Как создать RDP / Подключение к удаленному рабочему столу
Как создать Remote Desktop Connection / Подключение к удаленному рабочему столу?
Есть несколько вариантов решения этой задачи, в этом обзоре я рассмотрю три из них. Важно помнить, что для подключения к удаленному рабочему столу, на этом самом удаленном компьютере должна быть включена возможность подключения по RDP и указаны пользователи, имеющие право на подключения. Плюс ко всему Брандмауэры и Фаерволлы должны не блокировать трафик по порту 3389, который использует эта технология.
Также стоит учесть, что при подключении вами к компьютеру через RDP пользователя, который сидит на компьютере выкинет из системы. Так как на обычных рабочих станциях, по умолчанию возможен только одиночный вход в систему.
Первый и самый простой это вызвать из меню Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу.
Второй способ вызвать файл mstsc (Microsoft Terminal Server Client) из меню Пуск — Выполнить. Либо сочетанием клавиш Win + R. Файл запускается из системной папки %windir%\system32\mstsc.exe.
Другой способ — создать файл с расширением .RDP это файл подключения к удаленному рабочему столу и нужен в тех случаях, когда подключения нужны часто и с одними учетными данными.
Если нажать на этот файл правой клавишей мыши — Изменить. Можно изменить параметры, адреса и учетные данные для подключения, чтобы не вводить их каждый раз. Не забывайте нажать на кнопку Сохранить, после того как введете данные.
Создание RDP-файла
С помощью мастера RemoteApp можно создать файл протокола удаленного рабочего стола (RDP-файл) из любого приложения в списке Удаленные приложения RemoteApp. Дополнительные сведения о распространении RDP-файлов среди пользователей см. в разделе Распространение удаленных приложений RemoteApp среди пользователей.
Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы на сервере узла сеансов удаленных рабочих столов, который планируется настроить. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .
Чтобы создать RDP-файл
На сервере узла сеансов удаленных рабочих столов откройте диспетчер удаленных приложений RemoteApp. Чтобы открыть диспетчер удаленных приложений RemoteApp, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Диспетчер удаленных приложений RemoteApp.
В списке Приложения RemoteApp выберите программу, для которой необходимо создать RDP-файл. Чтобы выбрать несколько программ, нажмите и удерживайте нажатой клавишу CTRL при выборе программ.
В области Действия для программы или выбранных программ щелкните Создание RDP-файла.
Примечание
Если выбрано несколько программ, параметры, описываемые далее в этой процедуре, применяются ко всем выбранным программам. Для каждой программы создается отдельный RDP-файл.
На странице Мастер удаленных приложений нажмите кнопку Далее.
На странице Задание параметров пакета выполните следующие действия:
В поле Введите расположение для сохранения пакетов примите расположение по умолчанию или нажмите кнопку Обзор, чтобы указать новое расположение для сохранения RDP-файла.
В разделе Параметры хост-сервера сеансов удаленных рабочих столов нажмите кнопку Изменить, чтобы изменить имя сервера или номер порта протокола удаленного рабочего стола (RDP). По завершении нажмите кнопку ОК.
В области Параметры шлюза удаленных рабочих столов нажмите кнопку Изменить, чтобы изменить текущую настройку или задать, будут ли клиенты использовать сервер Шлюз удаленных рабочих столов для подключения к целевому серверу Узел сеансов удаленных рабочих столов через брандмауэр. (Дополнительные сведения об этих параметрах см. в разделе Настройка параметров шлюза удаленных рабочих столов.) По завершении нажмите кнопку ОК.
Для того, чтобы подписать RDP-файл цифровой подписью, в области Параметры сертификата нажмите кнопку Сменить, чтобы выбрать или изменить сертификат. (Дополнительные сведения см. в разделе О цифровой подписи программ удаленных приложений RemoteApp.) Выберите нужный сертификат и нажмите кнопку ОК.
По завершении нажмите кнопку Далее.
На странице Просмотр параметров нажмите кнопку Готово .
После завершения работы мастера в новом окне будет открыта папка, в которой был сохранен RDP-файл. Таким образом можно убедиться, что RDP-файл был создан.
Настраиваем подключения к удаленному рабочему столу
Архив номеров / 2008 / Выпуск №10 (71) / Настраиваем подключения к удаленному рабочему столу
Рубрика: Администрирование / Продукты и решения
Иван Коробко
Настраиваем подключения к удаленному рабочему столу
Когда вам необходимо создать несколько удаленных подключений к разным серверам, то рекомендуется создавать RDP-файлы. Именно о них пойдет речь в этой статье.
