Настройка веб-клиента удаленного рабочего стола для пользователей

Настройка удаленного десктопа средствами Windows

Чтобы компьютеры могли взаимодействовать, они должны быть правильно настроены. Технически задача не выглядит слишком сложной, хотя здесь есть свои нюансы, особенно в случае управления через интернет. Итак, давайте посмотрим, как настроить удаленный рабочий стол средствами системы. Во-первых, на ПК, к которому будет осуществляться доступ, должна быть установлена версия Windows не ниже Pro, управлять же можно и с домашней версии

Второе и очень важно условие – это необходимость наличия статического IP-адреса на удаленном ПК

Конечно, можно попробовать настроить его вручную, но тут есть проблема. Дело в том, что внутренний IP дается ПК DHCP-сервером интернет-центра на определенный срок, по истечении которого компьютеру нужно будет запросить новый IP. Он может оказаться тем же самым, но может и измениться, тогда вы не сможете использовать протокол RDP. Так бывает с серыми, динамическими адресами, и, надо сказать, именно такие адреса выделяют своим клиентам большинство провайдеров. Поэтому самым правильным было бы обращение в службу поддержки провайдера с просьбой выделить вашему компьютеру статический адрес.

Если не хотим платить за белый IP (услуга предоставляется за дополнительную плату), пробуем настроить подключение вручную. Командой control /name Microsoft.NetworkAndSharingCenter откройте «Центр управления сетями и общим доступом», кликните по вашему подключению и нажмите в открывшемся окошке кнопку «Сведения».

Запишите данные IPv4, маски подсети, шлюза по умолчанию и DNS-сервера.

Эти же данные вы можете получить, выполнив в консоли CMD или PowerShell команду ipconfig /all. Закройте окошко сведений и откройте свойства в окне состояния.

Выберите в списке IPv4, перейдите в его свойства и введите полученные данные в соответствующие поля. Сохраните настройки.

Статический адрес у вас есть, теперь нужно включить разрешение доступа подключения. Откройте командой systempropertiesremote вкладку «Удаленный доступ» в свойствах системы и включите радиокнопку «Разрешить удаленные подключения к этому компьютеру».

Если нужно, добавляем юзеров, которым хотим предоставить возможность удаленного подключения.

В Windows 10 1709 получить доступ ко всем этим настройкам можно из подраздела «Удаленный рабочий стол» приложения «Параметры».

При использовании стороннего фаервола откройте в нем порт TCP 3389. На данном этапе общая настройка удаленного рабочего стола завершена.

Если подключение выполняется в локальной сети, можете приступать к работе немедленно. Запустите командой mstsc встроенное приложение RDP, введите в открывшемся окошке IP-адрес или имя удаленного хоста, выберите пользователя и нажмите «Подключить».

Далее вам нужно будет ввести данные учетной записи пользователя удаленного компьютера и нажать «OK». Появится предупреждение «Не удается проверить подлинность…».

Игнорируем его, отключаем запросы на подключение (снять галку) и жмем «Да». В случае удачного соединения вы увидите рабочий стол удаленного хоста.

Настроить удаленный рабочий стол через интернет сложнее, так как здесь придется выполнить проброс порта 3389 на IP-адрес вашего ПК, а затем подключиться к внешнему IP маршрутизатора, что может стать для пользователя настоящей головной болью, так как придется копаться в настройках роутера. Узнать свой публичный IP не составляет труда, достаточно зайти на сайт 2ip.ua/ru либо аналогичный ресурс.

Далее заходим в настройки роутера по адресу 192.168.0.1 или 192.168.1.1. Здесь все у всех может быть по-разному в зависимости от модели роутера и его прошивки.

В случае с TP-Link необходимо зайти в раздел Переадресация – Виртуальные серверы, нажать «Добавить» и ввести в поля «Порт сервера» и «Внутренний порт» 3389, в поле «IP-адрес» указывается используемый компьютером IP, в полях «Протокол» и «Состояние» должно быть выставлено «Все» и «Включено» соответственно. Сохраните настройки.

Теперь можно пробовать подключиться к удаленному десктопу с основного ПК. Запустите командой mstsc программу RDP и введите в поле «Компьютер» ранее полученный внешний IP-адрес с номером порта через двоеточие, например, 141.105.70.253:3389. Далее все точно так же, как и в примере с подключением в локальной сети.

