Как настроить узел сеансов удаленных рабочих столов

Установка службы роли узла сеансов удаленного рабочего стола

Для установки службы роли Узел сеансов удаленных рабочих столов используйте следующую процедуру.

После установки службы роли Узел сеансов удаленных рабочих столов необходимо перезагрузить компьютер.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы на сервере узла сеансов удаленных рабочих столов, который планируется настроить. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .

На сервере, на котором будет установлена служба роли Узел сеансов удаленных рабочих столов, откройте Диспетчер серверов. Чтобы открыть компонент «Управление сервером», нажмите Пуск, Администрирование, а затем Управление сервером.

Если роль Службы удаленных рабочих столов еще не установлена:

В группе Сводка по ролям выберите команду Добавить роли.

На странице Прежде чем приступить к работе мастера добавления ролей нажмите кнопку Далее.

На странице Выбор ролей сервера установите флажок Службы удаленных рабочих столов и нажмите кнопку Далее.

На странице Службы удаленных рабочих столов нажмите кнопку Далее.

На странице Выбор служб ролей установите флажок Узел сеансов удаленного рабочего стола и нажмите кнопку Далее.

Если роль Службы удаленных рабочих столов уже установлена:

В области Сводка по ролям выберите Службы удаленных рабочих столов.

В группе Службы ролей выберите команду Добавить службы ролей.

На странице Выбор служб ролей установите флажок Узел сеансов удаленного рабочего стола и нажмите кнопку Далее.

На странице Удаление и повторная установка приложений для определения совместимости нажмите кнопку Далее.

На странице Укажите метод проверки подлинности для узла сеансов удаленного рабочего стола укажите необходимый метод проверки подлинности, а затем нажмите кнопку Далее.

Если клиентские компьютеры, работающие под управлением Windows XP, будут использовать этот сервер Узел сеансов удаленных рабочих столов, установите флажок Не требовать проверку подлинности на уровне сети.

На странице Укажите режим лицензирования выберите режим лицензирования, применяемый к среде Службы удаленных рабочих столов, а затем нажмите кнопку Далее.

На странице Выберите группы пользователей, которым разрешен доступ к этому хост-серверу сеансов удаленного рабочего стола добавьте любых пользователей или группы пользователей, которые необходимо добавить в группу пользователей удаленного рабочего стола, а затем нажмите кнопку Далее.

На странице Настройка взаимодействия с пользователем выберите необходимый режим взаимодействия с пользователем и нажмите кнопку Далее.

На странице Подтвердите выбранные элементы убедитесь, что служба роли Узел сеансов удаленных рабочих столов выбрана для установки, и нажмите кнопку Установить.

На странице Ход выполнения установки будет отображен процесс установки.

На странице Результаты установки будет предложено перезагрузить сервер для завершения процесса установки. Нажмите кнопку Закрыть, а затем кнопку Да, чтобы перезагрузить сервер.

Если выдано предупреждение, что другие программы все еще работают, выполните одно из следующих действий:

Чтобы закрыть программы вручную и перезагрузить сервер позже, нажмите кнопку Отмена.

Чтобы автоматически закрыть программы и перезагрузить сервер, нажмите кнопку Принудительная перезагрузка, а затем кнопку Да.

После перезагрузки сервера и входа на компьютер с использованием той же учетной записи пользователя установка завершится. Когда откроется страница Результаты установки, убедитесь в успешном завершении установки службы роли Узел сеансов удаленных рабочих столов и нажмите кнопку Закрыть.

Источник

Настройка удаленного управления сеансами служб удаленных рабочих столов

Удаленное управление позволяет контролировать действия клиента в системе сервера Узел сеансов удаленных рабочих столов из другого сеанса. С помощью удаленного управления можно наблюдать за клиентским сеансом или активно им управлять. Если выбрано активное управление клиентским сеансом, можно влиять на сеанс путем ввода действий с помощью клавиатуры и мыши. При этом можно оповестить клиента об активации удаленного управления его сеансом, отобразив для клиента сообщение с просьбой разрешить просмотр его сеанса либо участие в нем.

