Сервер терминалов WINXP
Материал из Пингвиньи радостей
Содержание
Статья о создании Сервера терминалов на базе Windows XP
Сервер терминалов Windows XP это рабочая станция с установленной Windows XP модифицированной таким образом, чтобы обеспечить совместную удалённую работу неограниченному числу пользователей.
Статья даёт описание развёртывания, настройки и использования сервера терминалов Windows на примере версии Windows XP sp2 pro. Развёртывание сервера терминалов именно на базе Windows XP позволяет отказаться от более громоздкого решения Windows 2003 Server в случае, если от него (от сервера) необходимо только обеспечить работу пользователей в терминальном режиме.
Windows-пользователям использование Сервера терминалов Windows XP позволяет не тратиться на покупку серверных аналогов программ, как например в случае с антивирусами, а пользователям Linux предоставляет возможность запуска Windows-программ незапускаемых через WINE.
Общий план мероприятий для развёртывания Сервера терминалов Windows XP
- модернизация Windows XP с целью устранения запрета нескольких одновременных RDP-подключений
- добавление инструментов управления сервером терминалов
- настройка параметров RDP-подключений в реестре
- создание пользовательских профилей и сценариев подключения
Модернизация Windows XP
Для развёртывания сервера терминалов следует устранить ограничение в одно rdp-подключение установленное в Windows XP. Для этого осуществляется модернизация Windows XP как описано в статье TS-Free.
Добавление оснастки
Для установки оснастки — инструментов управления сервером терминалов
- устанавливается пакет adminpak.msi из дистрибутива Windows 2003 server, в который включены и инструменты управления сервером терминалов в том числе.
Настройка параметров RDP-подключений
Для настройки параметров RDP-подключений в Windows XP
- запускается программа gpedit.msc, например
- снимается запрет нескольких одновременных RDP-подключений
Создание пользовательских профилей
Для обеспечения подключений нескольких пользователей
- создаются пользователи сервера терминалов, например
- пользователи добавляются в группу ПОЛЬЗОВАТЕЛИ УДАЛЁННОГО РАБОЧЕГО СТОЛА, например
При использовании несколькими пользователями одних и тех же временных каталогов (переменные TEMP/TMP), в некоторых случаях могут возникнуть конфликты при совместном использовании программ, например Инфо-Бухгалтер.
Для исключения возможностей конфликта временных файлов при совместном запуске программ следует для каждого пользователя
- открыть окно «Панель управления \ Система»
- в ней открыть вкладку «Дополнительно \ Переменные среды»
- установить в окне ввода «Переменные среды пользователя» переменные
- создать указанный каталог
Создание сценариев подключения
Сценарий запуска позволяет например обеспечить каждому пользователю свою среду работы, ограничить работу пользователя только с одной программой.
Для создания сценариев запуска
Теперь у каждого пользователя будет свой сценарий подключения.
Проверка работоспособности
Для проверки работоспособности настроенного сервера
- осуществляется перезапуск Windows XP
- запускается клиент сервера терминаловmstcs.exe, например так
- в появившемся окне вводятся параметры RDP подключения
При правильной настройке запуститься (ещё одно) окно сервера терминалов.
Windows XP и терминальный сервер на Server 2008 R2
Всё чаще появляются задачи организации удаленных рабочих мест. Не так давно писал обзор о настройке терминального сервера на FreeBSD. Вообще намечается тенденция уводить сервера в облака и тому есть определенные предпосылки. Впрочем, речь не об этом.
На днях запустил в работу терминальный сервер на базе WinServer 2008 R2, в котором появился целый ряд новых функций, обеспечивающих дополнительную безопасность при установке соединения.
Итак, WinServer 2008 R2 теперь предлагает Network Level Authentication (NLA) — новый механизм проверки подлинности на сетевом уровне при подключении RDP клиента. Однако сервер сразу предупреждает, что подключиться можно только с новых RDP клиентов, которые входят в состав Vista и Windows 7.
С Windows XP беда. SP2 вообще идет в отказ, а SP3 выводит такое сообщение:
Удаленный компьютер требует проверки подлинности на уровне сети, которую данный компьютер не поддерживает. Обратитесь за помощью к системному администратору или в службу технической поддержки.
Вообще, Microsoft не перестает удивлять своей странной политикой — сделав нормальный и бесплатный (что не свойственно этой компании) RDP клиент для MacOS X, не удосужились довести до ума этот продукт в своей родной системе Windows XP, пусть уже и не поддерживаемой, но крайне распространенной. На самом деле всё поправимо и XP тоже может благополучно работать с новым терминальным сервером.
Первым делом следует установить SP3 (если его еще нет на компьютере), после чего правим два ключика реестра:
В значение Security Packages добавляем строку tspkg к уже существующим.
