ターミナルサービスは、Windows NTで初めて導入されたサービスです。ターミナルサービスRDPプロトコル(リモートデスクトッププロトコル)クライアントがサーバのグラフィカルインターフェースにアクセスすることができ、ターミナルサービスクライアントを使用して接続され、サーバ・アプリケーション・コンポーネントを呼び出すことができ、サービスリモートで、システムの動作と。このようなアクセス方法は、多種多様なユーザを非常に容易にするだけでなく、作業効率も大幅に向上させ、企業のコストを効果的に節約することができます。
ターミナルサービスを使用すると、組織はイントラネットでもインターネットでも、さまざまなWindowsデバイスのどこからでも標準のWindowsプログラムにアクセスできます。 Windows Server 2008ターミナルサービスには、シームレスに統合されたリモートプログラムが含まれています。まずリモートコンピューティングに関する4つのWを紹介してから、特定のインストール構成を紹介しましょう。
リモートプログラムとは何ですか(what)
リモートプログラムとは、ターミナルサービスを介したリモートアクセスを実装したプログラムのことです。ユーザーの端末コンピュータでも同じです。ユーザーはローカルプログラムとリモートプログラムを並行して実行できます。ユーザーが同じターミナルサーバー上で複数のリモートプログラムを実行している場合、リモートプログラムは同じターミナルサービスセッションを共有します。
Windows Server 2008では、ユーザーは3つの方法でリモートプログラムを実行できます。
1.管理者によって作成および割り当てられた.rdpファイルをダブルクリックします。
2.デスクトップのプログラムアイコンをダブルクリックするか、スタートメニューで管理者が作成して割り当てた.msiファイルをクリックします。
3.リモートプログラムに関連付けられたサフィックスの付いたファイルをダブルクリックします。このファイルは、管理者が.msiインストールファイルを通じて設定します。
.rdpファイルと.msiファイルには、リモートプログラムの実行に必要な設定が含まれています。ローカルコンピュータでリモートプログラムを実行した後、ユーザーはローカルプログラムと同じようにターミナルサーバーで実行されているリモートプログラムと対話できます。
なぜ私たちは、リモートコンピューティングが必要です(なぜ)
面では、我々は、ほとんどのコンピューティング・ニーズ、コンピュータリソース—?&mdashの低い利用率を満たすためにPCを必要としません。日中、多くの人のコンピュータは忙しい時間のほんの数パーセントに過ぎず、夜間でさえコンピュータを使用していません。データセンターの場合でも、データセンターが異なれば、仮想化によるサーバー統合の前の使用率は通常5〜15%にすぎません。また
は
、私たちはしばしば、オペレーティングシステムとアプリケーションソフトウェアをアップグレードし、ウイルス、マルウェアやその他のセキュリティ上の脅威からコンピュータを確認するために多くの作業を行う必要があり、そのデータは定期的にバックアップされます。アップグレードするためにあなたを思い出させるために一日中これらの側面は、自動化をある程度達成しているが、多くの人々はまだありますが、更新、本当にイライラしている、ハードウェアとソフトウェアのさまざまな製品の最新バージョンを再購入!テレビでもあれば、それについて考えますどうすればこのように生きることができますか?
