Терминальный рай

Докучаев Дмитрий aka Forb

Хакер, номер #070, стр. 070-028-1

(forb@real.xakep.ru)

Установка и обслуживание терминальных сервисов

Терминальный доступ использовался еще в старых окошках серии 3.11. Это неспроста, ведь сервис удаленного доступа экономит массу времени и денег. Если админ ставит службу на предприятии, он может юзать коммерческие приложения всего с одной лицензией. При этом штат сотрудников будет очень большим! Заманчиво? Еще бы! Осталось лишь рассказать о тонкой установке и администрировании терминального сервера.

Терминальные прелести

По сути, терминальный сервер предоставляет клиенту доступ к рабочему столу винды. Существует множество программ, которые осуществляют такую же функцию (Radmin, VNC и т.п.), но коренное их отличие от терминальных сервисов в том, что последние практически не жрут процессор при новом подключении, дружат с ActiveDirectory (или Samba) и очень гибко настраиваются. Прочитав эту статью, ты поймешь все прелести этих служб и научишься грамотно настраивать свой будущий сервер приложений.

Как ты догадался, изначально MicroSoft взялась за идею удаленного доступа. Пока не было никаких альтернатив, все предприятия пользовались услугами стандартных терминальных служб (которые по дефолту появились в серверных версиях NT4). Но недостатки сервисов от MS трудно было не заметить. Это ограничение в разрешении, количестве цветов, невозможность трансляции звука, непереносимость буфера обмена, отсутствие администрирования и разграничения прав и т.д. и т.п. Любому человеку понятно, что полноцветное приложение очень трудно (а в ряде случаев вообще невозможно) запустить удаленно. Юзеры страдали до тех пор, пока компания Citrix не решила выпустить свои сервисы терминалов, которые дополняли уже существующие от MS. После их установки клиенты получали неограниченные возможности: удобную настройку, поддержку теневого доступа, маппинг дисков, доступ к рабочему столу через Web, удобный публикатор приложений и многое другое. Естественно, что за удовольствие надо платить. Лицензии Цитрикса стоят намного дороже лицензий от Майкрософт. Но крякеры не дремлют, поэтому многие российские предприятия юзают пиратские лицензии и нисколько не жалеют об этом :). Не будем гнать лошадей, поскольку о лицензировании терминалов я расскажу в отдельной главе этого познавательного материала.

С чего начнем?

О симбиозе MS и Цитрикса можно рассказывать часами, ведь с каждой версией Windows стандартные терминалы становятся все умнее. Некоторые админы говорят, что в Win2003 терминальные сервисы вообще можно не дополнять громоздким Цитриксом, однако я человек старой закалки :). Именно поэтому я расскажу о проверенной классической цепочке Win2000+TermSrv+Citrix MetaFrame XPe 1.0.

Первое, что тебе нужно сделать, - установить Win2000. Я думаю, не стоит расписывать весь процесс инсталляции, уж что-что, а винду ты должен уметь ставить :). Обращу внимание только на две вещи. Во-первых, не забудь задать оптимальное количество подключений на терминальный сервер. Это лучше всего сделать в процессе инсталляции, чтобы не забыть в дальнейшем. Во-вторых, устанавливай терминал в режиме IMA и в режиме Win2000. Эти условия являются обязательными для установки Citrix (впрочем, переделать настройки можно позже, в пункте «Установка и удаление программ»). Когда винда будет установлена, не спеши ставить на нее хотфиксы и патчи. О пользе оных читай во врезке. Настало самое время подумать о вопросе лицензирования терминалов.