Windows Terminal Server - je to technologie, která umožňuje různým uživatelům přístup k aplikacím a pracovním stanicím provozovaným na serveru.
Pro efektivní správu terminálového serveru je nutné znát základní příkazy. Umožňují správcům ovládat a konfigurovat server, spravovat relace uživatelů a zajistit bezpečnost a efektivitu provozu.
Jeden z klíčových týmů je příkaz "query session", který umožňuje zobrazit aktivní relace uživatelů na serveru. To je zvláště užitečné, když je třeba zjistit, kdo aktuálně pracuje se serverem a kolik relací je již otevřeno.
Příkaz "logoff" lze použít k deaktivaci relace uživatele. Pokud si správce všimne jakýchkoli problémů nebo neoprávněného přístupu, může vybrat konkrétní relaci a dokončit ji.
Existují také týmy, umožňující konfigurovat a ovládat provoz terminálového serveru. Například příkaz " change logon "umožňuje konfigurovat režim přihlášení uživatelů, příkaz" change user "umožňuje změnit uživatelské jméno a příkaz" change port " umožňuje změnit port, který se používá k připojení k serveru.
Pomocí těchto a dalších příkazů mohou správci terminálového serveru systému Windows efektivně spravovat provoz serveru a zajistit tak bezpečnost a pohodlný přístup k aplikacím a datům.
Hlavní příkazy pro správu systému Windows Terminal Server
Windows Terminal Server poskytuje možnost centralizované správy a přístupu k aplikacím a desktopům z různých zařízení. Pro správu terminálového serveru lze použít různé příkazy, které umožňují ovládat uživatele, relace a také vzdáleně spravovat server.
- query session je příkaz pro zobrazení aktivních relací uživatelů na serveru. Umožňuje získat informace o uživatelích, jejich identifikátorech relací, stavech a době připojení.
- logoff sessionID je příkaz pro dokončení zadané uživatelské relace. Je třeba zadat ID relace, které lze získat pomocí příkazu query session .
- msg SESSIONID "zpráva" je příkaz k odeslání zprávy zadané uživatelské relace. Je třeba zadat ID relace, které lze získat pomocí příkazu query session, a také text zprávy.
- mstsc / admin - příkaz pro vzdálené připojení k serveru v režimu správce. To umožňuje provádět úkoly na serveru, které vyžadují vyšší oprávnění.
- change logon / disable-příkaz pro deaktivaci Možnosti přihlášení na server prostřednictvím terminálního připojení. To může být užitečné, pokud je vyžadována údržba serveru bez přerušení současných uživatelů.
- change logon / enable-příkaz pro aktivaci možnosti přihlášení na server prostřednictvím terminálního připojení. To umožňuje uživatelům znovu se připojit k serveru.
Toto je jen malá sada základních příkazů, které lze použít ke správě Windows Terminal Server. Další příkazy, stejně jako podrobnosti o každém týmu, lze nalézt v dokumentaci systému Windows nebo pomocí příkazu/? informace o konkrétním týmu.
Instalace a konfigurace terminálového serveru
Instalace a konfigurace terminálového serveru v operačním systému Windows lze provést následujícími kroky:
- Nainstalujte operační systém Windows Server, což je speciální verze systému Windows určená pro provoz v režimu terminálního serveru.
- Otevřete Správce Serveru a vyberte Instalovat role a funkce.
- Projděte průvodce instalací výběrem potřebných komponent pro instalaci terminálového serveru.
- Nakonfigurujte nastavení terminálového serveru, včetně počtu připojených uživatelů současně, nastavení autentizace a úrovně zabezpečení.
- Přidejte uživatele, kteří se budou moci připojit k terminálovému serveru. To lze provést prostřednictvím "Ovládací panely" - > "Systém a zabezpečení" - > "Systém" - > "Pokročilé možnosti systému" - > "vzdálený přístup" - > "Možnosti".
- Nakonfigurujte práva a přístup uživatelů ke zdrojům terminálového serveru tak, že je nějakým způsobem inicializujete příkazy popsanými v předchozím textu.
- Po dokončení konfigurace terminálového serveru restartujte systém, aby se změny projevily.
- Zkontrolujte provoz terminálového serveru tím, že se k němu připojíte pomocí Vzdálené plochy nebo jiného terminálního klienta.
Po provedení výše uvedených kroků úspěšně nainstalujete a nakonfigurujete terminálový server v počítači se systémem Windows Server. To umožní různým uživatelům připojit se k serveru pomocí Vzdálené plochy a pracovat s aplikacemi, soubory a dalšími prostředky na serveru.
Vytvoření nové uživatelské relace
Windows Terminal Server poskytuje možnost pracovat současně s více uživateli na jednom počítači. Chcete-li vytvořit novou relaci uživatele na terminálovém serveru, můžete použít příkaz "Mstsc", který vám umožní vzdáleně se připojit k serveru.
Chcete-li vytvořit novou uživatelskou relaci, postupujte podle následujících kroků:
- Otevřete příkazový řádek nebo spustit.
- Zadejte příkaz "mstsc" a stiskněte Enter.
- Otevře se okno "Připojení ke vzdálené ploše".
- Zadejte název nebo IP adresu terminálového serveru a klikněte na Připojit.
- Zadejte přihlašovací údaje uživatele (uživatelské jméno a heslo) a klikněte na OK.