Настройка удаленного управления на уровне подключения влияет на все сеансы, использующие это подключение. По умолчанию удаленное управление не разрешено.

Удаленное управление на уровне отдельного пользователя можно настроить с помощью расширения Службы удаленных рабочих столов в оснастке «Локальные пользователи и группы» или «Active Directory — пользователи и компьютеры».

Параметры удаленного управления, настроенные с помощью оснастки Конфигурация узла сеансов удаленных рабочих столов, имеют приоритет над параметрами, настроенными для отдельной учетной записи пользователя.

Используйте описанную ниже процедуру, чтобы настроить параметры удаленного управления для удаленного сеанса.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы на сервере узла сеансов удаленных рабочих столов, который планируется настроить. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .

На сервере узла сеансов удаленных рабочих столов откройте компонент «Конфигурация узла сеансов удаленных рабочих столов». Чтобы открыть конфигурацию узла сеансов удаленных рабочих столов, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Конфигурация узла сеансов удаленных рабочих столов.

В области Подключения щелкните правой кнопкой мыши имя подключения и выберите пункт Свойства.

В диалоговом окне Свойства подключения на вкладке Удаленное управление выберите один из следующих параметров.

Для удаленного управления на уровне учетной записи пользователя установите переключатель Использовать удаленное управление с параметрами пользователя по умолчанию. По умолчанию пользователи, осуществляющие удаленное управление, имеют полный контроль над сеансом в случае получения разрешения владельца учетной записи.

Чтобы отключить сеансы удаленного управления, установите переключатель Запретить удаленное управление.

Чтобы задать параметры удаленного управления на уровне подключения, установите переключатель Использовать удаленное управление со следующими параметрами пользователя. Чтобы запрашивать разрешение пользователя перед включением сеанса удаленного управления, установите флажок Запрашивать разрешение пользователя и выберите один из следующих параметров.

Чтобы разрешить только просмотр удаленного сеанса из сеанса удаленного управления, установите переключатель Просмотр сеанса.

Чтобы разрешить работу с удаленным сеансом из сеанса удаленного управления, установите переключатель Взаимодействие с этим сеансом.

Нажмите кнопку ОК. Изменения параметров удаленного управления не применяются к сеансам, подключенным на момент внесения этих изменений. Изменения вступят в силу, когда пользователь установит новое подключение к серверу Узел сеансов удаленных рабочих столов.

Настройку параметров удаленного управления также можно выполнить с помощью параметра групповой политики Установить правила удаленного управления для пользовательских сеансов хост-сервера сеансов удаленных рабочих столов. Этот параметр групповой политики находится в следующих папках:

Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Подключения

Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Подключения

Для настройки этого параметра групповой политики можно использовать редактор локальных групповых политик или консоль управления групповыми политиками.

Обратите внимание, что параметр групповой политики будет иметь приоритет над параметром, настроенным в Конфигурация узла сеансов удаленных рабочих столов. Если параметр задан и в папке «Конфигурация компьютера», и в папке «Конфигурация пользователя», то параметр первой папки будет иметь приоритет над параметром последней.

Дополнительные сведения о параметрах групповой политики для служб удаленных рабочих столов см. в техническом справочнике по службам удаленных рабочих столов (может быть на английском языке) ( https://go.microsoft.com/fwlink/?LinkId=138134 ).

Дополнительные сведения об удаленном управлении сеансом пользователя см. в разделе «Удаленное управление сеансом пользователя» справки Диспетчер служб удаленных рабочих столов в Windows Server 2008 R2.

Сведения о настройке параметров удаленного управления на уровне пользователя см. в разделе «Свойства : вкладка «Удаленное управление» в справке по свойствам пользователя Службы удаленных рабочих столов в Windows Server 2008 R2.

