Служби терміналів (Terminal Services) дозволяють окремим додаткам, або всієї сесії робочого столу виконуватися на віддалених серверних системах, причому відображаються вони на боці локального клієнта. При роботі зі службою терміналів створюється враження того, ніби виконується локальне додаток або відображається локальний робочий стіл, проте все виконується в віртуальних сесіях на віддаленому сервері. Такий підхід дозволяє одного сервера Windows Server 2008 обслуговувати одночасно велику кількість настільних систем. Перевага такого підходу полягає тому, що всі користувачі мають однакову версію конкретного додатка, а також з точки зору скорочення адміністративних накладних витрат. Тому при використанні служб терміналів, при оновленні користувальницького додатка, його потрібно буде оновити тільки на серверах терміналів, а не на кожному ПК в організації.
У цій та наступних статтях я розповім про те, як встановити, налаштувати і використовувати служби терміналів в Windows 2008.
Установка служб терміналів
Служби терміналів можуть бути встановлені з консолі Server Manager. Відкрийте Server Manager, натисніть на Roles в лівій панелі і натисніть Add Roles, в результаті запуститься майстер додавання ролей (Add Roles Wizard). На першому екрані, натиснувши Next, ви перейдете до списку доступних ролей. на формі Select Server Roles, Виберіть Terminal Services і натисніть кнопку Next, ви перейдете до форми вибору конкретних служби терміналів. У нашому випадку нам необхідна тільки роль Terminal Server (Інші ролі будуть розглянуті в наступних статтях):
Після натискання кнопки Next, з'явиться попередження, в якому рекомендується, щоб всі програми, які будуть використовуватися за допомогою служб терміналів, встановлювалися після установки ролі Terminal Services. (Установка для користувача додатків в Windows 2008 Server TS описана в даній статті) Прочитавши цю інформацію, натисніть кнопку Next для переходу до форми вибору типу аутентифікації. вибравши опцію Require Network Level Authentication, ви забороните користувачам старих ОС, що не підтримують, Network Level Authentication, користуватися вашим термінальним серверів. Network Level Authentication по суті виконує аутентифікацію до установки віддаленого сеансу. Якщо ви хочете використовувати менш суворі механізми перевірки автентичності, виберіть Do not require Network level Authentication. Після вибору типу перевірки автентичності, натисніть Далі.
Далі ви повинні будете вибрати тип ліцензування вашого терміналу. Якщо ви виберете опцію Configure later (Налаштувати пізніше), вам буде надано пробний період тривалістю 120 днів, протягом якого ви можете використовувати служби терміналів без ліцензій. Якщо вибрана ця опція, в перебігу 120 днів ви повинні будете настроїти вибраний вами тип ліцензування за допомогою редактора групової політики або утиліт налаштування Terminal Services (Terminal Services Configuration Tool). Якщо Ви вибрали Per Device(На пристрій), це означає що ви повинні будете вказати і ліцензувати певну кількість клієнтських пристроїв, яким можна буде користуватися терміналом (незалежно від кількості користувачів). Інший варіант - ліцензування Per user (На користувача), тобто ви надаєте доступ певній кількості користувачів, незалежно від того, з якого пристрою вони підключаються. Як налаштувати сервер ліцензій терміналів в 2008 Server я напишу пізніше.
І нарешті, ви повинні вказати користувачів і групи, яким дозволений доступ до сервера терміналів (проте ви завжди зможете змінити ці списки доступу, просто видаливши або додавши певних осіб чи груп в локальну Remote Desktop Users Group). Натисніть кнопку Add... ., і внесіть в вікно, що з'явилося необхідних вам користувачів і групи. натиснувши кнопку Next, ви перейдете до вікна підтвердження налаштувань. Уважно прочитайте всі попередження, які відображаються на дисплеї, після чого, натиснувши кнопку Install ви запустите процес установки. В процесі установки вам доведеться перезавантажити ваш сервер Windows 2008. Після перезавантаження, для продовження установки, необхідно увійти в систему з правами адміністратора.
Ось і все, служби терміналів встановлені на вашому сервері, і ви можете почати їх використання. Підключитися до тнрміналу можна за допомогою програми mstsc.
