Настройка терминального сервера под 1С на Windows Server 2016 | RDP Server Windows

[@systeamadmin]

Спасибо за ПОДПИСКУ и КОЛОКОЛЬЧИКИ! ⚡ Регистрируйся на следующий вебинар по системному администрированию 👉 sys-team-admin.ru/vebinar-po-sistemnomu-administrirovaniyu.html Следи за новостями через ВК: vk.com/app5898182_-34272024#s=239171&force=1

[@coltalexis5174]

InstaBlaster

[@alexlol398]

Для администратора есть очень удобное средство работы с удаленными сеансами - Диспетчер служб удалённых рабочих столов. С его помощью можно подключаться к удаленным сеансам других пользователей чтобы посмотреть, например, на ошибку или помочь пользователю выполнить какие-то действия, посылать сообщения, принудительно завершать сеанс. Из этого диспетчера служб также можно подключаться к активной сессии на любом компьютере в сети, где разрешён удалённый доступ.

[@systeamadmin]

Есть такое дело :-) Но, я не могу все в видео запихнуть и так пришлось многое обрезать, чтобы более компактно получилось.

[@alexlol398]

@@systeamadmin :-) Так Вы же рассказываете для всех, кому это интересно, я и добавил про интересную и полезную функцию. Там есть ещё настройка ограничения времени не активного сеанса, очень актуальная для администрирования сервера терминалов, до которой нужно добираться не совсем очевидным путём. Обычно предлагают лезть в политики безопасности, а нужно в "Конфигурации узла сеансов удаленных рабочих столов" щелкнуть на подключении правой кнопкой мыши, выбрать "Свойства", и во вкладке "Сеансы" сделать нужную настройку.

[@systeamadmin]

Согласен. Лишними не будут дополнения :-) Да и вообще, можно отдельно по этой теме сделать видео. А по поводу не активного сеанса, можно в свойствах пользователя это сделать.

[@XOXMA4KA]

АВТОР даже RDS не поднял, зачем было ставить лицензирование? он тупо включил доступ к удалённому рабочему столу, он как раз и имеет ограничение в 2 подключения, и чтоб это ограничение обойти и ставят RDS.

[@Iuli4ka]

Спасибо, добрый человек!

[@saunaufa102]

Спасибо, всё было понятно и за такое короткое время, как раз нашла нужную инфу у вас, спасибо!

[@tronx4102]

пиздуй борщ вари, не трогай сервак... понятно ей стало )

[@Stafford14]

Спасибо вам за ваши труды очень полезно

[@systeamadmin]

Пожалуйста.

[@donlelikdonlelik240]

При просмотре возник интересный вопрос, сколько работаю с 2016 виндой(плююсь далеко и с выражениями) еще при установке и поднятии терминала Если он не в домене куй он дает поднять службу, только домен и тогда служба становится. Собстно это бич 2016 винды так по мне, 2008 работала в разы стабильнее и лучше и проще в настройке и установке. RDS тот еще геморой, а если в ферме то веселье с бубном. Не хватило видео про настройку RDS, там тонкие моменты и часто путаюсь(не первый раз настраивая терминал) что где добавить чтобы все встало как надо

[@olegkitaev8907]

Ничего не убирали. Она не завязана на AD. Вы просто c AD могли удобно пользоваться этим через коллекцию. А теперь будет cmd. В батник засунуть: Код: @echo off set /P rcomp="Enter name or IP of a Remote PC: " query session /server:%rcomp% set /P rid="Enter RDP user ID: " start mstsc /shadow:%rid% /v:%rcomp% /control

[@stanuslavpolischuks3001]

Только недавно вспоминал, живой ли ты. И тут раз - новый видос

[@systeamadmin]

Я читаю твои мысли. 😂

[@ДенисРаспутько]

Я свои проекты , уже 3 физических сервера на Е3-х, размещаю у well-web net. Аренда машинок с 32 рам, выходит в районе 5 000 рублей. есть серваки по 1 990 руб. Работаю с ними с 2015г. Серваки c разными операционками, в том числе и с Windows. Виртуализации настраивают сами. К жалобам относятся очень лояльно! Поставили оперативно и без проблем и денег. Всё четко и профессионально. Нареканий нет. При оплате на длительный срок делают скидки и дают бонусы.