Источник

Скатерть-самобранка, или как развернуть службы удаленного рабочего стола на Windows Server 2012 R2

Сегодня мы объясним, чем развертывание RDS Session Host на Windows Server 2012 R2 отличается от более ранних версий Windows Server и расскажем о доступных опциях развертывания. Remote Desktop Services на Windows Server значительно усовершенствовались за последнее время, но остается, тем не менее, много непонятного по причине множества вовлеченных в процесс компонентов. RD Session выполняют всю грязную работу, обслуживая терминальные сессии пользователей. Однако даже при самом примитивном сценарии обязательно использование RD Connection Broker (посредника подключений к удаленному рабочему столу). Еще до того, как вы запланируете развертывание служб удаленного рабочего стола, стоит ознакомиться с его ролью.

RD Connection Broker

Когда сеанс удаленного рабочего стола отключается, приложения в сеансе пользователя продолжают работать. Для отслеживания сеансов пользователей RD Connection Broker (Посредник подключений удаленного рабочего стола) хранит такую информацию, как название сеансов удаленных рабочих столов, где проходит каждая сессия, состояние сессии и ее идентификатор, а также информация о подключенных пользователях в каждой сессии. Эта информация используется для подключения пользователей к существующим сеансам на серверах RD Session Host (терминальные сервера Windows). При создании новой сессии RD Connection также играют свою роль путем подключения пользователей к серверам RD Session Host по мере загрузки.

Начиная с Windows Server 2012, посредники подключений к удаленному рабочему столу не только хранят данные о пользовательских сессиях, но и информацию о конфигурации. Посредник подключений к удаленным рабочим столам использует внутреннюю базу данных Windows для сохранения сессии и информации о конфигурации, кроме случаев, когда установлен режим высокой доступности (HA), где используется сервер SQL 2008 R2 (или более поздняя версия).

Посредник подключений к удаленному рабочему столу требует домен Active Directory, но не может быть установлен на контроллере домена (DC). Можно развернуть службы удаленного рабочего стола в рабочей группе с помощью установки роли сервера, хотя при этом теряется возможность централизованного управления, пульты управления и функционал удаленных приложений Remoteapp.

Централизованная публикация приложений

В Windows Server 2012 также введен концепт коллекций (collections). В Windows Server 2008 R2 требовалось, чтобы системные администраторы публиковали приложения для каждого RD Session Host в индивидуальном порядке. Теперь посредник подключений к удаленному рабочему столу хранит информацию о конфигурации.

Опции развертывания: быстрая и стандартная

Ключ к пониманию того, как развернуть RDS на Windows Server 2012 R2 в понимании того, что недостаточно установки роли RD Session Host. Диспетчер серверов обеспечивает специальный режим развертывания для установки RDS, таким образом все необходимые компоненты установлены в нужных местах, чтобы делает развертывание простым и быстрым.

Службы удаленного рабочего стола на Windows Server 2012 R2

В мастере добавления ролей и компонентов (Add Roles and Features Wizard) в диспетчере серверов есть специальная опция установки, установка служб удаленных рабочих столов (Remote Desktop Services installation), которую необходимо выбрать при развертывании служб удаленных рабочих столов. Формулировка при этом варианте немного смущает, но опция позволяет устанавливать хосты сеансов удаленных рабочих столов без развертывания полной инфраструктуры виртуальных ПК (virtual desktop infrastructure — VDI).

Стандартное развертывание — это модель развертывания по умолчанию, и если вы действительно хотите установить все необходимые роли на одном сервере, что не является лучшей практикой, то стоит выбрать эту опцию. Быстрая установка (Quick Start) может быть полезна в сценариях тестирования или в небольших филиалах, где есть только один доступный сервер.

Стандартное развертывание позволяет установить RD Connection Broker, RD Session Host и RD Web Access на одном сервере или на нескольких серверах, что является наиболее вероятным сценарием развертывания в производственной среде. Посредник подключений к удаленному рабочему столу включает внутреннюю базу данных Windows, RD Session Host и RD Web Access roles. Все это является обязательным, но RD Gateway играет факультативную роль. RD Web Access предоставляет пользователям доступ к RemoteApps или рабочим столам из меню «Пуск» или с . Если вы хотите использовать RDS больше, чем в течение пробного периода, вам потребуется дополнительно устанавливать роль лицензирования удаленных рабочих столов.

