Давайте представим теоретическую задачу, связанную с обслуживанием рабочих ПК. В предприятии есть бухгалтерия, в которой работает порядка 20 человек. Для выполнения рабочих обязанностей каждому работнику нужно своё рабочее место с компьютером.
На каждом компьютере должен быть установлен определенный перечень программного обеспечения для выполнения своих должностных обязанностей. Допустим, что в нашей теоретической бухгалтерии перечень программ у каждого сотрудника одинаковый. Как можно предоставить каждому сотруднику необходимое оборудование и программное обеспечение?
Первый вариант — приобрести всем бухгалтерам личный ПК и поставить на него необходимый лицензионный софт.
Другой вариант — создать терминальный сервер и установить на него весь перечень программ, после чего предоставить сотрудникам доступ к нему. В этом материале мы расскажем о том, что такое терминальный сервер и как его можно использовать.
Терминальный сервер — что это?
Обратимся к истории, а именно к временам, когда вместо ПК использовались мейнфреймы с терминалами.
#14. Установка и настройка терминального сервера на Windows Server 2019.
Мейнфрейм — это такой суперкомпьютер или ЭВМ с большими вычислительными ресурсами. В основном мейнфреймы используются для обработки большого объема информации.
Для работы с мэйнфреймами используются терминалы — маломощные компьютеры, задачей которого является ввод и вывод информации. Вычислительные операции выполняются на мейнфрейме, а результаты передаются на терминал. К одному мейнфрейму может быть подключено несколько терминалов: чем мощнее мейнфрейм, тем их больше. Для каждого терминала выделяется свое процессорное время, во время которого мейнфрейм выполняет вычисления для этого терминала. Из-за высокой производительности мейнфрейма и небольшого процессорного времени пользователь не замечает использование мейнфрейма другими людьми.
Терминальный сервер представляет собой сервер или кластер серверов, который конечные пользователь используют совместно и удаленно. Говоря простыми словами, это производительный компьютер, который используют несколько людей одновременно. Концепция схожа с мейнфреймом за исключением того, что рабочие нагрузка мейнфреймов в основном ограничивалась выполнением сложных задач. Терминальный сервер обычно используется в «бытовых» задачах, например, для обслуживания отдела бухгалтерии.
Для подключения к терминальному серверу используются тонкие клиенты — компьютеры, чья вычислительная мощность ограничивается выполнением операций ввода-вывода.
На рынке существуют специальные компьютеры для использования в качестве тонкого клиента, но подойдут и устаревшие машины, например любой домашний компьютер.
Архитектура и принцип работы
Архитектура стандартного терминального сервера выглядит следующим образом:
- вычислительный центр, на который устанавливается ОС и необходимое ПО;
- служба лицензирования или сервер лицензий;
- ОС;
- протокол для обмена данными между сервером и тонкими клиентами, например RDP;
- программа для подключения тонких клиентов.
На терминальный сервер ставится операционная система, общая для всех пользователей. Также устанавливается перечень программ, которые нужны конечным пользователям. Для того чтобы пользователи могли осуществлять подключение к терминальному серверу , необходимо установить и активировать специальные лицензии — о них вы узнаете чуть ниже.
Настройка терминального сервера под 1С на Windows Server 2016 | RDP Server Windows
Так как пользователи работают с общей операционной системой, необходимо подойти ответственно к выбору программного обеспечения. Изоляция между пользователями осуществляется на уровне сессий с помощью учетных записей. Если приложение вызовет сбой на уровне операционной системы, то это приведет к сбою на всех клиентах.
Зачем нужен терминальный сервер
Терминальный сервер отлично подходит для централизованного хостинга программного обеспечения и данных компании/предприятия. Он дешевле и его проще развернуть, но он предлагает ограниченные возможности для изоляции пользователей друг от друга.
Терминальный сервер станет отличным вариантом, если:
- пользователям не нужны права администратора;
- приложения стабильно работают.
В целом, решение об использовании такого варианта инфраструктуры необходимо принимать на основе его преимуществ и недостатков в разрезе стоящих перед ним задач.