В роутерах D-Link нужные настройки следует поискать в разделе Межсетевой экран – Виртуальные серверы.

Перед пробросом рекомендуется зарезервировать используемый компьютером IP-адрес в настройках TP-Link-роутера DHCP – Резервирование адресов.

Подключение к удаленному рабочему столу

Для подключения к VDS с Windows Server используется протокол RDP. Встроенное приложение для его выполнения есть только на Windows. На других ОС для подключения через RDP потребуется установка сторонних приложений.

Подключение по RDP c Windows

Откройте меню «Пуск» и найдите утилиту «Подключение к удаленному рабочему столу». Например, на Виндоус 10 она находится в разделе «Стандартные Windows». Можно также воспользоваться встроенным поиском или утилитой «Выполнить»: нажать на сочетание клавиш Win+R и ввести запрос mstsc.

Введите в окне программы IP-адрес сервера, к которому хотите подключиться. Он указан в письме, которое прислал хостер. Нажмите «Подключить».

Выберите учетную запись для авторизации и введите пароль. Эти данные хостер присылает на почту. 

При первом подключении может появиться предупреждение о недостоверном сертификате. Причина такого поведения — шифрование соединения сертификатом, который выдает не авторизованный центр, а сам сервер. Однако это не значит, что у вас есть проблемы с безопасностью. Подключение по RDP зашифровано, так что можете спокойно пропускать предупреждение. Чтобы оно не раздражало, отметьте пункт «Больше не выводить запрос о подключениях к этому компьютеру».

Если нужно перенести небольшое количество файлов, то самый простой способ — использование буфера обмена. Вы копируете файл на локальной машине, затем подключаетесь к удаленному рабочему столу и вставляете файл.

Если нужно перемещать большое количество файлов, то гораздо удобнее подключить диск. На локальном компьютере с Win это делается так:

1. Подключитесь к удаленному рабочему столу с помощью встроенной утилиты.

2. Перейдите на вкладку «Локальные ресурсы».

3. Выберите диски или другие источники.

После выбора локальных источников вы можете получить к ним доступ с удаленного рабочего стола на VDS с Windows Server.

Подключение по RDP c Linux

На Linux нет официального протокола для подключения через RDP к Win-серверу. Однако это не проблема. Установить соединение можно с помощью клиента Remmina. 

В качестве примера установим утилиту на Ubuntu. Откройте терминал и выполните следующие команды:

sudo apt-add-repository ppa:remmina-ppa-team/remmina-next // Установка Remmina

sudo apt-get update // Установка апдейтов

sudo apt-get install remmina remmina-plugin-rdp libfreerdp-plugins-standard // Установка плагина РДП

После установки клиент появится в списке приложений. Найдите его и запустите. Нажмите на плюсик для добавления нового подключения и введите уже знакомые данные: IP-адрес сервера, логин, пароль. Главное — выбрать в строке Protocol значение RDP (Remote Desktop Protocol). 

Нажмите на кнопку Save, чтобы сохранить новое подключение. Оно отобразится в списке. Чтобы использовать его, щелкните по нему два раза левой кнопкой.

При первом подключении может появиться предупреждение о недоверенном сертификате безопасности. Ситуация такая же, как в случае с WIndows. Никакой угрозы безопасности нет, поэтому просто игнорируйте предупреждение. Нажмите ОК в появившемся окне.

Подключение с macOS

На macOS для подключения к удаленному рабочему столу на Windows Server используется фирменное приложение Microsoft, которое называется Remote Desktop. Его можно установить из App Store.

1. Запустите программу и нажмите на кнопку New.

2. В Connection name укажите любое имя для подключения — например, VDS Windows.

3. В строке PC name пропишите IP-адрес сервера, к которому вы будете подключаться.

4. В разделе Credentials укажите логин и пароль для подключения к VDS.

После сохранения настроек в списке подключений появится новое соединение. Выделите его и нажмите на кнопку Start или используйте двойной клик. 

При первом подключении может появиться предупреждение о недоверенном сертификате. Нажмите на кнопку «Показать сертификат» и отметьте пункт «Всегда доверять». Больше предупреждение не будет появляться. Проблем с безопасностью из-за этого не возникнет.

RDP на Android и iOS

Подключиться к удаленному рабочему столу с Windows Server можно и с мобильного устройства. На Android и iOS для этого используется фирменное приложение Microsoft, которое называется Remote Desktop.

