Август - Xakep Online

ХАКЕР.PROНастройка сервера терминаловЛицензирование сервера терминаловНастройка сервера терминаловДля конфигурирования и контроля работы TS можно использоватьнесколько инструментов: диспетчер службы терминалов, настройкуслужб терминалов и редактор групповых политик (gpedit.msc).Зададим политики с помощью компонента «Настройка службтерминалов». Выбираем одноименную вкладку в панели «Администрирование»или ссылку в «Управлении данным сервером» (tscc.msc).Сначала перейдем во вкладку «Параметры сервера». Параметры«Использовать временные папки для сеанса», «Удаление временныхпапок при выходе» лучше оставить включенными. Параметр «Рабочийстол Active Desktop» тоже не трогаем, поскольку иначе будетпотребляться большее количество ресурсов на отрисовку активногосодержимого. По умолчанию опция «Ограничить пользователяединственным сеансом» включена, что предотвращает установлениепользователями нескольких сеансов на одном сервере. Это позволяетэкономить ресурсы. Хотя если пользователю нужен доступ кприложениям за пределами рабочего стола, ему может понадобитьсянесколько сессий. Как вариант — для настройки этого параметраможно воспользоваться редактором групповой политики, в которомнужно выбрать «Конфигурация компьютера Административныешаблоны Компоненты Windows Службы терминалов». Здесьследует дважды щелкнуть по параметру «Ограничить пользователейслужбы терминалов одним удаленным сеансом».Политика лицензирования сервера выбирается в пункте «Лицензирование».По умолчанию используется вариант «На устройство»,если требуется, заходим и указываем нужный вариант в списке«Режим лицензирования». В терминальном сервере WS2K3 имеетсявозможность выбрать один из двух режимов совместимости: «Полнаябезопасность» (Full Security) и «Ослабленная безопасность» (RelaxedSecurity). Режим «Ослабленная безопасность» позволяет выполнятьстарые приложения, которые не могут нормально работать в условияхболее строгих ограничений на файловую систему и реестр, принятыхв WS2K3. По умолчанию используется режим «Полная безопасность».В случае необходимости его можно изменить, выбрав пункт«Совместимость разрешений». Но важно помнить, что в этом случаевсе пользователи будут иметь полный доступ к реестру и файловойсистеме, поэтому такой режим стоит использовать только в исключительныхслучаях. Сервер лицензий обнаруживается автоматически,поэтому маркер TS может выдать любой ответивший сервер. Еслинеобходимо ограничить работу терминального сервера конкретнымсервером (или серверами) лицензий, на него необходимо указать впункте «Метод обнаружения сервера лицензий».Несколько серверов терминалов могут быть логически сгруппированыв кластер, тогда нагрузка будет распределяться с использованиемMicrosoft Network Load Balancing (NLB). Специальная базаданных «Служба папок сеансов» (Terminal Services Session Directory)отслеживает все сеансы на сервере терминалов и предоставляетданные, используемые при подключении пользователя к текущимсеансам. Настройки работы со службой папок сеансов производятсяво вкладке «Папка сеанса», по умолчанию такая функциональностьотключена.Теперь переходим во вкладку «Подключения», где настраиваютсяпараметры входа, безопасность, перенаправление ресурсов клиентаи прочее. По умолчанию в этой вкладке только одно соединение RDP-Tcp, но если на компьютере установлено несколько интерфейсов, длякаждого можно создать соединение с индивидуальными параметрами.Кстати, при установленном Citrix MetaFrame его соединениятакже будут отражены в этой вкладке. Вызвав контекстное меню,можно отключить, переименовать или удалить соединение, а такжепросмотреть и изменить его свойства. Так, по умолчанию во времясеанса между клиентом и сервером используется встроенное RDPшифрование,при этом применяется клиентский ключ максимальнойзащищенности. Изменить это можно во вкладке «Общие», враскрывающемся списке «Уровень безопасности Уровеньшифрования».Здесь же можно указать сертификат сервера. По умолчанию клиентырегистрируются под своими учетными записями, но если требуетсяединая учетная запись для входа (например, при обучении), задатьее можно во вкладке «Параметры входа». Однако в этом случае зайтипод администратором будет невозможно. Во вкладке «Сеансы»переопределяются параметры тайм-аута для отключенных (окносоединения закрыто, но не нажата кнопка «Отключиться»), бездействующихи активных сеансов или для переподключения, а в «Среде»— начальная программа, выполняемая при входе пользователя (оназаменяет оболочку Explorer). По умолчанию все эти значения наследуютсяиз параметров подключающегося к серверу пользователя.При необходимости можно запретить запуск начальной программы,указать некоторую программу, а также запретить переподключатьсяс другого компьютера.Администратор может удаленно подключиться к существующему пользовательскомусеансу, разрешение на это устанавливается в свойствахпользователя («Active Directory — пользователи и компьютеры»132xàêåð 08 /104/ 07