[@МаксСоловьев-щ1ь]

У одной компании на моих глазах ломанули сервер потому что у них рдп был проброшен с портом 3389 по белому ip. Если кто-то захочет пробросить рдп наружу то хотябы поменяйте порт rdp например на 60*** Но лучше всего вообще так не делать и поднять впн и заходите на терминальнтк через впн

[@GTigerG]

Вообще нельзя так делать. Сканеры портов не вчера появились.

[@СергейКрестьянинов-ы7я]

Tp-Link AX55. Или подобный. Должен быть параметр в меню "VPN Сервер". Классная штука, юзаю. VPN между филиалами IPSec, настраивается за 10 мин. И главное отключить ответ на внешний пинг роутера. Чтобы кто с наружи сканит, роутер не отвечал. И! Сохранить конфигурацию. Из=за сбоев электро и интЫрнета, слетают, бывает, настройки.

[@Hahahahhaja]

хакеры сканируют порты , им без разницы какой порт

[@pavelnagopetyan1504]

по ситуации на тайминге 10:40-11:10 - доступа небыло не из за этой птицы, а потому что установка сервера терминалов не означает автоматического разрешения доступа к rdp портам по протоколу udp и tcp включение этой галки сопровождается дополнительным действием по настройке фаервола сервера и разрешению доступа к портам rdp - т.е. можно без этого настроить разрешение фаервола руками (я это не к тому что это нужно делать только руками и никак иначе, а к тому что помогает не сама галка разрешения а сопутствующие автоматизированные действия )

[@systeamadmin]

Т.е. галку можно было не ставить, а просто разрешить доступ портам через файервол?

[@pavelnagopetyan1504]

@@systeamadmin думаю что да этого будет достаточно (для верности можно проверить на виртуалке какой-нибудь )

[@systeamadmin]

Ну да. Проверю. Меня тоже как-то это смутило, так как раньше сразу после поднятия терминального сервера все работало.

[@ДмитрийЛогвиненко-щ2й]

Добрый день. Правильно ли я понял, что сервер терминалов с 1с лучше на отдельной машине делать от контроллера домена?

[@systeamadmin]

Совершенно верно. Эта роль обычно всегда на отдельном сервере находится.

[@alexbodnarsky3165]

На контроле домена вообще ничего кроме DHCP и DNS больше никаких ролей нельзя запускать. Кто скажет что против, тот эникейщик по дефолту!!!!!!!

[@Neki4_96]

А если Windows Server 2022 активирован, но не даёт подключиться к серверу 1С больше 2 двух компьютеров, тогда что делать?

[@GTigerG]

В соседней ветке писали - поднимать RDS. Есть ещё варианты. Но это неправильный путь. RDPWrap

[@Parabellum_aes]

Как то крайне мало рассказано. А на сервере ad ничего сделать не надо? По вашей настройке после добавления лицензий сервер будет выдавать ограничение в 120 дней.

[@systeamadmin]

На сервере AD ничего делать не надо. Только подключить сервер 1С к домену и все. По поводу ограничений, возможно, но для теста это в любом случае будет достаточно. А для реальной работы нужны официальные лицензии.

[@8833487]

День добрый, а каким образом, разграничить права? к примеру Бух, может запускать только 1 сеанс, при бездействии 1 час, выкидывать, в тоже время Админ (при обновлении 1с к примеру) сколько угодно сеансов, сеансы не ограниченны по времени.

[@EvgeniiTsybiktarov]

Здравствуйте. Как сделать так что б удаленный рабочий стол не вылетал после 30 минут бездействия?

[@alexbodnarsky3165]

В настройках групповой политики. Но это тема для сисадминов, а не для эникейщиков

[@kirillyakunin759]

А зачем добавлять учетки, если сеть доменная. Сервер в домен ввести не проще?