На обеих мобильных системах подключение через RDP настраивается одинаково.

1. Запустите приложение и нажмите на плюс для добавления нового соединения.

2. Выберите тип «Рабочий стол» (Desktop).

3. В поле «Имя ПК» укажите адрес сервера.

4. Впишите имя администратора и пароль.

5. При появлении предупреждения о недоверенном сертификате отметьте пункт «Больше не спрашивать» и нажмите «ОК».

После успешного подключения вы увидите удаленный рабочий стол, размещенный на VDS с Windows Server.

Настройка удаленного рабочего стола Windows

Если у вас соблюдаются из эти условия, то приступим. Начнем с создания подключения к рабочему столу, для чего кликаем правой кнопкой мыши по разделу «Компьютер» в меню «Пуск» и заходим в «Свойства». Здесь находим в левом столбце пункт «Дополнительные параметры системы».

В новом окошке открываем вкладку «Удаленный доступ» и устанавливаем галочки, как на скриншоте ниже — на «Разрешить подключение удаленного помощника к этому компьютеру» и «Разрешать подключения от компьютеров с любой версией рабочего стола». Тем самым вы автоматически добавите исключения во встроенный брандмауэр на подключение к данному компу с других.

Также можно нажать на кнопку «Дополнительно» и разрешить управление компьютером (иначе при удаленном подключении к рабочему столу вы сможете только виджеть картинку, но не управлять им) и настроить время, которое будет отведено для каждого сеанса.

Здесь можно запретить подключение с компьютеров под управлением Windows.

После этого необходимо добавить нового пользователя в систему, из-под которого мы будем подключаться к удаленному компьютеру. «Пуск — Панель управления — Учетные записи пользователей — Добавление и удаление учетных записей».

Создаем нового пользователя и даем ему роль Администратора для возможности полного доступа к компьютеру.

Это делается уже после создания нового пользователя. В списке юзеров кликаем по иконке нашего нового и выбираем в меню «Создание пароля».

После этого возвращаемся к вкладке с настройкой «Удаленного доступа». Жмем кнопки «Выбрать пользователя — Добавить — Дополнительно — Поиск» и находим логин нашего созданного нового админа системы. Выбираем его и жмем «ОК».

И далее в каждом окошке видим появившегося добавленного пользователя и жмем везде «ОК».

Поскольку использовать данную учетную запись мы планируем только для подключения к компьютеру, то в целях безопасности имеет смысл скрыть нашего нового пользователя, чтобы при загрузке Windows он не отображался в меню выбора, под какой учетной записью заходить.

Для этого идем в меню «Пуск» и в строке поиска пишем «regedit» для вызова редактора реестра.
Здесь проходим по длинному пути во внутреннюю папку:

То, что я выделил жирным, имеется только в XP — как правило, в Windows 10, 8 и 7 данные папки отсутствуют, как у меня, поэтому необходимо создать их самостоятельно. Для этого кликаем правой кнопкой мыши по папке «Winlogon», далее «Создать — Раздел» и создаем новую папку «SpecialAccounts»

Ваше мнение — WiFi вреден?
Да 22.93%

Нет 77.07%

Проголосовало: 33647

И внутри этой папки аналогично создаем еще одну — «UserList».

Теперь входим в нее, кликаем правой кнопкой мыши по правой части таблицы, где должно быть содержимое, и выбираем «Создать — параметр DWORD 32-бита».

В качестве названия файла пишем имя пользователя, которого хотим скрыть. Далее кликаем по нему и в поле «Значение» вводим «0» — это сделает данную учетную запись скрытой и при запуске операционной системы его не будет в списке (если все же захотим в него зайти, то в меню выбора пользователя надо будет нажать сочетание клавиш «Ctrl + Alt + Del»).

Остался последний штрих к первому этапу создания удаленного доступа к рабочему столу Windows. Как я говорил, если все делать по инструкции, то встроенный брандмауэр Windows автоматически разрешит подключения к вашему ПК. Однако установленный сторонний антивирус или файрвол могут блокировать попытки соединения. Для того, чтобы этого не было, необходимо разрешить подключения к вашему компьютеру на порт «3389» — именно с ним работает служба удаленного рабочего стола.

Сохраняем все настройки и выходим из-под учетной записи с данного компа.

Какие плюсы и минусы в использовании протокола RDP?

