U principu, slijed koraka se ne razlikuje mnogo od instalacije terminalskog poslužitelja na Windows Server 2008 R2, ali postoje neke značajne razlike. Tako:
0. Što trebate:
- Računalo (poslužitelj) na kojem je instaliran Windows Server 2012 i administratorska prava na ovom poslužitelju.
- Važeća CAL poslužitelja terminala kupljena putem jednog od postojećih programa licenciranja. (U ovom članku koristit ću broj ugovora koji se nalazi na Internetu za program Enterprise Agriment. U vrijeme pisanja ovog teksta, radnici su bili brojevi: 6565792, 5296992, 3325596, 4965437, 4526017.)
- Pristup internetu za aktivaciju poslužitelja za licenciranje i instaliranje licenci (moguća je i telefonska aktivacija).
1. Instaliranje usluga udaljene radne površine
Pokrenite Upravitelj poslužitelja. Može se pokrenuti iz prečaca na programskoj traci ili pokretanjem naredbe servermanager.exe(Da biste to učinili, pritisnite kombinaciju tipki Win + R, u prozoru koji se pojavljuje u polju " Otvorena» ( Otvorena) upišite naziv naredbe i pritisnite " u redu»).
U izborniku, u gornjem desnom kutu, odaberite “ Kontrolirati» ( Upravljati) - « Dodajte uloge i komponente» ( Dodajte uloge i značajke) .
Početi će " Čarobnjak za dodavanje uloga i značajki» ( Čarobnjak za dodavanje uloga i značajki)... kliknite " Unaprijediti» (Sljedeći) na početnoj stranici.
Ostavite prekidač uključen" Instaliranje uloga i značajki» ( Instalacija temeljena na ulozi ili značajkama) i ponovno pritisnite “ Unaprijediti» (Sljedeći).
Odabiremo poslužitelj iz skupa poslužitelja na kojem će biti instalirana usluga terminala. U mom primjeru, ovo je dati lokalni poslužitelj. kliknite " Unaprijediti» (Sljedeći).
Slavimo ulogu “ » ( Usluge udaljene radne površine) na popisu uloga i kliknite " Unaprijediti» (Sljedeći) .
Ostavljamo komponente kakve jesu. Ne primijetivši ništa, kliknite " Unaprijediti» (Sljedeći) .
Čitamo opis usluge udaljene radne površine i kliknemo " Unaprijediti» (Sljedeći).
Sada morate odabrati usluge uloga koje želite instalirati. Barem će nam biti od koristi" Licenciranje udaljene radne površine» ( Licenciranje udaljene radne površine) (također pristajemo na instalaciju dodatnih komponenti klikom na " Dodajte komponente» ( Dodajte značajke) u čarobnjaku koji se pojavio)
i " » ( Host sesije udaljene radne površine) (opet pristajete na instalaciju dodatnih komponenti klikom na " Dodajte komponente» ( Dodajte značajke) u prozoru koji se otvori). Nakon što ste označili potrebne usluge uloga, kliknite " Unaprijediti» (Sljedeći).
Definirani su svi parametri za instalaciju uloge. Na posljednjoj stranici postavite zastavicu " Automatski ponovno pokrenite odredišni poslužitelj ako je potrebno» ( Po potrebi automatski ponovno pokrenite odredišni poslužitelj), potvrdite izbor pritiskom na " Da» ( Da) u prozoru koji se pojavi i kliknite " Instalirati» ( Instalirati) za početak instalacije usluge.
Ako je sve prošlo dobro, nakon ponovnog pokretanja vidjet ćemo poruku o uspješnoj instalaciji svih odabranih usluga i komponenti. kliknite " Zatvoriti» ( Zatvoriti) za dovršetak čarobnjaka.
2. Definiranje poslužitelja za licenciranje za usluge udaljene radne površine.
A sada trčimo" "(Dijagnozator licenciranja RD). To se može učiniti iz upravitelja poslužitelja odabirom u gornjem desnom izborniku " Sadržaji» ( Alati) - « Usluge terminala» — « Alat za dijagnostiku licenciranja udaljene radne površine» ( Dijagnozator licenciranja RD) .
Ovdje vidimo da još nema dostupnih licenci jer način licenciranja za poslužitelj RD Session Host nije postavljen.
Poslužitelj za licenciranje sada je naveden u pravilima lokalne grupe. Da biste pokrenuli uređivač, pokrenite naredbu gpedit.msc.
Otvorit će se uređivač lokalnih grupnih pravila. U stablu s lijeve strane otvorite kartice:
- « Konfiguracija računala» ( Konfiguracija računala)
- « administrativni predlošci» ( administrativni predlošci)
- « Windows komponente» ( Windows komponente)
- « Usluge udaljene radne površine» ( Usluge udaljene radne površine)
- « Host sesije udaljene radne površine» ( Host sesije udaljene radne površine)
- « Licenciranje» ( Licenciranje)
- « Host sesije udaljene radne površine» ( Host sesije udaljene radne površine)
- « Usluge udaljene radne površine» ( Usluge udaljene radne površine)
- « Windows komponente» ( Windows komponente)
- « administrativni predlošci» ( administrativni predlošci)
Otvorimo parametre " Koristite određene poslužitelje za licenciranje udaljene radne površine» ( Koristite navedene poslužitelje licenci za udaljenu radnu površinu) klikom 2 puta na odgovarajući redak.
