Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- jednooborbc:administrace_operacnich_systemu_ii:rdp:rdp [2017/05/13 20:29]
Marek Carbol
+++ jednooborbc:administrace_operacnich_systemu_ii:rdp:rdp [2017/05/13 21:00] (aktuální)
Marek Carbol
@@ Řádek 52: / Řádek 52: @@
   * může vzdáleně instalovat/odinstalovat aplikace a přenášet data ke klientům
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image001.jpg?265x187}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image001.jpg?265x187}}** \\
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image002.png?364x299}}**==== Tenký a tlustý klient ====
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image002.png?364x299}}** \\ ==== Tenký a tlustý klient ====
 Tenkým klientem je většinou software, který přijímaná data složitě nezpracovává, ale rovnou je předává uživateli. Často není nutné jej ani instalovat. Reprezentantem tenkého klienta je např. klient používaný v aplikaci „Připojení ke vzdálené ploše" od společnosti Microsoft. Dále může být tenkým klientem i počítač s minimální instalací operačního systému, příkladem jsou tzv. Chromebooky (Chrome OS + linuxové jádro + webový prohlížeč Chrome). Všechno kromě výstupu a vstupu za něj provádí server. Tato varianta je náročná především na server.
@@ Řádek 82: / Řádek 82: @@
 Ruční spuštění klienta ve Windows XP je možné pomocí příkazu ''mstsc.exe'' ''(Microsoft Terminal Services)''''.''.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image003.png?447x438}}****Malá upozornění:**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image003.png?447x438}}** \\ **Malá upozornění:**
 Tato funkce je k dispozici ve všech edicích systému Windows 10, ale** ****nelze se připojit** na Windows 10 Home edici.
@@ Řádek 100: / Řádek 100: @@
 . Zvolíme kartu Vzdálený přístup a zvolíme zvýrazněnou volbu. Můžeme upřesnit, kteří uživatelé se mohou pomocí vzdálené plochy přihlásit k tomuto PC, volbou Vybrat uživatele. (Zde je screenshot ze serveru, proto ještě nemůžeme zaškrtnout vzdálenou pomoc, tu jepotřeba nejprve nainstalovat přes funkce.)
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image004.png?410x461|1.PNG}}**3. Dále je nutno v nastavení Windows Firewall povolit průchod programu Vzdálená plocha. To uděláme následovně:
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image004.png?410x461|1.PNG}}** \\ 3. Dále je nutno v nastavení Windows Firewall povolit průchod programu Vzdálená plocha. To uděláme následovně:
   * [start] -> [ovládací panely] -> [systém a zabezpečení] -> [brána windows firewall] -> [Povolit programu nebo funkci průchod bránou Windows Firewall.]
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image005.jpg?475x231}}**  * V seznamu najdu položky "Vzdálená plocha" a "Vzdálená pomoc" a obě je povolím. (Ve Windows 10, pokud je u firewallu vše zakázáno, tak systém ohlásí error, ale pokud dáte diagnostikovat chybu, tak firewall sám povolí.)
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image005.jpg?475x231}}** \\   * V seznamu najdu položky "Vzdálená plocha" a "Vzdálená pomoc" a obě je povolím. (Ve Windows 10, pokud je u firewallu vše zakázáno, tak systém ohlásí error, ale pokud dáte diagnostikovat chybu, tak firewall sám povolí.)
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image006.jpg?475x268}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image006.jpg?475x268}}** \\
 . Zjistíme ip adresu počítače (např. pomocí příkazového řádku a příkazu ipconfig), ke kterému se chceme připojit.
@@ Řádek 114: / Řádek 114: @@
 [start] -> pravé tlačítko na [počítač] -> [vlastnosti] -> [název počítače]
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image007.jpg?500x117}}**6. Na počítači, kterým se chceme připojovat spustime klientský program Připojení ke vzdálené ploše (Remote Desktop Connection - RDC).
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image007.jpg?500x117}}** \\ 6. Na počítači, kterým se chceme připojovat spustime klientský program Připojení ke vzdálené ploše (Remote Desktop Connection - RDC).
