Настройка терминального сервера под 1С на Windows Server 2016 | RDP Server Windows
Вставка
- Опубліковано 25 сер 2020
- RDP Server или настройка сервера терминалов на Windows Server 2016 it-skills.online
⚡ Регистрируйся на следующий вебинар тут 👉 sys-team-admin.ru/vebinar-po-...
Все чаще, мои студенты, которые после обучения попали на собеседование к работодателю, говорят о том, что практически везде основным требованием является умение работать и настраивать терминальный сервер.
Да, тема действительно важна, так как в современных условиях большинство компаний переводят своих сотрудников на удаленную работу. Удивительно то, что люди не всегда понимают, как это работает и в каких ситуациях чаще всего применяется.
Поэтому, в данном видео предлагаю разобраться с настройкой терминального сервера.
+++++++++++++++++++++++++++++++++++++++++++++++++
ССЫЛКИ:
Комплексное обучение системному администрированию - it-skills.online/courses/komp...
Следи за новостями через ВК: app5898182_-34272024#s...
Наша онлайн школа - it-skills.online
Блог «IT-Skills» - www.sys-team-admin.ru
Обратная связь - www.sys-team-admin.ru/obratnay...
Группа в ВК - it_skills_online
++++++++++++++++++++++++++++++++++++++++++++++++
windows rdp, терминальный сервер, терминал сервер, настройка rdp, терминальный сервер windows, терминальный сервер windows server, настройка терминального сервера, терминальный сервер 2016, терминальный сервер 1с, windows терминальный сервер настройка, установка терминального сервера
Спасибо за ПОДПИСКУ и КОЛОКОЛЬЧИКИ!
⚡ Регистрируйся на следующий вебинар по системному администрированию 👉 sys-team-admin.ru/vebinar-po-sistemnomu-administrirovaniyu.html
Следи за новостями через ВК: vk.com/app5898182_-34272024#s=239171&force=1
InstaBlaster
Спасибо, всё было понятно и за такое короткое время, как раз нашла нужную инфу у вас, спасибо!
пиздуй борщ вари, не трогай сервак... понятно ей стало )
Спасибо, добрый человек!
Спасибо вам за ваши труды очень полезно
Пожалуйста.
Для администратора есть очень удобное средство работы с удаленными сеансами - Диспетчер служб удалённых рабочих столов. С его помощью можно подключаться к удаленным сеансам других пользователей чтобы посмотреть, например, на ошибку или помочь пользователю выполнить какие-то действия, посылать сообщения, принудительно завершать сеанс. Из этого диспетчера служб также можно подключаться к активной сессии на любом компьютере в сети, где разрешён удалённый доступ.
Есть такое дело :-) Но, я не могу все в видео запихнуть и так пришлось многое обрезать, чтобы более компактно получилось.
@@systeamadmin :-) Так Вы же рассказываете для всех, кому это интересно, я и добавил про интересную и полезную функцию. Там есть ещё настройка ограничения времени не активного сеанса, очень актуальная для администрирования сервера терминалов, до которой нужно добираться не совсем очевидным путём. Обычно предлагают лезть в политики безопасности, а нужно в "Конфигурации узла сеансов удаленных рабочих столов" щелкнуть на подключении правой кнопкой мыши, выбрать "Свойства", и во вкладке "Сеансы" сделать нужную настройку.
Согласен. Лишними не будут дополнения :-) Да и вообще, можно отдельно по этой теме сделать видео. А по поводу не активного сеанса, можно в свойствах пользователя это сделать.
АВТОР даже RDS не поднял, зачем было ставить лицензирование? он тупо включил доступ к удалённому рабочему столу, он как раз и имеет ограничение в 2 подключения, и чтоб это ограничение обойти и ставят RDS.
Только недавно вспоминал, живой ли ты. И тут раз - новый видос
Я читаю твои мысли. 😂
Я свои проекты , уже 3 физических сервера на Е3-х, размещаю у well-web net. Аренда машинок с 32 рам, выходит в районе 5 000 рублей. есть серваки по 1 990 руб. Работаю с ними с 2015г. Серваки c разными операционками, в том числе и с Windows. Виртуализации настраивают сами. К жалобам относятся очень лояльно! Поставили оперативно и без проблем и денег. Всё четко и профессионально. Нареканий нет. При оплате на длительный срок делают скидки и дают бонусы.