U prozoru za uređivanje postavki pravila pomaknite prekidač na " Uključeno» ( Omogućeno). Zatim morate definirati poslužitelj za licenciranje za usluge udaljene radne površine. U mom primjeru, poslužitelj za licenciranje je na istom fizičkom poslužitelju. Navedite naziv mreže ili IP adresu poslužitelja licenci i kliknite " u redu» .
Zatim mijenjamo postavke pravila " Postavite način licenciranja udaljene radne površine» ( Postavite način daljinskog licenciranja). Također smo postavili prekidač na " Uključeno» ( Omogućeno) i navedite način licenciranja za poslužitelj RD Session Host. Postoje 2 opcije:
- « Po korisniku
- « Po uređaju
Kako biste razumjeli po čemu se ti načini razlikuju, razmotrite jednostavan primjer. Recimo da imate 5 licenci. U načinu rada " Po uređaju»Na poslužitelju možete stvoriti neograničen broj korisnika koji se mogu povezati putem udaljene radne površine samo s 5 računala na kojima su ove licence instalirane. Ako odaberete " Po korisniku”, Tada će samo 5 odabranih korisnika moći ući na poslužitelj, bez obzira s kojeg se uređaja povezuju.
Odabiremo način koji najviše odgovara vašim potrebama i kliknemo " u redu» .
Nakon promjene gornjih pravila zatvorite uređivač.
Natrag na snimak" Alat za dijagnostiku licenciranja udaljene radne površine» ( Dijagnozator licenciranja RD) i vidimo novu pogrešku koja pokazuje da je poslužitelj za licenciranje naveden, ali nije omogućen.
Za pokretanje poslužitelja za licenciranje idite na " » ( Voditelj licenciranja RD). Možete ga pronaći u Upravitelju poslužitelja, na kartici " Sadržaji» ( Alati) - « Usluge terminala» - « Upravitelj licenciranja udaljene radne površine» ( Upravitelj licenciranja udaljene radne površine) .
Ovdje ćemo pronaći naš poslužitelj za licenciranje, sa statusom “ Nije aktivirano» ( Nije aktivirano). Za aktivaciju kliknite na nju desnom tipkom miša i odaberite " Aktivirajte poslužitelj» ( Aktivirajte poslužitelj) .
Pokreće se čarobnjak za aktivaciju poslužitelja. Pritisnemo " Unaprijediti» (Sljedeći) na prvoj stranici čarobnjaka.
Zatim odabiremo način povezivanja (" Auto» ( Automatsko povezivanje) prema zadanim postavkama) i kliknite " Unaprijediti» (Sljedeći).
Unesite podatke o organizaciji (ova polja su obavezna), a zatim kliknite " Unaprijediti» (Sljedeći).
Unesite dodatne podatke o organizaciji (neobavezno) i ponovno kliknite " Unaprijediti» (Sljedeći) .
Poslužitelj licenci je aktiviran. Sada bi licence trebale biti instalirane. Da biste to učinili, kliknite " Unaprijediti» (Sljedeći) ostavljajući zastavu" Pokrenite čarobnjaka za instalaciju licence» .
3. Instaliranje licenci na poslužitelj za licenciranje udaljene radne površine
Zatim odabiremo program licenciranja koji vam je potreban. U mom primjeru, ovo je “ Poduzetnički ugovor"". Pritisnemo " Unaprijediti» (Sljedeći) .
Navodimo verziju proizvoda, vrstu licence i broj licenci u skladu s vašim programom licenciranja. Pritisnemo " Unaprijediti» (Sljedeći) .
Pa, čekamo završetak čarobnjaka za instalaciju licence s porukom da su tražene licence uspješno instalirane.
U upravitelju licenciranja provjeravamo da li poslužitelj radi, a također vidimo ukupan i dostupan broj instaliranih licenci.
I na kraju, vraćamo se na " Dijagnostički alati za licenciranje udaljene radne površine» ( Dijagnozator licenciranja RD) i vidimo da nema pogrešaka, a broj licenci dostupnih korisnicima odgovara onome što smo unijeli u prethodnom koraku.
Time je dovršena instalacija terminalskog poslužitelja na Windows Server 2012.
Tako! Nakon što ste instalirali Windows, idite na Administrator. Ako je sve učinjeno ispravno, vidimo prozor "Upravljaj svojim poslužiteljem" i nema (!) aktivacijskih poruka.
Dodajte ulogu "Terminal Server".
Popis "uloga" (sada se tako zove ;-) našeg poslužitelja je prazan. Dodajte ulogu našem poslužitelju. Računalo simulira traženje nečega tamo na lokalnoj mreži, i nudi nam da odaberemo: m/y ulogu koja nam je potrebna po NJEGOVOM mišljenju i onu koja je potrebna po VAŠEM mišljenju. Budući da više ne vjerujemo u umjetni um i druge bajke, a naše mišljenje nam je nekako draže, onda biramo: Custom.
Na popisu uloga koji se pojavi odaberite Terminalni poslužitelj i kliknite Dalje. Ponovno pritisnite Next, a nakon OK - potvrđujemo vlastitu spremnost za ponovno pokretanje računala.