Po provedení těchto kroků se otevře nová relace uživatele na terminálovém serveru. V něm může uživatel pracovat se svými soubory a aplikacemi bez ohledu na akce ostatních uživatelů, kteří jsou k serveru připojeni.
Po vytvoření nové uživatelské relace je také možné vybrat různé možnosti připojení, jako je velikost okna, funkce místního zdroje a nastavit různá nastavení zabezpečení.
Správa uživatelů a skupin
Server Windows poskytuje různé příkazy pro správu uživatelů a skupin. Pomocí těchto příkazů můžete vytvářet nové uživatele, měnit jejich nastavení a přiřazovat uživatele do určitých skupin.
Základní příkazy pro práci s uživateli:
- net user - umožňuje vytvořit nového uživatele nebo změnit nastavení stávajícího uživatele;
- net user /delete - odstraní uživatele ze systému;
- net user /domain - zobrazuje seznam uživatelů v doméně;
- net user /active:yes - aktivuje uživatelský účet;
- net user /active:no - deaktivuje uživatelský účet;
Týmy pro práci se skupinami:
- net localgroup - umožňuje vytvořit novou skupinu nebo změnit parametry stávající;
- net localgroup /delete - odstraní skupinu ze systému;
- net localgroup /add - přidá uživatele do skupiny;
- net localgroup /remove - odstraní uživatele ze skupiny;
- net localgroup /domain - zobrazuje seznam skupin v doméně;
Tyto příkazy umožňují správcům efektivně spravovat uživatele a skupiny na terminálovém serveru Windows.
Kontrola přístupu a ověřování uživatelů
Pro zabezpečení a kontrolu přístupu ke zdrojům na terminálovém serveru systému Windows existují různé metody ověřování a správy uživatelů.
1. Místní autentizace:
Na terminálovém serveru lze nakonfigurovat místní autentizaci uživatelů. V takovém případě musí mít každý uživatel účet na serveru a pro přístup ke zdrojům musí poskytnout své přihlašovací údaje (uživatelské jméno a heslo).
2. Doménová autentizace:
Windows terminálový server lze nakonfigurovat tak, aby fungoval v doméně služby Active Directory, kde jsou uživatelské účty uloženy na řadičích domény. V takovém případě mohou uživatelé použít své doménové pověření k ověření na terminálovém serveru.
3. Ověřování prostřednictvím jiných systémů:
Je také možné ověřovat uživatele na terminálovém serveru prostřednictvím jiných systémů, jako je LDAP, RADIUS nebo Smart Card. K tomu je nutné nakonfigurovat příslušné služby a připojení.
4. Uživatelská skupina:
Pro snadnější správu přístupu ke zdrojům lze použít Skupiny uživatelů. Skupina uživatelů je soubor uživatelských účtů, které mají stejná oprávnění a oprávnění.
Všechny tyto metody umožňují sledovat přístup uživatelů ke zdrojům na terminálovém serveru Windows a zajistit zabezpečení systému. Při konfiguraci terminálového serveru je nutné zvolit nejvhodnější metodu ověřování v závislosti na požadavcích a vlastnostech konkrétního prostředí.
Konfigurace a monitorování zdrojů serveru
Jedním z hlavních nástrojů pro konfiguraci prostředků serveru je ovládací panel. Pomocí ní lze upravit nastavení výkonu, jako je množství paměti RAM dostupné pro terminálové relace a počet simultánních relací.
Můžete také použít příkaz "tasklist" k zobrazení seznamu spuštěných procesů na serveru a jejich spotřeby zdrojů. Příkaz "taskmgr" vám umožňuje otevřít Správce úloh, kde si můžete přečíst více o spotřebě prostředků v každém procesu.
K monitorování zdrojů serveru lze použít specializované programy jako "Performance Monitor" a "Resource Monitor". Umožňují sledovat využití procesoru, paměti, disku a sítě a analyzovat zatížení serveru a identifikovat možné problémy.
Chcete-li optimalizovat provoz serveru, můžete nakonfigurovat alokaci zdrojů pro různé uživatele nebo skupiny uživatelů. K tomu lze použít funkci "Fair Share" nebo nastavení zásad skupiny.
| Tým | Popis |
|---|---|
| tasklist | Zobrazuje seznam spuštěných procesů a jejich spotřebu zdrojů |
| taskmgr | Otevře Správce úloh |
Ukončení uživatelské relace
Tým: logoff
Popis: Příkaz logoff se používá k dokončení relace uživatele na terminálovém serveru. Při provádění tohoto příkazu budou všechna neuložená uživatelská data ztracena, takže před použitím příkazu logoff se doporučuje uložit všechny otevřené soubory a aplikace.
Syntaxe: logoff [SessionID | SessionName] [/server:ServerName] [/v]
Parametry:
- SessionID je identifikátor relace uživatele, který má být dokončen.
- SessionName je uživatelské jméno, které chcete dokončit.
- / server: ServerName je název vzdáleného serveru, pokud chcete ukončit relaci uživatele na vzdáleném terminálovém serveru.
- / v-zobrazit další informace o procesu ukončení uživatelské relace.
Příklady použití:
- logoff-ukončit aktuální Uživatelskou relaci
- logoff 2-dokončete relaci s ID 2
- logoff username-ukončit relaci s uživatelským jménem "username"
- logoff /server:Server1-ukončit aktuální relaci uživatele na vzdáleném terminálovém serveru "Server1"
- logoff / v-dokončit aktuální relaci uživatele a zobrazit další podrobnosti o procesu dokončení