WTware — операционная система тонких клиентов
Для работы с терминальным сервером на компьютеры пользователей ставят Windows и запускают Remote Desktop Connection. Мы предлагаем забрать у пользователей жесткие диски и вместо установки Windows грузить по сети WTware. Результат в обоих случаях один — рабочий стол терминального сервера Windows на экране пользователя.
Не нужно устанавливать операционную систему на жесткий диск. Жесткий диск вообще не нужен. Подключите новый компьютер к сети, укажите в БИОСе загрузку по сети — и тонкий клиент готов к работе.
На удаленных филиалах WTware можно запускать с USB флэшки или CD‑ROM.
В дистрибутив WTware включены службы для загрузки по сети. В простом случае (один сервер, один сегмент сети, нет DHCP) достаточно установить WTware на сервер. Инсталлятор выполнит всю настройку, и тонкие клиенты смогут загружаться. Дальнейшая настройка рабочих мест выполняется при помощи графического интерфейса, который умеет все.
В больших сложных сетях WTware будет загружаться после добавления двух параметров в настройки сервера DHCP.
WTware работает со всеми известными нам RDP серверами. Мы проверяли службы терминалов Windows Server от 2000 до 2019, Hyper-V VDI, удаленное управление Windows, xrdp на Linux, Mac Terminal Server.
WTware может одновременно подключаться к четырем терминальным серверам. Гибкая система меню и настроек позволит адаптировать рабочие места к различным сценариям использования вычислительной техники персоналом.
WTware работает на любом компьютере, если у него есть x86-совместимый процессор. На новых неттопах Intel NUC, на тонких клиентах HP или ТОНК, на обычных офисных компьютерах. И на тех старых Celeron, которые вы списали в позапрошлом году, тоже будет работать.
К тонкому клиенту можно подключить принтер, сканер штрих‑кодов и входить в Windows по смарт‑карте. Полный список поддерживаемого оборудования.
Готовый тонкий клиент в миниатюрном корпусе с ARM процессором Rockchip, памятью и встроенным флэш диском на ebay и aliexpress в Китае можно купить дешевле $60 с доставкой. Поддерживает разрешение 1920х1080, подключается к службе терминалов Windows Server 2012R2. На компьютеры с ARM процессорами Rockchip WTware ставится вместо Android.
Материнская плата размером с кредитную карту с памятью и ARM-процессором Broadcom стоит $35 у производителя в Англии. WTware работает на Raspberry Pi 4, Raspberry Pi 3 B+, Raspberry Pi 3 (со встроенным Wi-Fi) и Raspberry Pi 2. Достаточно питания от встроенного в монитор USB-хаба. WTware для Raspberry Pi загружается с SD-карты и по сети. Производительности вполне достаточно для офисных приложений.
В тонком клиенте нет жесткого диска. Ломаться нечему. Если пользователь польет свой тонкий клиент вместо своего любимого кактуса, достаточно заменить железку. Настройки хранятся на сервере, программы на сервере, данные пользователей на сервере.
Первая версия WTware была выпущена в 2003 году, работала на машинах с процессором i486 и 8Мб ОЗУ, запускалась с одной дискеты. На нашем форуме тысячи сообщений обсуждения продукта. WTware такая, какой ее хотят видеть системные администраторы.
Цель WTware — сделать компьютеры на местах пользователей с точки зрения администрирования не сложнее электрического чайника. Принес коробку, подключил провод, нажал кнопку. Работает. Если через два года сломалось, заменил коробку, подключил провод, нажал кнопку. Снова работает. Администратору придется заниматься администрированием серверов и администрированием сети. Но от администрирования операционных систем и программного обеспечения на местах можно и нужно избавиться.
Версия 6.0.18, 19 октября 2020 года
- Скачать:wtware.6.0.18.ru.exe
- Лицензия:порядок лицензирования WTware
- WTware для Raspberry Pi:Версия WTware для Pi. Работает на Pi 2, Pi 3, 3B+ и Pi 4.