[@tronx4102]

для них нет... у них качалка, а не про интеллект

[@Игорь-м8л1я]

А вин 2016 сервер терминалов умеет 3д графику в сетку шарить? Или воз и ныне там?

[@АлексейМосковский-ш6у]

Здравствуйте! Подскажите пожалуйста я видео старое нашел у Юрия Лебедева как поднимать rds ферму в домене. Что то пошло не так у меня. Дело в том что там поднимается балансировщик называемый Rd broker на нём создаётся пул серверов. Если как на его видео он сам ставит все на ранее добавленные сервера Rd session. На самом сервере - балансировщике все ставится но на других двух терминальниках выдает ошибку. failed cloud not install the role service on the server. Exception of type. System exception was thrown. Спасите помогите а! Я себе весь мозг сломал. Скачал оригинальный образ windows Server 2019 триальный на 180 дней. Поставил все обновил. В домен вогнал. Файрвол везде повыключал

[@systeamadmin]

Задайте этот вопрос Юрию. Я то здесь причем?

[@luzerxxx3702]

@@systeamadmin типичный ответ админа

[@tima4768]

Почему у меня активированный софт, но все равно просит выкинуть одного из двух пользователей, когда пробую под третьим подключиться

[@it_necromancy3014]

rdpwrap который с гитхаба убирает это ограничение на 2 пользователя, по крайней мере на 2012 R2 точно работает, проверенно неоднократно

[@systeamadmin]

Для клиентских машин точно работает, на сервере не пробовал.

[@pavelnagopetyan1504]

@@systeamadmin ограничение на 2 сессии удаленного подключения растет из варианта доступа к серверу для совершения админ действий без установки сервера терминалов установленный сервер терминалов снимает ограничение на доступ 2х пользователей одновременно для семейств 2008r2 было не важно активирована система или нет Важно был ли поднят сервер терминала и даже с неактивированным сервером лицензирования работало ограниченное время На новых системах не проверял взаимосвязь с активацией системы - как то в голову не приходит делать множественный доступ на машину без поднятого сервера терминалов - но думаю что логика не менялась и снятие ограничения так-же происходит при активации сервера терминалов

[@systeamadmin]

@@pavelnagopetyan1504 Ну, я нашел только такую информацию. Что не разрешает из-за активации. Раньше да, таких проблем не было. Т.е. они специально сделали, чтобы ты не мог использовать триальную лицензию, для работы в качестве сервера терминалов. Типа покупай сразу лицензию на винду.

[@alexsilvas6743]

А как настроить удаленное приложение через терминальный сервер? К примеру чтобы не запускать удаленный рабочий стол, а просто запустить ярлык 1с на удаленном пк и он работал в окошке 1с как бы.

[@tronx4102]

это, так называемые рапы....гугли про remote app

[@andreybolgov7307]

Расскажите пожалуйста, если знаете, как сделать сервер терминалов без AD на Windows Server 2016

[@systeamadmin]

Точно также как и с AD.

[@ovra19]

экзотику типа сделать терминальный сервер из обычной машины на 10 или 7 расскажи - очень познавательно с точки зрения начинающего и для небольшой компании вполне рабочая схема.

[@systeamadmin]

Уже записано (Рабочая группа - Сервер терминалов на клиентской Windows), только эта тема входит в платный курс it-skills.online/courses/kompleksnoe-obuchenie-sistemnomu-administrirovaniyu

[@nekto1101]

Есть патчи для обычной винды, которые делают из неё терминалку. Ищи в гугле. Правда это нарушает лицензию шиндовс и сли будешь такое вытворять для 1с, то будь готов к частым проблемам с проброшенными принтерами.

[@ovra19]

@@nekto1101 я то вкурсе ;) и сам из 10 сделал терминальный сервер 1С, вот начинающим показать это было бы полезно, хотя да не совсем законно и просто.