Консоли управления

Все необходимые консоли управления можно найти в диспетчере серверов на сервере, где установлен посредник подключений к удаленным рабочим столам, за исключением RD Gateway и RD Licensing.

Установка служб удаленного рабочего стола на Windows Server 2012 R2

Здесь мы расскажем о стандартной модели развертывания, которая позволяет распределить роли серверов удаленного рабочего стола или установить их для одного сервера.

Стандартное развертывание — это модель развертывания по умолчанию, и даже при том условии, что для демонстрации будут установлены три роли сервера на один сервер, это не лучшее решение. Внутренняя база данных Windows устанавливается как часть процесса для поддержки роли посредника подключений к удаленному рабочему столу, также как и некоторые компоненты IIS для RD Web Access, которые обеспечивают доступ к RemoteApps или рабочим столам из меню «Пуск» или с .

Лицензирование

При желании использовать развернутые службы удаленного рабочего стола более чем в течение тестового периода необходимо установить роль RD Licensing, добавить лицензию, зарегистрировать сервер лицензирования с Active Directory, а затем добавить RD Licensing в . RD Licensing устанавливается также, как любая другая роль, поэтому нет необходимости использовать специальную опцию развертывания в диспетчере серверов.

Развертывание служб удаленного рабочего стола

Серверы, которые вы планируете использовать в своем , должны быть добавлены в Пул Серверов (Server Pool) в диспетчере серверов перед началом процесса. Вам потребуется домен Active Directory domain и аккаунт, у которого есть разрешение на установку ролей сервера на выбранный сервер (серверы). Дополнительно может быть установлена роль посредника подключений к удаленному рабочему столу на контроллер домена.

• Откройте Диспетчер серверов;
• Выберите «Добавить роли и компоненты» в меню управления;
• В Мастере добавления ролей и компонентов нажмите «Далее» на экране «Перед началом установки» (Before You Begin).
• На экране «Выберите тип установки» выберите «Установка служб удаленного рабочего стола» и нажмите «Далее»;
• На экране «Выберите тип развертывания» выберите «Стандартное» и нажмите «Далее».

Стандартное или быстрое развертывание

• На экране «Выберите сценарий развертывания» выберите развертывание серверов сеансов ( desktop deployment) и нажмите «Далее».
• На экране обзора служб ролей (Review role services) отметьте службы ролей для установки и нажмите «Далее».

Роли служб удаленных рабочих столов

• На экране определения сервера посредника подключений к удаленному рабочему столу кликните дважды на сервер в пуле серверов для того, чтобы добавить его в список выбранных. Это тот сервер, на который будет установлена роль посредника подключений к удаленному рабочему столу. Нажмите «Далее».

Выберите сервер из пула серверов

• На экране определения сервера RD Web Access повторите предыдущий шаг, чтобы добавить сервер в Selected, или поставьте галочку в «Установить службу роли RD Web Access на сервер посредника подключений к удаленному рабочему столу» (Install the RD Web Access role service on the RD Connection Broker server), если вы хотите установить эту роль на тот же сервер, что и посредника подключений к удаленному рабочему столу. Нажмите «Далее». continue.
• На экране определения серверов RD Session Host выберите один или более серверов из пула серверов, кликнув дважды или с помощью выбора мышью и нажатия на стрелку в центре диалогового окна.
• На экране подтверждения нажмите «Перезапустить сервер автоматически, если необходимо» (Restart the destination server automatically if required) и нажмите «Развернуть».
• Когда 3 роли сервера будут установлены, нажмите «Закрыть» на экране хода развертывания (View progress).

Ход развертывания

Теперь необходимо залогиниться на сервере, где установлена роль посредника подключений к удаленному рабочему столу, открыть Диспетчер серверов и нажать «Службы удаленного рабочего стола» (Remote Desktop Services) в списке опций слева, чтобы увидеть информацию по вашему .

Дашборд служб удаленного рабочего стола в Диспетчере серверов

Источник