Как настроить удаленный рабочий стол

Как настроить удаленный рабочий стол

Реализаций удалённого рабочего стола есть великое множество в зависимости от протокола или операционной системы. Наиболее распространённым решением в операционной системе семейства Windows является Remote Desktop Protocol (RDP), а в системах на ядре Linux – VNC и X11.

Как использовать Диспетчер удаленного рабочего стола в Windows 10?

Диспетчер удаленного рабочего стола Windows 10 является одной из самых многофункциональных функций и наиболее мощных средств удаленного управления которые я знаю. Помимо помощи вам в организации подключения к удаленному рабочему столу, он поддерживает достаточно много протоколов и даже может позволить выполнить решения администрирования виртуализации и облачной среды. Обратите внимание, что существует две версии менеджера удаленного рабочего стола. Предыдущий выпуск Standard стал бесплатной версией, а версию которую я тестировал для этого обзора является редакция Enterprise.

Если вы хотите знать, какие из описанных здесь, доступны в бесплатной версии, ознакомьтесь с этой сравнительной таблицей. В этой статье, я использую аббревиатуру “RDM” по отношению к корпоративной версии.

RDM имеет так много возможностей, что я могу только поверхностно описать ту функцию в этой статье. У производителя диспетчера удаленных рабочих столов, по существу, та же проблема, что и с Microsoft Office. А именно, как они смогли упаковать как можно больше функций в одном интерфейсе для пользователей? Ответ – это новый настраиваемый пользовательский интерфейс, который подсчитывает, как и MS Office на ленточке. Что мне больше всего нравится в RDM заключается в том, что он объединяет многие сторонние приложения, такие как VPN-решения, менеджер паролей, и многочисленные средства удаленного управления. RDM различает четыре различных типа занятий: удаленное подключение, виртуализация, облачные вычисления и другие.

Сеанс удаленных подключений

Удаленный рабочий стол является только одним из многих протоколов удаленного подключения который поддерживает RDM. Вот полный список: удалённый рабочий стол Apple Remote Desktop, Citrix и (Web), поддерживает ICA/HDX, DameWare мини-пульт дистанционного управления, FTP/FTPS/SFTP/SCP шлюз, удалённую работу с графикой, приёмник, Intel AMT (KVM),, компания logmein, удаленный рабочий стол Microsoft, ПК в любом месте, Radmin, Remote Assistance, ScreenConnect, удаленный помощник TeamViewer, клиент Telnet/SSH/RAW/rLogin, VNC, VPN, Web Browser (http/https), and X Window.

Http является, возможно, необычным протоколом для менеджера удалённых рабочих столов. Веб-браузер позволяет указать URL-адрес и ваш любимый веб-браузер, так что RDM будет запущен при открытии соответствующей сессии. Многими приложениями можно управлять удаленно через веб-интерфейс, и цель RDM – интегрировать любое мыслимое решение дистанционного управления в одном инструменте.

Дело в том, что вы можете организовать все ваши решения удаленного управления в папках и хранить детальную информацию о них в базе RDM. Кроме того, во многих случаях, RDM становится оболочкой для удаленных подключений. Таким образом, при открытии сессии веб-браузера, RDM может загрузить соответствующий веб-интерфейс в одной из его вкладок. Кроме того, вы можете управлять всеми вашими учетными данными в одном месте. Я буду говорить больше о мощных функциях управления учетными данными ниже.

Сеансы виртуализации

RDM поддерживает большинство известных решений по виртуализации: консоль aws, консоль Azure, консоль Hyper-V, в Oracle VirtualBox, виртуальные сервера, на виртуальных компьютерах VMware (станции, платформы vSphere), консоль в VMware, VMware и удаленная консоль, виртуальный компьютер с Windows, и консоль xenserver.

Не всеми сеансами виртуализации можно управлять удаленно. Например, если у меня Windows установленная на моём ПК, то я могу легко добавить конкретную машину VirtualBox в свою базу RDM сессий. Затем вы можете запустить виртуальную машину с RDM интерфейсом. Но, версия RDM которую я тестировал (10.0.15), виртуальная машина будет запущена в отдельном окне VirtualBox, а не в одной из вкладок RDM.

Я также протестировал в aws консоли. Она позволяет выполнять основные задачи управления EC2 в облаке от Amazon. Например, вы можете просматривать состояние экземпляров и запустить или остановить эти экземпляры.

Конечно, RDM не может заменить консоль облака от Amazon. Но, АРМ интеграция является весьма полезной для другой цели. Вы можете напрямую подключаться к экземплярам и создавать новые RDM сессии из списка серверов в консоли aws RDM.

