Etätyöpöytäpalvelut Windows Server 2012 R2:ssa - Yhden palvelimen käyttöönotto - Istuntopohjainen

Etätyöpöytäpalvelut tarjoaa työpöytä- ja sovelluskäyttöönottoja mihin tahansa laitteeseen.  Etätyöpöytäpalvelut mahdollistavat virtuaalityöpöytäinfrastruktuurin, istuntopohjaiset työpöydät ja sovellukset, joiden avulla käyttäjät voivat työskennellä missä tahansa.  Aiemmin nimeltään Päätepalvelut ennen Windows 2008 R2: ta, on paljon enemmän ominaisuuksia ja se tarjoaa paljon vankemman ympäristön kuin aiemmat versiot.  

Lisätietoja RDS:stä löytyy täältä:

http://technet.microsoft.com/en-us/library/jj574104.aspx

Tämän artikkelin tarkoituksena on antaa ohjeita peruskäyttöönotosta, jotta pääset alkuun.

Aiheita ovat muun muassa seuraavat:

• Istuntopohjainen yhden palvelimen käyttöönotto
• Etätyöpöydän käyttöoikeuksien käyttöönotto
• RD Gateway

Vaihe 1: RDS-roolin asennus/käyttöönotto

Aloitamme Server Managerista ja lisäämme roolin palvelimeen.   Tietokoneen on oltava käytettävissä uudelleenkäynnistystä varten tätä prosessia varten.

Valitse aluksi Server Manager -sovelluksessa Manage > Add Roles and Features.

ValitseSeuraava.

Valitse Etätyöpöytäpalveluiden asennus.

ValitseSeuraava.

Valitse pika-aloitus yksittäiselle palvelimen käyttöönotolle.

Huomautus: Minimal -määritys on pakollinen, kun tämä vaihtoehto on valittuna.  Asetuksia voidaan muokata Server Managerin käyttöönoton jälkeen.

ValitseSeuraava.

Valitse tässä vaihekuvauksessa Istuntopohjainen työpöydän käyttöönotto.   

Tämä tarjoaa käyttäjille täyden työpöytäkokemuksen itse palvelinkäyttöjärjestelmässä, kun taas virtuaalipohjainen käyttöönotto yhdistää käyttäjät virtuaalikoneisiin. 

ValitseSeuraava.

Napsauta palvelimen nimeä ja lisää se oikeaan sarakkeeseen napsauttamalla nuolta.

ValitseSeuraava.

Huomautus: Palvelimenhallintaan voidaan lisätä useita palvelimia yhdessä palvelimessa.  Kun tämä on tehty, näet myös tässä luetellut palvelimet ja RDS voidaan asentaa ja ottaa käyttöön kaikissa niissä samanaikaisesti.  Tämä voidaan tehdä minkä tahansa roolin käyttöönotolle Windows Server 2012:ssa. Lisätietoja useiden palvelinten lisäämisen määrittämisestä Palvelimenhallintaan on artikkelissa:

Jos uudelleenkäynnistys on mahdollista, tarkista "Käynnistä kohdepalvelin uudelleen" ja valitse Ota käyttöön.

Tietokone käynnistyy uudelleen kerran tämän prosessin aikana, ja roolin asennus edellyttää sitä.

Kun etätyöpöytäpalvelut on valmis, ne näkyvät Server Managerissa. Pikaistuntokokoelma luodaan automaattisesti osana pikakäynnistysympäristön valitsemista.   Vakiokäyttöönotto edellyttää manuaalisen kokoelman luomista Connection Broker -palvelimeen.  Tässä skenaariossa yksi palvelin sisältää kaikki roolit.

Voit lisätä etätyöpöydän isäntäpalvelimia tai luoda istuntoisäntien kokoelman.

