Conexiunile la distanță pentru servere pentru management și administrare sunt o cerință de bază a fiecărui administrator de sistem. Interfața Windows este încă dominată de elemente grafice, deci administratorii au nevoie de programe de control de la distanță care oferă acces la întreaga interfață a Windows.
Infrastructura IT pentru întreprinderea dvs.
Dacă executați programul din linia de comandă, puteți utiliza parametrii utile. De exemplu, introduceți
mstsc / consola / span
(deschide aceeași sesiune de conectare interactivă ca atunci când utilizează tastatura și nu pornește o nouă sesiune de servicii terminale) și implementă afișarea clientului pe două monitoare. Parametru / interval - una dintre cele mai de succes inovații RDC 6.0. Acum, când vă conectați de la distanță la servere, puteți utiliza în mod eficient zona de ecran a monitoarelor stațiilor de lucru.
Autentificare server
Autentificare la nivel de rețea
Clientul RDC acceptă un nou mecanism de autentificare la nivel de rețea numit autentificare la nivel de rețea (NLA). Înainte de conectare, se generează o solicitare de confirmare și autentificarea trebuie finalizată înainte ca sesiunea de la distanță să fie organizată. Figura 2 afișează mesajul care este afișat când autentificarea eșuează. Atunci când organizează o nouă conexiune cu utilizarea versiunilor anterioare ale PDR-client și conectarea la un computer, altul decât Vista și Longhorn, clientul stabilește mai întâi o sesiune completă PDR, iar apoi utilizatorii introduc datele de conectare într-o fereastră normală înregistrare pentru Windows GUI.
Dosarele RDP fără parole salvate
Împreună cu NLA, modificările la clientul RDP au afectat atât locul de introducere a acreditărilor, cât și modul în care sunt stocate. Când introduceți acreditările în programul client RDP, nu mai trebuie să specificați numele de utilizator, parola și domeniul în fila General al clientului RDP. În schimb, prima dată când încercați să vă conectați la un computer la distanță, o casetă de dialog separată Windows solicită acreditări și apoi vă solicită să le rețineți.
Noul client nu scrie acreditări în profilul RDP salvat (fișier text), ca versiuni anterioare; Datele sunt stocate în noul manager de credite. Absența unor acreditări portabile, stocate, sporește securitatea calculatorului, dar poate afecta metodele de administrare a serverelor. De exemplu, un client nou nu poate crea PDR-sesiune cu acreditările salvate și le trimite prin e-mail la un coleg care ar putea conecta ca un alt utilizator specificat în PDR-fișier. Cu toate acestea, este încă posibil să salvați și să distribuiți fișierele RDP care conțin numele serverului și parametrii conexiunii, dar nu și acreditările utilizatorului. Utilizatorii trebuie să fie autentificați la primul acces (și pot da clientului RDC o comandă pentru a-și aminti acreditările).
Dialoguri de confirmare multiple
Clientul RDC acceptă potrivirea resurselor locale pentru a redirecționa sunetul, tastatura și dispozitivele locale de la gazdă la computerul client. De exemplu, dacă setați redirecționarea audio, iar principalul mesaj de calculator de birou a venit în timpul unui client la distanță pentru a conecta un calculator acasă, un calculator acasă client de e-mail va emite un semnal sonor (dacă programul de e-mail client acceptă sunet de notificare).
Afișarea discurilor locale pe un computer la distanță afectează securitatea. De exemplu, dacă includeți unitate de redirecționare de la un computer la distanță de pe desktop și mergeți la secțiunea My Computer de pe computer în sesiunea PDR, puteți vedea nu numai hard disk-uri de calculator funcționează, dar indicii pentru calculator acasă hard disk-uri locale. Datorită conexiunii vizuale, este ușor să copiați fișiere între două computere. Dacă politica de securitate a companiei interzice copierea datelor de lucru pe computere terțe, puteți dezactiva afișarea utilizând GPO.
Cu ajutorul RDC, puteți configura aspectul sesiunii de la distanță în funcție de caracteristicile canalului de comunicare, astfel că utilizatorul are posibilitatea de a dezactiva anumite funcții cu o capacitate limitată de canal de comunicare. De exemplu, pentru a îmbunătăți performanța, puteți dezactiva fundal pentru desktop, ascunde conținutul fereastră în timp ce trageți, dezactivați animații și meniuri tematice și ferestre și porniți cache bitmap.
Distribuiți materialul împreună cu colegii și prietenii