Плюсы и минусы
- удаленный доступ к ресурсам при наличии доступа в интернет;
- возможность в разграничении прав пользователей;
- простой мониторинг всей инфраструктуры;
- приложения устанавливаются один раз и обновляются централизованно;
- снижение затрат на обслуживание тонких клиентов конечных пользователей;
- повышение безопасности IT-инфраструктуры.
- концентрация всех вычислительных мощностей и данных предприятия на одном узле. Выход из строя вычислительного центра приведет к простою;
- ошибки в ПО и конфигурации системы будет затрагивать всех пользователей;
- ограничение в выборе софта.
Лицензирование терминального сервера
Для создания терминального сервера на ОС Windows Server нужно приобрести лицензии CAL. Есть два основных вида лицензирования CAL:
- Лицензия на пользователя. Конкретный пользователь сможет подключаться к серверу с любого устройства.
- Лицензия на устройство. С одного конкретного устройства может работать сколько угодно пользователей.
Установка и настройка терминального сервера
Выбор оборудования
При выборе оборудования необходимо отталкиваться от двух параметров:
- количество клиентов;
- системные требования приложений, которые планируется развернуть.
К этим двум параметрам нужно дополнительно добавить вычислительные ресурсы и дисковое пространство про запас и под систему. Например, если стоит задача создать инфраструктуру для 1C с 20 потенциальными пользователями, то потребуется примерно такие характеристики:
- Процессор — Xeon E5 и выше;
- ОЗУ — от 32 ГБ, по 1 гигабайту на пользователя, 6 на ОС и 6 про запас.
После закупки оборудования желательно создать RAID-массив и обеспечить источник бесперебойного питания.
Установка Windows Server
- Скачайте дистрибутив Windows Server и запишите его на носитель.
- В BIOS поставьте загрузку с вашего носителя.
- После запуска начнется установка Windows Server.
Базовая настройка операционной системы
Во время подготовительным мероприятий необходимо настроить и проверить:
- Системное время;
- IP-адрес;
- Имя компьютера;
- Брандмауэр;
- Обновление ОС;
- Active Directory.
Шаг 1 — установка ролей и компонентов
В меню «Пуск» открываем диспетчер серверов и запускаем процедуру «Добавить роли и компоненты». Во время установки необходимо:
- Выбрать тип установки:
- Поставить галочки напротив 4 ролей:
- Проставить галочки напротив 3 служб ролей:
По окончании процедуры установки нужно нажать на «Повысить роль этого сервера до у до уровня контроллера домена», как на картинке ниже:
Шаг 2 — настройка Active Directory
- Открываем мастер настройки доменных служб Active Directory;
- Добавляем новый лес:
- Придумываем пароль:
- Выбираем имя NetBIOS:
- Если проверка пройдена хорошо, то жмем «Установить»:
- Перезагружаем компьютер после установки.
Шаг 3 — создание зоны обратного просмотра
- Открываем DNS в диспетчере серверов:
- Нажимаем «Зона обратного просмотра» -> «Создать новую зону»;
- Выбираем параметры, как на изображениях ниже и указываем идентификатор сети:
Шаг 4 — DHCP
Во время добавления ролей и компонентов была установлена роль DHCP-сервера. Если все сделано правильно, то в диспетчере серверов появится предупреждение с предложением завершить настройку DHCP:
Во время завершения настройки указываем авторизационные данные и проверяем сводку. После этого возвращаемся в диспетчер серверов и:
- Создаём область:
- Во время создания области задаем имя, начальный и конечный IP-адрес. При необходимо исправляем маску подсети.
Шаг 5 — установка служб для удаленной работы
- Запускаем «Добавить роли и компоненты»:
- Выбираем тип установки как на изображении:
- Выбираем быстрый запуск:
- Выбираем сценарий развертывания:
- Завершаем установку.
Шаг 6 — настройка лицензий
- Запускаем диспетчер лицензирования:
- Активируем сервер:
- Во время активации нажимаем «Далее» и снимаем галочку с «Запустить мастер установки лицензий». Завершаем активацию.