Организуя работу домена, системный администратор выделяет группу привилегированных пользователей среди прочих. К ним относятся системные администраторы, специалисты системной поддержки. Как правило, такие сотрудники имеют две учетные записи: рядового пользователя, которую используют для ежедневной работы, и запись, наделенную привилегиями. Для краткости изложения назовем ее административной, хотя набор прав административных записей между собой может отличаться.
Управление серверами в крупных сетях осуществляется с помощью терминального сервера. Особенности его настройки выходят за рамки данной статьи.
На рабочей станции для входа на удаленный компьютер необходимо настроить соединение. О том, как автоматизировать этот процесс, пойдет речь в этой статье.
Remote Desktop Protocol
RDP (Remote Desktop Protocol, протокол удалённого рабочего стола) – протокол прикладного уровня, использующийся для создания удаленной работы с компьютером в терминальном режиме. По умолчанию используется порт TCP 3389. В настоящее время используется 6-я версия протокола.
Для создания удаленного обеспечения используется Remote Desktop Connection или Terminal Services Client (TSC). Последнюю версию Remote Desktop Connection можно загрузить с сайта Microsoft: http://download.microsoft.com/download/8/e/8/8e88f947-3b95-49b8-a76d-b647bb86e4b4/MSRDPCLI.EXE.
Подключение к удаленному рабочему столу
Для подключения к удаленному рабочему столу необходимо запустить соответствующий мастер. Для этого необходимо запустить «Start -> Programs -> Standards -> Connect to remote desktop».
Если программа запускается впервые, то список серверов пуст. Для подключения к какому-либо серверу необходимо ввести его имя в поле «Компьютер» (Computer) и нажать клавишу «Ввод» (Enter). В это время в ветви реестра HCKU\Software\Microsoft\Terminal Server Client\Default будет создан строковый параметр MRU0. Его значение – введенное имя сервера.
Каждый новый сервер будет автоматически добавляться в этот список (см. рис. 1) в качестве значений параметра MRU1, MRU2 и т. д.
Рисунок 1. Список серверов с удаленными рабочими столами
При нажатии на кнопку Connect (подключение) будет выведено окно с запросом имени и пароля администратора, с привилегиями которого совершается вход на сервер.
Многие системные администраторы используют именно этот способ подключения к серверам. Он прост и удобен, пока серверов мало. Когда их количество велико, их имена меняются в связи с различными обстоятельствами, то самое разумное в сложившейся ситуации создать несколько файлов конфигурации, воспользовавшись дополнительными параметрами.
RDP-файл – это текстовый файл (см. рис. 2), содержащий настройки подключения к заданному серверу. Для каждого сервера этот файл индивидуален.
Рисунок 2. Фрагмент RDP-файла
По своей структуре любая строка файла состоит из трех частей:
Название параметра – все параметры пишутся строчными буквами, а их названия стандартизованы (см. таблицу 1). Названия параметров стандартизованы. Например, screen mode id.
Идентификатор – принимает два значения i и s.
Значение параметра – задается в тестовом или числовом виде в зависимости от параметра. Значение параметра «*» (звездочка) обозначает выбор всех возможных значений данного параметра. В некоторых случаях значение параметра может быть неопределено.
Части строки разделены между собой символом «:» (двоеточие).
Для создания RDP-файла необходимо вывести на экран списки дополнительных параметров, нажав на кнопку «Параметры >>» в правом нижнем углу. В появившейся по умолчанию вкладке «Общие», в разделе «Параметры подключения» нажмите на кнопку «Сохранить» или «Сохранить как…». При нажатии на кнопку «Сохранить» текущая конфигурация мастера будет сохранена в файле Default.rdp в каталоге %UserProfile%\Мои Документы (см. рис. 3). В этом случае создается скрытый файл Default.rdp. Если для сохранения конфигурации используется кнопка «Сохранить как», то пользователю выдается стандартное диалоговое окно, в котором он может изменить имя и путь к файлу. По умолчанию предлагается сохранить файл под именем Default в каталоге %UserProfile%\Мои Документы.
Рисунок 3. Создание RDP-файла
Для коррекции созданного RDP-файла нужно в разделе «Параметры подключения» вкладки «Общие» нажать на кнопку «Открыть…». В появившемся диалоговом окне выберите нужный файл и нажмите «Открыть». Настройки, сохраненные в этом файле, будут перенесены во все параметры, расположенные во вкладках мастера настройки.
