Управление сервером

Настройка разрешений для подключения к серверу терминалов

Еще раз в качестве резюме перечислим те параметры, которые надо включить или настроить, чтобы пользователи могли подключаться к серверу терминалов:

• разрешить подключение к " Удаленному рабочему столу " на сервере для работы в режиме удаленного управления или установить " Службы терминалов " для работы в режиме сервера приложений (для Windows 2000 Server обе эти задачи решаются установкой служб терминалов, но при этом назначается необходимый режим работы);
• в Свойствах пользователя на закладке " Профиль служб терминалов " поставить галочку у параметра " Разрешать вход на сервер терминалов " (а также включить пользователя в группу " Пользователи удаленного рабочего стола ");
• в групповых политиках, применяемых к серверу терминалов должна быть политика, разрешающая локальный вход в систему тем пользователям, которым необходимо работать с Удаленным рабочим столом данного сервера (группе " Пользователи удаленного рабочего стола " такое право дано);
• в Свойствах протокола RDP сервера терминалов должны быть определены пользователи (или группы пользователей), имеющие разрешения на подключение к данному серверу по протоколу RDP;
• при работе в режиме сервера приложений у пользователя должна быть установлена лицензия на подключение к серверу терминалов (в противном случае сервер терминалов выдаст пользователю временную лицензию на 90–120 дней, по истечении этого срока пользователь не сможет работать со службами терминалов, если не получит постоянную лицензию).

Если хотя бы один из этих параметров будет отключен или запрещен для какого-либо пользователя, то этот пользователь не сможет подключиться к службам терминалов данного сервера.

Работа служб терминалов в режиме сервера приложений

Работа со службами терминалов в режиме сервера приложений значительно отличается от работы в режиме управления сервером (хотя внешних отличий в работе клиентских программ нет никаких):

• поскольку назначение данного режима — работа простых пользователей с обычными Windows-приложениями (использование служб терминалов позволяет пользователям с устаревшими ПК работать с современными приложениями), то в данном режиме разрешения на подключения к службам терминалов получают простые пользователи, а не только сетевые администраторы, при этом количество одновременных подключений ограничено только количеством купленных лицензий и аппаратными возможностями сервера;
• в данном режиме операционная система перераспределяет приоритеты выполнения задач в пользу интерактивных приложений, а не системных служб, чтобы пользовательские приложения работали с максимальной производительностью (по этой причине очень не рекомендуется сервер терминалов использовать для других задач, например, как сервер баз данных или почтовый сервер);
• в корпоративной сети на одном из серверов должна быть установлена и активирована служба " Лицензирование сервера терминалов " (эта служба входит в состав базовых компонентов системы Windows Server), активация производится вводом специального кода (аналогичного коду, используемому при установке системы), код приобретается через реселлеров программного обеспечения Microsoft, после активации службы лицензирования в консоли управления данной службой устанавливается приобретенный пакет лицензий (также в виде специального кода).

При каждом подключении клиента к серверу терминалов сервер запрашивает у клиента лицензию на работу со службами терминалов. Если у клиента есть лицензия, то он подключается к серверу терминалов. Если лицензии нет, то сервер терминалов запрашивает для клиента лицензию у службы лицензирования, при наличии свободных лицензий новая лицензия выдается пользователю и устанавливается на его компьютере, после чего становится возможным подключение к серверу терминалов.

Кроме установки службы лицензирования и пакета лицензий необходимо также произвести правильную установку приложений на сервере терминалов. Большинство приложений имеют специфические настройки, ориентированные для работы в терминал-сервере (например, отключение анимаций для снижения нагрузки на процессор). Подробная информация о настройке приложений для использования на терминальном сервере содержится в документации, прилагаемой к соответствующему приложению.

Резюме

В данном разделе описаны две основные технологии управления Windows-системами: консоль управления MMC и протокол удаленного рабочего стола.

Технология MMC позволяет администратору конструировать и собирать произвольные управляющие консоли, ориентированные на определенные задачи управления системой. Консоли собираются из имеющихся в системе оснасток ( snap-in ). Создание собственных консолей позволяет опытным квалифицированным администраторам подготовить определенные наборы консолей для конкретных задач и передать готовые консоли в использование начинающим администраторам, что может значительно облегчить их работу.

Протокол удаленного рабочего стола ( RDP ) предназначен для подключения к удаленным Windows-системам и работы с ними в режиме имитации локального интерактивного входа в систему для решения различных задач управления этими системами.

Другое назначение удаленного рабочего стола — работа пользователей с прикладными Windows-программами на сервере терминалов. Это позволяет продлить жизнь морально устаревшим компьютерам — на ПК пользователя нужен только "тонкий" клиент удаленного рабочего стола для подключения к терминальному серверу, сами приложения выполняются на сервере, а окно клиентской программы создает у пользователя впечатление работы на своем ПК.