fizic, puteți „ridica” un server terminal pe el și puteți oferi acces la același 1C tuturor celor care au nevoie de el. Am scris anterior despre avantajele unui server virtual și nu prea vreau să mă repet. Pe scurt, un server virtual nu necesită întreținere fizică (de exemplu, înlocuirea componentelor eșuate, curățarea prafului etc.), este mai ușor să faceți copii de rezervă și să restaurați serverul (la urma urmei, există instantanee), nu trebuie să faceți cumpărați UPS scumpe, organizați un canal de rezervă de internet. Platforma xelent.cloud se ocupă de toate acestea.
După cum sa calculat deja în articolul „Fizic sau virtual”, întreținerea unui server virtual este ieftină și, uneori, chiar mai ieftină decât un server fizic, având în vedere costurile uriașe ale achiziționării acestuia.
Singurul lucru pe care va trebui să cheltuiți în plus sunt licențele de acces la terminale. Dar le-ai cumpăra în orice caz, indiferent de ce server ai - fizic local, virtual sau dedicat.
Crearea unui server virtual
Primul pas este crearea unui server virtual. Deoarece vom crea un server terminal, trebuie să comandăm configurația corespunzătoare. Nu te mai descurci cu două nuclee, cel puțin patru nuclee, 12 GB RAM și un disc SAS de 120 GB. Nu este nevoie să comandați un disc prea mare - puteți oricând să-i creșteți volumul. sistem de operare- Windows Server 2012 R2. În principiu, puteți alege o altă versiune (2008 sau 2016), dar în continuare toate ilustrațiile vor fi afișate pe Exemplu de Windows Server 2012 R2.
Orez. 1. Configurație server creată (minimală).
Trebuie remarcat faptul că o astfel de configurație va costa doar 4.820 de ruble pe lună - nu mulți bani pentru o întreprindere. Această configurație va fi suficientă pentru ca 5 utilizatori să lucreze simultan. Dacă aveți nevoie de mai multe, este recomandat să creșteți numărul de nuclee la 8 și cantitatea de RAM la 16 GB. Această configurație este suficientă pentru munca confortabilă a 10-15 utilizatori (simultan). Dar va costa 6.520 de ruble pe lună.
Deci, serverul nostru a fost creat (Fig. 2). Apropo, a fost creat în doar 2 minute și 57 de secunde. Mă întreb cât timp va dura să livrez serverul fizic și să îl configurați pentru prima dată?
Orez. 2. Server virtual creat
Conectați-vă la server folosind detaliile furnizate în panoul de control.
Orez. 3. Conexiune de la distanță la server. Server Manager rulează
Instalarea serviciilor desktop la distanță
Deschideți Server Manager dacă l-ați închis. Pentru a face acest lucru, lansați-l din comanda rapidă de pe bara de activități sau rulați comanda servermanager.exe - după cum preferați (Fig. 3).
În meniul Gestionare, selectați comanda Adăugați roluri și caracteristici (Fig. 4). Se va deschide Expertul Adăugare roluri și componente (Fig. 5).
Orez. 4. Control meniu
Orez. 5. Adăugare roluri și caracteristici Expert
Apoi, urmați acești pași:
- Faceți clic pe butonul Mai departe.
- Lăsați comutatorul în poziție Instalarea rolurilor sau componentelorV(Fig. 6) și apăsați din nou butonul Mai departe.
- Selectați un server din pool-ul pe care doriți să instalați Terminal Services. În cazul nostru va exista un singur server (Fig. 7). Faceți clic pe butonul Mai departe.
- Marcați rolul Servicii desktop la distanțăși apăsați butonul Mai departe.
Orez. 6. Lăsați comutatorul în poziția Instalare roluri sau caracteristici
Orez. 7. Selectați un server
Orez. 8. Selectați Servicii desktop la distanță
- Lăsați componentele neschimbate, adică pe următorul ecran Adăugați roluri și caracteristici vrăjitori doar click Mai departe.
- Expertul va afișa o descriere a rolului Remote Desktop Services (Figura 9). Faceți clic pe butonul Mai departe.
- Selectați serviciile de rol de instalat. Instalare Licențiere pentru desktop la distanță. Imediat după selectarea acestui serviciu, trebuie să fiți de acord să instalați componente suplimentare făcând clic Adăugați componente, vezi fig. 10.
Vom avea nevoie și de un serviciu Gazdă sesiune Desktop la distanță(Fig. 11). Ca și în cazul precedent, trebuie să fiți de acord să adăugați componente suplimentare.
