Configuração de conexão no Terminal Server

Este artigo discute a ferramenta de administração do servidor de terminal, configuração de conexão.

Quando você abrir essa ferramenta, consulte uma conexão é criada por padrão, a conexão RDP-TCP. Normalmente, isso é a única conexão que precisa ser definido. Nada precisa ser feito para habilitar esta conexão.

A conexão RDP-TCP é uma conexão de soquete pela porta TCP 3389. Essa ferramenta, você pode especificar quanto tempo os clientes podem permanecer conectados, se um aplicativo específico deve executar quando o cliente se conecta, escolha o nível de criptografia e assim por diante.

Você pode ter uma conexão definida por transporte por tipo por adaptador. Portanto, em um servidor de terminal normal com um adaptador, você pode definir exatamente uma conexão pois há apenas um tipo de conexão disponível. O Terminal Server 4.0 sozinho com nenhum serviços adicionais oferece suporte somente RDP sobre conexões TCP. Se você adicionar um segundo adaptador, você pode definir uma segunda conexão RDP-TCP para que o adaptador.

MetaFrame produto do Citrix pode ser instalado no servidor de terminal para que ICA clientes do Citrix em vez RDP cliente da Microsoft possa ser usada para se conectar ao Terminal Server. Nesta ferramenta e no Gerenciador de usuários, você encontrará opções que não se aplicam a menos que MetaFrame esteja instalado no servidor de terminal.

Em um servidor de Winframe Citrix (com base no Windows NT 3.51) ou em um servidor de terminal com MetaFrame instalado, os clientes têm a opção de criar tipos de conexão diferentes para diferentes clientes ICA (por exemplo, clientes Macintosh, asynch clientes, clientes SPX).

Clicando com o botão direito do mouse em uma conexão definida traz um menu que permite você editar a configuração de conexão

Observe que o nome da conexão, o tipo e o transporte não estão disponíveis. O nome pode ser alterado em conexão/renomear. Mas o tipo e o transporte não podem ser alterado.

Na lista suspensa LAN Adapter mostra 'All LAN adaptadores...' e quaisquer adaptadores instalados. Observe que a conexão por padrão se aplica a todos os adaptadores instalados, portanto, basta porque você tem vários adaptadores não significa que você deve definir novas conexões. Você pode, mas não é um requisito.

Contagem máxima de conexão significa que ele diz. Não confunda isso com licenciamento. Essa configuração determina quantas conexões de soquete são permitidas. O padrão é ilimitado.

Se você selecionar configurações cliente na tela editar conexão, você verá uma lista de opções que se destina principalmente para clientes Citrix ICA. Essas configurações não se aplicam para o cliente RDP. Porque o cliente RDP estabelece apenas um canal de dados único entre o cliente e servidor, o mapeamento para dispositivos locais não é possível. Dentro de uma sessão de cliente do RDP, todos os recursos de "locais" são recursos do servidor de terminal.

No entanto, ICA clientes do Citrix foram modificados para criar vários canais de dados entre cliente e servidor. Essas configurações são incluídas para clientes que carregar MetaFrame no Terminal Server e usam clientes ICA.

Clique em Avançado na tela Edit Configuration abre muitas opções, embora, novamente, algumas se aplicam somente a clientes Citrix ICA.

Observe as seleções "Herdar usuário config", "Herdar configuração do cliente" e "Herdar cliente/usuário config". Seleções de config do usuário também estão disponíveis no Gerenciador de usuários do Terminal Server como opções para usuários específicos. Opções de configuração do cliente podem ser definidas no cliente usando o Gerenciador de configuração do cliente (instalado com o software cliente) ou no registro (para 32 bits) ou configurações de arquivo (para 16 bits) .ini do cliente.

Quaisquer valores definidos nesta tela se aplicam a todas as conexões neste Terminal Server (e não outros, independentemente da relação de domínio--essas configurações são específicas para o Terminal Server).

Observe também que quaisquer valores definidos aqui substituirão as configurações para usuários no Gerenciador de usuários.

Abaixo está uma descrição das várias opções avançadas:

Logon

Se você desativar o logon, você está desativando conexões de cliente. Isso não mantém o cliente não usuários de se conectar ao servidor (para que você teria que pausar ou parar serviços servidor ou Netlogon). Se você deseja manter os clientes de conexão e estabelecer sessões de terminal, é onde você fazer.

Observação: Se são usados para pausar ou interromper os serviços servidor ou Netlogon para impedir que usuários se conectar ao servidor, será tentado para tentar interromper o serviço do servidor de terminal. Este serviço não pode ser interrompido. Você pode alterar para manual ou desabilitado, mas quando você reinicia o servidor, este serviço irá retornar para automático e será iniciado. Isso é por design. Este serviço é parte integrante de operação do Terminal Server.

Observação: Parando os serviços servidor ou Netlogon não mantém clientes do Terminal Server de se conectar. Essas conexões usam um caminho de conexão completamente diferentes. Novamente, desativar o logon na configuração de conexão é a maneira de negar conexões de cliente. Claro, também é possível negar conexões com base nas permissões (mais detalhes abaixo).

