kb:uputstva:sistemska:remoteapps:instalacija_remoteapps_servisa

This is an old revision of the document!


Instalacija RemoteApps servisa

RD Connection Broker

Ovo se nekada zvalo Terminal Server, a osim preimenovanja dodata je i mogućnost izrade VDI i kolekcija objavljenih “remote” aplikacija (RemoteApps). Server na kom je instaliran RD Connection Broker je zapravo Terminal Server.

RD Connection broker osluškuje RDP klijente (Remote Desktop Connection, ili RemoteApps klijente) na portu definisanom u registry ključu:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]

"PortNumber"= {RDP port za osluškivanje, podrazumevano 3389}

Postavkama se prilazi klikom na padajući meni TASK i odabirom opcije Edit Deployment Properties. U više serverskim okruženjima (farma) treba obratiti pažnju na odabrani server za operacije i eventualno ga promeniti opcijom Connect to another deployment. Ovo je situacija kada se RD Web Access organizuje preko jednog servera koji objedinjuje kolekcije sesija više servera u LAN-u.

Otvoriće se prozor Configure the deployment u kojem postoje maksimalno četiri podgrupe postavki (kada su svi serveri instalirani na datom računaru):

  1. RD Gateway, služi za odabir načina pristupa objavljenim aplikacijama. Mogućnosti su: uvek preko gateway-a, uvek direktno na RD Brokera (zahteva rutiranje na IP/port) ili auto-detect što bi trebalo da odluči jedan od dva pristupa u zavisnosti od konfiguracije na klijentu.
    Postavke samo utiču na parametar gatewayusagemethod:i:{0|1|2} RDP fajla koji će se dobiti za pokretanje aplikacije iz daljine.
  2. RD Licensing, služi za postavku načina licenciranja Terminal Servera (Per User/Per Device) kao i da ukaže na server gde su licence instalirane, odnosno postoji roleRemote Desktop Services > Remote Desktop Licensing (ova uloga (role) se instalira kroz Role-based tip, za razliku od RD Brokera koji je Remote Desktop Services tip instalacije).
  3. RD Web Access, nema bitnu funkciju, tj. samo se vidi server(i) dodati kroz RD Web Access opciju na Deployment stranici (+).
  4. Certificates, ovde se svakom aktivnom (određenom) serveru u funkciji dodeljuje pfx sertifikat (koji je zaštićen šifrom i za koji postoji privatni ključ). Sertifikat se može kupiti od CA tela ili napraviti self-signed certificate što je objašnjeno u poglavlju "Izrada self-signed sertifikata“.

    Sertifikat mora da ima Common Name (CN) jednak FQDN-u preko kog će se pristupati RD Brokeru odnosno RD Gatewayu.
    Primer imena: CN=app.melany.rs

    Dodela se može vršiti samo na “jedan-po-jedan” principu, tj. nakon određivanja fajla izmena se mora potvrditi klikom na Apply dugme pre dodeljvanja drugom serveru.

RD Gateway

  • kb/uputstva/sistemska/remoteapps/instalacija_remoteapps_servisa.1455458173.txt.gz
  • Last modified: 2016/02/14 13:56
  • by milano