Orez. 10. Selectați Remote Desktop Licensing, apoi faceți clic pe Add Features
Orez. 11. Instalarea serviciului Remote Desktop Session Host
Am definit toți parametrii de instalare a rolului. Pe ultima pagină a expertului, activați opțiunea Repornirea automată a serverului de destinație dacă este necesar și apăsați butonul Instalare(Fig. 12).
Orez. 12. Faceţi clic pe butonul Instalare
Dacă norii sunt pentru tine
nu doar o teorie
Gamă largă de servicii
conform nordului ales
și soluții multicloud
Rămâne doar să așteptați ca rolul să fie instalat. Dacă totul merge bine, după repornire veți vedea un mesaj care indică instalarea cu succes a tuturor serviciilor și componentelor selectate. Doar apăsați butonul Închide pentru a finaliza vrăjitorul.
Orez. 13. Instalare finalizată
Configurarea unui server de licență pentru desktop-uri la distanță
Acum trebuie să lansați. Pentru a face acest lucru, selectați comanda corespunzătoare din meniu Instrumente, servicii terminale Manager server.
Orez. 14. Rulați Instrumentul de diagnosticare a licențelor pentru desktop la distanță
Instrumentul de diagnosticare va raporta că nu există încă licențe disponibile, deoarece modul de licențiere pentru serverul Remote Desktop Session Host nu a fost setat (Figura 15). Instrumentul de diagnosticare va raporta, de asemenea, că perioada de grație (120 de zile în mod implicit) nu a expirat încă, dar acest server nu este încă configurat să utilizeze cel puțin un server de licențiere.
Orez. 15. Nu există licențe disponibile
În ceea ce privește perioada de grație, trebuie să știți următoarele:
- Există o perioadă de grație în timpul căreia serverul de licențiere nu este necesar, dar după expirarea perioadei de grație, clienții trebuie să utilizeze o licență CAL validă pentru Servicii Desktop la distanță emisă de serverul de licențiere pentru a se conecta la server.
- Desktop la distanță acceptă două conexiuni simultane pentru administrarea computerelor de la distanță. Aceste conexiuni nu necesită un server de licențiere.
Cu alte cuvinte, deși nu ați achiziționat încă licențe de acces la terminal, puteți profita de perioada de grație. De ce să nu folosiți serverul terminal gratuit timp de 4 luni întregi? Atunci dacă ai nevoie doar de două conexiuni la distanță, de exemplu, dacă aveți două birouri la distanță, atunci un server de licențiere nu este deloc necesar, iar configurația serverului virtual poate fi simplificată - 8 GB RAM sunt suficiente.
În Windows Server 2012, serverul de licențiere este specificat în local politici de grup, deci rulați comanda gpedit.msc pentru a deschide Editorul de politici de grup local.
Accesați Configurația computerului, Șabloane administrative, Componentele Windows, Servicii Desktop la distanță, Gazdă sesiune Desktop la distanță, Licențiere (Figura 16).
Orez. 16. Editor de politici de grup local
Deschide setările Utilizare serverele specificate licențiere desktop la distanță- faceți dublu clic pe numele parametrului. În fereastra care apare, setați comutatorul la Inclusși specificați ce server de licență să utilizați. Vom folosi același server (Fig. 17). Specificați numele serverului sau adresa IP a acestuia și faceți clic pe butonul Bine.
Orez. 17. Parametrii serverului de licență
Apoi, deschideți setările Setați modul de licență pentru desktop la distanță. Setați comutatorul în poziție Inclusși specificați modul de licență al serverului Remote Desktop Session Host. Există două opțiuni - „Per dispozitiv” sau „Per utilizator”. Să ne imaginăm că ai 10 licențe. În modul Per Dispozitiv, puteți crea un număr nelimitat de utilizatori pe server care se pot conecta prin desktop la distanță de la doar 10 computere pe care sunt instalate aceste licențe. Dacă selectați modul „Per utilizator”, atunci doar 10 utilizatori selectați vor putea accesa serverul, dar de pe orice dispozitiv. Adesea, modul „Per utilizator” este mai de preferat, motiv pentru care îl alegem.
Orez. 18. Selectarea unui mod de licențiere
Ca rezultat, ar trebui să aveți parametrii setați așa cum se arată în Fig. 19. Închideți fereastra Local Group Policy Editor.
Orez. 19. Rezultatul setarii parametrilor
Reveniți la fereastra Instrument de diagnosticare a licențelor pentru desktop la distanță și faceți clic Actualizați. Vei vedea noua eroare, care ne spune că serverul de licențiere nu este activat (Figura 20).
Orez. 20. Eroare nouă
Pentru a porni serverul de licențiere, accesați - poate fi apelat din meniu Instrumente, servicii terminale. Găsiți serverul nostru în listă, faceți clic dreapta pe el și selectați comanda Activați serverul(Fig. 21).