Nakon ponovnog pokretanja, idite pod Administrator i recite da instalacija terminalskog poslužitelja završi. Sada: u prozoru Upravljanje računalom nalazi se uloga: Terminalni poslužitelj. Iako se u nastavku kaže: "Budući da nije pronađen poslužitelj terminalskih licenci, terminalski poslužitelj će izdati privremene licence za povezivanje, od kojih će svaka isteći u roku od 120 dana."
Ova situacija nam nikako ne odgovara, iz tog razloga instaliramo poslužitelj terminalnih licenci. Da biste to učinili, idite na Start → Upravljačka ploča → Instaliraj i ukloni programe → Windows komponente. Označite okvir pored Licenciranje terminalskog poslužitelja. Kliknite Dalje. Nakon završetka.
Aktivacija terminalskog poslužitelja:
Sada imamo instaliran poslužitelj terminalnih licenci. Ali još uvijek se mora aktivirati!.
Ako imate korporativni proxy, morate ga registrirati u Control Panel → Settings.
Idite na Administracija → Licenciranje terminalskog poslužitelja. Vidimo da je poslužitelj pronađen na našem računalu u stanju Nije aktivirano.
Desnom tipkom miša, recite Aktiviraj poslužitelj. Odaberite vrstu veze Automatska. Upisujemo svoje osobne podatke (ime, organizacija, prezime, država - striktno oni koji su uneseni tijekom instalacije Windowsa). Sljedeću stranicu (e-mail, adresa) ostavio sam praznom. Kliknite Dalje i pričekajte.
Aktivacija mora biti uspješna. Nejasno je koja je svrha koju je Microsoft stavio u ovu aktivaciju? Čemu služi, osim za prikupljanje statistike? Nakon uspješne aktivacije, od vas će se tražiti da dodate licence. Nastavimo.
Time će se pokrenuti čarobnjak za aktivaciju licence za klijentski pristup (CAL), koji će se prvo vratiti na Microsoft. Zatim će tražiti vrstu licence koju želite instalirati. Odabrao sam Enterprise Agreement, a u sljedećem koraku tražio sam čarobni broj.
Sada morate odrediti proizvod - Windows Server. Vrsta licence - po uređaju. Licenca je savršeno instalirana. Zatvorite prozor Licenciranje terminalskog poslužitelja.
Postavljanje poslužitelja
Iz mape Administracija izvucite prečace Upravljanje računalom i Upravitelj terminalskog poslužitelja na radnu površinu. Nije potrebno, ali je mnogo prikladnije.
Idemo na Upravljanje računalom, kreiramo grupu / korisničke grupe 1c.
Da biste to učinili, idite na Administracija → Konfiguracija terminalskih usluga. Uklonite ograničenje "Ograniči svakog korisnika na jednu sesiju" u postavkama poslužitelja. Na popisu Veze odaberite veze i konfigurirajte njihova svojstva:
Kartica Postavke klijenta:
Korisničke postavke za diskove i pisače zamjenjujemo vlastitim:
- spojite sve (to jest, gornji potvrdni okvir mora biti poništen, a sljedeća 3 moraju biti aktivna i instalirana);
- Ograničite dubinu boje na 16 bita;
- Zabrani prosljeđivanje LPT, COM, Audio portova.
Kartica Dozvole:
- Dodamo kreirane 1c korisničke grupe i postavljamo im prava: Guest Access + User Access, ja sam postavio punu.
Zatvorite konfiguraciju terminalskih usluga. Zatim radimo sljedeće:
- Idemo na Moje računalo.
- Talking Propetries na pogonu C:
- Idite na karticu Sigurnost
- Napredni razgovori...
- Uklonite prava koja dopuštaju grupi korisnika stvaranje mapa i datoteka.
Idite na Upravljačka ploča → Sustav. Kartica "Automatska ažuriranja". Potpuno onemogućite sva automatska ažuriranja.
Idite na Administracija → Lokalne sigurnosne postavke → Politika računa → Politika lozinke. Postavite "Maksimalna starost lozinke" = 0 - tako je prikladnije.
Idemo u Upravljanje računalom, dodajemo se kao korisnik.
ne zaboravi:
- Lozinka nikad ne istječe
- Dodajte se u grupe korisnika 1c.
- Poništite opciju "Zahtijeva dopuštenje korisnika" na kartici "Daljinsko upravljanje".
Povezujemo se na server:
Pokušavamo se spojiti s drugog računala na terminalski poslužitelj. Da bismo to učinili, moramo instalirati klijenta na računalo. XP već ima sličan klijent: "Start -> Uslužni programi -> Pribor -> Komunikacije -> Kontrola udaljene radne površine".
Iako ga čak i na XP-u treba ponovno instalirati: klijent u Win2003 Serveru će i dalje biti noviji.
Klijent se nalazi u mapi: C: \ WINDOW \ SYSTEM32 \ CLIENTS \ TSCLIENT. podržava instalaciju na Windows 98. Instalirajte ga na svim strojevima s kojih želite raditi na terminalskom poslužitelju.
