1. Windows Server 2008 R2: Remote Desktop Services od A do Ž Luka Manojlović MA-NO d.o.o.

3. Gremo! Demo!

5. Connection Brokering arhitektura RD Redirector RD Server Connection Broker ClientClient TSVTSV TSVTSV TSVTSV VMVM TSVTSV TSVTSV TSVTSV VMVM Hyper-VHyper-V Hyper-VHyper-V 1.Connect 2.Get Target 4.Return Target 3.Prepare/ Start VM 5.Redirect To VM 6.Connect to VM

6. Poganjamo aplikacije ali predstavljamo namizje z enega računalnika (strežnika) na drugem “Oddaljimo” uporabniško izkušnjo z uporabo remote desktop protokola Remote Desktop Services v Win2K8 R2

7. Kaj so terminalske storitve? Skupek orodij za oddaljeni dostop do namizja računalnika Uporabljajo protokol RDP Vrata TCP 3389 Od nas proti strežniku se prenašajo –Tipkovnica in miška Proti odjemalcu se prenaša –Slika

8. Sejno bazirana infrastruktura Aplikacije se poganjajo na cetralnem strežniku Dovoljuje uporabnikom skupno rabo sistema Uporabniki so izolirani v sejah

9. Virtual Desktop Infrastructure Poganjanje virtualnih strojev na skupnem strežniku S tem damo posameznemu uporabniku lasten operacijski sistem –Trajen / oseben –Začasen

10. Kaj imamo na voljo? RD Licensing RD Server Virtual desktop Server Connection BrokerRD Gateway Client RD Web Access RD strežnik poganja aplikacije in jih prikazuje odjemalecem v sejah Virtual desktop server poganja virtualne stroje za uporabnike

11. Kaj vidim? RD Licensing RD Server Connection Broker RD Web Access RD Gateway Client RD Web Access server prikazuje objavljene aplikacije ali oddaljena namizja Virtual desktop server ConnectionBroker poganja storitve za objavo in pravilno razporejanje obremenitve med RD strežniki

12. Kako se povezujem? RD Licensing RD Server Connection BrokerRD Gateway Client Connection Broker pošilja oziroma prevsmerja prihajajoče povezave na pravilne končne destinacije RD Web Access Virtual desktop server The RD Gateway strežnik pa ponuja novo varno možnost dostopa do strežniške ali odjemalske infrastrukture znotraj omrežja

13. Kako pa licenciram? RD Licensing RD Server Connection BrokerRD Gateway Client RD Licensing Server ureja distribucijo in sledljivost TSCAL-ov, ki jih potrebujemo za dostop do oddaljenih storitev RD Web Access Virtual desktop server

14. Varujmo internetno povezljivost Pred prihodom WS08, sta bili na voljo dve možnosti za oddaljen dostop z uporabo terminalskih storitev: – Odpiranje vrat TCP 3389 – Nastavitev VPN povezav Z uporabo RD Gateway sistema lahko: – Vzpostavimo varno povezavo preko vrat 443 oziroma HTTPS brez uporabe nerodnih VPN povezav – Omejimo dostop samo določenim uporabnikom – Omejimo dostop do virov v omrežju

15. Kako RD Gateway deluje? DMZ HTTPS / 443 Internet Corp LAN RD Server Hotel External Firewall Internal Firewall Home Business Partner/ Client Site Other RDP Hosts Eg. Desktops RDV Server Internet Tunnels RDP over RPC/HTTPS Passes RDP/SSL traffic to TS Strips off RPC/HTTPS Network Policy Server Active Directory DC RD Gateway Server

16. Srečanje MSDN in TechNet TS Gateway – primer II (WAN to LAN and WAN)

17. RD Gateway – primer I (WAN to LAN)

19. Connection Authorization Policies Katere avtentikacijske metode so na voljo Kateri uporabniki se lahko povezejo? S katerih računalnikov se lahko povežejo?

20. Connection Authorization Policies Kontrola nad prevsmerjenemi napravami Omogočanje oziroma onemogočanje uporabe naprav

21. Resource Authorization Policies Control what computers can be connected to by Active Directory Security Group… … or by TSG managed groups Control what ports can be connected

22. Easy print in Display Data prioritization Easy print je univerzalen tiskalniški gonilnik Na terminalski strežnik ni potrebno instalirati gonilnikov Uporabnikom omogoča uporabo lastnih tiskalniških nastavitev Dejansko “skoči” ven nako pogovorno okno, kot na lokalnem računalniku Spooler hitreje oštevilči preusmerjene tiskalnike – hitrejša prijava Administrator ne vidi več kopice preusmerjenih tiskalnikov Nastavmo lahko per session default printer Krajša imena tiskalnikov, ki so preusmerjeni %printername% (%session id%) Podatki potujejo v XPS XML Paper specification formatu In v praksi... 22

25. Easy print in Display Data prioritization Privzeto nastavljeno razmerje 70:30 70 % slika 30 % podatki preko preusmerjenih virov oziroma tiskalniške storitve Za nas, ki imamo radi registry pa... HKLM\System\CurrentControlSet\Services\TermD D FlowControlDisable – FIFO ali KPPPM FlowControlDisplayBandwidth – privzeto 70 FlowControlChannelBandwidth – privzeto 30 FlowControlChargePostCompression – privzeto 0 – kalkulacija se vrši na podlagi post- compression bytes Spremembe registra zahtevajo ponovni zagon “Terminal services” storitve 25

26. Click to edit Master title style Click to edit Master text styles Lorem ipsum –Second level