Если Linux работает в этом экземпляре, RDM будет запущена как SSH-сессия. Если Вы хотите быстро подключиться к серверу Windows, будет открыт сеанс удаленного рабочего стола. Если у вас есть удаленные сервера в одном из вышеперечисленных решений виртуализации, вы можете быстро добавить их в качестве записей в RDM. Главное преимущество над быстрым подключением является то, что вы работаете с управлением учетными данными RDM и можете разместить серверы в структуру RDM в папки для быстрого доступа.

Сеансы облачного обозревателя

Вы также можете использовать RDM для подключения к различным облачным хранилищам. Перечень поддерживаемых облачных провайдеров: обозреватель Amazon S3 Explorer, обозреватель Azure Storage Explorer, Azure Table Storage Explorer, Dropbox Explorer, и OneDrive Explorer.

В моём тесте, я подключился к onedrive корпорации Майкрософт. RDM открыл проводник Windows – подобный интерфейс, который состоит из четырех панелей. На панели слева показывается структура папок локального компьютера и файлов в выбранной папке. В правой верхней панели, RDM отображает структуру папок в облаке, и ниже Вы получите список соответствующих файлов. Вы можете легко копировать файлы между локальными и облачным диском, а также можете их просто перетащить.

Конечно, для некоторых из облачных хранилищ, вы можете также сделать это в проводнике Windows. Но, как уже упоминалось выше, основное положение о RDM – это иметь все ваши удаленные подключения в одном последовательном интерфейсе. Это означает, что вы можете получить доступ к файлам в хранилище S3 точно так же, как ваши файлы в Dropbox или на Linux-сервере через SCP.

Другие сеансы

Классифицировать типы удаленных подключений не легко, и некоторые соединения не вписываются в любую категорию. В другую категорию сеансов входит: консоль Active Directory Console, командная строка, отчёт данных, база данных, кадастр, список воспроизведения, в PowerShell, отчёт по SNMP, в spiceworks, терминал сервер, консоль и проводник.

Консоль Active Directory – это новое для удаленного менеджера рабочего стола в Windows 10. Вы можете выполнять некоторые основные активные задачи управления Directory, такие как сброс паролей пользователей, но главное в этом типе сеанса заключается в том, что он позволяет импортировать компьютеры из Active Directory в интерфейс RDM. С помощью нескольких кликов, у вас есть все компьютеры из определенной группы или контейнера, находящихся в RDM. Это может сэкономить вам много времени на конфигурацию, если у вас много компьютеров.

Управление паролями

Если у вас есть только один аккаунт, чтобы управлять вашими серверами, то вам повезло. Я только что посчитал, у меня более 20 разных паролей в keepass. И я храню только те, которые я часто использую.

Функции управления паролями в RDM это не удивительно. Он имеет свой собственный диспетчер учетных данных, но он также поддерживает любой менеджер паролей, которые я знаю. Может использоваться даже Outlook. Вы можете использовать эти инструменты двумя способами: Вы можете либо импортировать учетные записи в базу RDM, или вы можете интегрировать сторонний менеджер паролей в RDM.

В моём тесте, я интегрировал базу данных программы keepass. RDM автоматически находит в базе данных пароли, но вы можете настроить любой файл kdbx. В записях RDM, которые вы хотите использовать для keepass, вы можете выбрать учетную запись из базы данных программы keepass, который вы хотите использовать для удаленного подключения. При последующем подключении к этому серверу, и если вы уже открыли его для keepass, RDM будет читать данные прямо из базы данных программы keepass. Если вам ещё предстоит открывать keepass, RDM будет запускать менеджер паролей, и вы должны будете ввести свой мастер-пароль в интерфейсе программы keepass.

Для каждой записи RDM, вы можете работать с помощью другого способа проверки подлинности. Запись RDM также может наследовать свои полномочия в других записях RDM. Вы можете работать с учетными данными Windows на локальном компьютере, и вы можете использовать свои личные или хранилище учётных данных RDM. Хорошая вещь о центральном хранилище является то, что вы можете настроить его таким образом, что оно не будет раскрывать пароли администраторов. Таким образом, с RDM, администраторы могут управлять серверами, не зная пароля администратора.

Источники данных

Это подводит меня к следующей теме: RDM по настоящему командный игрок. Как и большинство функций, RDM, у вас есть выбор, где хранить базы данных RDM. Вы можете работать с вашей собственной локальной базой данных, но вы также можете обмениваться базами данных с другими админами. Эти поддерживаемые источники данных: удаленный рабочий стол менеджера онлайн, базы данных SQLite, XML-код, амазон С3, Dropbox и по FTP, mariadb, Майкрософт Access, SQL сервер или SQL Azure, MySQL, Диспетчер сервера удаленного рабочего стола, SFTP и веб.

