Новости

Віддалений доступ до робочого столу (Remote Desktop) «Blog of Khlebalin Dmitriy


У попередніх серверних версіях Windows для віддаленого управління сервером адміністратор повинен був використовувати служби терміналів. Мінусом такого рішення була необхідність розгортання служби терміналів навіть в тому випадку, коли адміністратору потрібно лише одне віддалене підключення з метою виконання рутинних адміністративних завдань. У системах Windows XP і Windows Server 2003 існує стандартний механізм Remote Desktop for Administration, або просто Remote Desktop, який дозволяє підключатися віддалено і виконувати необхідні операції з управління сервером. Цей механізм у своїй основі використовує служби терміналів і підтримує два одночасних віддалених підключення (в Windows XP - одне). Адміністратор може з будь-якого робочого місця адмініструвати всі сервери, що знаходяться під управлінням Windows Server 2003, підключаючись до них віддалено.

Примітка
Механізм Remote Desktop for Administration no своєю суттю аналогічний режиму Remote Administration, який підтримували служби терміналів Windows 2000. У Windows Server 2003 завдання віддаленого адміністрування бали відокремлена від служб терміналів і реалізована в рамках окремого механізму. Відділення механізму віддаленого адміністрування від служб терміналів дозволило звести навантаження на сервер до мінімуму в ситуації, коли необхідно лише управління сервером з іншого комп'ютера.

У системах Windows XP і Windows Server 2003 існує також функція Remote Assistance, що дозволяє користувачеві ініціювати доступ до свого комп'ютера і отримати допомогу в складних ситуаціях (див. Слід, розділ).

Примітка
За замовчуванням функції Remote Desktop і Remote Assistance відключені.

Крім цього, якщо на деякому комп'ютері під керуванням Windows XP або Windows Server 2003 встановлено веб-сервер в складі служб Internet Information Services (IIS), то через цей комп'ютер можна здійснювати віддалений доступ до будь-якій системі Windows XP або Windows Server 2003, що знаходиться в тій ж локальної мережі, з веб-браузера (Internet Explorer 4.0 і вище), що працює в будь-якій операційній системі. Така можливість дозволяє, наприклад, на малопотужні комп'ютери під управлінням Windows 95 запустити браузер і, ввівши ім'я віддаленої системи Windows Server 2003 на базі якого-небудь найпотужнішого процесора, працювати на ній в повноекранному режимі.
Всі сесії віддаленого доступу шифруються, щоб виключити несанкціонований доступ до даних і систем: протокол RDP, що використовується при цьому, шифрується за допомогою алгоритму RC4.

Дозвіл віддаленого доступу

Для управління режимом віддаленого доступу (не плутайте його з віддаленим доступом через віддалене з'єднання!) Використовується вкладка Remote (Віддалене використання) вікна властивостей системи System Properties (рис. 10.9). (Для швидкого доступу до цього вікна можна використовувати клавіші <Win> + <Break>.)
Щоб користувачі могли з інших комп'ютерів звернутися до всієї системи, встановіть прапорець Allow users to connect remotely to this computer. Натиснувши кнопку Select Remote Users, ви можете явно вказати, яким користувачам дозволено віддалений доступ (рис. 10.10): ці користувачі будуть включені в локальну групу Remote Desktop Users. За замовчуванням тільки адміністратори мають віддалений доступ до комп'ютера.
Використовувати облікові записи без пароля для віддаленого доступу можна. Якщо на комп'ютері є такі записи, то при установці прапорця Allow users to connect remotely to this computer з'явиться попередження, показане на рис. 10.11.

Мал. 10.9. Вікно управління функціями Remote Desktop і Remote Assistance

Мал. 10.10. Користувачам, зазначеним в цьому вікні, буде дозволений віддалений доступ до робочого столу комп'ютера

Мал. 10.11. Нагадування про те, що облікові записи без пароля не можна використовувати для віддаленого доступу до комп'ютера

Запуск і конфігурація сеансу віддаленого доступу

Для ініціалізації сеансу віддаленого доступу служить утиліта Remote Desktop Connection (вона запускається з підміню Start | All Programs | Accessories | Communications або ж за допомогою команди mstsc з командного рядка). Введіть ім'я або IP-адреса віддаленого комп'ютера і натисніть кнопку Connect (рис. 10.12) - і через кілька миттєвостей ви побачите вікно, що запрошує зареєструватися в віддаленій системі!