Начнём с приятного – с плюсов. Плюс состоит в том, что этот инструмент, который правильней называть Клиентом RDP, доступен любому пользователю Windows как на компьютере, с которого предстоит управлять удалённым, так и тому, кто хочет к своему компьютеру удалённый доступ открыть.

Через подключение к удалённому рабочему столу возможно не только видеть удалённый рабочий стол и пользоваться ресурсами удалённого компьютера, так и подключать к нему локальные диски, принтеры, смарткарты и т.п. Конечно, если вы захотите посмотреть видео или послушать музыку через RDP – вряд ли этот процесс доставит вам удовольствие, т.к. в большинстве случаев вы увидите слайд шоу, и звук скорей всего будет прерываться. Но, не под эти задачи разрабатывалась служба RDP.

Ещё одним несомненным плюсом является то, что подключение к компьютеру осуществляется безо всяких дополнительных программок, которые в большинстве своём платные, хотя и имеют свои достоинства. Время доступа к RDP-серверу (которым и является ваш удалённый компьютер) ограничивается лишь вашим желанием.

Минусов всего два. Один существенный, другой – не очень. Первый и существенный – для работы с RDP компьютер, к которому осуществляется подключение, должен иметь белый (внешний) IP, либо на этот компьютер должна быть возможность «пробросить» порт с маршрутизатора, который опять же должен иметь внешний IP. Статическим он будет или динамическим – значения не имеет, но он должен быть.

Второй минус – не такой существенный – последние версии клиента перестали поддерживать 16-цветную цветовую схему. Минимум – 15бит. Это сильно замедляет работу по RDP, когда вы подключаетесь по чахлому-дохлому интернету со скоростью, не превышающей 64 килобита в секунду.

Получите клиент удаленного рабочего стола и начинайте его использовать

В этом разделе вы узнаете, как скачать и настроить клиент удаленного рабочего стола для iOS.

Загрузите клиент удаленного рабочего стола из iOS Store

Сначала необходимо скачать клиент и настроить компьютер для подключения к удаленным ресурсам.

Чтобы скачать клиент, выполните следующие действия:

1. Скачайте клиент Удаленного рабочего стола (Майкрософт) из iOS App Store или iTunes.
2. .

Добавление компьютера

После того как вы скачали клиент и настроили свой компьютер для приема удаленных подключений, можно добавлять ПК.

Чтобы добавить компьютер:

1. В Центре подключений коснитесь + , а затем — +.
2. Введите следующие сведения:
   • Имя компьютера — это имя компьютера. Это может быть имя компьютера с Windows, доменное имя в Интернете или IP-адрес. Вы также можете добавить сведения о порте к имени компьютера (например, MyDesktop:3389 или 10.0.0.1:3389).
   • Имя пользователя — это имя пользователя для доступа к удаленному компьютеру. Вы можете использовать следующие форматы: имя_пользователя, домен\имя_пользователя или . Кроме того, можно выбрать параметр Запрашивать при необходимости, чтобы имя пользователя и пароль запрашивались по необходимости.
3. Можно также установить следующие дополнительные параметры:
   • Понятное имя (необязательно) — легко запоминаемое имя компьютера, к которому вы подключаетесь. Можно использовать любую строку, но если вы не укажете понятное имя, вместо него будет отображаться имя компьютера.
   • Шлюз (необязательно) — это шлюз удаленных рабочих столов, который вы хотите использовать для подключения к виртуальным рабочим столам, удаленным приложениям RemoteApp и рабочим столам на основе сеансов во внутренней корпоративной сети. Получите сведения о шлюзе от системного администратора.
   • Звук — выберите устройство, которое будет использоваться для воспроизведения аудио во время удаленного сеанса. Вы можете выбрать, воспроизводить ли звук на локальных устройствах, на удаленном устройстве или вообще не воспроизводить его.
   • Переключение кнопки мыши — всегда, когда жест мыши посылает команду левой кнопкой мыши, он посылает ту же команду и правой кнопкой мыши. Переключение кнопки мыши необходимо, если на удаленном компьютере настроен режим мыши для левши.
   • Режим администратора — подключитесь к сеансу администрирования на сервере, который работает на Windows Server 2003 или более поздней версии.
   • Буфер обмена — укажите, следует ли перенаправлять текст и изображения из буфера обмена на компьютер.
   • Хранилище — укажите, следует ли перенаправлять хранилище на компьютер.
4. Выберите Сохранить.