ファイルが別のマシンに保存されている場合、これらのマシンでは問題が発生する可能性があるため、これもまた不都合をもたらします。簡単にアクセスできません。私が自宅、職場、または休暇中に同じ文書を処理しているとします。通常、サポートするためにさまざまなソフトウェアが必要です。そして、インターネットが単純でオンラインの分散コンピューティング環境を提供できれば、私たちの仕事と生活に何が起こるのでしょうか?トラブルははるかに少なくなると推定されます。
誰が、どのシナリオでリモート手続きが必要か(いつ、どこで)
製品を評価するITプランナーおよびアナリスト、企業のITプランナー、および上級テストユーザー向けリモートプログラムはとても便利です。リモートプログラムのアプリケーションシナリオは、主に次の点に集中しています。
·商用アプリケーションの展開ライン
·ローミングユーザー
·アプリケーションの展開
1)のビジネスアプリケーションは、
。ビジネスユニットアプリケーションをすべてのコンピュータに展開するために多額の資金とリソースを費やす代わりに、リモートプログラムを使用して単一のターミナルサーバーにビジネスパートアプリケーションをインストールすることを選択するのが賢い選択です。
2)ローミングユーザー
多くの企業では、独自の柔軟なデスクトップ戦略を設定することになります。プログラムがインストールされているターミナルサーバーが、ユーザーのニーズを満たすために常に使用可能である限り、リモートプログラムを使用してローカルコンピューターにインストールする必要はありません。
3)アプリケーションの展開
リモートプログラムを使用すると、管理者は各コンピュータに同じプログラムの異なるバージョンを展開して維持する必要がありません。これらの異なるバージョンは、ユーザーがリモートプログラムを使用できるようにするために、1つ以上のターミナルサーバーにインストールできます。
リモートプログラムを展開する
リモートプログラムを展開するための
の前提条件、我々は次のように注意する必要があります。
まず、我々は、(Windows Serverの初期構成タスクを渡す必要がありますOOBE.exe)ターミナルサービスをインストールし、役割の追加ウィザードを使用してターミナルサービスをインストールおよび構成します。 Windows Server 2008 Beta 2のバージョンを使用している場合は、ターミナルサービスのインストール後にコンピュータを2回再起動し、サーバー管理ツールの役割の概要ページを確認してターミナルサービスのインストールを確認する必要があります。
Windows Vistaのリモートデスクトップ接続は、ユーザーのローカルコンピュータでリモートプログラムを実行するときに使用する必要があります。ライセンスの数は、ターミナルサービスのライセンスの数と同じです。
リモートプログラムを使用する場合の推奨ターミナルサーバーの構成
以下の概要に従って、ターミナルサーバーの構成を完成させることができます最初に、リモートプログラムを構成しましょう。 RDP-Tcp]を右クリックして、そのクリックのログオン設定]タブ、チェック使用クライアントが提供する選択のログオン情報を選択して、常に次を使用していることを確認された[プロパティ]を選択し、ターミナルサービス構成を、次にログイン設定、[スタート]をクリックし、[管理ツール]を選択し、をクリックしてくださいログオン情報オプションと[常にパスワードを要求する]チェックボックスが選択されていません。リモートプログラムを使用する場合
、あなたは、Windowsのセキュリティ警告ダイアログボックスが表示"ポップアップする場合、ユーザーは、スナップインツールを開いたときのようにいくつかの問題が、発生する可能性があり、Windowsがこのプログラム"を使用するためにはあなたの許可が必要です;それに許可をクリックし、リモートプロシージャはSSL /TLS認証許可を設定するために必要とされるため、ユーザーのターミナルサーバーがSSL /TLS許可および認証をサポートするように設定されていない場合、ユーザーはテキストエディタを必要とするの.rdpファイルが作成され、たとえば、.rdpファイルを編集するための最も簡単なメモ帳ツールを使用すると、SSL /TLS認証に対する承認が不要になります。関連するサフィックスを付けずにTakeover Client Extensionsで.msiファイルを作成しようとすると、エラーメッセージが表示され、.msiファイルページは作成されません。エラーメッセージは、ユーザーに "利用可能なディスク容量と指定されたディレクトリへの書き込みアクセス"を促します。
リモートプログラムを展開する手順
リモートプログラムの展開を完了するには、次のタスクを実行する必要があります。
·アプリケーションを公開する
· RDPパッケージ
を作成する
·設定をリモートパッケージ(オプション)を調整
·は;または.msiファイルの.rdp配布
·
MSIパッケージを作成します
は