День добрый, а каким образом, разграничить права? к примеру Бух, может запускать только 1 сеанс, при бездействии 1 час, выкидывать, в тоже время Админ (при обновлении 1с к примеру) сколько угодно сеансов, сеансы не ограниченны по времени.
видео от днарей для днарей... прям, предвкушаю тот поток "высококвалифицированных"(на всяк, взял в кавычки, а то, вдруг, аудитория данного контента не догонит про сарказм) спецов, который обрушится на ит рынок трудоустройства... заживём! Хотя, на что ещё могут быть способны люди, которые процесс изучения ит отождествляют с посещением заведений по наращиванию мускулатуры, в которых, вот, ума вообще не надо, повторяй показанное - будешь молодцом
А вин 2016 сервер терминалов умеет 3д графику в сетку шарить? Или воз и ныне там?
по ситуации на тайминге 10:40-11:10 - доступа небыло не из за этой птицы, а потому что установка сервера терминалов не означает автоматического разрешения доступа к rdp портам по протоколу udp и tcp
включение этой галки сопровождается дополнительным действием по настройке фаервола сервера и разрешению доступа к портам rdp - т.е. можно без этого настроить разрешение фаервола руками (я это не к тому что это нужно делать только руками и никак иначе, а к тому что помогает не сама галка разрешения а сопутствующие автоматизированные действия )
Т.е. галку можно было не ставить, а просто разрешить доступ портам через файервол?
@@systeamadmin думаю что да этого будет достаточно (для верности можно проверить на виртуалке какой-нибудь )
Ну да. Проверю. Меня тоже как-то это смутило, так как раньше сразу после поднятия терминального сервера все работало.
Добрый день. Правильно ли я понял, что сервер терминалов с 1с лучше на отдельной машине делать от контроллера домена?
Совершенно верно. Эта роль обычно всегда на отдельном сервере находится.
На контроле домена вообще ничего кроме DHCP и DNS больше никаких ролей нельзя запускать. Кто скажет что против, тот эникейщик по дефолту!!!!!!!
При просмотре возник интересный вопрос, сколько работаю с 2016 виндой(плююсь далеко и с выражениями) еще при установке и поднятии терминала Если он не в домене куй он дает поднять службу, только домен и тогда служба становится. Собстно это бич 2016 винды так по мне, 2008 работала в разы стабильнее и лучше и проще в настройке и установке. RDS тот еще геморой, а если в ферме то веселье с бубном. Не хватило видео про настройку RDS, там тонкие моменты и часто путаюсь(не первый раз настраивая терминал) что где добавить чтобы все встало как надо
Ничего не убирали. Она не завязана на AD. Вы просто c AD могли удобно пользоваться этим через коллекцию. А теперь будет cmd.
В батник засунуть:
Код:
@echo off
set /P rcomp="Enter name or IP of a Remote PC: "
query session /server:%rcomp%
set /P rid="Enter RDP user ID: "
start mstsc /shadow:%rid% /v:%rcomp% /control
экзотику типа сделать терминальный сервер из обычной машины на 10 или 7 расскажи - очень познавательно с точки зрения начинающего и для небольшой компании вполне рабочая схема.
Уже записано (Рабочая группа - Сервер терминалов на клиентской Windows), только эта тема входит в платный курс it-skills.online/courses/kompleksnoe-obuchenie-sistemnomu-administrirovaniyu
Есть патчи для обычной винды, которые делают из неё терминалку. Ищи в гугле. Правда это нарушает лицензию шиндовс и сли будешь такое вытворять для 1с, то будь готов к частым проблемам с проброшенными принтерами.
@@nekto1101 я то вкурсе ;) и сам из 10 сделал терминальный сервер 1С, вот начинающим показать это было бы полезно, хотя да не совсем законно и просто.
@@nekto1101 чет не возникает проблем уже год... Но всё может быть
Как то крайне мало рассказано. А на сервере ad ничего сделать не надо? По вашей настройке после добавления лицензий сервер будет выдавать ограничение в 120 дней.
На сервере AD ничего делать не надо. Только подключить сервер 1С к домену и все. По поводу ограничений, возможно, но для теста это в любом случае будет достаточно. А для реальной работы нужны официальные лицензии.
rdpwrap который с гитхаба убирает это ограничение на 2 пользователя, по крайней мере на 2012 R2 точно работает, проверенно неоднократно
Для клиентских машин точно работает, на сервере не пробовал.