Документация
- Загрузка терминала
- Первый запуск терминала
- Параметры конфигурационного файла WTware
- Меню, виртуальные экраны, два дисплея
- Графический конфигуратор WTware
- Логи терминала WTware
- Настройка DHCP для WTware
- Загрузка Raspberry по сети
- Настройка видеокарты
- Настройка звука
- Подключение принтера
- Настройка принтера
- Настройка touchscreen
- Запуск Google Chrome без терминального сервера
- Два монитора на одном терминале
- Подключаемые файлы, список list.wtc
- Группы терминалов, конфигурация по умолчанию
- Порядок лицензирования WTware
- Обновление версии WTware
- Загрузка с USB флэш-диска
- Загрузка с CDROM
- Загрузка с жесткого диска
- Загрузка Raspberry по сети
- WiFi
- OpenVPN
- Настройка RemoteFX
- VLC media player
- Отключение NLA для работы с Windows Server 2012
- Настройка DHCP на Windows Server 2012
- Microsoft DHCP, Microsoft TFTP
- Загрузка WTware с роутера
- Загрузка по HTTP
- Редактирование локальной конфигурации по HTTPS
- Инвентаризация терминалов
- Перенаправление USB-токенов и ридеров смарт-карт в WTware
- Перенаправление COM порта через Tibbo
- Регулировка размера изображения на экране
- Лицензирование служб терминалов
- Аппаратные требования терминала WTware
Купить лицензии WTware
Лицензия дает право использовать программное обеспечение WTware и убирает с экрана баннер «Только для тестирования». Пожалуйста, ознакомьтесь с порядком лицензирования программного обеспечения WTware.
Купить лицензии вы можете у компании-разработчика на этом сайте либо у региональных представителей.
Если вы желаете стать нашим региональным представителем, ознакомьтесь с нашей партнерской программой.
На территории Украины лицензии WTware возможно покупать только у компании ООО «ЭРИДА ЭЛЕКТРОНИКС».
Только для юридических лиц и предпринимателей России. Предоставляется полный комплект бухгалтерских документов.
Департамент ИТ
Продолжаем рассказывать о ноу-хау, которые мы используем в своей работе. Напомню, что мы в «Депарамент ИТ» строим и обслуживаем корпоративные ИТ-инфраструктуры так, что наши клиенты работают, а не звонят в техподдержку.
Сегодня поговорим об использовании тонких клиентов с операционной системой Windows Embedded. Для тех, кто не в курсе: тонкие клиенты — это компьютеры, единственная задача которых – подключать пользователя к серверу для работы. В случае тонких клиентов все вычисления выполняются не на локальном компьютере пользователя, а на сервере. Выглядят тонкие клиенты как небольшие компьютеры:
Рис. 1. Шесть поколений тонких клиентов в полном составе. Справа – «прадедушка» (HP t5550) с WinCE, слева – «правнук» тонкого клиента (t530) c Windows 10 IOT, все исправно работают.
Из-за того, что основная задача тонких клиентов – дать доступ пользователю к серверу для работы, к тонким клиентам предъявляется меньше требований по производительности, и они слабее традиционных стационарных компьютеров. Именно небольшая мощность тонких клиентов и формирует их преимущества – они дешевле стационарных компьютеров, потребляют меньше электроэнергии, занимают меньше пространства, не шумят (им хватает пассивного охлаждения), благодаря своей простоте реже ломаются. Если разобрать прадедушку и правнука тонкого клиента, то внутри у них принципиально ничего не меняется с годами, разве что для разборки прадедушки требуется открутить пять винтов, а правнук разбирается голыми руками:
Рис. 2. Тонкий клиент HP t530 (слева) и его предок HP t5550 (справа). Во всех тонких клиентах используется пассивное охлаждение и в качестве радиатора задействован в том числе и корпус тонкого клиента.
Главное преимущество тонких клиентов – это возможность безболезненно использовать их до наработки на отказ. В случае тонких клиентов все данные пользователей хранятся и обрабатываются на сервере, поэтому при отказе тонкого клиента его достаточно заменить на новый и пользователь продолжит свою работу с того места, где он остановился.
Единственное, что может омрачить работу с тонкими клиентами – это вирусы и шаловливые руки пользователей, чье влияние если не убивает, то как минимум ухудшает работу операционной системы. Если же принять во внимание, что программное обеспечение на тонких клиентах должно работать годами (если не десятилетиями) до их (тонких клиентов) фактической смерти, то проблема снижения качества их работы со временем из-за нежелательных модификаций становится очень актуальной.