Nakon pokretanja klijenta, kliknite gumb "Opcije". Za korisnike 1c treba primijeniti sljedeće postavke:
Kartica Općenito:
- ispunite polja računalo, korisničko ime, lozinka
- domena (ako je mreža s domenama - naziv domene, ako nema imena domena - naziv poslužitelja)
Prozor klijenta za povezivanje na Windows terminalski poslužitelj
Kartica "Ekran":
- radna površina - cijeli zaslon;
paleta boja - 16 bit.
Kartica "Lokalni resursi":
zvuk - ne svirati;
tipke - samo u načinu cijelog zaslona;
automatski spojiti na diskove i pisače - Kako želite.
Kartica "Dodatno":
- brzina - modem 28.8 - 1 kvačica mora ostati - keširanje grafike.
Sada se ove postavke mogu spremiti u datoteku s RDP ekstenzijom. Obratite pozornost na potvrdni okvir "Spremi lozinku" na kartici "Općenito". Ovaj potvrdni okvir dostupan je za operacijske sustave Win2000 i WINXP. Za druge, ne. Nažalost, Win9x korisnici su lišeni mogućnosti spremanja lozinke u RDP datoteci - iz tog razloga, konfigurirajte svoje Win9x korisnike da, s izuzetkom 1c lozinke, trebaju upisati lozinku u Windows.
Na vama je kako se nositi s ovom lozinkom. Moguće je dodijeliti 1 lozinku svima, moguće je generirati vlastitu lozinku za svakog korisnika. Iako je iznimno bolje da znate lozinku bilo kojeg korisnika - dobro će vam doći za daljinsko povezivanje i administraciju sesije.
S pravilno konfiguriranom vezom provjerite funkcionira li i, ako želite, spremite je u RDP datoteku (moguće izravno na radnu površinu).
Instalacija softvera:
Iz osobnog iskustva mogu reći da se isplati instalirati što manje softvera na server. Bolje je staviti samo najpotrebnije, jer brzina rada s poslužiteljem ovisi o broju programa i opterećenju.
Ograničio bih se na instalaciju sljedećeg softvera na poslužitelj:
- Total Commander;
- WINRAR;
- XP RUS;
- Softver za pomoć bazi podataka (na primjer, MUSKUL).
Sav softver je ispravno instaliran - odnosno putem upravljačke ploče. Iz Officea sam instalirao samo Word, Excel i Access. Onemogućene stvari kao što su Binder i Office_Panel.
Nakon toga, ostaje otići na "C: \ Dokumenti i postavke \ Administrator" i "C: \ Dokumenti i postavke \ Svi korisnici" i ispraviti sadržaj mapa
- \ Počnite ljudi;
- \ Izbornik Start \ Programi;
- \ Izbornik Start \ Programi \ Pokretanje;
- \ Stol.
za nepotrebne etikete.
http://bazzinga.org/js/tiny_mce/themes/advanced/skins/default/img/items.gif); pozadinski položaj: 0px 0px; "> Instaliraj 1c: Enterprise:
Instaliramo 1c kao i uvijek pokretanjem instalacije.
Napravite mapu za pohranjivanje budućih baza podataka. Sadrži podmape za odgovarajuće grupe korisnika, u koje prenosimo 1c bazu sa starog mjesta.
Provjeravamo pristup mapi s 1c bazama podataka:
- Desnom tipkom miša kliknite Svojstva → Sigurnost → Napredno.
- sva prava moraju biti naslijeđena iz korijena diska: Administratori, SUSTAV i Hostovi moraju imati "Punu kontrolu", grupu 1c - "Čitanje i izvršavanje.
- Dodajte prava za odgovarajuću grupu korisnika 1c (koja posjeduje ovu bazu). Stavili smo sve potvrdne okvire, osim:
Potpuna kontrola, brisanje, promjena dopuštenja, preuzimanje vlasništva (za "ovu mapu, podmape i datoteke") - tako će se naša grupa s "Posebnim" pravima pojaviti na popisu prava
Mala tajna: ako želite da netko drugi osim administratora može spremiti bilo koju od 1c baza podataka, morate toj osobi dati dopuštenje za pisanje u datoteku C: \ Program Files \ 1cv77.ADM \ BIN \ 1CV7FILE.LST . ..
- desni klik -> Svojstva -> Sigurnost -> Napredno
- dodajte prava za grupu 1c-Admins: Stavili smo sve potvrdne okvire, osim: Potpuna kontrola, Izbriši, Promjena dopuštenja, Preuzimanje vlasništva
Kada prvi put pokrenete 1c, možda ćete se suočiti s činjenicom da 1c nije želio uočiti vlastiti metalni sigurnosni ključ. Prilikom pokretanja, on dugo razmišlja, a kasnije napiše: "Sigurnosni ključ nije pronađen" - i ispada.
Međutim, za takve probleme nisam čuo od drugih ljudi. U tome će vam pomoći instalacija emulatora HASP drajvera. Međutim, ovo je druga priča!
Ostavite svoj komentar!
Instaliranje terminalskih usluga
Ulazimo na poslužitelj s administratorskim pravima.
Otvorite "Upravitelj poslužitelja" -> Uloge -> Dodaj ulogu:
Na popisu dostupnih uloga poslužitelja odaberite Terminalne usluge:
Na popisu "Usluge uloga" označite "Poslužitelj terminala" i "Licenciranje terminalskih usluga". Ove usluge su dovoljne za podršku osnovne funkcionalnosti.