Orez. 21. Manager de licențe desktop la distanță
Se va deschide o fereastră Experti pentru activarea serverului, în care trebuie să apăsați un buton Mai departe- pe prima pagină a vrăjitorului (Fig. 22). Selectați o metodă de conectare. Se recomandă să lăsați totul așa cum este - Auto(Fig. 23).
Orez. 22. Asistent pentru activare server
Orez. 23. Selectarea unei metode de conectare
Introduceți informațiile despre organizația dvs. și faceți clic pe Următorul. Informații suplimentare Nu este recomandat să completați informații despre organizație, doar faceți clic pe Următorul.
Orez. 24. Introducerea informațiilor despre organizație
Orez. 25. Informații suplimentare despre organizație
Serverul de licențiere a fost activat cu succes. Acum trebuie să rulați Expertul de instalare a licenței. Lăsați caseta de selectare nebifată și faceți clic pe butonul Mai departe(Fig. 26).
Orez. 26. Server de licențiere activat
Instalarea licențelor Remote Desktop Services
Deci, în secțiunea anterioară ați făcut clic pe butonul Mai departe când caseta de selectare este activă Lansați Expertul de instalare a licenței. În fereastra care apare, faceți clic pe butonul Mai departe.
Orez. 27. Expertul de instalare a licenței a pornit
Selectați programul de licențiere de care aveți nevoie. Aici trebuie să selectați programul dvs. de licențiere specific. În acest articol, pentru a demonstra configurarea serverului, vom folosi programul Acord de întreprindere(Fig. 28).
Orez. 28. Selectați un program de licențiere
Introduceți numărul acordului. De obicei este format din șapte cifre. Faceți clic pe butonul Mai departe(Fig. 29).
Orez. 29. Introducerea numărului contractului
Apoi, trebuie să selectați versiunea produsului (selectați Windows Server 2012), tipul de licență și numărul de licențe. Anterior am selectat tipul de licență Per User, așa că aici trebuie să selectăm CAL utilizator pentru servicii desktop la distanță. Introduceți numărul de licențe disponibile pe acest server de licențe.
Orez. 30. Versiunea produsului și tipul de licență
Deschis . Trebuie să vă asigurați că serverul rulează și, de asemenea, să vedeți numărul total disponibil de licențe instalate (Fig. 32).
Orez. 32. Manager de licențe desktop la distanță
Intoarce-te Instrument de diagnosticare a licențelor de la distanțăși asigurați-vă că nu există erori. În același timp, veți vedea informații despre licențe stabilite(Fig. 33).
Orez. 33. Instrument de diagnosticare a licențelor pentru desktop la distanță. Fără greșeală
Aceasta completează configurarea serverului terminal. Tot ce trebuie să faceți este să adăugați în grup utilizatorii cărora li se permite accesul de la distanță la server Utilizatori de desktop la distanță(Utilizatori de desktop la distanță). La urma urmei, în mod implicit, numai administratorii de server au acces RDP la desktop-ul serverului și a face toți utilizatorii administratori este o idee proastă. Vom vorbi despre cum să facem acest lucru în articolul următor.
Conectarea la un server terminal
Pentru conectarea la serverul terminal este utilizată o aplicație (Fig. 34). Nu este nimic complicat în utilizarea acestuia - trebuie să specificați adresa IP a serverului, numele de utilizator și parola. La setare corectă serverul va fi conectat. Cu toate acestea, chiar și asta aplicare simplă, Cum Conexiune la desktop la distanță, are propriile sale secrete, despre care vor fi discutate în articolul următor.
Orez. 34. Conexiune la desktop la distanță (rețineți că numele de utilizator este den, nu CloudAdmin)
De fapt, asta-i tot. Sarcina la îndemână, și anume configurarea unui server terminal virtual, a fost finalizată și îl puteți folosi în maxim. În articolul următor vom vorbi despre contabilitatea în cloud
Un server terminal poate fi o soluție la problema pentru organizațiile în care numărul de utilizatori este mare, dar puterea de calcul a stațiilor de lucru este insuficientă. De asemenea, un server configurat rezolvă problema administrării și instalării unui client 1C.
Cum se configurează un server terminal pentru 1C
Pentru funcționare stabilă 1C trebuie să pregătească o flotă de computere și servere foarte puternice. Pe măsură ce numărul de utilizatori și profunzimea implementării produselor 1C cresc, apetitul pentru configurații crește. Mai devreme sau mai târziu, capacitatea de a îmbunătăți performanța serverelor, a mașinilor client și a parametrilor rețelei se va usca și va trebui să căutați alte soluții la problema performanței clientului. Serverul terminal pentru 1C este una dintre modalitățile de lucru de a simplifica viața administratorilor și de a reduce cerințele pentru clienții terminale.