Мал. 10.12. З цього вікна можна ініціювати сеанс роботи з віддаленим комп'ютером

Увага

У системах Windows XP при вході в систему за допомогою Remote Desktop поточний користувач «виштовхується» з системи, при цьому поточний сеанс не закривається. Якщо віддалений користувач входить з ім'ям вже зареєстрованого користувача, то він отримує робочу среду- відкриті вікна, запущені програми - цього користувача, який в свою чергу може знову увійти в систему і виштовхнути «прибульця». Тільки при використанні Remote Assistance можлива одночасна робота двох користувачів в одному сеансі. У Windows Server 2003 такого не відбувається, оскільки в них для віддаленого адміністрування дозволені дві сесії. Однак, якщо використовувати команду mstsc / console, можна отримати такий же режим роботи, як і в Windows XP - т. Е. З «виштовхуванням».
У вікні Remote Desktop Connection натисніть кнопку Options і уважно перегляньте всі вкладки, на яких визначаються параметри віддаленого підключення. Можна, наприклад, встановлювати розмір екрану, глибину кольору (до 24 біт), швидкість підключення та ін. Зверніть увагу на вкладку Local Resources (рис. 10.13).

Мал. 10.11. Нагадування про те, що облікові записи без пароля не можна використовувати для віддаленого доступу до комп'ютера

Запуск і конфігурація сеансу віддаленого доступу

Для ініціалізації сеансу віддаленого доступу служить утиліта Remote Desktop Connection (вона запускається з підміню Start | All Programs | Accessories | Communications або ж за допомогою команди mstsc з командного рядка). Введіть ім'я або IP-адреса віддаленого комп'ютера і натисніть кнопку Connect (рис. 10.12) - і через кілька миттєвостей ви побачите вікно, що запрошує зареєструватися в віддаленій системі!

Мал. 10.12. З цього вікна можна ініціювати сеанс роботи з віддаленим комп'ютером

Увага

У системах Windows XP при вході в систему за допомогою Remote Desktop поточний користувач «виштовхується» з системи, при цьому поточний сеанс не закривається. Якщо віддалений користувач входить з ім'ям вже зареєстрованого користувача, то він отримує робочу среду- відкриті вікна, запущені програми - цього користувача, який в свою чергу може знову увійти в систему і виштовхнути «прибульця». Тільки при використанні Remote Assistance можлива одночасна робота двох користувачів в одному сеансі. У Windows Server 2003 такого не відбувається, оскільки в них для віддаленого адміністрування дозволені дві сесії. Однак, якщо використовувати команду mstsc / console, можна отримати такий же режим роботи, як і в Windows XP - т. Е. З «виштовхуванням».
У вікні Remote Desktop Connection натисніть кнопку Options і уважно перегляньте всі вкладки, на яких визначаються параметри віддаленого підключення. Можна, наприклад, встановлювати розмір екрану, глибину кольору (до 24 біт), швидкість підключення та ін. Зверніть увагу на вкладку Local Resources (рис. 10.13).

Мал. 10.13. Вкладка, керуюча перепризначенням локальних пристроїв

За замовчуванням звук з віддаленого комп'ютера перепризначувався на локальний комп'ютер, і, працюючи на віддаленому комп'ютері, можна виконувати друк на локальному принтері. Якщо встановити прапорець Disk drives, то можна одночасно користуватися дисками обох систем. Це дуже зручно, наприклад, для копіювання файлів: «легким рухом руки» у вікні програми Windows Explorer (де будуть відображатися диски обох комп'ютерів) ви можете переписати будь-яку інформацію з віддаленого комп'ютера на свій локальний диск.
Вкладка Experience (рис. 10.14) дозволяє адаптувати сесію віддаленого доступу до параметрів з'єднання: можна відключати деякі можливості графіки для низькошвидкісних каналів і включати всі можливості при з'єднанні по локальній мережі.

Мал. 10.14. Налаштування параметрів віддаленого доступу в залежності від швидкості комунікаційного каналу

Параметри поточного підключення можна зберегти в файлі і використовувати в подальшій роботі для швидкого налаштування підключень.

Порада

Для перемикання вікна сесії з повноекранного режиму в екран фіксованого розміру і навпаки використовуються клавіші <Ctrl> + <Alt> + <Pause / Break>.

У системах Windows Server 2003 для роботи зі службами терміналів використовується оснащення Remote Desktops. Вона може використовуватися і для віддаленого доступу до комп'ютерів. На рис. 10.15 для прикладу показано одночасне підключення до двох віддалених комп'ютерів (Remote Server і Domain Controller). Кожен сеанс попередньо створюється і конфігурується (див. Корінь оснащення і дерево сеансів віддаленого доступу), після чого його можна легко ініціювати, вказавши курсором в списку. Так само легко можна і перемикатися між різними сеансами.