Configurações de Timeout (em minutos)

Aqui você pode escolher quanto uma conexão deve ser mantido, quanto tempo uma sessão desconectada deve ser mantida na memória e quanto tempo uma sessão deve ser permitida para ficar ocioso antes de desconectá-la.

Timeout conexão determina quanto tempo o cliente pode permanecer conectado, independentemente da sessão é ociosa ou não.

Desconectado Session Timeout determina quanto tempo uma sessão desconectada deve ser mantida na memória. Se um cliente se desconecta (em vez de fazer logoff), a sessão não é finalizada. Em vez disso, é mantida na memória para que o cliente possa se reconectar e restabelecer a sessão. Aplicativos que foram executados anteriormente ainda devem estar disponíveis.

Idle Session Timeout determina quanto tempo uma sessão sem atividade deve permanecer conectado. Observe que ativar a barra de menu relógio irá gerar tráfego contínuo suficiente para manter uma sessão de ociosidade.

Se você desmarcar sem tempo limite padrão para é 120 minutos para desconexão é 10 minutos e para Idle é 30 minutos.

Definir esses valores aqui afeta cada cliente usa esta conexão. Se você deseja modificar os valores para um usuário específico, você pode fazer isso no Gerenciador de usuários. No entanto, tenha em mente que os valores de configuração de conexão substituir valores no Gerenciador de usuários. Se você precisar ambas opções definidas em configuração de conexão e opções separadas definir para usuários individuais no Gerenciador de usuários avançados, você precisará adicionar vários adaptadores de rede ao seu servidor de terminal e definir uma conexão diferente para cada adaptador.

Segurança

Criptografia de baixa = Microsoft 40 bits criptografia do cliente para servidor apenas. Criptografia média = mesmo como se aplica mas baixa em ambas as direções. Criptografia alta (Non-exportação) = 128 bits criptografia alta criptografia RC4 (Exportar) = 40 bits criptografia RC4

Autenticação do NT de padrão de uso: Isto força a qualquer cliente nesta conexão para usar MSGINA do Windows NT. Caso contrário, terceiros GINA podem ser usado.

AutoLogon

Se um nome de usuário correto, domínio e senha são inseridas aqui, clientes serão automaticamente logon como esse usuário após a conexão. Existem desvantagens óbvias para essa abordagem (por exemplo, perfis, diretórios base). No entanto, observe que, porque os clientes são identificados para o sistema por seus SessionIDs exclusivo, e não seus nomes de logon, é possível para todos os usuários do cliente para usar o mesmo nome de logon.

Programa inicial

Aqui você pode especificar um programa será executado para cada usuário do cliente após a conexão e logon em.

Se um programa especificado aqui, é o aplicativo apenas executa nesta conexão. O usuário irá se conectar, fazer logon e executar esse aplicativo (fornecido segurança não é um problema) mas não obterá nenhuma área de trabalho. Quando o usuário fecha o aplicativo, a sessão é encerrada. Isso pode ser um recurso muito útil em um ambiente único aplicativo.

Substituições de perfil de usuário: Disable Wallpaper

Desabilitar o papel de parede pode diminuir significativamente vezes de redesenho de tela. Isso é especialmente útil para clientes conectando através de RAS.

Em um desfeito ou Timed out conexão...

Se uma conexão é perdida ou horários fora, você tem opções de se desconectar a sessão, deixa intacta a sessão então o usuário pode se reconectar e manter o trabalho, ou você pode redefinir a conexão, finaliza a sessão.

Reconectar sessões desconectadas...

Esta opção é usada para Citrix porta serial de direta conectando somente dispositivos.

De qualquer cliente: Se a sessão é desconectada em um dispositivo, você pode reconectar-se de qualquer dispositivo cliente.

Partir este cliente somente: Se você sessão é desconectada, você não pode reconectar a partir de outro dispositivo cliente.

Sombreamento

Este recurso só está disponível com o cliente Citrix ICA.

Outro recurso da configuração de conexão é o menu segurança/permissões.

Usuários ou grupos podem receber permissões para a conexão. As permissões são cumulativas, exceto para sem acesso, portanto, um usuário quem tem acesso de convidado normalmente mas quem é membro de um grupo com acesso total receberá acesso completo.

Sem acesso

Como você pode esperar, isso significa que não tem acesso à conexão.

Acesso de convidado

Isso permite fazer logon e logoff somente. Convidados não é possível desconectar sessões ou reconectar a sessões desconectadas.

Acesso do usuário

Isso permite que os usuários:

• Fazer logon ou logoff.
• Consulta informações através do Terminal Server Administrator ou em um prompt de comando com o comando Query.
• Envie mensagens através do Terminal Server Administrator.
• Reconecte sessões desconectadas.
• Desconecte sua própria sessão (deixando-residentes no servidor de terminal).

Acesso completo

Isso permite que todas as opções acima mais permissão para:

• Sombra (somente clientes ICA)
• Redefinir sessões
• Excluir sessões

Juntamente com convidado, usuário e permissões totais, há um conjunto mais granular de permissões chamado acesso especial é usada para conceder cada uma das opções acima individualmente.