Возвращаемся в диспетчер серверов и:
- открываем «Службы удаленных рабочих столов»;
- затем открываем меню «Задачи», нажимаем «Изменить свойства развертывания»;
- на странице «Лицензирование » выбираем тип лицензии и имя сервера.
Шаг 7 — установка населения
- Открываем «Диспетчер проверки удаленных рабочих столов » .
- Находим доступный сервер в списке, нажимаем ПКМ и выбираем « Установить лицензию » .
- Выбираем программу и вводим данные лицензии.
Заключение
Терминальный сервер — это решение для централизованного хостинга ПО и доступно пользователям к ним. Его просто администрировать и обслуживать, но он не может иметь высокий уровень риска для пользователей. Если вы хотите создать терминальный сервер, вы можете развернуть его на облачных серверах Timeweb.cloud .
Источник: timeweb.cloud
Установка приложений на сервер терминалов в Windows Server 2008
В предыдущей статье мы рассмотрели установку служб терминалов на Windows Server 2008. Следующим шагом является установка пользовательских приложений на Windows Server 2008, т. Е. Приложений, которые будут использоваться одновременно несколькими удаленными пользователями. Важно отметить, что, во-первых, приложения должны быть установлены специально для использования служб терминалов, а во-вторых, не все приложения предназначены для одновременной работы с несколькими удаленными пользователями. Помня об этих ограничениях, мы рассмотрим основы безопасной установки приложений на Windows Server 2008 для использования удаленными пользователями через службы терминалов.
В этой статье мы поговорим об установке приложений в контексте доступа к удаленному рабочему столу (приложения запускаются на полном рабочем столе на удаленном сервере). Чтобы каждое удаленно запущенное приложение работало в собственном окне в локальной системе пользователя, необходимо настроить службу RemoteApps, но мы обсудим это в следующих статьях.
Понимание режима работы служб терминалов Режимы работы
Службы терминалов в Windows Server 2008 могут работать в двух различных режимах работы, известных как режим выполнения и режим установки. Службы терминалов запускаются во время выполнения, когда пользователи входят в систему, а приложения запущены и работают. Режим установки используется при установке и настройке приложения, с которым будут работать пользователи. Как правило, в режиме установки Windows гарантирует, что соответствующие записи реестра и параметры в файлах INI настроены для работы в многопользовательском режиме.
Если приложение было установлено с помощью мастера «Установить приложение на сервере терминалов», режим автоматически переключается в режим установки во время установки, а затем снова переключается в режим выполнения. Если установку можно выполнить из командной строки, вы можете выбрать требуемый режим с помощью команды изменения пользователя. В приведенном ниже примере мы переключаемся в режим установки, запускаем установку, а затем возвращаемся в режим выполнения:
C: Users Administrator> сменить пользователя / установить
Пользовательская сессия готова к установке приложений.
C: Пользователи Администратор> setup.exe
C: Users Administrator> сменить пользователя / запустить
Пользовательская сессия готова к запуску приложений.
В качестве альтернативы текущий режим можно получить с помощью параметра / query:
C: Users Administrator> изменить пользователя / запрос
Включен режим RUN приложения.
Установка приложений на сервер терминалов с помощью панели управления
После установки служб терминалов на Windows Server 2008 в разделе «Программы» панели управления появится новая запись «Установить приложение на сервер терминалов».
Чтобы установить приложение для запуска в службах терминалов, вам необходимо запустить этот мастер. Если установочное приложение находится на CD / DVD, вставьте носитель в соответствующий дисковод и нажмите Далее. Если дистрибутив находится на локальном или сетевом диске, нажмите «Далее» и подождите, пока он выполнит поиск всех доступных дистрибутивов. Если ничего не найдено, вам будет предложено выбрать, где хранить дистрибутив приложения.
+ zhivye-oboi-windows.ru Ошибка «Windows не удается получить доступ к указанному устройству, пути или файлу» и как ее устранить
Нажмите кнопку Обзор .. и укажите путь к установщику. После выбора нажмите «Далее», и установка начнется. Установите программное обеспечение как обычно, после завершения нажмите кнопку Готово в мастере.
