02.03.2012
itpro
Windows Server 2008
комментариев 10
В предыдущей статье мы рассмотрели установку служб терминалов в Windows Server 2008. Следующим шагом является установка пользовательских приложений на Windows Server 2008, т.е. приложений, которые будут одновременно использоваться несколькими удаленными пользователями. Важно отметить, что, во-первых, приложения должны быть установлены специально для использования служб терминалов, во-вторых, что не все приложения предназначены для одновременной работы с несколькими удаленными пользователями. Учитывая эти ограничения, мы рассмотрим основы безопасной установки приложений на Windows Server 2008 для использования удаленными пользователями через службы терминалов.
Удаленная установка (переустановка) Windows 7, 8, 10
В этой статье мы поговорим про установку приложений в контексте удаленного доступа к рабочему столу (запуск приложений осуществляется в полноценном рабочем столе на удаленном сервере). Чтобы каждое удаленно запущенное приложение работало в своем собственном окне на локальной системе пользователя, необходимо настроить службу RemoteApps, но эту тему, мы разберем в следующих статьях.
Понимание режима работы служб терминалов Режимы работы
Terminal Services в Windows Server 2008 могут функционировать в двух различных режимах работы, известных как режим выполнения(Execute mode) и режим установки(Install mode). Службы Terminal Services работают в режиме выполнения в том случае, когда пользователи подключены и приложения запущены и используются. Режим установки используется в процессе установки и настройки приложения, с которым будут работать пользователи. По сути, в режиме установки Windows гарантирует, что соответствующие записи реестра и настройки в INI-файлах будут настроены на работу в многопользовательском режиме.
Если приложение было установлено с использованием мастера «Install Application on Terminal Server», то режим автоматически переключается в режим установки во время такой установки, а затем вернется обратно в режим выполнения. Если установка может быть выполнена из командной строки, то необходимый режим можно выбрать с помощью с помощью команды change user. В следующем примере мы переключаемся в режим установки, выполняем установку, а затем возвращается в режим выполнения:
C:UsersAdministrator>change user /install
User session is ready to install applications.
C:UsersAdministrator>setup.exe
C:UsersAdministrator>change user /execute
User session is ready to execute applications.
Кроме того, текущий режим может быть получены с помощью опции /query:
C:UsersAdministrator>change user /query
Application EXECUTE mode is enabled.
Установка приложений на сервер терминалов с помощью панели управления
После установки службы терминалов на Windows Server 2008, в секции Programs на панели управления появится новый пункт Install Application on Terminal Server(установить приложений на сервере терминалов).
Удаленная установка программ в домене с помощью msi файла
Чтобы установить приложение для работы в службе терминалов, нужно запустить этот мастер. Если приложение для установки содержится на CD/DVD-диске, вставьте носитель в соответствующий привод и нажмите кнопку Next. Если дистрибутив находится на локальном диске или в сети, нажмите Next и подождите, пока будет искаться все доступные дистрибутивы. Если ничего не будет найдено, вам будет предложено самостоятельно выбрать место хранения дистрибутива приложения.
Нажмите на кнопку Browse… и укажите путь к программе установки. После выбора нажмите кнопку Next, после чего начнется установка. Установите ПО как обычно, после окончания нажмите в мастере кнопку Finish.
Если приложение разработано для использования в многопользовательских средах, оно готово для использования вашими удаленными пользователями через службы терминалов. Приложения, которые не поддерживают работу в многопользовательских средах, возможно, потребуют использование сценариев совместимости.
Сценарии совместимости приложений в Terminal Server
Для приложений, которые не предназначены для работы в многопользовательской среде, существует ряд приемов, которые могут помочь в различных случаях.
Если приложение использует некий фиксированный путь к пользовательским файлам, что может вызвать проблемы при одновременном доступе нескольких пользователей, полезный трюк заключается в том, чтобы мапить эти пути к различным буквам дисков, а затем заставить эти диски смотреть на разные пользовательские папки. Например, пользователь Sergey использует диск Е:, который подключен на папку C:UserSergeyData, а пользователь Dima использует диск E:, который смотрит в папку C:UserDimaData.