Замечание. Часть настроек тесно перекликается с установками в каталоге Active Directory. Разница заключается в том, что настройки, установленные в Active Directory, действительны для указанного пользователя; настройки, установленные мастером, действительны для указанного удаленного компьютера. При этом конфигурация может не зависеть от учетной записи пользователя.
Дополнительные параметры подключения к удаленному рабочему столу
Дополнительные параметры настройки подключения к удаленному рабочему столу для удобства логически разделены на несколько вкладок:
Общие – указываются параметры входа на удаленный компьютер.
Экран – задаются размер и глубина цвета создаваемого окна, в котором отображается удаленный рабочий стол.
Локальные ресурсы – осуществляются управление звуковой карты, принтерами, буфером обмена и настройка правил использования клавиатуры.
Программы – настройка запуска сценария при входе на удаленный компьютер.
Дополнительно – настройка функционала рабочего стола подключаемого удаленного компьютера в зависимости от скорости канала соединения.
Подключение – настройка сетевых параметров и параметров безопасности подключения.
Поскольку многие параметры перекликаются с настройками терминальной сессии пользователя в каталоге Active Directory, то для полного представления картины читателем уделим внимание одноименным параметрам в каталоге Active Directory.
Параметры вкладки «Общие»
Часть функционала, а именно раздел «Параметры подключения», посвященный созданию файла настроек с расширением RDP, была описана в предыдущем разделе. Рассмотрим подробнее оставшуюся вкладку «Параметры входа».
На рис. 4 вместо значений параметров указаны их названия в RDP-файле. Так, имени компьютера в этом файле соответствует параметр full address, а учетному имени пользователя – параметр username (см. листинг 1).
Листинг 1. Фрагмент RDP-файла для вкладки «Общие»
В соответствии с приведенным листингом осуществляется подключение к серверу SUNRISE с помощью учетной записи TESLA в домене ISLAND.
Рисунок 4. Вкладка «Общие»
Параметры вкладки «Экран»
В этой вкладке сосредоточены параметры конфигурации отображения экрана подключаемого компьютера на мониторе пользователя.
Они условно разделены на две группы: «Размер удаленного изображения» и «Цветовая палитра». Также присутствует один параметр вне группы.
В группе «Размер удаленного рабочего стола» задается разрешение экрана удаленно подключаемого рабочего стола. Как ни странно, оно задается тремя параметрами (см. рис. 5):
desktopwidth – ширина экрана в пикселях. Выбирается одно из доступных значений, определенных видеоадаптером.
desktopheight – высота экрана в пикселях. Выбирается одно из доступных значений, определенных видеоадаптером.
screen mode – режим отображения экрана (1 или 2). При установленном значении 2 устанавливается максимально возможное разрешение экрана. Если параметр принимает значение 1, то выбирается одно из поддерживаемых разрешений.
Рисунок 5. Вкладка «Экран»
Во второй группе параметров – «Цветовая палитра». В выпадающем списке требуется выбрать одну из цветовых палитр.
В RDP-файле параметру session bpp присваивается одно из следующих значений:
8 – соответствует 256-цветной цветовой палитре;
15 – соответствует 15-битной цветовой палитре;
16 – соответствует 16-битной цветовой палитре;
24 – соответствует 24-битной цветовой палитре;
32 – соответствует 32-битной цветовой палитре (по умолчанию).
Отдельно вынесено управление отображением панели подключений при работе в полноэкранном режиме. По умолчанию эта опция активна, при этом параметр displayconnectionbar = 1.
В листинге 2 приведен фрагмент RDP-файла, касающийся управления вкладкой «Экран». В нем установлено максимальное экранное разрешение (1600х1200) для удаленного рабочего стола с глубиной цвета 24 бита. При этом отображение панели подключений при работе в полноэкранном режиме выключено.
Листинг 2. Фрагмент RDP-файла для вкладки «Экран»
Параметры вкладки «Локальные ресурсы»
В этой вкладке (см. рис. 6) настраиваются правила подключения локальных ресурсов данной рабочей станции к удаленному рабочему столу. Настраивается возможность печати с удаленного ресурса, управление звуком, определяются правила работы с клавиатурой и т. д. Управление основными ресурсами находится во вкладке, доступ к второстепенным осуществляется нажатием на кнопку «Подробнее…».
Рисунок 6. Вкладка «Локальные ресурсы»
К основным ресурсам относятся:
Настройка звука на удаленном компьютере.
Определение поведения клавиатуры.
Подключение принтеров.
Управление буфером обмена.