В значение SecurityProviders аналогично добавляем строку credssp.dll
CredSSP — это новый поставщик услуг безопасности (SSP), который входит в состав SP3 но, по какой-то причине, выключен по умолчанию. Собственно мы всего-навсего его включили и теперь имеем возможность устанавливать RDP соединения с WinServer 2008.
Да, чуть не забыл, после внесения изменений в реестр, необходимо перезагрузить компьютер для их применения.
Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.
Комментариев: 4
Полезная статья. Правда я не удивлён, что мелкософт не поправил ключи реестра, хотя все необходимые библиотечки вложил)). Сталкивался с ситуацией когда на сайте мелкософта написано, что косяк исправлен в sp3, но по факту оказалось, что ключ реестра так и не был добавлен в sp3 для исправления этого бага.)))
Доверяй, но проверяй)))
теперь со снятием с поддержки нужно только где-то sp3 найти.
Слишком уж майкрософт дорогой сейчас, доллар и санкции сыграли большую роль. Мы в новом офисе организовали терминальный сервер через Thinstuff с тонкими клиентами и WTware. Получилось вполне неплохо, а экономия просто огромная. http://thinstuf.ru/
покупали отдельную коробочную версию Оси на каждого клиента?
Windows XP как сервер терминалов
Многие знают о программе «Удаленный рабочий стол», которая позволяет подключится с удаленного компьютера к компу, на котором установлена Windows XP и управлять непосредственно всем компом.
Причем фишка в том, что организовать такой доступ можно с очень дохлой машины, лично я пробовал на 486 DX с 8 МБ ОЗУ (помните еще такие?) запускать, используя «удаленный рабочий стол», MS Office 2003 (оно, собственно, и понятно, ресурсы локальной машины в таком случае используются исключительно для отображения картинки)! Но это не
главное, что я хочу рассказать.
Дело в том, что ребята из мелкософта ограничили работу Windows как сервера терминалов только одним пользователем, проще говоря, подключится к хрюше и использовать ресурсы удаленного компа может только один удаленный пользователь, что не есть гуд. Например, админы для организации быстрой и качественной работы 1С:Предприятия часто используют сервер терминалов на базе Windows 2000 Server или Windows 2003 сервер. У этих версий винды имеется возможность подключать много пользователей. И наконец, самое интересное при определенных манипуляциях мышкой можно заставить работать Windows XP как сервер терминалов на большое количество пользователей, это избавляет нас от возни с серверными версиями винды, можно даже купить официальную версию Windows XP prof и настроить на сервер терминалов, на большое количество пользователей, не растрачивая деньги на
дорогостоящие серверные системы.
Итак, как это сделать? Для начала понадобиться файл TsFree. Что он делает? Данный файл подменяет некоторые dll’ки винды и кое-что прописывает в реестр, после чего к хрюше можно подключаться более чем одним пользователем. Говорят, что возможность подключения
нескольких пользователе была включена в бета версию какого-то сервис пака, но когда мелкософт опомнился сразу удалил данную бета версию. Где взять данный файл? Конечно в интернете! Я думаю для Вас не составит труда в какой-либо известный поисковик
ввести TSFree и посмотреть, что он выдаст. Другой способ – воспользоваться программами для поиска по пиринговым сетям: Shareeza, eMule, LimeWire. После того как заветный файл найден, выполняем следующие инструкции:
- Запускаем файл, он патчит все что необходимо.
- Добавляем пользователя (Пуск – Настройка – Панель управления – Учетные записи пользователей).
- Пуск – Настройка — Панель управления — Администрирование — Управление компьютером — Служебные программы — Локальные пользователи и групп — Пользователи — открываем Свойства пользователя — Членство в
группах — Добавить — Дополнительно — Пользователи удаленного рабочего стола.
- Устанавливаем количество подключений сервера: Пуск — Выполнить – набираем gpedit.msc — Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы терминалов — Ограничить количество подключений — Включен — Разрешено подключений сервера терминалов = 999999 – Применить
- Перезагружаемся и Готово!
Как можно проверить результаты своей работы? На компьютере с которого Вы хотите получить доступ к серверу нужно установить программу «Удаленный доступ к рабочему столу». Открываем загрузочный диск с XP, выбираем Выполнение иных задач, далее Установка удаленного управления рабочим столом. Прога должна установиться. Запускаем на компьютере клиенте данную программу, обычно она находится: Пуск – Программы – Стандартные – Связь – Подключение к удаленному рабочему столу. В поле Компьютер, вводим адрес нашего сервера, нажимаем подключить и наслаждаемся.
Есть еще несколько способов подключения к серверу терминалов, к примеру используя программу DOSRDP можно сделать загрузочную дискету. Если компьютер клиент настроить на загрузки с флоппи диска, и загрузиться с дискеты, то можно подключаться к серверу вообще не загружая винду, проще говоря можно в компьютере вообще не использовать жесткие диски. Упомянутую прогу ищите в пириноговых сетях, очень рекомендую. И наконец любители линукс подобных систем могут воспользоваться Rdesktop.