Другой вариант заключается в использовании скриптов совместимости (compatibility scripts), которые запускаются каждый раз, когда удаленный пользователь запускает приложение. В Windows Server 2008 есть два образца таких скриптов, которые находятся в папке %SystemRoot%Application Compatibility Scripts. RootDrv.cmd мапит диск к домашнему каталогу пользователя, т.е. автоматически выполняет вышеописанный сценарий.
Сценарий SetPaths.cmd преобразует стандартные путей (такие как «Мои документы», «Рабочий стол») в переменных окружения, таким образом избегая использование жестко заданного пути. По умолчанию скрипт преобразует следующие пути в соответствующие переменные среды:
Путь Переменная окружения
All Users:Startup COMMON_STARTUP
All Users:Start Menu COMMON_START_MENU
All Users:Start MenuPrograms COMMON_PROGRAMS
Current User:Start Menu USER_START_MENU
Current User:Startup USER_STARTUP
Current User:Start MenuPrograms USER_PROGRAMS
Current User:My Documents MY_DOCUMENTS
Current User:Templates TEMPLATES
Current User:Application Data APP_DATA
Источник: winitpro.ru
Удаленная установка программ по сети
Установите приложение Ассистент и подключайтесь к удаленным устройствам или предоставляйте доступ к вашему мобильному устройству другим пользователям.
Если возникнут вопросы по установке и настройке приложения — перейдите в раздел «Поддержка». Управление экраном мобильного устройства поддерживается для Android 8.0 и выше.
Версия: 23.060102 от 01.06.2023
MD5: 66743e4f4c8a50e9f92b4b636408ea0f
Версия приложения для получения обновлений из Google Play.
Стандартный доступ к файлам и медиа вашего устройства.
Версия: 23.060102 от 01.06.2023
MD5: ac97c0261b00edd583aba3f5a2d40fc2
Версия приложения для получения обновлений из Rustore.
Расширенный доступ к файлам и данным вашего устройства.
Ассистент для MAC
Установите приложение Ассистент и подключайтесь к удаленным устройствам или предоставляйте доступ к вашему компьютеру другим пользователям.
При возникновении вопросов по установке и настройке приложения перейдите в раздел «Поддержка».
Версия: 5.1 от 19.10.2022
MD5: d391062c9a81a17a39a2fe6033d22c5e
Приложение Ассистент для Mac находится в стадии активной разработки.
Поддерживаемые операционные системы: macOS 11.6 Big Sur и выше.
История изменений
Ассистент 5.4.1
Исправления и улучшения:
— Исправлен автоматический запуск службы «Ассистент»;
Дата релиза: 30.05.2023
Ассистент 5.4
— реализована возможность проброса через Ассистент usb-токена на удаленное устройство на Windows;
— добавлена функция установки полной версии Ассистент из «Быстрый старт»;
— новая настройка «Свернуть меню после подключения», позволяющая автоматически сворачивать меню Ассистент при подключении к удаленному устройству;
— также с появлением данной настройки теперь есть возможность подключаться к удаленному устройству по ярлыку без запуска меню Ассистент;
— синхронизация буфера обмена теперь позволяет передавать изображения;
— в модуле «Управление питанием» при подключении к удаленным устройствам на Windows появилась функция «Перезагрузка в безопасном режиме»;
— в модуль «Командная строка» добавлена возможность повышения прав при подключении к удаленным устройствам на Windows;
Исправления и улучшения:
— исправлена проблема вероятного автоматического обновления приложения при включенном запрете в «Политике безопасности»;
— исправлена ошибка сжатия файлов при копировании через буфер обмена или Drag&Drop;
— исправлена ошибка при запросе авторизации на прокси-сервере;
— настройки прокси-сервера в разделе «Параметры сети» перенесены на отдельную панель;
— исправлена обработка некорректной раскладки клавиатуры;
— исправлена ошибка с запросом переключения экрана на RDP-сессию.
