Konfigurace terminálového serveru na Windows Server 2012 R2 bez domény: podrobný návod

Pokud máte více počítačů, které chcete spravovat z jediného pracoviště, může být terminálový server užitečným nástrojem pro práci s ostatními uživateli. V systému Windows Server 2012 R2 lze nakonfigurovat terminálový server bez nutnosti konfigurace domény. Tento průvodce vám pomůže nainstalovat a nakonfigurovat server terminálů pro vaše potřeby.

Chcete-li začít, nainstalujte Windows Server 2012 R2 do počítače nebo serveru. Mějte na paměti, že musíte mít oprávnění správce, abyste mohli pokračovat v instalaci.

Po dokončení instalace spusťte Správce Serveru a otevřete sekci Přidat role a funkce. V seznamu dostupných rolí vyberte služby terminálů a nainstalujte je. Postupujte podle pokynů průvodce instalací.

Poznámka: při instalaci role "služby terminálů" vyberte možnost "Odhlásit se z používání rolí na daném serveru".

Po instalaci role Terminálové služby restartujte server a otevřete sekci Terminálové služby. Klikněte na" Konfigurovat certifikovaný server " a postupujte podle pokynů průvodce nastavením. Zde musíte vytvořit a nainstalovat certifikát SSL pro terminálový server.

Nyní je váš terminálový server nakonfigurován a připraven k použití. Můžete přidat uživatele, nakonfigurovat přístupová práva a nastavit další nastavení pomocí nástrojů Terminal Services v Správce Serveru.

Konfigurace terminálového serveru na Windows Server 2012 R2 bez domény

V tomto návodu se podíváme na podrobný proces konfigurace terminálového serveru na operačním systému Windows Server 2012 R2 bez použití domény. To může být užitečné v situacích, kdy je nutné vytvořit místní síť pro přístup ke sdíleným prostředkům a aplikacím.

1. Instalace operačního systému Windows Server 2012 R2 do serverového hardwaru. Ujistěte se, že jsou splněny všechny systémové požadavky systému.
2. Po instalaci operačního systému spusťte konzolu Správce Serveru a proveďte potřebná nastavení, včetně přiřazení názvu serveru a adresy IP.
3. Instalace role Remote Desktop Services. Chcete-li to provést, otevřete Správce Serveru, vyberte položku "add Roles and Features" a postupujte podle pokynů průvodce instalací.
4. Po instalaci role přejděte v Správce Serveru na" Vzdálenou plochu " a vyberte možnost "Collections" a poté "create Session Collection".
5. Přiřazení názvu a nastavení možností sestavení relací. Při vytváření relace zadejte název (například "terminály") a vyberte typ relace (například RemoteApp nebo Desktop). Nakonfigurujte také režim oddělení relací a řízení přístupu.
6. Výběr uživatelů, kteří budou mít přístup k serveru terminálů. Chcete-li to provést, v nastavení sestavení relací vyberte položku "Tasks" a "Edit Properties". Karta "Users" umožní přidat uživatele, kteří se budou moci připojit k serveru.
7. Zkontrolujte nastavení zabezpečení serveru terminálů. Ujistěte se, že přístup k serveru je chráněn heslem, jsou nakonfigurována přístupová práva a Vzdálená správa.

Po dokončení všech kroků konfigurace terminálového serveru v systému Windows Server 2012 R2 bez domény budete moci poskytovat vzdálený přístup k aplikacím a prostředkům ve vaší místní síti. Upozorňujeme, že bez doménového prostředí bude server přístupný prostřednictvím místních účtů.

Příprava a instalace operačního systému

Před instalací operačního systému na server je třeba provést několik předběžných kroků:

1. Stáhněte si obrázek Windows Server 2012 R2 příslušné architektury (32bitové nebo 64bitové) z oficiálních stránek společnosti Microsoft.
2. Vytvořte spouštěcí jednotku USB nebo disk DVD s obrazem operačního systému.

Po přípravě spouštěcího média můžete přejít k instalaci operačního systému:

1. Vložte spouštěcí jednotku USB nebo disk DVD do serveru.
2. Restartujte server a vyberte spouštění z připraveného média.
3. Na obrazovce instalačního programu vyberte instalační jazyk a klikněte na další.
4. Přečtěte si a přijměte licenční smlouvu a poté klikněte na další.
5. Vyberte typ instalace (doporučuje se instalace "full server (Server with a GUI)") a klikněte na "další".
6. Vyberte jednotku pro instalaci operačního systému a klikněte na další.
7. Počkejte na dokončení instalace operačního systému.

Po dokončení instalace operačního systému na server budete mít nainstalovaný Windows Server 2012 R2.

Instalace potřebných komponent a možnosti terminálového serveru

Před nastavením terminálového serveru na Windows Server 2012 R2 bez domény je nutné nainstalovat potřebné komponenty a možnosti, aby server mohl úspěšně fungovat jako terminálový server.