Для защиты тонких клиентов от внесения нежелательных модификаций в их настройки в операционной системе Windows Embedded вшит функционал защиты от записи на диск, который блокирует попытки сохранения любых настроек и данных на диске тонкого клиента. В Windows Embedded 10 данный фильтр называется Unified Write Filter (UWF), в предыдущих версиях Windows Embedded он именуется как Enhanced Write Filter (EWF).
Принцип работы фильтра записи по-своему прост – он сохраняет изменения, которые пытаются сделать пользователи или программы в операционной системе, не на диске, а в оперативной памяти. Для работающих под Windows Embedded приложений кажется, что они работают с диском в привычном им режиме и могут сохранять на нем свои параметры и данные, но после перезагрузки тонкого клиента все сделанные изменения обнуляются и возвращается в свое исходное состояние.
Непосредственно фильтр защиты от записи на тонких клиентах представляет из себя замочек в трее, который горит зеленым, когда он включен (Рис. 3), и красным, когда отключен (Рис. 4). Выключить и включить его может только пользователь с правами администратора через этот же значок в трее (Рис. 5):
Рис. 3. Фильтр защиты от записи включен.
Рис. 4. Фильтр защиты от записи отключен.
Рис. 5. Меню управления фильтром защиты от записи.
С фильтром защиты от записи в Windows Embedded есть одна особенность, связанная с включением тонких клиентов в домен Active Directory. По умолчанию все компьютеры в домене Active Directory раз в 30 дней меняют пароли на свои учетные записи (по сути, это такой же процесс, который проходится проходить пользователям). И если вы введете тонкий клиент в домен и включите на нем фильтр записи, то пароль он автоматически понять сможет, а вот запомнить – нет. Как следствие, при следующей перезагрузке тонкий клиент вывалится из домена, и пользователи не смогут на него зайти. Решается данная проблема отключением в групповых политиках смены паролей на учетных записях тонких клиентов. Естественно, данную политику стоит применять только на тонкие клиенты (Рис. 6):
Рис. 6. Параметры настройки групповой политики для отключения смены пароля операционной системы на тонких клиентах.
Ну и напоследок о практических недостатках фильтра защиты на запись в Windows Embedded. Их два:
Первый недостаток – тонкие клиенты с включенным фильтром защиты от записи нужно периодически перезагружать (раз в неделю-две), потому что в противном случае фильтр записи занимает всю оперативную память, и тонкий клиент начинает тормозить.
Второй недостаток – фильтр записи иногда сам становится причиной сбоя в случае Windows 8.1 Embedded. Судя по всему, в Windows 8.1 Embedded система иногда стартует раньше фильтра и успевает записать какие-то данные на диск до того, как фильтр эту запись оборвет. Когда такое происходит (а может это накопительный эффект – я не исследовал) файловая система на тонком клиенте становится нечитаемой, и операционную систему на тонком клиенте приходится «перезаливать». Данная проблема отсутствует в тонких клиентах под управлением Windows 7 Embedded и Windows 10 Embedded, поэтому мы рекомендуем использовать тонкие клиенты под этими версиями операционной системы.
Windows для тонкого клиента
Итак, что бы сделать тонкий клиент из обычного компьютера много усилий не надо. Для минимального понимания данной статьи нужно иметь хотя бы мутное отдаленное представление о:
Время идет, железо устаревает физически и морально, на покупку новых компов в организации у руководства денег как обычно нет, на этот случай есть возможность «вдохнуть жизнь» в музейный хлам. Для тонкого клиента подойдет любой раритет с частотой одноядерного процессора от 1 ГГц и ОЗУ 128 Мб, и самая важная деталь это материнская плата с сетевокй картой поддерживающие загрузку PXE. Жесткий диск, дисковод нам не понадобятся вообще, мы же будем делать настоящий тонкий клиент, а не жалкую пародию! 😉
Есть второй способ описанный в статье Как сделать тонкий клиент из старого компьютера (способ 2)
Подготовка тонкого клиента и дополнительного оборудования.