Если приложение предназначено для использования в многопользовательских средах, оно готово к использованию удаленными пользователями через службы терминалов. Приложения, не поддерживающие многопользовательские среды, могут потребовать использования сценариев совместимости.
Сценарии совместимости приложений в Terminal Server
Для приложений, которые не предназначены для работы в многопользовательской среде, существует ряд методов, которые могут быть полезны в различных случаях.
Если приложение использует фиксированный путь для пользовательских файлов, что может вызвать проблемы при одновременном входе нескольких пользователей в систему, полезный трюк состоит в том, чтобы сопоставить эти пути с разными буквами дисков, а затем заставить эти диски просматривать разные пользовательские папки. Например, пользователь Сергей использует диск E :, который подключен к папке C: User Sergey Data, а пользователь Дима использует диск E :, который он ищет в папке C: User Dima Дата.
Другой вариант – использовать сценарии совместимости, которые запускаются каждый раз, когда удаленный пользователь запускает приложение. В Windows Server 2008 есть два примера таких сценариев в папке% SystemRoot% Application Compatibility Scripts. RootDrv.cmd сопоставляет диск с домашним каталогом пользователя, т.е автоматически выполняет вышеуказанный скрипт.
Сценарий SetPaths.cmd преобразует стандартные пути (например, Documents, Desktop) в переменные среды, что позволяет избежать использования закодированного пути. По умолчанию скрипт преобразует следующие пути в соответствующие переменные среды:
Переменная среды пути
Все пользователи: запуск COMMON_STARTUP
Все пользователи: COMMON_START_MENU стартовое меню
Все пользователи: Меню Пуск Программы ОБЩИЕ ПРОГРАММЫ
Текущий пользователь: USER_START_MENU меню «Пуск
Текущий пользователь: запуск USER_STARTUP
Текущий пользователь: Меню Пуск Программы.
USER_PROGRAMS
Текущий пользователь: Мои документы MY_DOCUMENTS
Текущий пользователь: шаблоны TEMPLATES
Текущий пользователь: данные приложения APP_DATA
Кстати, не забудьте включить Терминальные службы!
Источник изображения: winitpro.ru
+ zhivye-oboi-windows.ru Как в Windows 10 создать ярлык папки Windows Tools на рабочем столе
Алексей Игнатьев/ автор статьи
Специалист и эксперт zhivye-oboi-windows.ru — профессиональный консультант, системный администратор.
Опыт работы в этой сфере 7 лет.
Поделись публикацией
Это так же интересно
Использование настроек Windows 7. Использование Центра управления Windows 7. Использование комбинации клавиш на клавиатуре.
Использование настроек Windows 11. Использование Центра управления Windows 11. Использование Панели задач Windows 11.
Способы сделать браузер по умолчанию в Windows 7: “Панель управления” “Интернет-опции” “Редактор реестра” “Групповая
Способы сделать браузер по умолчанию в Windows 11: “Настройки” Windows “Панель управления” “Ассистент по
Для сделать вход в Windows 7 без пароля можно выполнить следующие действия: Откройте “Панель
Как сделать вход без пароля Windows 11: Откройте “Панель управления” и выберите “Учетные записи
С помощью встроенной программы “Дисковый образ” С помощью утилиты “Daemon Tools” С помощью программы
С помощью встроенной в Windows 11 программы “Дисковый образ”. С помощью встроенного в Windows
С помощью команды “regedit” в меню “Пуск” Через окно “Выполнить” и команду “regedit” Через
Использование комбинации клавиш Win + R, ввод команды “regedit” и нажатие Enter Использование меню
С помощью комбинации клавиш Win + R и вводом команды “regedit”. Через поиск в
Как включить и настроить Родительский контроль Windows 7: Откройте Панель управления и выберите “Учетные
Источник: zhivye-oboi-windows.ru
Blog of Khlebalin Dmitriy
Terminal Server на Windows 2016. RemoteApp (часть 4).
В целом, терминальный сервер настроен, на нем благополучно крутится 1С и работают пользователи.