Prvním krokem instalace je instalace rolí a komponent:

1. Otevřete Správce Serveru a vyberte sekci Správce serveru.
2. V horní liště nabídky vyberte možnost Přidat role a funkce.
3. V Průvodci instalací vyberte " Terminálové služby "a klikněte na"další".
4. Přečtěte si informace o službách terminálového serveru a klikněte na další.
5. Vyberte typ instalace služby terminálových serverů a klikněte na další.
6. Vyberte možnost " pouze vzdálené plochy "a klikněte na"další".
7. Vyberte požadované možnosti a funkce, jako je "další desktopové prostředí" a "web nezávislý přístup k terminálovému serveru", a klikněte na "další".
8. Podívejte se na další komponenty, které budou nainstalovány, a klikněte na Instalovat.

Po dokončení instalace potřebných komponent a možností bude server připraven k dalšímu nastavení jako terminálový server bez domény.

Vytváření a konfigurace uživatelů pro práci s terminálovým serverem

Aby byl terminálový server úspěšný, je nutné vytvořit uživatele, kteří k němu budou mít přístup. V této části se podíváme na to, jak vytvořit a nakonfigurovat uživatele pro práci se serverem terminálů na Windows Server 2012 R2 bez domény.

Chcete-li tedy začít, otevřete Ovládací panely a vyberte "uživatelské účty".

1. Klikněte na tlačítko" vytvořit uživatelský účet " a vyplňte požadované informace o uživateli. Zadejte uživatelské jméno, heslo (silné heslo by se mělo skládat z písmen různých registrů, číslic a speciálních znaků) a další doplňující informace.
2. Po vytvoření účtu otevřete vlastnosti tohoto účtu. V části Vlastnosti účtu nastavte značku "uživatel by neměl měnit heslo"a" heslo nikdy nevyprší". To zajistí, že účet na terminálovém serveru bude trvale funkční.
3. V části členství ve skupinách přidejte uživatele do skupiny uživatelé vzdálené plochy. Jedná se o skupinu, která automaticky získá oprávnění k připojení k terminálovému serveru.
4. Po všech nastaveních uložte změny.
5. Opakujte tyto kroky pro každého uživatele, kterému chcete poskytnout přístup k terminálovému serveru.

Po vytvoření a konfiguraci uživatelů jim můžete poskytnout informace o připojení k terminálovému serveru. Upozorňujeme, že každý uživatel by měl znát své uživatelské jméno a heslo a adresu terminálového serveru.

Nyní, když jsou uživatelé vytvořeni a nakonfigurováni, budou se moci úspěšně připojit k terminálovému serveru a pracovat s ním.

Konfigurace nastavení připojení a zabezpečení terminálového serveru

Po instalaci role terminálového serveru a restartování počítače je nutné nakonfigurovat nastavení připojení a zabezpečení, aby byl server přístupný pouze oprávněným uživatelům. Tato část se bude zabývat několika nejdůležitějšími možnostmi přizpůsobení, které pomohou zlepšit zabezpečení terminálového serveru.

• 1. Konfigurace nastavení připojení přes vzdálenou plochu:
• Chcete-li nakonfigurovat nastavení vzdálené plochy, musíte provést následující kroky:
  1. Otevřete okno Vlastnosti systému kliknutím pravým tlačítkem myši na ikonu Tento počítač na ploše a výběrem položky Vlastnosti.
  2. V okně, které se otevře, vyberte kartu "vzdálený přístup".
  3. Zaškrtněte políčko vedle položky "Povolit připojení k tomuto počítači".
  4. Dále je možné nakonfigurovat nastavení autentizace a nastavit omezení pro připojení.
  5. Po provedení změn uložte nastavení kliknutím na tlačítko OK.
• 2. Konfigurace nastavení zabezpečení terminálového serveru:
• Konfigurace zabezpečení terminálového serveru umožňuje omezit přístup k serveru, nastavit zásady hesel a šifrování a ovládat relace připojení uživatelů. Chcete-li nakonfigurovat nastavení zabezpečení terminálového serveru, postupujte takto:
  1. Otevřete Centrum správy serveru a vyberte kartu Vzdálená plocha.
  2. Vyberte dostupnou možnost Nastavení zabezpečení podle požadavků vaší organizace.
  3. Nastavte požadavky na hesla, nastavte limity na maximální počet připojení, vypněte funkce, které nejsou vyžadovány pro provoz serveru atd.
  4. Po provedení nezbytných změn uložte nastavení kliknutím na tlačítko" Použít".
• 3. Instalace bezpečnostních aktualizací:
• Jedním z důležitých aspektů zabezpečení terminálového serveru je pravidelná instalace bezpečnostních aktualizací. Instalace aktualizací pomáhá zavřít zranitelnosti a chránit Server před známými hrozbami. Chcete-li nainstalovat aktualizace zabezpečení, postupujte takto:
  1. Otevřete Windows Update ze seznamu Nástroje pro správu.
  2. Klikněte na tlačítko" Zkontrolovat aktualizace " a počkejte, až systém zkontroluje dostupné aktualizace.
  3. Vyberte Aktualizace, které chcete nainstalovat, a klikněte na tlačítko Instalovat.
  4. Počkejte na dokončení instalace aktualizací.

Konfigurace nastavení připojení a zabezpečení terminálového serveru je důležitou součástí zajištění bezpečného a spolehlivého provozu. Správné nastavení pomůže chránit Server před nežádoucím přístupem a zvýší úroveň zabezpečení celého systému.