Необходимо изменить эти параметры? Нажмите и удерживайте рабочий стол, который вы хотите отредактировать, а затем нажмите значок параметров.

Добавление рабочей области

Чтобы получить список управляемых ресурсов, к которым можно получить доступ в iOS, добавьте рабочую область, подписавшись на веб-канал, предоставленный администратором.

Чтобы добавить рабочую область:

1. На экране Центра подключений коснитесь + , а затем — +.
2. В поле «URL-адрес веб-канала» введите URL-адрес веб-канала, который нужно добавить. Можно указать URL-адрес или адрес электронной почты.
   • В первом случае используйте URL-адрес, предоставленный администратором.
     • Если обращение к ресурсам выполняется из Виртуального рабочего стола Azure или Windows 365, можно использовать один из следующих URL-адресов:
       • Если вы работаете с Виртуальным рабочим столом Azure (классический), используйте .
       • Если вы работаете с Виртуальным рабочим столом Azure, используйте .
       • Если вы работаете с Windows 365, используйте .
   • Во втором случае введите свой адрес электронной почты. При этом клиент будет искать URL-адрес, связанный с вашим адресом электронной почты, если администратор настроил сервер соответствующим образом.
3. Коснитесь Next (Далее).
4. При появлении запроса укажите учетные данные.
   • В поле Имя пользователя укажите имя пользователя учетной записи с разрешением на доступ к ресурсам.
   • В поле Пароль введите пароль для этой учетной записи.
   • Вам также может быть предложено ввести дополнительные сведения в зависимости от параметров, настроенных администратором для проверки подлинности.
5. Выберите Сохранить.

Когда вы выполните эти действия, в Центре подключений должны отобразиться удаленные ресурсы.

Когда вы подпишетесь на веб-канал, его содержимое будет регулярно автоматически обновляться. Ресурсы могут добавляться, изменяться или удаляться в соответствии с изменениями, внесенными администратором.

Что это за технология и что требуется для её работы

Сразу стоит отметить, что нижеизложенный материал не содержит в себе сложных технических определений и пояснений нюансов работы того или иного протокола, дабы информация была максимально проста в изучение и последующим применение на практики для пользователей с различными навыками владения компьютером.

Итак, получение удалённого доступа к компьютеру осуществляется на основе протокола RDP, он же «Remote Desktop Protocol», он же в переводе «протокол удалённого рабочего стола».

Для своей работы данный протокол использует порт TCP 3389 и само подключение осуществляется благодаря интернет-соединению, что требует знание определённой информации о сетевых настройках, всех компьютеров, которые будут работаться с протоколом «RDP».

Клиентские версии операционной системы (XP/7/8/10, а также Linus, MacOSX), о которых и пойдёт речь далее, поддерживают лишь один из RDP-режимов – это Remote administration mode, схема его подключения максимально проста и выглядит следующим образом.

Подготавливаем интернет

В предыдущем разделе мы говорили о том, что для обеспечения возможности удалённого доступа по протоколу RDP нам необходим внешний IP-адрес. Этот сервис может обеспечить провайдер, поэтому звоним или пишем, или заходим в личный кабинет и организовываем предоставление этого адреса. В идеале он должен быть статический, но и с динамическим, в принципе, можно жить.

Если кому-то не понятна терминология, то статический адрес – это постоянный, а динамический – время от времени меняется. Для того, чтобы полноценно работать с динамическими IP-адресами придумали различные сервисы, которые обеспечивают привязку динамического домена.  Что и как, скоро будет статья на эту тему.

Как подключиться к удалённому рабочему столу

Для подключения с компьютера не требуется никаких дополнительных инструментов и программного обеспечения, так как всё что требуется это сделать следующее:

• Нажмите на «WIN+R» и выполните «mstsc»;
• В открывшемся окне нажмите «Показать параметры»;
• Введите «Имя компьютера» — это IP, полученный в результате действий, описанных выше, к которому вы подключаетесь, а также введите «Имя пользователя»;
• Нажмите «Подключить»;
• Введите пароль от учётной записи и нажмите «ОК»;
• Дождитесь соединения и используйте удалённое подключение к рабочему столу компьютера по-желаемому, но законному, назначению.

Глобальные параметры

Элемент меню открывает диалоговое окно Параметры. Глобальные параметры, например размер клиентской области, можно изменять здесь. Большинство параметров, связанных с сервером, например горячие клавиши и указанные на странице опыт, вступят в силу только при следующем подключении сервера.