Мал. 10.15. Вікно оснащення Remote Desktops з двома одночасними сеансами віддаленого доступу

Для виходу з

При роботі в сеансі віддаленого доступу до комп'ютера адміністратор має три можливості завершення сеансу (в будь-якому випадку він повинен відкрити меню Start (Пуск) і натиснути кнопку Shut Down (Кінець роботи)):

  • можна вимкнути комп'ютер, вибравши у вікні Shut Down Windows опцію Shut down;
  • можна вийти з системи, обравши опцію Log off;
  • можна перервати поточний сеанс, вибравши опцію Disconnect - при цьому під час наступного з'єднання до цього комп'ютера з раніше використаним ім'ям адміністратор отримає ту ж робочу середу (відкриті вікна і запущені програми), яку він «залишив» при відключенні від сеансу.

Віддалений доступ через Інтернет

Щоб звернутися до комп'ютера через Інтернет, в поле адреси браузера введіть http: // <імя_cepвepa> / TSWeb , Де ім'я_сервера - DNS-ім'я веб- сервера (комп'ютера з встановленими службами IIS) або його IP-адресу.

Мал. 10.16. Вікно інтернет-підключення до віддаленого комп'ютера

Після з'єднання з сервером з'явиться веб-сторінка «Remote Desktop Web Connection» (Інтернет-підключення до віддаленого робочого столу) (рис. 10.16), де в поле Server (Сервер) ви повинні вказати ім'я або адреса того комп'ютера, до якого потрібно підключитися, після чого натисніть кнопку Connect (Підключити). Зверніть увагу на те, що імена веб-сервера і цільового комп'ютера можуть відрізнятися: т. Е. Ви «входите» в мережу через один комп'ютер, а підключаєтеся до будь-якого іншого.

Увага
Щоб описаний режим працював, в складі служби WWW (World Wide Web Service) на сервері повинен бути встановлений компонент Remote Desktop Web Connection (Інтернет-підключення до віддаленого робочого столу).

При першому виконанні описаної процедури з сервера завантажиться компонент ActiveX, який потрібно встановити на локальному комп'ютері. Його вікно показано на рис. 10.17. Натисніть кнопку Yes (Так).

Мал. 10.17. Попередження про встановлення ActiveX-компонента на локальному комп'ютері

Після цього виконується підключення до вибраного (цільовим) комп'ютера і з'являється традиційне вікно реєстрації. На рис. 10.18 для прикладу показано вікно браузера Internet Explorer, в якому відображається сесія роботи на віддаленому комп'ютері. Зверніть увагу, що у вікні адресу зазначена IP-адреса одного комп'ютера (через який ми увійшли в мережу), а підключення виконано до іншого комп'ютера - його адреса вказана в нижній частині екрана. Нагадаємо, що таку картинку можна отримати в будь-якій операційній системі, де встановлено Internet Explorer версії 4.0 і вище. У повноекранному режимі роботи панелі браузера не відображаються зовсім, і ми побачимо тільки робочий стіл віддаленого комп'ютера.

Мал. 10.17. Попередження про встановлення ActiveX-компонента на локальному комп'ютері

Після цього виконується підключення до вибраного (цільовим) комп'ютера і з'являється традиційне вікно реєстрації. На рис. 10.18 для прикладу показано вікно браузера Internet Explorer, в якому відображається сесія роботи на віддаленому комп'ютері. Зверніть увагу, що у вікні адресу зазначена IP-адреса одного комп'ютера (через який ми увійшли в мережу), а підключення виконано до іншого комп'ютера - його адреса вказана в нижній частині екрана. Нагадаємо, що таку картинку можна отримати в будь-якій операційній системі, де встановлено Internet Explorer версії 4.0 і вище. У повноекранному режимі роботи панелі браузера не відображаються зовсім, і ми побачимо тільки робочий стіл віддаленого комп'ютера.

Sorry, the comment form is closed at this time.

Уважаемые партнеры, если Вас заинтересовала наша продукция, мы готовы с Вами сотрудничать. Вам необходимо заполнить эту форму и отправить нам. Наши менеджеры в оперативном режиме обработают Вашу заявку, свяжутся с Вами и ответят на все интересующее Вас вопросы.

Или позвоните нам по телефонам: (048) 823-25-64

Организация (обязательно) *

Адрес доставки

Объем

Как с вами связаться:

Имя

Телефон (обязательно) *

Мобильный телефон

Ваш E-Mail

Дополнительная информация: