Настройка режима лицензирования служб терминала

Сейчас мы завершим настройку севера терминала путем установки режима лицензирования служб терминала. Для этого нужно выполнить следующие шаги:

1. В меню Инструменты администрирования выбираем элемент Службы терминала и жмем Конфигурация служб терминала.
2. В средней панели консоли Конфигурация служб терминала дважды жмем на строку Режим лицензирования служб терминала.

 

Рисунок 22

1. В диалоговом окне Свойства выбираем опцию Для каждого пользователя (Per User) для строки Укажите режим лицензирования служб терминала. Выбираем
   
   
   
   

Настройка лицензирования служб терминала

На данный момент мы готовы настроить лицензирование служб терминала. В этом примере я буду использовать некоторые подложные данные, которые не отвечают действительным требованиям лицензирования служб терминала клиентских подключений, но послужат примером того, как работает этот процесс. Пожалуйста, НЕ используйте ту же процедуру, которую я буду показывать здесь, для лицензирования ваших клиентов служб терминала, поскольку в этом случае вы не будете соответствовать действительным требованиям лицензирования.
Для активации вашего сервера лицензирования служб терминала выполните следующие шаги:

1. В меню инструменты администрирования выберите меню Службы терминала, а затем нажмите Менеджер лицензирования TS.
2. В левой панели консоли TS Licensing Manager правой клавишей кликните на имени сервера. Нажмите Активировать сервер.

 

Рисунок 13

1. Нажмите Далее на приветственной странице Welcome to the Activate Server Wizard.
   

Настройка шлюза служб терминала (Terminal Services Gateway) в Windows Server 2008

Администраторы безопасности Microsoft всегда были немного осторожны с публикацией серверов терминала в Интернете. И на то была веская причина – не было возможности для предварительной аутентификации соединения или использования политики для определения того, какие пользователи могли получить доступ к тому или иному серверу терминала (Terminal Servers). Отсутствие предварительной аутентификации было особенно сложной проблемой. Без предварительной аутентификации анонимные пользователи могли использовать свое анонимное подключение для компрометации опубликованных серверов терминала. Скомпрометированный сервер терминала, возможно, представлял собой самое опасное средство атаки вашей сети, так как атакующий пользователь имеет доступ ко всей ОС, чтобы запустить свою атаку. Windows Server 2008 предоставляет решение для этой проблемы безопасности: шлюз служб терминала (Terminal Services Gateway). Используя шлюз служб терминала, вы можете предварительно аутентифицировать пользователей и контролировать, к каким серверам терминала пользователи могут получить доступ на основе мандатов и политики. Этот дает вам гибкий контроль, необходимый для RDP решения по безопасному удаленному доступу.
В этой серии статей, состоящей из двух частей, о том как заставить это решение работать, мы будем использовать лабораторную сеть, показанную на рисунке ниже. Стрелки показывают поток соединений внешнего RDP клиента с сервером терминала.

 

Рисунок 1

На каждом сервере в этом примере стоит Windows Server 2008 Enterprise Edition.
В этой сети я использую Windows Server 2008 NAT сервер в качестве Интернет-шлюза. Вы можете использовать любое другое простое устройство NAT или маршрутизатор с фильтрацией пакетов, например PIX, или даже расширенный брандмауэр типа Microsoft ISA Firewall. Ключевая опция конфигурации здесь заключается в том, что вы будете направлять соединения TCP порта 443 на компьютер шлюза служб терминала.

Easy Print - новая возможность печати в службе терминалов Windows Server 2008

Одна из основных причин почему люди опасались использования терминальных служб это ужасающая схема управления принтерами. Easy Print это новая возможность, возможно способная решить эту проблему.
Windows Server 2003 и предыдущие реализации терминальных служб были довольно успешными для выполнения большинства своих функций, но одним из самых больших недостатков при использовании в больших сетях был способ, которым обрабатывалось управление принтерами. Под старыми версиями терминальных служб системный администратор должен был установить на сервер драйвер для любого принтера, который был установлен на компьютере клиента.
Возможность Easy Print, появившаяся в терминальных службах Windows Server 2008, похоже решает эту проблему. Проще говоря, Easy Print это прокси для печати, который перенаправляет все задачи связанные с печатью на локальную машину пользователя, без необходимости установки любых драйверов на терминальный сервер. Вместо того, чтобы создавать простой пользовательский интерфейс, который разрешает только базовые операции печати, прокси использует терминальные службы Windows Server 2008 для запуска окна за пределами терминального сеанса на компьютере пользователя, которое дает им тот же отдельный интерфейс принтеров, который они и использовали.
Для использования Easy Print требуются .NET Framework 3.0 (SP1), Terminal Services Client 6.1, конечно Windows Server 2008. Эта возможность должна устранить соменения, вызванные управлением принтеров в терминальных службах.

Related articles by Zemanta

• Microsoft CAL - When Do You Really Need It ? (it-sideways.com)
• Windows Installer 5 for Windows 7 (techblissonline.com)
• Microsoft dishes out Windows 7 SP1, Windows Server 2008 R2 details (engadget.com)
• ITS Forefront Management Server Infrastructure Build (slideshare.net)
• Microsoft admits security update errors (v3.co.uk)
• Microsoft aims thin clients at the classroom (go.theregister.com)

Microsoft Windows Multipoint Server 2010 VL RC2 build 435

Год выпуска: 2010
Версия: 6.1.7600
Разработчик: Microsoft
Платформа: x64
Совместимость с Vista: да
Системные требования: Такие же, как и у Windows Server 2008 R2
Язык интерфейса: только английский
Таблэтка: Отсутствует
Описание: Корпорация Microsoft работает над новым программным продуктом, который позволит руководству учебных заведений существенно сократить затраты на приобретение оборудования для компьютерных классов. Новая серверная ОС под названием Windows Multipoint Server 2010 позволит организовать несколько самостоятельных рабочих мест на базе одного персонального компьютера.
Благодаря новой платформе подростки из развивающихся стран, а также ученики небольших сельских школ с ограниченным IT-бюджетом смогут изучать основы компьютерной грамотности. Каждый пользователь получит в свое распоряжение отдельную мышь, клавиатуру и дисплей, а также сможет запускать любые необходимые приложения. При этом все вычисления будут осуществляться средствами одного ПК с установленной Windows Multipoint Server 2010. Как показывает практика, мощности среднестатистического ПК вполне достаточно для обеспечения стабильной работы нескольких экземпляров текстового редактора, почтового клиента или веб-браузера.
В основе продукта лежит новая версия популярной платформы Windows Server 2008 R2. Microsoft сообщает, что отдельный сервер Multipoint Server будет поддерживать до 10 рабочих окружений. О стоимости нового продукта будет сообщено дополнительно, однако уже сейчас известно, что используемая модель лицензирования предполагает покупку отдельных лицензий для сервера и каждого виртуального рабочего места клиента.
Microsoft планирует распространять новый продукт исключительно на образовательном рынке. В первой половине следующего года Windows Multipoint Server поступит в распоряжение OEM-производителей, которые смогут выпускать собственные продукты на базе новой платформы. В списке партнеров оказалась и компания NComputing, один из ведущих поставщиков решений с указанной функциональностью.

Скачать можно тут.

Related articles by Zemanta

• New Windows software turns one PC into many (news.cnet.com)
• Microsoft launches Windows MultiPoint Server for schools (seattlepi.com)
• New Windows software turns one PC into many (news.cnet.com)
• Windows MultiPoint Server 2010 Brings Affordable Computing to Classrooms Everywhere (blogs.technet.com)
• Howard to Resell Microsoft's Windows MultiPoint Server 2010 (eon.businesswire.com)
• Microsoft aims thin clients at the classroom (go.theregister.com)
• Microsoft Preparing Service Pack 1 For Windows 7 And Windows Server 2008 R2 (ubergizmo.com)
• Windows Installer 4.5 - Download Free (techblissonline.com)
• Microsoft Spills Details About Service Pack 1 for Windows 7 and Windows Server 2008 R2 (techie-buzz.com)
• Microsoft WebsiteSpark - How MS Gives Back, Plus SXSW Interviews (rev2.org)

Windows XP Mode в Windows 7 – что, как и зачем?

Image via Wikipedia

Завалили вопросами - “Что? Зачем? Как?” в новой “мегафишке” Windows 7 под названием Windows XP Mode. Постараюсь ответить коротко, а для особо любопытствующих – как в случае с постом об установке Windows 7 на нетбук – еще и видеообзор записал… Понимаю, что это выглядит навязчивой идеей, но что поделать – мне вдруг стало довольно интересно писать видео для блога (дурной пример заразителен, наверное). Да и судя по статистике – видео оказалось вещью весьма востребованной, планирую далее дополнить свою отдельную подборку видеороликов на локальных UA-IX ресурсах для более удобного просмотра пользователями в Украине. Что такое Windows XP Mode в Windows 7? Эта небольшая часть технологии с общим названием Microsoft Enterprise Desktop Virtualization, MEDV, она же в простонародии “медвед” (не путать с известными персонажами околоИнтернетного фольклора :) ) – поставляется в составе пакета MDOP 2009. Небольшая часть, но самая главная – Windows XP Mode позволяет запустить процесс виртуальной ОС (Windows XP или Windows Vista) в специально разрабатываемой редакции Virtual PC (в настоящий момент поставляется отдельно в статусе бета-версии), и при этом пользователю будет отображаться не рабочий стол виртуальной машины, а только окно того приложения, которое установлено в виртуальной ОС, но опубликовано в виде “обычного” линка в меню “Пуск” родительской системы.

Таким образом, для пользователя работа с приложениями как установленными в “родной” Windows 7, так и в виртуальной Windows XP абсолютно “прозрачна” – он сможет их отличать

Настройка windows DNS server

Установка windows server 2008

Microsoft Windows Server 2008

Предыдущая версия шапки расположена здесь [?]
Обсуждение работы проходит в теме "Microsoft Windows Server 2008" [?]
Дружественная тема "Активация Windows Server 2008" [?]
Дружественная тема "Самостоятельная сборка дистрибутивов Windows Server 2008" [?]
Дружественная тема "Активация служб терминалов" [?]
Варезник "Тема" "Microsoft Server 2008 Language Interface Pack " [?]

---

Актуальное издание на сегодняшний день: Microsoft Windows Server 2008 with SP2 RTM

---

Официальная страница Windows Server 2008 на русском, на английском.
Какой выпуск Windows Server 2008 подходит именно Вам?
Получить операционную систему Windows Server 2008 прямо сейчас! [?]
Скачать языковые пакеты (Language Packs). [?]

---

Как настроить IP-маршрутизацию в Windows 2008 Server | Для системного администратора

В Windows 2008 Server есть несколько изменений в работе сети, маршрутизации и работе удаленного доступа. Я уже упомянул, что OSPF уже не является частью Windows Server 2008. Я считаю это неудачным решением, так как мне кажется, что OSPF – лучший динамический протокол маршрутизации. И все-таки я могу частично понять это решение Microsoft, поскольку, рискну предположить, 99.9% администраторов Windows Server никогда не использовали этот протокол. Итак, что же мы потеряли?

С удалением OSPF мы остались либо с 1) статической маршрутизацией и 2) с динамической маршрутизацией с RIPV2. Давайте выясним, как каждая из них работает.
Что лучше – статическая или динамическая маршрутизация?

Вопрос, что следует ли использовать статическую или динамическую маршрутизацию, - это личное дело администратора. В конце концов, результирующий сетевой трафик, направляемый в определенную сеть, должен быть одинаковым, вне зависимости от используемого метода.

При статической маршрутизации вы должны сделать запись на вашем сервере Windows для каждой сети, которая маршрутизируется вашим сервером. Таким образом, для простой сети с одним сервером при маршрутизируемом трафике между двумя сетями статическая маршрутизация не представляет особой сложности. Вы можете ее настроить всего двумя командами route add.

Windows 7 и Windows Server 2008 R2 готовы к запуску в продаж

Image via CrunchBase

Корпорация Microsoft объявила о выпуске RTM-версий (Release to manufacturing) ОС Windows 7 и Windows Server 2008 R2. Microsoft Новые продукты будут доступны в России с 22 октября 2009 года, но корпоративные заказчики, имеющие соглашение Volume Licensing, смогут приобрести Windows 7 и Windows Server 2008 R2 уже с 1 сентября. Еще раньше возможность получить Windows 7, загрузив финальный дистрибутив через Интернет, появится у подписчиков программы Software Assurance. С 23 июля финальные версии Windows 7 и Windows Server 2008 R2, код которых уже не будет меняться, доступны партнерам Microsoft, что позволит им обеспечить совместимость своих программных и аппаратных продуктов с новыми ОС. К 22 октября тестирование и сертификацию для работы с Windows 7 пройдут Топ-100 приложений российских и международных производителей. В Microsoft отмечают, что технические специалисты и конечные пользователи очень положительно восприняли новые продукты: 90% тестировавших версию Release Candidate Windows 7 определили ее качество как “хорошее” и “очень хорошее”, 91% тестеров сообщили, что будут ее рекомендовать к внедрению, 9 из 10 тестеров считают новую ОС стабильной, легкой в управлении и простой в использовании. По данным Microsoft, бета-версию и Release candidate Windows Server 2008 R2 на данный момент скачали более 300 тысяч раз. Как утверждают представители Microsoft, многие компании уже внедрили Release Candidate Windows 7 и Windows Server 2008 в пилотном режиме и готовы осуществить развертывание финальных версий продуктов. Среди российских заказчиков, проводивших оценку новых продуктов, упоминаются Europlan, “Синтерра”, Высший Арбитражный Суд, МОЭК, Префектура САО г. Москвы. Для того, чтобы стимулировать переход на Windows 7, Microsoft реализует в течение 6 месяцев специальную программу, по которой обновление ОС до профессиональной версии Windows 7 можно осуществить с более чем 15%-ной скидкой от сегодняшней цены на Windows Vista.

Самосборные окна. WAIK: боекомплект для создания своей сборки Windows

Самосборные окна. WAIK: боекомплект для создания своей сборки Windows Сергей «grinder» Яремчук (grinder@ua.fm, tux.in.ua) Сборками Windows сегодня удивить трудно. Их используют все – и обычные пользователи, и администраторы. Но одно дело – брать то, что есть, впоследствии дорабатывая под свои нужды и рискуя попасть на карандаш, а другое - сделать все самому. Тем более, варезная сборка – это нарушение лицензии и не приемлема в серьезной корпоративной среде. Пакет автоматической установки WAIK Для создания своего образа системы Microsoft предлагает пакет автоматической установки Windows (AIK), который можно свободно скачать с сайта корпорации. Его основная задача - упрощение установки, настройки и развертывания всего семейства операционных систем Windows, включая Vista и Windows Server 2008. Для выполнения этих задач в комплект WAIK входят все необходимые инструменты: * среда Microsoft Windows Preinstallation Environment (WinPE) - небольшая загрузочная версия Vista, которая может загружаться в ОЗУ и является основой при развертывании ОС; * инструменты WAIK, основными из которых являются ImageX и Диспетчер образов системы Windows; * Windows Deployment Services (WDS) – новая версия среды централизованного развертывания, заменившая RIS; * подробная техническая документация. Консольная утилита ImageX позволяет монтировать и редактировать WIM (Windows Image) образы ОС, а «Диспетчер образов» (Windows System Image Manager) – это удобный инструмент для создания файлов ответов в новом формате. Файлы ответов содержат описания основных настроек, позволяя максимально автоматизировать процесс установки Windows. Новичок? Начни знакомство с процессом создания своего дистрибутива с чтения официальной документации! Она очень подробна, и ее достаточно, чтобы разобраться в большинстве возникающих на первых порах вопросов. В зависимости от ОС, которую планируется развертывать, следует подбирать и версию WAIK. В нашем случае - это «Пакет автоматической установки (AIK) для Windows Vista с пакетом обновления 1 (SP1) и Windows Server 2008».

В лабиринте AD. Active Directory в Win2k8: разбираем новинку по косточкам

Image via Wikipedia

В лабиринте AD. Active Directory в Win2k8: разбираем новинку по косточкам Сергей «grinder» Яремчук / grinder@ua.fm, tux.in.ua / Active Directory — основа сетей, построенных на Windows. В Longhorn’е служба каталогов подверглась существенным изменениям и стала более безопасной и устойчивой. Что касается IT-специалистов, то они получили полный контроль над процессами развертывания и управления AD. Что нового в AD ? Технология Active Directory прошла долгий путь с момента своего первого появления в Win2k. Вначале служба каталогов была предназначена исключительно для хранения информации о различных сетевых объектах — пользователях, компьютерах, группах и т.д. Дополнением к AD выступала служба сертификации (Certificate Services), которая содержала все необходимое для проверки подлинности. В Win2k3 служба AD пополнилась различными инструментами, в том числе компонентом Authorization Manger. На основе ролей он обеспечивал проверку подлинности пользователя. Чуть позже, в одном из обновлений, к ним присоединилась и служба управления правами (Rights Management Service, RMS). Ее задача — защита потенциально уязвимых документов и электронных сообщений при помощи технологии регулирования прав. В версии Win2k3 R2 список дополнений уже несколько больше — появилась служба федерации AD (Active Directory Federation Services, ADFS), обеспечивающая пользователей возможностью однократной регистрации (Single Sign On, SSO) в Web-приложениях, и служба Active Directory Application Mode (ADAM). Последняя является LDAP (Lightweight Directory Access Protocol) сервисом (по сути, автономная версия AD), работающим не как системная служба, а как приложение.