Preporučljivo je instalirati terminalski poslužitelj prije instaliranja prilagođenih aplikacija. Na to smo upozoreni u sljedećem koraku:
Metoda provjere autentičnosti. "Zahtijevaj autentifikaciju na razini mreže" - ova opcija pruža povećanu sigurnost, ali u ovom načinu rada korisnici sa zastarjelim klijentima (rdp 5.x i niži), kao ni korisnici koji se povezuju putem Explorera (web veza s udaljenom radnom površinom), neće moći za spajanje na poslužitelj. Da biste podržali sve verzije klijenata, odaberite opciju Ne zahtijevaj mrežnu provjeru autentičnosti.
Način licenciranja. Preporučljivo je unaprijed odlučiti o načinu licenciranja: "po korisniku" ili "po uređaju". Korisničke licence su učinkovite ako organizacija ima velik broj mobilnih korisnika kojima je potreban pristup poslužitelju kako iz korporativne mreže tako i s udaljene (kuća, drugi ured). Licence za uređaje učinkovite su kada su korisnici čvrsto vezani za svoja radna mjesta.
Grupa korisnika. Ovdje možete odmah odrediti grupe ili pojedinačne korisnike kojima će biti dopušten pristup terminalskom poslužitelju. To možete učiniti kasnije jednostavnim dodavanjem željenih korisnika u grupu Korisnici udaljene radne površine.
Konfiguriranje poslužitelja licenci. Ako poslužitelj nije uključen u domenu, onda nema posebnih opcija:
Pregled odabranih opcija prije instalacije. Imajte na umu da nas sustav upozorava da će nakon instalacije poboljšana sigurnosna opcija Internet Explorera biti onemogućena. Štoviše, poboljšana sigurnost bit će onemogućena samo za obične korisnike (neće biti onemogućena za administratore). Nakon što završite s instaliranjem terminalskog poslužitelja, svakako ga ponovno uključite.
Sljedeći korak je aktiviranje terminalskog poslužitelja.
Aktivacija terminalskog poslužitelja
Otvorite Start -> Administrativni alati -> Terminalne usluge -> "Upravitelj licenciranja terminalskih usluga". Odaberite poslužitelj licenci s popisa. Desno kliknemo i u izborniku odaberemo stavku "Aktiviraj poslužitelj":
Pokreće se čarobnjak za aktivaciju poslužitelja:
U sljedećem koraku odabiremo način povezivanja. Možete sigurno odabrati "Automatsko povezivanje":
Informacije o organizaciji. Unesite ime, prezime i naziv organizacije:
Dodatne informacije. Možete ispuniti ili zanemariti:
Nakon nekoliko sekundi, vaš će poslužitelj biti uspješno aktiviran:
Sada možete nastaviti s instaliranjem licenci. Treba napomenuti da nakon aktivacije poslužitelja licenci nema potrebe odmah kupovati i instalirati licence. U nedostatku punopravnih licenci, poslužitelj radi u demo načinu rada. Korisnicima se izdaju privremene dozvole na 120 dana.
Instaliranje licenci
Pokrenite čarobnjak za instalaciju licence. To se može učiniti odmah nakon aktivacije poslužitelja licenci odabirom odgovarajuće opcije ili otvaranjem Start -> Administrativni alati -> Terminalne usluge -> "Upravitelj licenciranja terminalskih usluga" -> Odaberite poslužitelj licenci -> Desni klik -> Instaliraj licence .
Unesite broj ugovora:
Odaberite verziju proizvoda, vrstu licence (mora odgovarati prethodno odabranoj vrsti licence poslužitelja licenci), broj licenci:
Provjeravamo instalaciju licenci u upravitelju licenciranja:
Terminalni poslužitelj je spreman za rad.
Koja je razlika između udaljene radne površine i terminalskog poslužitelja?
Udaljena radna površina na Windows Serveru je isti RDP, ali samo za administratore. Ovaj alat je dostupan odmah nakon instalacije poslužitelja i ne zahtijeva dodatnu instalaciju. Najviše dva administratora mogu se istovremeno daljinski povezati s poslužiteljem.
Terminalni poslužitelj - potreban za povezivanje običnih korisnika u količini ograničenoj samo kupljenim licencama, pa i performansama poslužitelja.
Gdje mogu promijeniti opće postavke veze?
Otvorite Upravitelj poslužitelja -> Uloge -> Konfiguracija terminalskih usluga -> Desni klik na RDP-TCP -> Svojstva:
Kako mogu novom korisniku dopustiti pristup udaljenoj radnoj površini?
Otvorite Upravitelj poslužitelja -> Konfiguracija -> Lokalni korisnici -> Korisnici. Otvorite svojstva korisnika kojem je potreban pristup, karticu Članstvo u grupi. Dodajte grupu Korisnici udaljene radne površine:
Postoje li postavke koje se ne odnose na sve, već na pojedinačne korisnike?
Da, pogledajte korisnička svojstva, kartice: "Daljinsko upravljanje", "Profil terminalskih usluga", "Sesije".
Je li moguće stvoriti nekoliko neovisnih sesija povezivanja pod jednim računom?