Дата релиза: 16.05.2023
Ассистент 5.3
Исправления и улучшения:
— Оптимизирована стабильность соединения при разрывах сети;
Модуль «Управление»:
— Добавлена настройка, разрешающая доступ к устройству, только если на нем нет активных сессий пользователей ОС;
— Добавлена возможность изменения разрешения экрана на ведомом устройстве;
Настройки:
— Добавлена возможность создания нескольких фиксированных паролей;
Общее:
— Добавлена поддержка CNG сертификатов для подключения к устройству;
Дата релиза: 15.03.2023
Ассистент 5.2
Общее:
— При запуске приложения в RDP-сессии параметр, использующий идентификатор пользователя сессии, теперь включен по умолчанию
— Автоматическое применение сохраненного пароля при подключении к устройству
— Переподключение к серверу при изменении статуса сети VPN
— Исправление ошибок и повышение стабильности работы приложения
Администрирование:
— В Администрировании в политики доступа для устройств добавлены новые правила доступа:
• Доступ к модулям до входа в ОС
• Удаленное управление настройками
• Разрешать блокировку средств ввода
• Разрешать блокировать устройство после завершения соединения
• Синхронизация буфера обмена
• Разрешать соединение до входа в ОС, если доступ «С подтверждением»
— Оптимизация загрузки списков в справочнике устройств в Администрировании
Дата релиза: 05.12.2022
Ассистент 5.1
Общее:
— Реализован «Тихий режим» (отключение уведомлений)
— Добавлена возможность запрета исходящих соединений к произвольным устройствам
— Добавлена возможность записи длинных отрезков видео, если оно сохраняется локально на устройстве
— Добавлена возможность автоматического старта записи видео на управляющем устройстве
— Добавлено отображение индикатора при записи видео
Исправления и улучшения:
— Изменен шрифт в главном окне для безошибочного прочтения пароля
— Добавлена возможность работы с приглашениями в постоянном доступе при подключении к терминальному серверу
— Исправлено масштабирование приложения Ассистент в операционной системе Windows 10
Модуль «Администрирование»:
— Добавлена возможность активировать лицензию в «Администрировании»
Модуль «Обмен файлами»:
— Исправлена ошибка при копировании большого числа файлов
— Добавлен подсчет размера папки при нажатии пробела в «Обмен файлами»
— Автообновление списка в «Обмен файлами»
Модуль «Чат»:
— Добавлена минимизированная панель чата в всплывающем списке соединений
Дата релиза: 19.10.2022
Ассистент 5.0
Во всех коммерческих редакциях появились новые функции автоматического добавления устройств в организацию и статистика по удаленным соединениям.
Для облачных редакций добавление в организацию происходит по ключу, генерируемому в Личном кабинете Ассистент.
Общее:
— Новый алгоритм шифрования хранимых на клиенте данных
— Добавлена настройка «Разрешать прямые соединения», позволяющая запрещать соединение устройств, минуя транспортные сервера
— Поддержка переменных среды и константы %USER% в путях из настроек приложения
— Подключаться к устройствам из справочника теперь можно по двойному клику
— В поиске устройств стало возможным искать устройства в сети без установленного Ассистент
— В списке соединений теперь используется отображение имени устройства
— Скроллинг списков колесом мыши теперь не требует установки фокуса в этот список
Модуль «Управление»:
— Повышение прав для Ассистент на управляемом устройстве
— Теперь запоминается состояние меню (развернуто/свернуто) и размер окна управления
— В свернутом состоянии меню добавлена кнопка «Свернуть окно»
— При переходе в режим «По размеру экрана» теперь не изменяется размер окна управления
— Добавлена возможность отображения длительности соединения
— Галерею рабочих столов теперь можно открыть в отдельном окне
Исправления и улучшения:
— Исправлено перемещение главного окна приложения при изменении его размеров
— Оптимизация соединения с транспортным сервером
— Оптимизация записи видео сеанса управления
— «Правильная» сортировка ip адресов в таблицах
Дата релиза: 30.08.2022
Ассистент 4.10
Общее:
— Добавлена настройка «Разрешать прямые соединения», позволяющая запрещать соединение устройств, минуя транспортные сервера;
— Исправлены ошибки и повышена стабильность работы приложения;
Исправления и улучшения:
— Исправлено перемещение главного окна приложения при изменении его размеров;
— Исправлена ошибка в контекстном поиске в справочнике устройств;
— Оптимизация соединения с транспортным сервером;
— Скроллинг устройств в справочнике теперь не требует установки фокуса в список.