Folosind un server terminal pentru 1C
Dacă nu utilizați servere terminale, computerele utilizatorului efectuează independent calcule, pentru care informațiile sunt transferate din baza de date către clienți. Acest proces nu depinde de tipul bazei de date. Acest tip de muncă necesită investiții serioase pentru a se asigura că performanța pe server și pe stațiile de lucru este la un nivel decent.
Când lucrați cu un server terminal, computerul client joacă doar rolul unei tastaturi și al monitorului. Rețeaua este responsabilă numai pentru transmiterea semnalelor de la tastatura utilizatorului către server și a imaginilor cu rezultatul comenzilor introduse de la spate de la tastatură. În acest sens, cerințele pentru caracteristicile lor sunt reduse semnificativ. Nu este nevoie să achiziționați și să actualizați regulat clienții terminalului și să asigurați o conexiune de mare viteză la server.
Odată cu popularitatea tot mai mare a programelor 1C și creșterea zonelor în care este implementat acest software, tot mai multe companii folosesc serverul terminal 1C. Economisirea tehnologiei este departe de singurul motiv pentru care multe organizații sunt înclinate să favorizeze opțiunea de a lucra cu 1C folosind un server.
Avantajele serverelor terminale
Pe lângă economisirea prin reducerea costurilor clienților care lucrează și ale rețelei, operarea serverelor terminale vă permite să:
- Creșteți viteza calculelor software 1C și reduceți sarcina în rețea. Acest lucru este esențial dacă aveți configurată o versiune de fișier a bazei de date. Serverul terminal va fi mai rapid chiar și pentru operațiuni minore;
- Asigurați siguranța datelor în cazul unei erori de conexiune între clientul terminal și server. La urma urmei, nu datele sunt trimise, ci afișarea lor. Dacă există o defecțiune, clienții se pot reconecta pur și simplu la server și pot continua să lucreze din punctul în care rețeaua a eșuat. Acest avantaj serverele terminale sunt importante, deoarece programele 1C sunt sensibile la defecțiuni și întreruperi de curent la locurile de muncă;
- Creșteți securitatea informațiilor din baza de date. Este mult mai dificil să faci o copie a unei baze de date de pe un server terminal sub un client, iar utilizatorii se conectează la serverul de sub autentificări uniceși parole;
- Simplificați structura IT din companie, ceea ce va economisi timp pentru administratorii de sistem.
În plus, capacitățile sistemelor de operare pentru servere Microsoft permit administratorilor cu normă întreagă să configureze capacitatea de a conecta clienții terminali la serverul 1C, motiv pentru care configurarea unui server 1C este o problemă atât de importantă.
Instalarea unui server terminal pentru 1C
De exemplu, să instalăm un server terminal pentru 1C pe Windows Server 2012:
- Trebuie să accesați proprietățile conexiunii de pe server și să înregistrați adresa IP necesară;
Să instalăm un server pentru 1C
Acum trebuie să configuram accesul utilizatorului client la server. Pentru aceasta:
- Instalați 1C pe server;
- Administrare deschisă. Accesați Managementul computerului. Accesați secțiunea „Utilizatori locali” și selectați „Utilizatori”. Creați un utilizator nou pe server;
- În fereastra care se deschide, completați câmpurile „Utilizator”, „ Numele complet„, „Descriere”, „Parolă” și „Confirmare parolă”;
Serverul terminal este configurat și calculatoare client se poate conecta la el.
Conectarea la un server terminal
Conexiunea la terminalul 1C configurat are loc prin protocolul RDP. Familia de sisteme Microsoft are un instrument încorporat numit „Conexiune la desktop la distanță”. Pentru a găsi acest instrument, accesați „Start” – „Toate programele” – „Accesorii”:
În fereastra care se deschide, trebuie să specificați următorii parametri:
- În câmpul „Computer”, introduceți adresa serverului terminal;
- În câmpul „Utilizator” trebuie să indicați numele sub care doriți să vă autentificați acest server. Desigur, pentru aceasta utilizatorului trebuie să i se permită controlul de la distanță;
- În fereastra următoare va trebui să introduceți parola de utilizator pentru a accesa serverul.
Dacă setările sunt făcute corect și datele sunt introduse corect, se va deschide o fereastră în care veți vedea un desktop ușor modificat.
Lucrările ulterioare nu sunt diferite de situația în care 1C este instalat pe computer.