Но настроить RemoteApp пришлось не просто так. У нас на сервере крутятся 2 платформы: 1с83 и 1с82. В 1с83 проблем нет, а вот в 1с82, люди жалуются на невозможность изменения масштаба в 1с и мелкий шрифт в ней же. Именно по этому было принято решение прокинуть 1с через RemoteApp.
Еще раз коротко о ролях терминального сервера:
1. Посредник подключения к удаленному рабочему столу. Он занимается подключением клиентского устройства к удаленным приложениям «RemoteApp», а также рабочим столам на базе сеансов, либо к виртуальным рабочим столам, зависит от того на базе какой технологии мы RDS построили.
2. Роль, которая обеспечивает веб-доступ к удаленным рабочим столам. Ее задача – предоставление ресурсов через веб-браузер.
3. Узел сеансов удаленных рабочих столов – данная роль позволяет размещать на сервере удаленные приложения, или основанные на сеансах рабочие столы.
4. Узел виртуализации удаленных рабочих столов. На данном узле, это у нас сервер Hyper-V, на котором у нас разворачиваются все виртуальные машины, доступ к которым получат все пользователи, что использую технологию VDI.
5. Шлюз удаленных рабочих столов, это посредник между клиентами из внешней сети и коллекции сеансов во внутренней сети и приложений. Шлюз – это безопасность, сервис у нас абсолютно безопасный. И благодаря тому, что RDS в 2012/2016 и 2012R2/201 становится более гибким, проработаны абсолютно все недочеты, которые были раньше. Сейчас этот сервис легко реализуем для огромных, масштабных проектов, для больших корпораций. Раньше возникали некоторые вопросы.
Преимущества «RemoteApp» над обычным «Сервером терминалов» :
- Пользователь не путается между удаленным рабочим столом и своим локальным.
- Программа 1С запускается сразу при клике по ярлыку, и выглядит как локально установленная.
- Пользователь не видит всего рабочего стола и работает лишь с теми программами, которые назначил администратор.
- Безопасность выше, чем на обычном сервере терминалов.
- Скорость передачи изображения с сервера, выше, чем в сравнении с обычным сервером терминалов. (Оптимизация за счет, передачи не всей картинки, а лишь нужной программы).
Для начала необходимо создать коллекции, ранее мы их уже создали, я об этом уже писал, поэтому здесь пропущу.
Далее публикуем сами приложения RemoteApp (Публикация удаленных приложений).
Выбираем необходимое нам приложение (в моем случае это соответственно 1С):
Вроде благополучно все опубликовалось.
Теперь со своего компьютера набираю в браузере: https://your_server_ip/RDWeb/Pages/ru-RU/login.aspx (ругнется на сертификат, так как его нет, но это не страшно)
Далее предлагается локально скачать файлик:
Здесь сразу запускается 1С.
Все достаточно быстро и без проблем. Но, к сожалению, нашу текущую проблему с масштабированием 1С82 RemoteApp не решает. Но все работает.
На этом настройка закончена.
Всем хорошей работы.
P.S.
Думали опубликовать еще 1с82 через IIS WEB, но с платформой 1с82 это оказалось достаточно проблематично.
По публикации платформы 1с83 почитать можно здесь:
Обновление от 01.10.2020.
Ранее никогда не сталкивался с развертыванием терминального сервера без домена. И тут столкнулся, оказалось, что поставить его можно, а вот управлять через GUI не получится, только через PS.
Или вариант управлять через GUI с другого компа, описан здесь.
Share this:
Понравилось это:
Нравится Загрузка.
Sorry, the comment form is closed at this time.
О сайте
Записки из мира IT…
В этом блоге, я пишу заметки о своей, как повседневной жизни, так и жизни и работе в сфере IT технологий. Собираю интересные ссылки, выражаю свои мысли и прочее… В основном посты посвящены, Управленческим моментам и решениям, различным продуктам Microsoft и VMWare, которые я эксплуатирую многие годы, Nix, MacOS, сетке, и другим интересным вопросам и задачам, с которыми приходится ежедневно сталкиваться и иметь дело. Здесь приведены не только мои посты, но и посты, которые были найдены мною на безграничных просторах интернета. Все написанное здесь, было проделано мною или моими коллегами при моем непосредственном участии на виртуальных машинах или в продакшин среде, о чем свидетельствуют комментарии в текстах. Всем удачи в работе.