[@GTigerG]

​@@nekto1101 чет не возникает проблем уже год... Но всё может быть

[@tronx4102]

видео от днарей для днарей... прям, предвкушаю тот поток "высококвалифицированных"(на всяк, взял в кавычки, а то, вдруг, аудитория данного контента не догонит про сарказм) спецов, который обрушится на ит рынок трудоустройства... заживём! Хотя, на что ещё могут быть способны люди, которые процесс изучения ит отождествляют с посещением заведений по наращиванию мускулатуры, в которых, вот, ума вообще не надо, повторяй показанное - будешь молодцом

[@mirrorred]

если вы такой гений высококвалифицированный, то как предлагаете изучать подобную информацию? Если человек хочет разобраться самостоятельно в теме?

[@амбассадоркайфа]

@@mirrorred гений высококвалифицированный считает себя самым умным, сам небось окончил шарагу в провинции, потому как такую хрень про качалку и специалистов адекватный человек не высрет

[@tronx4102]

@@mirrorred конкретно тебе - никак... не твоё это

[@tronx4102]

@@амбассадоркайфа хуже... самоучка

[@АртемКадушкин-у7ц]

А теперь попробуйте чего-нибудь распечатать из 1С на принтере пользователя.

[@gobpblueex]

Принтер расшарить пробовали ?

[@АртемКадушкин-у7ц]

@@gobpblueex Его ненадо шарить, это подругому работает. По крайней мере с Server 2008R2. Там в устройствах и принтерах отображались ВСЕ подключеные к твоему пк принтеры. А со стороны серверных политик уже можно было это поднастроить, например пробрасывать только принтер пользователя, который выбран по умолчанию. Или подтягивать драйвера на принтер с сервера, а не те что у пользователя. 2016 сервер из коробки не пробрасывает принтер, как это делает 2008К2, и я так и не понял как это завезти, и в инете об этом не пишут.

[@malhik77]

Можно ли совмещать роли сервера AD и сервера терминалов на одном компе?

[@systeamadmin]

Да. Можно.

[@НикитаБлеснов]

Автор канала не уточнил, можно ещё мозг расплавить при такой установке.

[@systeamadmin]

Типа сложно?

[@GTigerG]

Крайне не рекомендуется, чтобы на сервере с ролью AD были ещё какие-то роли кроме DHCP и DNS.

[@СергейЛошаков-й7г]

Терминальный сервере на 2008R2 логичная и понятная процедура, сервер на 2016 просто упоротая херь с кучей неадекватных треминов и не понятный компонентов.

[@systeamadmin]

Ну да, ещё и с remoteapp каких-то требований натыкали :-( Домен продавай, ещё и на контроллере ставить нельзя 🤬

[@МитяРусский-ц9о]

не менялось ни чего с 2008 по 2019 сервер в терминальном доступе и маршрутиризации, не нужно ересь нести, единственное remoteapp без домена через ж*** настраивать, но все прекрасно работает через настройку среды запуска ПО у юзера, просто вы рукопопы не хотите изучать новое 😁

[@daniyart.409]

У Вас не полностью настроен сервер, так как стоит ограничение в 2 подключения, т.е. при условии что будет работать 2 бухгалтера, 3й юзер подключится не сможет. Либо кикнуть надо кого-нибудь 😂

[@systeamadmin]

Ограничение стоит так как винда тестовая. Активируешь и будет всё ок ;-)

[@yurekkovalskiy4348]

@@systeamadmin Я попробовал разными активаторами в виде теста, не помогло

[@yurekkovalskiy4348]

Я активировал винду и не помогает. Нужно 3 пользователя? сервер 2019. Какие есть варианты?

[@systeamadmin]

Есть программа которая ломает, Но это не легально

[@yurekkovalskiy4348]

@@systeamadmin Решил, другая фигня была

[@antoxa4537]

@@yurekkovalskiy4348 как решил-то написал бы

[@АлександрКолесников-ц4ь]

подключился к рабочему столу Windows Server 2016. Не получается скачать ни один браузер (Хром, Опера, Мозилла). Мне оператор хостинга сказал что нужно настроить диспетчер серверов. Кто знает, что надо настроить что бы я мог скачивать и устанавливать браузеры и др. приложения?