ここでは、特定の操作の各ステップを見て、最初のアクションでMicrosoft管理コンソール(mmc.exeを)ターミナルサービスアプリケーションの公開(ターミナルサービスアプリケーションの公開を)追加ツールを実行する公開アプリケーションであります[アプリケーションの公開]をクリックして[リモートアプリケーション公開ウィザード]を開きます。ウィザードの[発行するアプリケーションの選択]ページで、ターミナルサーバーにインストールされている発行するアプリケーションを選択します。ウィザードが完了すると、公開アプリケーションの一覧がターミナルサービスアプリケーション公開ツールの公開ウィンドウに表示されます他のアプリケーションを公開する場合は、リモートアプリケーション公開ウィザードをもう一度実行します。すでに公開されているアプリケーションは、オプションのアプリケーション公開ウィンドウに表示されなくなります。公開リスト内のアプリケーションを削除するには、[公開]ペインでアプリケーション名をクリックし、アクションバーの[削除]をクリックします。
RDPパッケージを作成しましょう最初にリリースされたアプリケーション名を選択し、アクションウィンドウの[Create RDP Package]をクリックしてリモートアプリケーション公開ウィザードを開きます。ウィザードの[パッケージの詳細設定]ページで、ウィザードによって作成された.rdpファイルを保存する場所を選択します。ユーザーは、ウィザードによって作成されたすべての.rdpファイルを保持するための一元化されたフォルダを作成する必要があります。別のプログラムは、複数のRDPパッケージを作成するためのウィザードが完了すると、ユーザはファイルが正常に保存され、上記動作を繰り返していることを確認するように、自動的に開きます.rdpファイルフォルダを保存し、ユーザーがファイルを作成し、同じように設定することができます名前が自動的例えばリモートワードパッドは、(1)の.rdp、ブラケットとコーディングが続いている。
MSIパッケージの作成プロセスを
と実質的に同様のパッケージRDPの作成、それが必要な場合にのみ、選択したMSIパッケージの作成]を選択しますウィザードの[バンドルの構成]ページで、ユーザーはエンドユーザーのコンピュータのアプリケーションアイコンを表示する場所を選択できます。リモートプログラムに関連付けられている端末コンピュータのサフィックス名を変更することもできます。
リモートパッケージの設定を調整しましょう(オプション)
作成したばかりの.rdpファイルをメモ帳ツールで開き、必要に応じて設定を追加または変更します。
認証レベル:I:値
·私は= 0 :. SSL /TLS認証
しようとしていない場合は、
· i = 1から:. SSL /TLS認証に必要な場合(デフォルト)
·場合、私= 2:SSL /TLS認証が試行さではなく、必要な
remoteapplicationname:S :. Program_nameの
·ユーザーが番組を視聴することができます名前
remoteapplicationiconに:S :? Path_to_icon
のアイコンは、
あなたが表示されている.msiファイルを作成している場合は、そのユーザーのユーザー
への完全なパスを提供しますメモ帳などのツールを使用して設定を調整することはできませんが、.rdpファイルをエンドユーザーのコンピュータにインストールした後で、ユーザーは.msiファイルに含まれる.rdpファイルを変更できます。
最後に、.rdpファイルまたは.msiファイルを配布しますが、それが.rdpファイルである場合は、マイクロソフトのMicrosoft Systems Management Serverなどの一般的なソフトウェア配布プログラムを通じてエンドユーザーに配布することができます。
.msiファイルの場合、Microsoft Systems Management Serverを使用して配布することはできません。また、Active Directoryグループポリシーを使用して配布することもできます。
新しいターミナルサービスリモート機能には、サードパーティ製品で補う必要があるいくつかの欠点がありますが、各ターミナルサーバーの次期バージョンでは、より完璧なソリューションに近づくでしょう。多くのサーバーが簡単になりました。ターミナルサーバーのリモートプログラムを使用することで、組織はユーザーベースでミッションクリティカルなクライアント/サーバーアプリケーションにリモートアクセスするコストを大幅に削減できます。ハードウェア、サードパーティ製アドオン、およびサポートコストの大幅な節約に加えて、新しいリモートアクセスソリューションは管理オーバーヘッドを節約し、システムの可用性を高めながらよりシームレスなエンドユーザーエクスペリエンスを提供します。
を使用してWindows 2003に設定をインストールします。または必要に応じて最新の安定版をダウンロードしてください。 インストール:任意のディレクトリにダウンロードした後、圧縮パッケージを解
通常のサーバーのセキュリティを確保するために最も一般的に使用されている方法の1つは、ネットワークファイアウォールとプロのウイルス対策ソフトウェアをインストールすることです。そしてさまざまなスパイウェア
Windows Server 2003システムでVPNサーバーの設定が完了すると、セキュリティ上の理由からすべてのユーザーがVPNサーバーへのダイヤルインを拒否されます。 VPNサーバーに接続する前に
64ビットWindows Server 2008 Enterprise EditionがインストールされているコンピュータにHyper-V機能をインストールして有効にする方法(クリック)について、この