Календарь:
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Тяни за ярлык:
Blogroll
- About Freebsd
- antiCisco
- Blog Terence Luk (IT)
- bsd_blog (nix)
- Блог Алексея Богомолова (exchange)
- Блог Антона Шешко (интересно о Cisco)
- Блог Игоря Романовского
- Блог Илгиза Мамышева (Lync Server 2010)
- Блог Ильи Сазонова
- Блог Олега Крылова
- Блог Сергея Доли (это интересно).
- Блог Станислава Булдакова
- Блог Юрия Лебедева
- Все о сети…
- Все об iPhone
- Доступно про сети…
- Интересно о проектах
- Интересно про ASA.
- Интересно про ИТ инфраструктуру
- Интересно про Тайланд
- Интересно Microtiksoft)
- oszone.net
- technet.microsoft.com
- tury.ru (travels)
- winitpro(Профессионально о винде)
Топ кликов
- khlebalin.files.wordpress…
- blog.workinghardinit.work…
- khlebalin.files.wordpress…
- khlebalin.files.wordpress…
- ixbt.radarsync.com/ItemDe…
- khlebalin.files.wordpress…
- khlebalin.files.wordpress…
- win-acme.com
- khlebalin.files.wordpress…
- khlebalin.files.wordpress…
Мета ссылки:
Рубрики:
- about soft (82)
- antiviruses (37)
- внимание ЛОХОТРОН… (3)
- готовим дома (17)
- заметки (170)
- импортозамещение (6)
- как я отдыхал… (107)
- мои воспоминания… (3)
- мои мысли… (14)
- мониторинг и аудит систем (4)
- неопознанное (46)
- про работу (8)
- english together (9)
- hardware (54)
- intro (2)
- it management/itil/itsm (4)
- linux and unix servers (63)
- mac os desktop (18)
- mobile phones smart watches (121)
- ms exchange mail server 2003 (18)
- ms exchange mail server 2007 (35)
- ms exchange mail server 2010 (52)
- ms exchange mail server 2013 (1)
- ms exchange mail server 2016 (11)
- ms exchange mail server 2019 (17)
- ms isa server 2004 (16)
- ms isa server 2006 (23)
- ms office 2003/2007/2010/2013/365 (54)
- ms project and sharepoint servers (23)
- ms sql 2000/2005/2008/2012/2014 (5)
- ms tmg server 2010 (isa 2010) (7)
- ms windows 10 desktop (25)
- ms windows 11 desktop (2)
- ms windows 7 desktop (35)
- ms windows 8/8.1 (19)
- ms windows server 2003 (29)
- ms windows server 2008 (55)
- ms windows server 2012 (9)
- ms windows server 2016 (23)
- ms windows server 2019 (6)
- ms windows server 2022 (1)
- ms windows vista desktop (5)
- ms windows xp desktop (22)
- network and wi-fi: cisco, mikrotik, huawei, tp-link, d-link, zyxel и другое… (145)
- синематограф (859)
- сertifications (35)
- тренируемся дома (58)
- фотоприколы… (529)
- phone, web-conference servers and tools (11)
- r-Keeper, storeHouse, iiKO, KKC, 1C общепит (1)
- scripts width:48px;»>
English together. Mo… к записи English together. Order of wor… English together. Mo… к записи English together. Infinitive a… English together. Or… к записи English together. Infinitive a… Top posts:
- Outlook синхронизация папок с подпиской не работает.
- Как определить имя компьютера со снятого жесткого диска?
- Не работают формулы при протяжках в ячейках Excel.
- Как скачать аудио файл с сайта, где такой возможности нет.
- Управление учетными записями (win2003)
Блог посетили:
- 1 757 694 человек
Источник: khlebalin.wordpress.com