@@systeamadmin ограничение на 2 сессии удаленного подключения растет из варианта доступа к серверу для совершения админ действий без установки сервера терминалов
установленный сервер терминалов снимает ограничение на доступ 2х пользователей одновременно
для семейств 2008r2 было не важно активирована система или нет
Важно был ли поднят сервер терминала и даже с неактивированным сервером лицензирования работало ограниченное время
На новых системах не проверял взаимосвязь с активацией системы - как то в голову не приходит делать множественный доступ на машину без поднятого сервера терминалов - но думаю что логика не менялась и снятие ограничения так-же происходит при активации сервера терминалов
@@pavelnagopetyan1504 Ну, я нашел только такую информацию. Что не разрешает из-за активации. Раньше да, таких проблем не было. Т.е. они специально сделали, чтобы ты не мог использовать триальную лицензию, для работы в качестве сервера терминалов. Типа покупай сразу лицензию на винду.
Расскажите пожалуйста, если знаете, как сделать сервер терминалов без AD на Windows Server 2016
Точно также как и с AD.
Почему у меня активированный софт, но все равно просит выкинуть одного из двух пользователей, когда пробую под третьим подключиться
А если Windows Server 2022 активирован, но не даёт подключиться к серверу 1С больше 2 двух компьютеров, тогда что делать?
В соседней ветке писали - поднимать RDS.
Есть ещё варианты. Но это неправильный путь. RDPWrap
У одной компании на моих глазах ломанули сервер потому что у них рдп был проброшен с портом 3389 по белому ip.
Если кто-то захочет пробросить рдп наружу то хотябы поменяйте порт rdp например на 60***
Но лучше всего вообще так не делать и поднять впн и заходите на терминальнтк через впн
Вообще нельзя так делать. Сканеры портов не вчера появились.
Tp-Link AX55. Или подобный. Должен быть параметр в меню "VPN Сервер". Классная штука, юзаю. VPN между филиалами IPSec, настраивается за 10 мин. И главное отключить ответ на внешний пинг роутера. Чтобы кто с наружи сканит, роутер не отвечал. И! Сохранить конфигурацию. Из=за сбоев электро и интЫрнета, слетают, бывает, настройки.
хакеры сканируют порты , им без разницы какой порт
Здравствуйте. Как сделать так что б удаленный рабочий стол не вылетал после 30 минут бездействия?
В настройках групповой политики. Но это тема для сисадминов, а не для эникейщиков
Здравствуйте! Подскажите пожалуйста я видео старое нашел у Юрия Лебедева как поднимать rds ферму в домене. Что то пошло не так у меня. Дело в том что там поднимается балансировщик называемый Rd broker на нём создаётся пул серверов. Если как на его видео он сам ставит все на ранее добавленные сервера Rd session. На самом сервере - балансировщике все ставится но на других двух терминальниках выдает ошибку. failed cloud not install the role service on the server. Exception of type. System exception was thrown. Спасите помогите а! Я себе весь мозг сломал. Скачал оригинальный образ windows Server 2019 триальный на 180 дней. Поставил все обновил. В домен вогнал. Файрвол везде повыключал
Задайте этот вопрос Юрию. Я то здесь причем?
@@systeamadmin типичный ответ админа
А зачем добавлять учетки, если сеть доменная. Сервер в домен ввести не проще?
для них нет... у них качалка, а не про интеллект
А как настроить удаленное приложение через терминальный сервер? К примеру чтобы не запускать удаленный рабочий стол, а просто запустить ярлык 1с на удаленном пк и он работал в окошке 1с как бы.
это, так называемые рапы....гугли про remote app
Можно ли совмещать роли сервера AD и сервера терминалов на одном компе?
Да. Можно.
Автор канала не уточнил, можно ещё мозг расплавить при такой установке.
Типа сложно?
Крайне не рекомендуется, чтобы на сервере с ролью AD были ещё какие-то роли кроме DHCP и DNS.
Благодарю за урок. Хочу поблагодарить финансово. Прошу связаться со мной...
Пишите сюда ;-)
- Telegram: t.me/it_skills_bot
- VK: vk.me/club34272024
А теперь попробуйте чего-нибудь распечатать из 1С на принтере пользователя.