Дата релиза: 29.08.2022
Ассистент 4.9
Исправления и улучшения:
— В главном окне приложения появилась кнопка «Свернуть», а кнопку «Закрыть» теперь можно скрыть в настройках;
— При подключении к устройству с включенным параметром «Аутентификация Windows» и при выключенных динамическом и фиксированном пароле, теперь обязателен ввод учетных данных Windows;
— В модулях управления с правилом доступа «Просмотр» добавлена возможность запроса полного доступа к модулю;
— Оптимизирован механизм получения снимка экрана с управляющей стороны;
— Исправлена проблема скроллирования окон при подключении к устройству на Windows, в которой отключен параметр «Прокручивать неактивные окна при наведении на них»;
— Определение использования графического сервера Wayland при подключении к устройствам под управлением Linux;
— Определение состояние RDP-сессии на удаленном устройстве, добавлено сообщение при ее сворачивании.
Модуль «Управление»:
— Видеозапись сеанса управления на управляющем устройстве;
— Включение режима «Рисование» на управляющем устройстве;
— Возможность сохранять профили текущих настроек управления экраном;
— Для новых соединений теперь используются настройки экрана последнего соединения.
Настройки:
— Экспорт/импорт всех настроек приложения за исключением фиксированного пароля;
— «Завершать соединение при закрытии» — настройка завершения соединения при закрытии окна управления;
— «Каждый рабочий стол в новом окне» — настройка, позволяющая открывать экран каждого следующего соединения в отдельном окне.
Дата релиза: 09.06.2022
Ассистент 4.8
Настройки:
— Добавлена настройка для управления доступом к Синхронизации буфера обмена;
— Доработан механизм доступа «С подтверждением»;
— Добавлена настройка позволяющая гарантировать уникальность идентификатора для устройств с идентичной аппаратной частью;
— Для версии «Быстрый старт» правила доступа по умолчанию теперь «С подтверждением»;
Модуль «Обмен файлами»:
— Новое правило доступа «С ограничениями» позволит запрещать копировать данные с удаленного устройства;
Модуль «Администрирование»:
— Добавлена возможность удаленной установки msi-приложений из справочника устройств;
— Исправления в механизме поиска устройств в сети по IP адресу;
Исправления и улучшения:
— Дополнительное шифрование локальных настроек безопасности;
— Приложение теперь обновляется даже если не осуществлялось соединение с id-сервером;
— Обновлен OpenSSL до версии 1.1.1m;
— Различные исправления и улучшения.
Дата релиза: 16.03.2022
Ассистент 4.7
Модуль «Управление»:
— Сортировка мониторов устройства по их положению (слева-направо, сверху-вниз);
— Выделение монитора с активным окном;
— Всплывающее уведомление для управляющего устройства о наличии других подключений к ведомому;
Настройки:
— Оптимизация механизма переподключения при разрыве связи;
— Проверка надежности фиксированного пароля;
— Смена динамического пароля при закрытии клиентского приложения;
Модуль «Администрирование»:
— Импорт комментариев к устройствам при добавлении из Active Directory;
— Отправка сообщений устройствам;
Исправления и улучшения
— Изменения в механизме обновления клиентского приложения;
— Исправлена ошибка, возникающая при закрытии основного окна из панели задач.
Дата релиза: 11.01.2022
Ассистент 4.6
Настройки:
— Возможность изменения параметров сети и безопасности на вкладке «Постоянный доступ»;
— Возможность автоматического переподключения к устройству при разрыве связи;
Модуль «Управление»:
— Доработан механизм синхронизации буфера обмена;
— Отображение иконки в панели управления при скрытом подключении;
— Добавлена возможность отключения визуальных эффектов Windows для экономии трафика;
Модуль «Администрирование»:
— Оптимизирована работа с большими списками устройств;
— Быстрый переход к данным инвентаризации из контекстного меню;
— Доработан механизм подключения к FreeIPA;
Модуль «Обмен файлами»:
— Доработан механизм контекстного поиска;
Улучшения:
— Доработан механизм определения ip-адреса ID-сервера;
— Отображение снимков экрана устройств при отсутствующем соединении;
— Прокрутка окна управления экраном движениями мыши;
Дата релиза: 01.12.2021
Ассистент 4.5
Общее:
— Новый алгоритм шифрования соединения (AES_256_CBC-SHA256). Теперь и при подключении к клиентам под Linux, Mac и Android.