[@systeamadmin]

Что-то бред какой-то. Проверь есть ли у тебя админские права.

[@АлександрКолесников-ц4ь]

@@systeamadmin проблему решил, internet explorer не давал ничего скачать, исправил в настройках

[@systeamadmin]

Ааа. Режим повышенной безопасности браузера

[@СергейГуршалов]

а как сделать чтоб при запуске терминального ярлыка сразу открывалась 1С а не запускался рабочий стол сервака?

[@Irnsbhjsdjeoypsj]

надо 1С добавить в автозагрузку)

[@tronx4102]

remote app

[@biomozgjele]

Неплохо. Но бухгалтерия частенько не дружит с рдп и хочет, чтобы все работало "через ярлык"

[@systeamadmin]

Тогда RemoteApp в помощь ;-) Или опубликовать базу через веб-сервер

[@biomozgjele]

@@systeamadmin ждём видос:)

[@systeamadmin]

Уже есть. Про remoteapp недавно выпускал, на канале посмотрите. А про веб сервер и 1С это в курсе по комплексному обучению рассматривается.

[@donlelikdonlelik240]

Можно ремотАпп можно по старинке ручками ярлык наваять с авторизацией РДП

[@biomozgjele]

@@donlelikdonlelik240 так и делал костыли

[@MrIWester]

Благодарю за урок. Хочу поблагодарить финансово. Прошу связаться со мной...

[@systeamadmin]

Пишите сюда ;-) - Telegram: t.me/it_skills_bot - VK: vk.me/club34272024

[@МитяРусский-ц9о]

Политики не настроил!!!!!!! Лицензии выдавать не будет!!! Через 120 дней просто юзеров не пустит.

[@karynakozhuhovskaya39]

так и есть. как это сделать?

[@ALTAIR_ADMIN]

Спасибо. Расскажи как создать ярлык RDP на рабочем столе сотрудника без захода на рабочий стол сервера. Т.е. при подключении по рдп сразу открывается перечень баз 1с.

[@ovra19]

посмотри видео по ремоут апп 1С, там все очень хорошо расписано

[@systeamadmin]

А вот и ссылочка подлетела :-) kzbin.info/www/bejne/q3TZp3hvitpjgpo

[@ALTAIR_ADMIN]

ovra 1 благодарю

[@ALTAIR_ADMIN]

IT-Skills I Запишись в ИТ качалку благодарю

[@systeamadmin]

@@ALTAIR_ADMIN Да пожалуйста :-)

[@ВасяПупков-й8ы]

У меня и без роли rdp все работает, меньше служб выше скорость.

[@systeamadmin]

Это ты к чему? Я тебя заставляю rdp стать что-ли?

[@gh.territory7328]

@@systeamadmin меня нет, но обоснуй нафига он тебе

[@systeamadmin]

Зачем нужен РДП?

[@ВасяПупков-й8ы]

@@systeamadmin зачем служба rdp

[@XOXMA4KA]

Автору не зачёт, ограничение не из-за активации, не поднят RDS сервер а используется встроенный в систему рабочий стол, вот как раз стол и имеет ограничение в 2 подключения. его можно было настроить не поднимая службу лицензирования RDS. на 70% бесполезное видео.

[@Aesha-69]

Много воды.....только толшько запутал пользователей .. Настройки разные и для подключения RDP эта настройка не правильная . У автора 2 пользователя это бесплатно даст подклюбчить а вот третий пользователь уже не зайдет.. Требуется узел лиуензирования который автор при установке ролей НЕ ПОСТАВИЛ и много чего непоставил но поставил много лишнего............. Все это только для конкретного пользователя и этот пользователь автор ......для других это НЕ ПОДОЙДЕТ....... Автор сам то не совсем понимает как ставится терминальный сервер... И лицензию RDS CAL надо приобретать... И АКТИВАЦИЯ ВИНДЫ НЕ АКТИВИРУЕТ ЛИЦЕНЗИИ .....))