Принтер расшарить пробовали ?
@@gobpblueex Его ненадо шарить, это подругому работает. По крайней мере с Server 2008R2. Там в устройствах и принтерах отображались ВСЕ подключеные к твоему пк принтеры. А со стороны серверных политик уже можно было это поднастроить, например пробрасывать только принтер пользователя, который выбран по умолчанию. Или подтягивать драйвера на принтер с сервера, а не те что у пользователя. 2016 сервер из коробки не пробрасывает принтер, как это делает 2008К2, и я так и не понял как это завезти, и в инете об этом не пишут.
подключился к рабочему столу Windows Server 2016. Не получается скачать ни один браузер (Хром, Опера, Мозилла). Мне оператор хостинга сказал что нужно настроить диспетчер серверов. Кто знает, что надо настроить что бы я мог скачивать и устанавливать браузеры и др. приложения?
Что-то бред какой-то. Проверь есть ли у тебя админские права.
@@systeamadmin проблему решил, internet explorer не давал ничего скачать, исправил в настройках
Ааа. Режим повышенной безопасности браузера
Терминальный сервере на 2008R2 логичная и понятная процедура, сервер на 2016 просто упоротая херь с кучей неадекватных треминов и не понятный компонентов.
Ну да, ещё и с remoteapp каких-то требований натыкали :-( Домен продавай, ещё и на контроллере ставить нельзя 🤬
не менялось ни чего с 2008 по 2019 сервер в терминальном доступе и маршрутиризации, не нужно ересь нести, единственное remoteapp без домена через ж*** настраивать, но все прекрасно работает через настройку среды запуска ПО у юзера, просто вы рукопопы не хотите изучать новое 😁
Я активировал винду и не помогает. Нужно 3 пользователя? сервер 2019. Какие есть варианты?
Есть программа которая ломает, Но это не легально
@@systeamadmin Решил, другая фигня была
@@yurekkovalskiy4348 как решил-то написал бы
а как сделать чтоб при запуске терминального ярлыка сразу открывалась 1С а не запускался рабочий стол сервака?
надо 1С добавить в автозагрузку)
remote app
У Вас не полностью настроен сервер, так как стоит ограничение в 2 подключения, т.е. при условии что будет работать 2 бухгалтера, 3й юзер подключится не сможет. Либо кикнуть надо кого-нибудь 😂
Ограничение стоит так как винда тестовая. Активируешь и будет всё ок ;-)
@@systeamadmin Я попробовал разными активаторами в виде теста, не помогло
Неплохо. Но бухгалтерия частенько не дружит с рдп и хочет, чтобы все работало "через ярлык"
Тогда RemoteApp в помощь ;-) Или опубликовать базу через веб-сервер
@@systeamadmin ждём видос:)
Уже есть. Про remoteapp недавно выпускал, на канале посмотрите. А про веб сервер и 1С это в курсе по комплексному обучению рассматривается.
Можно ремотАпп можно по старинке ручками ярлык наваять с авторизацией РДП
@@donlelikdonlelik240 так и делал костыли
Спасибо. Расскажи как создать ярлык RDP на рабочем столе сотрудника без захода на рабочий стол сервера. Т.е. при подключении по рдп сразу открывается перечень баз 1с.
посмотри видео по ремоут апп 1С, там все очень хорошо расписано
А вот и ссылочка подлетела :-) ua-cam.com/video/uCvvE9Uu0L8/v-deo.html
ovra 1 благодарю
IT-Skills I Запишись в ИТ качалку благодарю
@@ALTAIR_ADMIN Да пожалуйста :-)
У меня и без роли rdp все работает, меньше служб выше скорость.
Это ты к чему? Я тебя заставляю rdp стать что-ли?
@@systeamadmin меня нет, но обоснуй нафига он тебе
Зачем нужен РДП?
@@systeamadmin зачем служба rdp
Политики не настроил!!!!!!! Лицензии выдавать не будет!!! Через 120 дней просто юзеров не пустит.
так и есть. как это сделать?
Автору не зачёт, ограничение не из-за активации, не поднят RDS сервер а используется встроенный в систему рабочий стол, вот как раз стол и имеет ограничение в 2 подключения. его можно было настроить не поднимая службу лицензирования RDS. на 70% бесполезное видео.