Общие сведения

Скрыть главное меню до нажатия клавиши ALT
Главное меню можно скрыть, пока не будет нажата клавиша ALT или не будет выбрана область заголовка окна.

Интервал автоматического сохранения
Вы можете периодически сохранять открытые файлы Рдкман. Установите флажок автоматически сохранять и укажите интервал (в минутах) для сохранения. Интервал 0 не будет периодически сохраняться, но при выходе из Рдкман будет подавлен запрос Save.

Запрос на повторное подключение подключенных серверов при запуске
Рдкман запоминает серверы, на которых подключены при завершении программы. При следующем запуске вам будет предложено выбрать серверы для повторного подключения. Отключение этого параметра автоматически подключает все ранее подключенные серверы. Параметры командной строки, влияющие на это поведение, см. в разделе Командная строка.

Параметры группы по умолчанию
Нажатие этой кнопки открывает диалоговое окно для настройки параметров базового уровня иерархии наследования. Например, если файловая группа настроена на наследование от родительского объекта, то здесь поступают параметры.

Дерево

Щелкните, чтобы выбрать для фокуса удаленный клиент
При выборе узла в элементе управления «дерево сервера» нажатием кнопки мыши поведение по умолчанию заключается в том, чтобы сосредоточиться на элементе управления «дерево». Можно изменить этот параметр, чтобы сосредоточиться на выбранном сервере.

Затемнение узлов при неактивном элементе управления «дерево»
Рдкман может затенить элемент управления «дерево», если он неактивен. Это заметно визуальное различие фокуса клавиатуры.

Клиентская область

Размер клиентской области
Этот параметр изменяет размер клиентской области окна Рдкман. Эти параметры также доступны в меню .

Размер единицы эскиза
Размер единицы эскиза можно указать в виде абсолютного размера в пикселях или относительного процента ширины панели клиента.

Сочетания клавиш

Многие сочетания клавиш удаленного рабочего стола настраиваются. Однако существует ограниченное сопоставление. Например, если по умолчанию используется клавиша ALT — что-то, замена также должна быть нажата клавишей ALT. Чтобы изменить горячую клавишу, перейдите к текстовому полю для сочетания клавиш и нажмите новую клавишу «что».

Взаимодействие

в зависимости от пропускной способности, доступной на компьютере, необходимо ограничить Windows функции пользовательского интерфейса для повышения производительности. Раскрывающееся раскрывающийся список скорость подключения можно использовать для установки всех параметров вместе или для индивидуальной настройки. Это следующие функции: фон рабочего стола, отображение полного содержимого окна при перетаскивании, анимации меню и окон и темах Windows.

Во весь экран

Показывать панель подключения во весь экранАвтоматически скрывать панель подключений
Когда сервер отображается в полноэкранном режиме, элемент управления activeX удаленного рабочего стола предоставляет панель подключения пользовательского интерфейса в верхней части окна. Эту панель можно включать и отключать. Когда она включена, вы можете закреплять или скрывать ее.

Полноэкранный режим всегда поверх остальных окон
Когда Рдкман отображает сервер в полноэкранном режиме, можно выбрать, чтобы окно всегда отображалось как верхнее окно.

Использование нескольких мониторов при необходимости
По умолчанию полноэкранный сеанс ограничен монитором, содержащим окно сервера. Можно включить несколько мониторов в режиме полноэкранного режима. Если размер удаленного рабочего стола больше, чем монитор окна, он будет охватывать столько мониторов, сколько необходимо для удаленного сеанса

Обратите внимание, что используются только прямоугольные области, поэтому при наличии двух мониторов с разными разрешениями по вертикали используется более короткий из двух. Кроме того, существует жесткий предел 4096×2048 для управления удаленным рабочим столом

Переход к удаленному сеансу

В этом разделе описываются средства, которые помогут вам найти удаленный сеанс после подключения к службе.

Запуск удаленного сеанса

1. Коснитесь имени подключения, которое нужно использовать для запуска сеанса.
2. Если вы еще не сохранили учетные данные для подключения, вам будет предложено предоставить имя пользователя и пароль.
3. Если появится запрос на проверку сертификата для рабочего пространства или компьютера, просмотрите сведения и убедитесь, что вы доверяете этому компьютеру, прежде чем выбирать Подключиться. Вы также можете выбрать Don’t ask about this certificate again (Больше не спрашивать об этом сертификате), чтобы всегда принимать этот сертификат.