Moguće je, ali prema zadanim postavkama ova je opcija onemogućena (radi uštede resursa). Otvorite Upravitelj poslužitelja -> Uloge -> Konfiguracija terminalskih usluga -> Promjena postavki (na istoj stranici). Dvostrukim klikom na opciju otvara se prozor u kojem možete unijeti promjene:
Kako koristiti značajku daljinske kontrole sesije?
Daljinsko upravljanje je moguće samo za administratore. I što je najvažnije, da bi ova funkcija bila dostupna, administrator mora biti povezan s poslužiteljem putem udaljene radne površine. Ako sjedite izravno za računalom (sesija konzole) i želite se prijaviti u korisničku sesiju spojenu na isto računalo, ovdje ćete biti razočarani.
Koji port koristi RDP prema zadanim postavkama i kako ga mogu promijeniti?
Zadani port je TCP 3389. Možete ga promijeniti uređivanjem registra. Otvorite podružnicu
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ TerminalServer \ WinStations \ RDP-tcp
i promijenite parametar Broj porta.
Razmotrimo još jedan slučaj interakcije između poslužitelja i klijenta. Bit će riječ o takozvanoj arhitekturi "poslužitelj-terminal". Njegovo značenje je da se apsolutno sve događa na poslužitelju: operativni sustav radi, aplikacijski programi rade, datoteke se otvaraju. Da bi se terminalski klijenti povezali s računalom poslužitelja, na njemu mora biti pokrenut program terminalskog poslužitelja, a takve veze moraju biti dopuštene u sigurnosnim postavkama.
Korisnik, s druge strane, radi na terminalu – klijentu, koji na svom ekranu prikazuje što se događa na poslužitelju i prenosi naredbe s tipkovnice i miša u suprotnom smjeru. Na klijentu se izvodi samo terminalski program. Najpoznatiji primjer takvog programa je Udaljena radna površina- standardni alat uključen u bilo koju verziju sustava Windows (Start → Svi programi → Pribor → Veza s udaljenom radnom površinom).
Odmah rezervirajmo: daljinsko upravljanje računalom, veza s udaljenom radnom površinom i shema terminal-poslužitelj su jedno te isto. Jedina razlika je u cilju: želite li konfigurirati, administrirati udaljeno računalo ili ćete raditi na njemu dok sjedite za drugim računalom.
Počnimo s najjednostavnijom primjenom ove sheme. Na primjer, u uredu na računalu instalirane su radne aplikacije, zahtjevne resurse, skupe i vrlo specifične. Tu se nalaze i svi vaši radni dokumenti. S vremena na vrijeme postoji potreba da se nešto vidi ili učini dok ste kod kuće ili negdje drugdje. Naravno, iste aplikacije možete instalirati i na prijenosno računalo (o licencama ćemo skromno prešutjeti), ali što je s dokumentima? Morat ćete stalno pratiti promjene, kopirati najnovije uređene verzije s računala na računalo – zabuna je neizbježna. Ako govorimo o računovodstvenom programu poput 1C, problem postaje još kompliciraniji.
Što može biti učinjeno? Rješenje je standardno, iako iz nekog razloga mnogi za njega nisu ni čuli.
- Dopustite daljinsko upravljanje na računalu u uredu.
- Konfigurirajte usmjeravanje na pristupniku tako da se klijenti mogu povezati s ovim računalom putem Interneta. Ako je klijent na istoj lokalnoj mreži, ovaj korak se preskače.
- Povežite se s prijenosnog na uredsko računalo.
Da biste omogućili daljinsko upravljanje u sustavu Windows 7, u prozoru Sustav (Start → Upravljačka ploča → Sustav) odaberite vezu Dodatni parametri sustava... Otvorit će se dijalog Svojstva sustava... Idite na karticu u njemu Daljinski pristup i postavite prekidač Udaljena radna površina u jednom od dva položaja koji omogućuju daljinsko povezivanje s ovim računalom (slika 8.13).
Prema zadanim postavkama, korisnici s administratorskim pravima već imaju pravo daljinskog upravljanja računalom. Međutim, za svakodnevne zadatke preporuča se stvoriti ograničeni račun i raditi samo pod njim. Stoga se račun pod kojim obično radite mora dodati u grupu Korisnici udaljene radne površine.
- Da biste dopustili standardni korisnički daljinski upravljač, kliknite Odaberite korisnike....
- Otvorit će se dijaloški okvir Korisnici udaljene radne površine... Pritisnite gumb u njemu Dodati... U podređeni prozor koji se otvori unesite naziv svog "svakodnevnog" računa.
- Kliknite gumb u redu u ovom i svim prethodnim dijaloškim okvirima. Time je dovršena konfiguracija poslužiteljskog računala.
Prema zadanim postavkama, sustav ne dopušta udaljenu prijavu za korisnike s praznom lozinkom. To ima smisla: omogućavanjem udaljenog pristupa otvarate široki pristupnik za neovlaštene prijave izvana, uključujući i s interneta. Ako želite koristiti udaljenu radnu površinu, vaš račun, kao i administratorski račun, mora biti zaštićen zaporkama. Po mogućnosti, ne one najjednostavnije!
