04. februar 2003 - 09:55Der er
23 kommentarer og 1 løsning
Terminal server Client How ?
Jeg helt ny mht terminalserver. Jeg har fået installeret servicen på min server....hvad så ...??
Hvad er det jeg skal installere der hvor jeg gerne vil styre min server fra ??
Får jeg en grafisk bruger grænse flade ala remote admin ??
Hvis ikke er det evt muligt ??
mit egentlige ønske er at kunne logge på min egen admin workstation hjemmefra og derfra åbne remoteadmin og ha adgang til samtlige computere på mit netværk ....hvad er bedst ??
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Du henter programmet RDP fra microsfts hjemmeside, "det er freeware" Så skriver du serverens navn "Lan" eller IP "Wan/Lan" Og så er det sådanne som at sidde foran maskine
RDP er standart i XP Pro "Ved ikke med HE" men det kommer jo and på hviken OS du bruiger på clienten
Du kan ikke Remote dine Clienter med Terminal Server, Denne service er kun til at
1. Kunne fjerne administrere din server "Administrator Terminal" 2. At dine medarbejdere kan logge direkte ind på serveren og arbejde fra den "Application Terminal"
Hvis du skal fjernadministrere dine clienter skal du enten have fat i
Vil du tilgå en Server Lan eller Wan Har din Server Nogen form for firewall
Jo du kan sagtens administrere din Server ude fra, Og hvis dine clienter logger op og for tildelt et skrive bord af serveren "en Applications server" så kan du også fjerns administrere / Supportere deres session", Men hvis du skal adminis trere din server heder det Terminal Server, Skal du ud og administrere dine clienter lokalt på computerns eget skrive bord heder det VNC
Iknow ja men som sagt du kan ikke benytte Terminal servern til at fjern administrere clineterne lokalt, Så derfor bruger man VNC til det, Dog kan det kun anbefales at benytte VNC på et sikkert lan som Iknow også så rigtigt pointer
Jeg kan varmest anbefale at du kigger på Citrix MetaFrame XP, det er det absolut bedste værkstøj til at bruge remote desktop. F.eks er Terminal Service ingen kryptering, jo mindre du installerer et SSL certificat. TS kan også kun køre med 256 farver (jo mindre du kører XP til XP), og ingen lyd. Citrix har indbygger 128 bit kryptering, ægte farver, og lyd i 3 kvalitets niveauer. Endvidere er Citrix meget meget skønsom overfor båndbrede, en gennemsnits bruger benytter maks 15 kb/s.
Såfremt du alligevel :-) beslutte bare at benytte Terminal Services, så husk at alle WAN connections skal forgå gennem VPN, ellers er ganske simpelt for usikkert.
Misbruger>>Dette vil jeg ikke helt give dig ret i en ganske alm connection gennem Wan over TCP/IP er ikke så hullet hvis man tager de nødvendige sikkerhedsforanstaltninger, Dvs en Firewall der kun tillader Ip Mod port, Vores arbejdes firewall tillader kun et IP ind på port 3389 og det er mit hjemme IP...
På den måde er sikkerheden jo i top. Men jeg vil gerne give dig ret i at man skal gennemtænke alle sikkerheds foranstaltninger
Selvfølgelig giver trusted ip addresses en forholdsvis god sikkerhed, men man skal ikke tage fejl af at intet bliver sendt krypteret, og så afhænger meget også af sikkerheden hos den bruger der logger på. Men du har ganske ret, jeg ville nok også bare stille mig tilfreds ved at lave en pulje af trusted ip addresses!
mc.lucifer -> Ved du forresten om man kan gøre en Windows XP pro maskine til en absolut tynd client?
Ved opstart skal man logge på min App.Server, og når man logger af App.Serveren, skal man enten lukkes helt ned eller bare logges af den maskine man sidder på?
Når en bruger tænder sin maskine (WinXP), bliver han bedt om at logge på. :) Når brugeren logger på, sender jeg ham direkte over på min App.Server. hvor han har sin desktop. Når han så logger af fra App.serveren, skal den maskine han sidder på lokalt også logge ham af.
Jeg er nu ganske uenig mht. sikkerhed. Terminalklienter over wan uden vpn dutter simpelt hen ikke... heller ikke med trusted ip adresses i firewall. Dette kan man snildt spoofe sig igennem. Vil man opnå en rimelig sikkerhe, kræves kryptering.
Misbruger, Som jeg har sat vores system op på arbejdet skal clienterne først logge ind på deres lokale maskiner for der efter at looge ind på serveren, Men jeg syntes det er den bedste løsning da de så kan have alt deres ikke arbejds relateret crap på den... Så jeg har egenlig aldri rigtigt sat mig ind i om det kan lade sig gøre. Dog syntes jeg det er en smule spil af resurser, den måde du nævner der. Hvorfor bruge en XP licens på at brugeren ikke ser sit XP. Ellers køb tynde clienter de er nede i 3100 Kr nu, Og efterhånden som vores maskiner her på jobbet bliver for gamle så anskaffer jeg mig dem da de er bedst både økonisk og tidsbepsarende
På sigt skifter jeg alle maskinerne ud med tynde klienter, men pt. har jeg nogle gamle maskiner, og jeg har allerede alle XP licenserne. (Og IT budgetet lider :) Så resourse spild... måske!
Men det vigtige for mig er at de ikke kan benytte den lokale maskine, og absolut ikke kan gemme deres "crap" på den, for så er jeg jo nødsaget til at vedligholde deres maskiner, og det er det jeg gerne vil uden om!
Kan det virkelig passe at man skal bruge scripts (logon, logoff osv.) til så mange funktioner under W2K AD. Jeg troede virklig man kunne meget mere ved brug af group policies.
Mit umiddelbare forslag er, at lave et logon script, der åbner ICA clienten så snart man har logget på domain'et. ICA clienten sender en direkte over til sin desktop på App.Serveren (passthrough authentication). Her bliver scripted jo så afviklet igen (eftersom man man bliver logget på igen), men så ville jeg i scripted spørge på om man er på App.Serveren, og hvis man er, så skal scripted afbrydes. Når man så logger af App.Serveren, ligger der et logoff script, der også logger en af den maskine man sidder på. Derfra kan man så benytte shutdown knappen, hvis man vil lukke sin maskine ned.
Command scripts: ---------------------- Logon script start ---------------------- Rem ********************************************** Rem Hvis mskinen er App.Serveren, så skip scripted Rem ********************************************** if "%MACHINENAME%" == "App.Server" goto Skip
Rem ********************************************** Rem Åben Ica clienten Rem Kald desktop applikationen Rem Videre send logon, så logon'et bliver automatiseret Rem ********************************************** Call "\\Programs files\Citrix\Ica Client\pn.exe /APP Desktop /PNI db8114q0"
:Skip ---------------------- Logon script slut ----------------------
---------------------- Logoff script start ---------------------- Rem ********************************************** Rem dette script skal logge brugeren af den lokale maskine, når han logger af App.Serveren Rem ********************************************** logoff
Rem ********************************************** Rem Kunne også være: shutdown /L /Y /C Rem Hvilket lukke alle app. samt den lokale maskine Rem ********************************************** ---------------------- Logoff script slut ----------------------
Hvad syntes du om den løsning?
NB. Jeg er i gang med at overgå fra et komplet NT4 til Win2k + Citrix MetaFrame XP
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Ny bruger
Nybegynder
Opret
Preview