Панель подключения

Панель подключения обеспечивает доступ к дополнительным элементам управления навигацией. По умолчанию панель подключения расположена посередине в верхней части экрана. Коснитесь и перетащите панель влево или вправо, чтобы переместить ее.

• Элемент управления сдвигом. Элемент управления сдвигом позволяет увеличивать и перемещать экран. Элемент управления сдвигом доступен только на устройствах с поддержкой сенсорного ввода и в режиме прямого сенсорного ввода.
  • Коснитесь значка сдвига на панели подключения, чтобы отобразить элемент управления и включить или отключить его. Если он активен, то масштаб экрана будет увеличен. Снова коснитесь значка сдвига на панели подключения, чтобы скрыть элемент управления и вернуть экран к исходному разрешению.
  • Чтобы использовать элемент управления сдвигом, коснитесь его и удерживайте, а затем переместите в направлении, в котором вы хотите переместить экран.
  • Чтобы перемещать элемент управления сдвигом по экрану, дважды коснитесь и удерживайте его.
• Дополнительные параметры. Коснитесь значка дополнительных параметров, чтобы отобразить панель выбора сеанса и панель команд.
• Клавиатура. Коснитесь значка клавиатуры, чтобы отобразить или скрыть экранную клавиатуру. Элемент управления сдвигом отображается автоматически при отображении клавиатуры.

Панель команд

Коснитесь знака … на панели подключения, чтобы отобразить панель команд в правой части экрана.

• Home

  Также можно использовать кнопку «Назад» для этого же действия. Если вы нажмете кнопку «Назад», активный сеанс не будет отключен, что позволит запускать дополнительные подключения.

  (Домой). Нажмите кнопку домашней страницы, чтобы вернуться в Центр подключений с панели команд.

• Отключить. Используйте кнопку «Отключить», чтобы отключиться от сеанса. Ваши приложения останутся активными до тех пор, пока сеанс не будет завершен на удаленном компьютере.
• Во весь экран. Входит или выходит из полноэкранного режима.
• Сенсорный ввод или мышь. Вы можете переключаться между режимами мыши (прямой сенсорный ввод или указатель мыши).

Использование жестов прямого сенсорного ввода и режимов мыши

Для взаимодействия с сеансом доступно два режима мыши:

• Прямой сенсорный ввод.

  Используется так же, как на устройстве Windows с сенсорным экраном.

  Передает в сеанс все сенсорные контакты, которые будут интерпретироваться удаленно.

• Указатель мыши

  Используется так же, как на устройстве Windows с сенсорной панелью.

  . Преобразует локальный сенсорный экран в большую сенсорную панель, позволяющую перемещать указатель мыши во время сеанса.

Примечание

В Windows 8 или более поздней версии собственные сенсорные жесты поддерживаются в режиме прямого сенсорного ввода.

Режим мыши	Операция с мышью	жесты
Прямой сенсорный ввод	Щелчок левой кнопкой	Нажмите одним пальцем
Прямой сенсорный ввод	Щелкните правой кнопкой мыши	Коснитесь одним пальцем и удерживайте
Указатель мыши	Щелчок левой кнопкой	Нажмите одним пальцем
Указатель мыши	Щелчок левой кнопкой и перетаскивание	Одним пальцем дважды коснитесь и удерживайте, а затем перетащите
Указатель мыши	Щелкните правой кнопкой мыши	Касание двумя пальцами
Указатель мыши	Щелчок правой кнопкой и перетаскивание	Двумя пальцами дважды коснитесь и удерживайте, а затем перетащите
Указатель мыши	Колесико мыши	Двумя пальцами коснитесь и удерживайте, а затем перетащите вверх или вниз
Указатель мыши	Масштабирование	Сведите два пальца для уменьшения или разведите их для увеличения

Что потребуется для настройки веб-клиента

Перед началом работы необходимо помнить следующее.

Пользователи ощутят более высокую производительность подключения к Windows Server 2016 (или более поздней версии) и Windows 10 (версии 1611 или более поздней версии).

Важно!