Sada se spojimo na udaljenu radnu površinu. Na drugom računalu, kao što je prijenosno računalo, pokrenite vezu s udaljenom radnom površinom: Start → Svi programi → Pribor → Veza s udaljenom radnom površinom. U prozoru koji se otvori kliknite gumb Parametri za prikaz svih kartica i postavki (slika 8.14).
U polju Računalo unesite IP adresu ili naziv računala s kojim se želite spojiti. U polju Korisnik navedite naziv vašeg računa na računalu poslužitelja. U kartici Zaslon konfiguriraju se parametri prikaza udaljene radne površine tijekom sesije: razlučivost i dubina boje. U kartici Lokalni resursi odabire koji će uređaji na ovom računalu biti povezani s udaljenim računalom kao da su spojeni izravno na njega. Na primjer, ako je odabran potvrdni okvir Pisači, poslužitelj će moći ispisivati na pisač koji je fizički povezan s vašim prijenosnim računalom.
Kliknite gumb Uštekati... Od vas će se tražiti korisničko ime i lozinka. Kao rezultat, vidjet ćete radnu površinu udaljenog računala u prozoru terminala. Ako je u postavkama odabran način rada preko cijelog zaslona, slika će se proširiti na cijeli zaslon. Na činjenicu da sada radite na udaljenom računalu podsjetit će vas samo mala povezna traka na gornjem rubu zaslona.
Da biste spremili stvorenu vezu, ponovno otvorite dijaloški okvir Veza s udaljenom radnom površinom, provjerite opcije i na kartici Su česti pritisni gumb Spremi kao…... Navedite put i naziv datoteke - postavke veze će biti spremljene kao datoteka s RDP ekstenzijom. Nakon dvostrukog klika na takvu datoteku, odmah će se pokrenuti veza sa spremljenim parametrima. Ako u postavkama na kartici Su česti potvrdni okvir je označen Dopusti mi da spremim vjerodajnice, potrebno je samo prvi put unijeti korisničko ime i lozinku - sustav će ih "zapamtiti". Ako je potvrdni okvir poništen, korisničko ime i lozinka moraju se svaki put ponovno unijeti.
U "desktop" verzijama sustava Windows postoji ograničenje: samo jedan korisnik može istovremeno raditi na računalu. Nije važno je li prijavljen lokalno ili putem udaljene radne površine. Čim se povežete s udaljenom radnom površinom, lokalna sesija će se prekinuti: zaslon dobrodošlice će se pojaviti na zaslonu monitora. S druge strane, ako se sada prijavite lokalno, vaša sesija udaljene radne površine bit će odmah prekinuta.
Rješenje početno postavljenog zadatka - korištenje jednog računala s drugog - ne ometa. Dok na svom uredskom računalu radite daljinski s prijenosnog računala, lokalni korisnik se odmara. Kada prekinete sesiju, ona može nastaviti s radom. Zapravo, kreatori Windowsa su to tako namjeravali.
Ponekad se javlja i teži zadatak - omogućiti daljinski rad nekoliko korisnika u isto vrijeme. Primjerice, trebate napraviti tako da nekoliko djelatnika iz poslovnice može paralelno raditi s programima na jednom od računala u središnjici. Mogućnost istovremenog rada više udaljenih korisnika omogućena je u poslužiteljskim operativnim sustavima - Windows Server. Princip je praktički isti, njegova provedba je malo drugačija. Najvjerojatnije ćete postavku povjeriti stručnjaku za računala, pa ćemo se ograničiti na navođenje faza.
- Čarobnjak za konfiguraciju nalaže ovom poslužitelju da igra ulogu terminalskog poslužitelja.
- Poslužitelj kreira račune za svakog od udaljenih korisnika.
- Dozvole su dodijeljene svakom od ovih korisnika.
- Usluga licenciranja terminala je aktivirana i konfigurirana.
Istodobna prijava više korisnika također se može omogućiti na "desktop" verzijama sustava Windows. Kako pretvoriti Windows XP ili Windows 7 u "terminalni poslužitelj" lako je pronaći na Internetu. Postupak nije u potpunosti zakonit, jer se njime krše uvjeti licence. Istina, regulatorna tijela rijetko obraćaju pažnju na činjenicu da ste otključali mogućnost istovremenog pristupa terminalu - više ih zanima prisutnost naljepnice na predmetu i vlasničkim dokumentima.
Gdje su korisni dijagrami pristupa terminalu i udaljene radne površine?
Već smo razmotrili dva slučaja: rad od kuće i povezivanje djelatnika podružnice. Evo još dva primjera.
Iz estetskih razloga odlučili ste na svoja radna mjesta ugraditi male, elegantne nettopove ili tanke klijente. U ovom slučaju, terminalski poslužitelj je neophodan! Tvrtka koristi neke resursno intenzivne i skupe aplikacije, kao što su CorelDRAW, AutoCAD, Grand Smeta itd. Potrebno je nekoliko zaposlenika, iako ne u isto vrijeme. Budući da imate licencu za jedno radno mjesto, program je instaliran na jednom računalu. Naravno, možete zauzvrat "sjesti" na njega, ali prikladnije je jednostavno se povezati s ovim računalom s različitih radnih stanica putem udaljene radne površine.
Terminalni poslužitelj može biti rješenje problema za organizacije u kojima je broj korisnika velik, ali je računalna snaga radnih mjesta nedovoljna. Također, konfigurirani poslužitelj rješava problem administracije i instalacije 1C klijenta.