Модуль «Диспетчер задач»:
— В списке процессов путь к процессу теперь отображается с параметрами командной строки.
Модуль «Администрирование»:
— Возможность подключения к устройствам по протоколу RDP.
— Импорт устройств в справочник из файла.
— Сохранение истории в окне удаленной установки приложений.
— Дополнительные подсказки при добавлении нового устройства.
— Исправлена возможная проблема при выходе устройства из гибернации.
— Исправлена возможная проблема отображения устройств в AD.
— Оптимизировано удаление старых технических протоколов приложения.
Дата релиза: 04.10.2021
Ассистент 4.4
Модуль «Управление»:
— Добавлен режим просмотра экранов всех подключенных удаленных устройств;
— Добавлена функция поворота экрана при управлении устройствами на Android;
— Добавлен выбор сессии при управлении терминальным сервером;
— Новый алгоритм шифрования соединения.
Дата релиза: 02.07.2021
Ассистент 4.3
Модуль «Управление»:
— Расширенное управление качеством изображения;
— Оптимизация для использования Ассистент в спутниковых сетях;
Модуль «Обмен файлами»:
— Ускорено копирование файлов.
Модуль «Диспетчер устройств»:
— Отображение принтеров удаленного устройства;
— Установка сетевых принтеров.
Модуль «Техподдержка»:
— Автообновление списка заявок.
Появилась возможность привязать лицензию к учетной записи, и отключить сохранение пароля при подключении к устройству.
Дата релиза: 17.05.2021
Ассистент 4.2
Модуль «Управление»:
— Блокировка рабочей станции по завершении соединения.
— Общение в чате непосредственно из окна управления экраном. Текстовый и голосовой чаты.
— Удаленное управление раскладкой клавиатуры.
Модуль «Обмен файлами»:
— Поиск файлов, в том числе по содержимому.
Модуль «Чат»:
— Появились «важные» сообщения. Они отображаются на стороне получателя отдельным окном и не исчезают, пока пользователь их сам не закроет.
— Сохранение истории сообщений (включается в настройках чата).
— Немного изменено расположение элементов управления для более удобного использования голосового чата.
— Настройки звука и видео перенесены в общие настройки приложения.
Появилась возможность создавать ярлыки и поддержка параметры командной строки для подключения к устройствам.
Дата релиза: 25.03.2021
Ассистент 4.1
Дата релиза: 17.12.2020
Ассистент 4.0
— Ускорен удаленный экран.
— Добавлен функционал инвентаризации оборудования и программного обеспечения (для редакции «Корпорация+»).
— E-mail оповещение о входящем подключении.
— Повышена стабильность работы приложения на поддерживаемых операционных системах.
Дата релиза: 13.10.2020
Ассистент 3.4
— Добавлен английский язык интерфейса клиентского приложения.
— Появилась возможность настройки сообщения при разрешении удаленного подключения.
— Повышена стабильность работы приложения на поддерживаемых операционных системах.
Дата релиза: 17.08.2020
Ассистент 3.3
— Управление организациями и политиками доступа из приложения;
— Новые настройки безопасности и правила доступа;
— Возможность скрытого подключения к устройствам;
— Автоматическое соединение устройств после обрыва связи;
— Улучшена передача звука через удаленное управление.
Модуль «Обмен файлами»:
— Просмотр папок с общим доступом;
— Открытие папки в новой вкладке;
— Оптимизирована загрузка больших списков файлов.
Модуль «Диспетчер задач»:
— Просмотр журналов системных событий;
— Добавлена визуализация загрузки ЦП и памяти.
Модуль «Чат»:
— Новый режим «Все сообщения»;
— Список чатов вместо вкладок;
— Трансляция видео всем собеседникам;
— Кнопка запуска чата добавлена в системный трей.
Источник: xn--80akicokc0aablc.xn--p1ai