Если вы использовали веб-клиент во время действия предварительной версии и установили версию, предшествующую версии 1.0.0, то сначала необходимо удалить более ранний клиент, а затем перейти на новую версию. Если появится сообщение об ошибке: «The web client was installed using an older version of RDWebClientManagement and must first be removed before deploying the new version» (Веб-клиент был установлен с помощью более ранней версии RDWebClientManagement и должен быть удален перед развертыванием новой версии), выполните следующие действия.

1. Откройте командную строку с повышенными привилегиями PowerShell.
2. Выполните командлет RDWebClientManagement Uninstall-Module, чтобы удалить новый модуль.
3. Закройте и снова откройте командную строку с повышенными привилегиями PowerShell.
4. Выполните командлет RDWebClientManagement Install-Module — RequiredVersion более_ранняя_версия>, чтобы установить более ранний модуль.
5. Выполните командлет RDWebClient удаления, чтобы удалить более ранний веб-клиент.
6. Выполните командлет RDWebClientManagement Uninstall-Module, чтобы удалить более ранний модуль.
7. Закройте и снова откройте командную строку с повышенными привилегиями PowerShell.
8. Выполните шаги обычной установки, как описано ниже.

Шаг 3. Подключение VPN туннелей

Результат: Оба туннеля подключены

Шаг 3.1. Импортируйте загруженные профили в программу OpenVPN на обоих компьютерах. Для этого запустите программу OpenVPN GUI (хотя она уже должна быть запущена) и найдите ее ярлычок в системном трее Windows, рядом с часами.

Нажмите на ярлычок правой кнопкой мыши и выберите пункт «Импорт профиля» (Import file). Затем выберите сохранный профиль на своем компьютере.

Шаг 3.2. Теперь давайте подключим туннели на обоих компьтерах. При установлении соединения вас попросят ввести логин и пароль, который вы назначили туннелю в личном кабинете сайта VPNKI. Естественно, на каждом компьютере мы указываем свое собственное имя и пароль. В данном случае скриншот показывает подключение Компьютера 1. На втором компьютере имя будет user10279.

После успешного подключения вы увидите в системном трее Windows зеленый значок OpenVPN, который означает, что подключение успешно.

Если так, то имеет смысл посмотреть как оба соединения выглядят на стороне сервера VPNKI. Для этого перейдите в пункт меню «Статус подключений» в личном кабинете сайта. На сайте вы увидите приблизительно такую картину.

Профили учетных данных

Профили учетных данных хранят учетные данные для входа глобально в Рдкман или в файл. Это позволяет использовать одни и те же сохраненные учетные данные в группах, у которых нет общего предка. Один из сценариев использования заключается в хранении учетных данных, используемых для входа на серверы и шлюзы, в одном месте. При изменении пароля его можно изменить один раз. Другим сценарием является совместное использование файлов RDG в группе. Вместо того чтобы хранить пароли в файле (что может привести к проблемам, связанным с конкретным пользователем характером шифрования, используемым в Рдкман), создается профиль, например «Me», который каждый пользователь определяет в глобальном хранилище.

Изменить параметры профиля учетных данных можно двумя способами. Первый — изменить в диалоговом окне учетных данных, а затем сохранить точно такое же имя профиля или домена в том же хранилище (файл или глобальный). Появится запрос на обновление. Другой способ — открыть свойства группы для хранилища учетных данных (опять же, файл или глобальный) и использовать вкладку Управление профилями.

пароли для профиля учетных данных области файла шифруются в соответствии с Параметрыом шифрования содержащего их файла. глобальные профили учетных данных используют Параметры группы по умолчанию.

Как предоставить удаленный доступ к компьютеру

Вы можете предоставить другому пользователю удаленный доступ к вашему компьютеру. Этот пользователь получит доступ ко всем вашим приложениям, файлам, сообщениям электронной почты, документам и истории.

1. Откройте Chrome на компьютере.
2. В адресной строке введите и нажмите Ввод.
3. Под надписью «Получение поддержки» нажмите на значок «Скачать» .
4. Следуйте инструкциям на экране.
5. Под надписью «Получение поддержки» выберите Сгенерировать код.  
6. Скопируйте код и отправьте его человеку, которому предоставляете удаленный доступ.
7. После того как этот человек введет пароль на сайте, на вашем компьютере откроется диалоговое окно с адресом электронной почты этого пользователя. Нажмите кнопку Разрешить.
8. Чтобы завершить сеанс доступа, нажмите Закрыть доступ.

Код доступа одноразовый. Каждые 30 минут вам будет приходить запрос о подтверждении удаленного доступа.