Конечно сначала соберите более или менее живой агрегат из барахла, как уже говорил выше жесткий диск нам не понадобится вообще, что касается дисковода и другой переферии, тут уже все зависит от поставленной задачи с которой должен справляться наш тонкий клиент, мне на работе из переферии хватило только монитр, клавиатура, мышь, USB устройства руководство посчитало излишним (естественно кроме клавиатуры и мыши), т.к. стремление сделать систему более замкнутой превзашло хотения юзверей (как не странно я с ними в этом согласился, все функции съемных носителей заменяет почта и внутренняя файлопомойка, а тем кому нужно работать с большими файлами и производительность от ПК не переводились на тонкие клиенты вообще). После того как убедились что железка работает необходимо в БИОСе произвести настройку загрузки с сетевой карты и отключить все остальные методы загрузки. Делается это по разному на различных мат. платах, но суть сводится к одному.
Для работы тонкого клиента необходим сервер который будет выступать в роли удаленного рабочего места к которому наш тонкий клиент подключется. Подробно останавливаться на рассмотрении всех типов удаленного рабочего места я не буду, остановимся на самом популярном Сервере терминалов от Microsoft. Будем считать что у вас уже имеется сервер на котором развернут Сервер терминалов, к примеру, на Windows Server 2008 R2. Если нет надобности подключать пользователей за пределами организации, тогда будем рассматривать настройку подключения только «внутри». Пусть у нашего сервера терминалов внутренний IP 192.168.0.5.
Теперь настроим DCHP для раздачи ip адресов нашим тонким клиентам и дополнительных параметров. Как настроить DHCP на Windows Server 2008 можно прочесть здесь, для Linux Server вот здесь. В этой статье я укажу только то, что необходимо донастроить уже к готовой схеме.
Для настройки в Windows Server 2008 R2: перейдем в параметры области
Выбираем Настроить параметры и добавляем парметр:
066 Имя узла сервера загрузки и укажем IP адрес нашего TFTP сервера (в нашем случае 192.168.0.4)
067 Имя файла загрузки, впишем pxelinux.0
и не забудьте рестартануть службу DHCP.
Настройка в Ubuntu Server:
TFTP сервер
Настройки TFTP серврвера в Windows Server 2008 R2 здесь, в Ubuntu Server 14.04 LTS здесь. Также можно поспользоваться программой tftpd32 для Windows систем
Дистрибутив Thinstation
Ознакомиться с возможностями данного дистрибутива можете на сайте разработчика http://thinstation.github.io/thinstation/. Для того что бы получить рабочий дистрибутив с возможностью загрузки с сервера TFTP необходимо его собрать, я не буду рассматривать как это делается, а воспользуюсь уже готовым собранным дистрибутивом с возможностью загрузки по сети PXE версия сборки 5.1.1 01.05.13 (зеркало) собранная с опцией allmodules (за это отдельная благодарность nik0el ). Скачаваем архив и распаковываем, теперь надо раскидать файлы. Я рассмотрю на примере настроеннго TFTP сервера в Windows Server 2008 R2.
Закинем все файлы и папки как есть в C:\TFTPRoot
Теперь приступим к настройкам основных файлов, которые вы будите править под себя:
thinstation.conf.network — отвечает за дефолтные настройки подключения для всех тонких клиентов
thinstation.hosts — указывает индивидуальные настройки
thinstation.conf.group-. — вместо точек указано название группы (1280@75 — разрешение и частота, user — имя тонкого клиента присвоенного в файле thinstation.hosts и т.д.)
Ниже приведу немного отредактированные параметры которые согласно нашим ip адресам:
thinstation.conf.network
thinstation.hosts
здесь мы присваиваем имя для мак адреса тонкого клиента и указываем группы настроек в примере это группа с настройками монитора, привода и usb портов.
Злоключение
Теперь убедитесь, что сервера запущены и работают. Стартуйте тонкий клиент, после загрузки дистрибутива и его полного запуска откроется окно ввода имени пользователя и пароля для входа на наш сервер терминалов. Я в примере использовал для подключения клиент rdesktop , а так их порядка 10 разновидностей которые можно выбрать и настроить под себя.