Самоучитель системного администратора. 5-е изд
жүктеу/скачать 20,51 Mb. Pdf көрінісі
|
Cамоучитель системного администратора книга
Глава 8 Рис. 8.62. Диспетчер лицензирования удаленных рабочих столов Рис. 8.63. Средство диагностики лицензирования удаленных рабочих столов. Нет ошибок Безопасный запуск программы «1С:Предприятие» На данном этапе наши пользователи подключаются к RDP-серверу, видят его рабо- чий стол и запускают программу «1С:Предприятие» с помощью ярлыка на рабочем столе. Однако помимо программы «1С:Предприятие» пользователи могут запус- тить на сервере любые другие программы, а нам бы этого не хотелось. Во-первых, так можно ненароком запустить вредоносный код. Во-вторых, если сервер будет выполнять другие программы, то на выполнение основной задачи (программа «1С:Предприятие») у него останется меньше ресурсов. Виртуализация и «облачные» технологии 425 Как поступить? Чтобы сделать все красиво и опубликовать приложение «1С:Пред- приятие», нам понадобится ADDS. Но, по-хорошему, роли ADDS (Active Directory Domain Services) и RDS должны быть разнесены по двум разным серверам. На дан- ном этапе, думаем, никому не захочется арендовать еще один сервер под роль ADDS (только арендовали один сервер и сразу же нужно арендовать второй!). Выход есть — использование групповой политики Запускать программу при подключении . Откройте редактор групповой политики. Далее есть два варианта: или установить групповую политику для всего компьютера: Конфигурация компьютера | Административные шаблоны | Компоненты Windows | Службы удаленных рабочих столов | Узел сеансов удаленных рабочих столов | Среда удаленных рабочих столов | Запускать программу при подключении ; или — для конкретного пользователя (тогда придется установить политику для всех пользователей, которые будут использовать программу «1С:Предприятие»): Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Службы удаленных рабочих столов | Узел сеансов удаленных рабочих столов | Среда удаленных рабочих столов | Запускать программу при подключении . Правильнее, конечно же, второй вариант — устанавливать политику для пользова- теля. К тому же, если установить эту политику для всего сервера, то программа «1С:Предприятие» будет запускаться даже для администратора, а это нам не нуж- но, хотя можно и переопределить эту политику для учетной записи администрато- ра — при желании: 1. На вкладке Локальные ресурсы RDP-клиента для параметра Клавиатура уста- новите значение На удаленном компьютере . 2. Нажмите кнопку Подключить для установки соединения с терминальным сер- вером. 3. Нажмите комбинацию клавиш программ на удаленном сервере. 4. Выполните команду меню Файл | Запустить новую задачу . 5. Запустите редактор групповой политики ( gpedit.msc ) и либо выключите полити- ку запуска программ, либо отключите ее только для своей учетной записи в раз- деле Конфигурация пользователя . |