Huomautus: Useampi kuin yksi istunnon isäntä voidaan lisätä napsauttamalla Lisää etätyöpöydän istunnon isäntäpalvelimet

Vaihe 2. Rd-lisensointi

• RDS-käyttöoikeusominaisuutta ei lisätä tähän tietokoneeseen RDS-käyttöönoton aikana, mutta se voidaan lisätä tähän tietokoneeseen tai toiseen toimialueeseen.
• Rds-varmenteiden myöntäjät (Client Access License) on lisättävä käyttöoikeuspalvelimeen. 

Huomautus: Lisensoinnin lisäaika päättyy 120 päivän kuluttua. Tässä vaiheessa enintään 2 RDP-yhteyttä voi muodostaa samanaikaisesti yhteyden.

Huomautus: RDS CAL -käyttöoikeudet eivät ole samoja kuin "Palvelimen CALS", jotka ovat vain dokumentaatiotyyppinen CAL-käyttöoikeudet, jotka mahdollistavat yhteydet jaettuihin kansioihin, ftp:hen jne.

Valitse Etätyöpöydän käyttöoikeus.

Napsauta palvelimen nimeä ja siirrä palvelimen nimi oikeanpuoleista saraketta napsauttamalla nuolta.

ValitseSeuraava.

Ohjattu toiminto lisää palvelimen käyttöoikeuspalvelimeksi ja asentaa käyttöoikeuspalvelinpalvelun, kun valitset Lisää.

Valitse Add:

Käyttöoikeuspalvelu on nyt asennettu ja määritetty tämän käyttöönoton käyttöoikeuspalvelimeksi.  Käyttöoikeuspalvelimen on kuitenkin aktivoiduttava ja RDS CAL-käyttöoikeudet lisättävä. 

Voit tehdä tämänavaamalla > etätyöpöytäpalveluiden > etätyöpöydän käyttöoikeuksien hallinnan avulla.

Huomautus: Etätyöpöytien käyttöoikeuksien hallinta ei ole käytettävissä, ennen kuin etätyöpöydän käyttöoikeus on lisätty Server Managerin kautta.

Kuten näemme, lisenssipalvelintamme ei ole vielä aktivoitu, ja oletusalue on Domain.

Huomautus: Oletusalue on hieno tarkoituksiimme, mutta sitä voidaan halutessaan muuttaa.

Tärkeää: Käyttöoikeuspalvelinta ei lisätä AD-ryhmään "Terminal Server License Servers" automaattisesti.  Tämä estää käyttäjäkohtaista VARMENNUSRAUTAa ja estää myös käyttäjäkohtasten VARMENTEIDEN seurannan.

Napsauta palvelimen nimeä hiiren kakkospainikkeella ja valitse Tarkista kokoonpano.

Tällä asetuksella ei ole merkitystä, jos käytetään laitekohtaista VARMENNUKSENHALLINTA-asetusta.  Jos käyttäjäkohtaista varmenteiden myöntäjää kuitenkin aiotaan käyttää, valitse Lisää ryhmään, niin se lisätään AD-ryhmään.

Napsauta palvelimen nimeä hiiren kakkospainikkeella ja valitse Activate Server (Aktivoi palvelin).

Lisätietoja käyttöoikeuspalvelimen aktivoimisesta on artikkelissa:

Nyt kun palvelin on aktivoitu Microsoftin avulla, Install License -käyttöoikeuksia ei enää harmaannu.

Varmenteiden myöntäjät voidaan nyt lisätä käyttöoikeuspalvelimeen.

Etätyöpöydän yhdyskäytävä - valinnainen

Etätyöpöydän yhdyskäytävää käytetään sallimaan suojatut yhteydet HTTPS:n avulla yrityksen verkon ulkopuolisista tietokoneista.

Se tarjoaa seuraavat edut:

• Turvalliset yhteydet HTTPS:n kautta (portti 443 Default) ilman VPN:ää
• Ottaa käyttöön yhteydet palomuurien läpi avaamatta lisäportteja IE:3389

Lisätietoja kokoonpanosta ja lisätietoja on artikkelissa https://www.dell.com/support/article/HOW10137