Kako postaviti terminalski poslužitelj za 1C
Za stabilan rad 1C potrebno je pripremiti flotu vrlo moćnih računala i poslužitelja. Kako raste broj korisnika i dubina implementacije 1C proizvoda, povećavaju se i apetiti za konfiguracijama. Prije ili kasnije, mogućnosti za poboljšanje performansi poslužitelja, klijentskih strojeva i mrežnih parametara će nestati i morat ćete tražiti druga rješenja za problem performansi kod klijenata. Terminalni poslužitelj za 1C jedan je od načina rada za pojednostavljenje života administratora i smanjenje zahtjeva za terminalske klijente.
Korištenje terminalskog poslužitelja za 1C
Ako ne koristite terminalske poslužitelje, računala korisnika samostalno vrše izračune za koje se informacije iz baze podataka prenose klijentima. Ovaj proces ne ovisi o vrsti baze podataka. Ova vrsta posla zahtijeva ozbiljna ulaganja kako bi se postigla pristojna razina performansi na poslužitelju i radnim stanicama.
Pri radu s terminalnim poslužiteljem, klijentsko računalo ima ulogu samo tipkovnice i monitora. Mreža samo mora prenijeti signale s tipkovnice korisnika na poslužitelj i prikazati rezultat unesenih naredbi s tipkovnice natrag. S tim u vezi, zahtjevi za njihovim karakteristikama značajno su smanjeni. Nema potrebe kupovati i redovito ažurirati terminalske klijente te osigurati brzu vezu s poslužiteljem.
Uz rastuću popularnost 1C programa i povećanje područja u kojima se ovaj softver implementira, sve više tvrtki koristi terminalski poslužitelj 1C. Ušteda na tehnologiji daleko je od jedinog razloga zašto mnoge organizacije naginju opciji rada s 1C pomoću poslužitelja.
Prednosti terminalskog poslužitelja
Osim uštede zbog smanjenja troškova rada klijenata i mreže, rad terminalskih poslužitelja omogućuje:
- Povećajte brzinu računanja 1C softvera i smanjite opterećenje mreže. Ovo je ključno ako imate postavku baze podataka koja se temelji na datotekama. Terminalni poslužitelj će biti brži čak i uz manje operacije;
- Osigurajte sigurnost podataka kada veza između terminalnog klijenta i poslužitelja ne uspije. Uostalom, ne šalju se podaci, već njihov prikaz. U slučaju kvara, klijenti se mogu jednostavno ponovno spojiti na poslužitelj i nastaviti od točke na kojoj je došlo do kvara mreže. Ova prednost terminalskih poslužitelja je važna, budući da su 1C programi osjetljivi na kvarove i nestanke struje na radnim mjestima;
- Povećajte sigurnost informacija u bazi podataka. Mnogo je teže napraviti kopiju baze podataka s terminalskog poslužitelja pod klijentom, a korisnici se povezuju na poslužitelj pod jedinstvenim prijavama i lozinkama;
- Pojednostavite IT strukturu u tvrtki, što će uštedjeti vrijeme administratorima sustava.
Osim toga, mogućnosti poslužiteljskih operacijskih sustava iz Microsofta omogućuju administratorima osoblja da konfiguriraju mogućnost povezivanja terminalskih klijenata s 1C poslužiteljem, tako da je postavljanje 1C poslužitelja tako važno pitanje.
Instalacija terminalskog poslužitelja za 1C
Na primjer, instalirajmo terminalski poslužitelj za 1C u Windows Server 2012:
- Morate otići na svojstva veze na poslužitelju i registrirati potrebnu IP adresu;
Postavimo poslužitelj za 1C
Sada moramo konfigurirati klijentski korisnički pristup poslužitelju. Za ovo:
- Instalirajte 1C na poslužitelju;
- Otvorite administraciju. Idite na "Upravljanje računalom". Idite na odjeljak "Lokalni korisnici" i odaberite "Korisnici". Napravite novog korisnika na poslužitelju;
- U prozoru koji se otvori popunite polja "Korisnik", "Puno ime", "Opis", "Lozinka" i "Potvrdi lozinku";
Terminalni poslužitelj je konfiguriran i klijentska računala se mogu spojiti na njega.
Povezivanje na terminalski poslužitelj
Povezivanje s konfiguriranim 1C terminalom odvija se putem RDP protokola. Microsoftovi sustavi imaju ugrađeni alat koji se zove Remote Desktop Connection. Da biste pronašli ovaj alat, idite na Start - Svi programi - Pribor:
U prozoru koji se otvori morate navesti parametre:
- U polje "Računalo" unesite adresu terminalskog poslužitelja;
- U polju "Korisnik" morate navesti ime pod kojim se želite prijaviti na ovaj poslužitelj. Naravno, za to korisniku mora biti dopušteno daljinsko upravljanje;
- U sljedećem prozoru morat ćete unijeti korisničku lozinku za pristup poslužitelju.
Ako su postavke ispravno napravljene i podaci ispravno uneseni, otvorit će se prozor u kojem ćete vidjeti malo izmijenjenu radnu površinu.
Daljnji rad se ne razlikuje od situacije u kojoj je 1C instaliran na vašem računalu.