Управление звуком на удаленном компьютере
Настройка управления звуком осуществляется выбором одного из трех доступных в списке режимов. В RDP-файле за это отвечает параметр audiomode, принимающий одно из трех возможных значений (см. таблицу 1).
Таблица 1. Настройка звука на удаленном компьютере
Значение параметра audiomode
Перенести на этот компьютер
Оставить на удаленном компьютере
Управление сочетанием клавиш Windows
Многие администраторы для удобства работы используют клавиатурные сокращения. Правила использования клавиатурных сокращений на удаленном рабочем столе определяется в разделе «Использование сочетаний клавиш Windows». Сделанные настройки сохраняются в RDP-файле в качестве одного из значений параметра keyboardhook (см. таблицу 2).
Таблица 2. Настройка использования сочетаний клавиш Windows
Значение параметра audiomode
На локальном компьютере
На удаленном компьютере
Только в полноэкранном режиме
Настройка локальных устройств
Настройка локальных устройств, пожалуй, самый объемный раздел из всех присутствующих на этой вкладке. Управление подключением принтеров (redirectprinters = 0 | 1) и буфера обмена (redirectclipboard = 0 | 1) находятся на этой вкладке. Оба параметра по умолчанию активированы, то есть значение параметров равно единице.
Для доступа к остальным вкладкам необходимо нажать на кнопку «Подробнее…» (см. рис. 6).
В появившемся окне присутствуют две группы параметров: смарт-карты и последовательные порты.
Управление смарт-картами по умолчанию активировано параметром redirectsmartcard = 1. Параметр redirectsmartcard принимает одно из двух значений: 0 или 1.
Вторая группа (поддерживаемые устройства) параметров условно разделена на две части:
устройства;
поддерживаемые самонастраивающиеся устройства.
За состояние группы отвечает параметр redirectcomports, принимающий значение 0 или 1. По умолчанию redirectcomports = 0.
За конфигурацию выбранных устройств отвечает параметр drivestoreredirect. По умолчанию этот параметр присутствует в RDP-файле и имеет пустое значение. При выборе всех устройств он принимает значение «*» (звездочка). Если выделены конкретные устройства, то они перечисляются через запятую (см. листинг 3).
Листинг 3. Фрагмент RDP-файла для вкладки «Экран»
За конфигурацию поддерживающих самонастраивающихся устройств отвечает параметр redirectpostdevices. По умолчанию ни одна из опций данного параметра не выбрана, соответственно значение параметра равно нулю.
В листинге 3 приведен пример конфигурации локальных ресурсов со следующими значениями:
звук на удаленном компьютере переносится на этот компьютер;
клавиатурные сочетания Windows используются только в полноэкранном режиме;
во время удаленного сеанса используется буфер обмена, все принтеры отключены;
разрешено использование смарт-карты;
в качестве устройств активированы диски A:\, С:\, E:\;
все самонастраивающиеся устройства отключены.
Параметры вкладки «Программы»
Аналогично настройкам терминальной сессии в каталоге Active Directory во время подключения к удаленному рабочему столу можно обеспечить запуск указанной программы (см. рис. 7).
Рисунок 7. Вкладка «Программы»
Для этого необходимо задать полный путь к запускаемому файлу (параметр alternate shell) и указать рабочую папку (параметр shell working directory). По умолчанию ни один из этих параметров не задан: remoteapplicationmode = 0, а остальным двум параметрам присвоены «пустые» значения (см. листинг 4).
Листинг 4. Фрагмент RDP-файла для вкладки «Программы»
shell working directory:s:
Параметры вкладки «Дополнительно»
В этой вкладке (см. рис. 8) сосредоточены дополнительные параметры управления рабочим столом, которые зависят от скорости соединения. На выбор предлагается несколько вариантов настройки (см. таблицу 3). Каждому приведенному из семи параметров в RDP-файле соответствует параметр, принимающий флаговое значение (TRUE / FALSE). По умолчанию выбран набор «Модем 56 Кбит/с». Кроме того, отдельно вынесен параметр управления восстановлением подключения при разрыве связи. По умолчанию эта функция активирована (autoreconnection enabled = 1).
Другой способ — создать файл с расширением .RDP это файл подключения к удаленному рабочему столу и нужен в тех случаях, когда подключения нужны часто и с одними учетными данными.
Если нажать на этот файл правой клавишей мыши — Изменить. Можно изменить параметры, адреса и учетные данные для подключения, чтобы не вводить их каждый раз. Не забывайте нажать на кнопку Сохранить, после того как введете данные.
Настраиваем подключения к удаленному рабочему столу
Иван Коробко