Диспетчер удалённого рабочего стола онлайн – это облачное хранилище, для передачи в базу данных RDM. Диспетчер удаленного рабочего стола является источником данных, которые вы можете установить на свои сервера. RDM позволяет работать с несколькими базами данных, но не одновременно. Вы можете настроить RDM с запросом на запуск источника данных.

Удаленное управление компьютером Windows с помощью программы «Удалённый рабочий стол» (Microsoft Remote Desktop)

Microsoft Remote Desktop — программа, которая предоставляет возможность удаленного управления, и при этом поддерживает технологию RemoteFX. Система, гарантирующая доступ к удаленному ресурсу с помощью шлюза рабочих столов, удобного сенсорного управления, безопасного подключения, простого управления, высокого качества видео и звука со сжатием трафика. В первую очередь программа предназначена для простого подключения внешних мониторов или презентационных проекторов.

В каких случаях компании выгодно использовать DaaS?

• Компания небольшая. Малому и среднему бизнесу работа через удалённый рабочий стол экономит средства на IT-инфраструктуре вообще и на покупке лицензионного ПО в частности. За счёт чего происходит экономия? Во-первых, сокращаются расходы на покупку новых ПК и их модернизацию. Во-вторых, вместе с виртуальными рабочими столами компания получает в аренду набор лицензионных приложений.
• Некоторые сотрудники работают за пределами главного офиса. Специалисты из филиалов и удалённые сотрудники оценят удобство виртуальных десктопов, поскольку все нужные документы и программы будут всегда под рукой.
• Компания быстро расширяется. Услуга DaaS упрощает подготовку новых рабочих мест для сотрудников. Достаточно нескольких часов, чтобы развернуть в облаке дополнительные виртуальные рабочие столы.

Технологии для организации удаленных рабочих мест

Как обеспечить безопасность?

Защита персональных данных. Сохранение коммерческой тайны. Клиентская база. Для того, чтобы все это находилось в безопасности, необходимо соблюдать ряд рекомендаций:

• используйте сложные пароли из цифр и букв разных регистров;
• используйте шифрование данных;
• на разных вебсайтах разные пароли;
• подключите безопасный режим на сайтах;
• используйте двухфакторную авторизацию;
• выход из спящего режима так же после ввода пароля.

Экономия времени

TeamViewer, как самое быстрое и надежное решение на рынке, позволяет работать прямо из дома. Установите безопасное соединение с удаленным рабочим столом всего за пару нажатий кнопки и сэкономьте драгоценное время, пользуясь различными полезными функциями программы.

Наслаждайтесь легкостью и комфортом работы с несколькими устройствами, подключенными к одному рабочему столу. Пока на компьютере с ОС Windows будет устанавливаться обновление, ваш iPad, телефон Android или любое другое устройство будет оставаться на связи.

Кроме того, вы можете участвовать в виртуальных встречах, выступать с презентациями и пользоваться общим экраном вместе с другими участниками встреч.

Альтернативные приложения с функцией удаленного подключения

Кроме встроенной в систему программы “Удаленный рабочий стол”, существует целый ряд приложений сторонних разработчиков со схожей функциональностью. Их преимущества заключаются в простоте подключения и более широких возможностях, чем предоставляет Windows XP. Используют такие средства в основном для администрирования или для оказания помощи пользователям удаленных ПК (аналогично функции “Удаленный помощник” в Windows).

Существует немало реализаций подобного ПО, включая web-приложения. Они используют разные протоколы и порты, и обладают схожими, но в чем-то различными функциями и возможностями. Некоторые из этих программ распространяются по бесплатной лицензии (для некоммерческого использования), другие – платно. Вот самые популярные из них:

• Radmin – коммерческое приложение для удаленного администрирования компьютеров под управлением Windows XP, Vista, 7 и 8;
• TeamViewer – кроссплатформенный многофункциональный инструмент удаленной помощи и администрирования;
• Ammyy Admin – бесплатная программа для удаленного доступа, совместимая с Windows различных версий. Не требует установки.

Все эти программы (и не только они) поддерживают визуализацию удаленного рабочего стола. Использовать значительную часть их возможностей – передавать файлы, запускать программы, общаться с помощью чата – по силам любому пользователю. Для подключения достаточно знать ID и пароль машины, с которой устанавливается связь.

В качестве примера: так осуществляется подключение к удаленному ПК с помощью Ammyy Admin