 **   Kde program najdeme?**
@@ Řádek 124: / Řádek 124: @@
 . možnost:// //(viz obrázek)
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image008.png?420x708|mstsc.PNG}}**7. Vložíme IP adresu (případně celý název počítače, pokud je v doméně) a připojíme se. V Možnostech můžeme upřesnit nastavení připojení (zadat uživatelské jméno, definovat různé funkce, rychlost připojení apod.)
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image008.png?420x708|mstsc.PNG}}** \\ 7. Vložíme IP adresu (případně celý název počítače, pokud je v doméně) a připojíme se. V Možnostech můžeme upřesnit nastavení připojení (zadat uživatelské jméno, definovat různé funkce, rychlost připojení apod.)
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image009.png?499x284|10.PNG}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image009.png?499x284|10.PNG}}** \\
 {{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image010.png?453x356|přihlášovací údaje}} 8. Přihlásíme se, potvrdíme certifikát a jsme připojeni ke vzdálené ploše. Počítač na který se přihlašujeme se odhlásí (pokud se jedná o klienta (Windows 10 např.), pokud se jendá o server (Windows Server 2016, tak ne).
@@ Řádek 146: / Řádek 146: @@
 Ruční spuštění klienta je možné pomocí příkazu ''msra.exe'' (Micorosft Remote Assistance).
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image011.png?300x285}}**Chceme-li od někoho vzdáleně pomoci postupujeme následovně:
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image011.png?300x285}}** \\ Chceme-li od někoho vzdáleně pomoci postupujeme následovně:
 . Otevřeme Ovládací panely -> Systém a zabezpečení-> Systém -> Nastavení vzdáleného přístupu ->  v kartě Vzdálený přístup zvolíme Povolit připojení vzdálené pomoci k tomuto počítači a potvrdíme
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image012.png?465x536|assist.PNG}}**2.Spustíme program Vzdálená pomoc systému Windows
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image012.png?465x536|assist.PNG}}** \\ 2.Spustíme program Vzdálená pomoc systému Windows
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image013.png?232x400|msra.PNG}}**3. Zvolíme Požádat jiného důvěryhodného uživatele o pomoc
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image013.png?232x400|msra.PNG}}** \\ 3. Zvolíme Požádat jiného důvěryhodného uživatele o pomoc
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image014.png?653x475|pomoc.PNG}}**4. Vybereme jednu z následujících možností (dle mého názoru je nejlepší pracovat se souborem.. dá se poslat mailem, přenést na flashce apod.). \\ Pro použití možnosti Odeslat pozvánku pomocí e-mailu je třeba mít vytvořený profil v programu Microsoft Outlook a připojení na SMTP server. \\ Nástroj Snadné připojení lze použít pouze pokud se snažíme spojit dva počítače se stejným operačním systémem a máme povolený protokol PNRP (Peer Name Resolution Protocol). Poté stačí pouze zadat IP adresu či název počítače a počkat, až uživatel na druhé straně spojení potvrdí. Není třeba vytvářet a odesílat pozvánku jako soubor.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image014.png?653x475|pomoc.PNG}}** \\ 4. Vybereme jednu z následujících možností (dle mého názoru je nejlepší pracovat se souborem.. dá se poslat mailem, přenést na flashce apod.). \\ Pro použití možnosti Odeslat pozvánku pomocí e-mailu je třeba mít vytvořený profil v programu Microsoft Outlook a připojení na SMTP server. \\ Nástroj Snadné připojení lze použít pouze pokud se snažíme spojit dva počítače se stejným operačním systémem a máme povolený protokol PNRP (Peer Name Resolution Protocol). Poté stačí pouze zadat IP adresu či název počítače a počkat, až uživatel na druhé straně spojení potvrdí. Není třeba vytvářet a odesílat pozvánku jako soubor.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image015.png?636x466|pozvanka.PNG}}**5. Soubor uložíme (nejlépe do předem vytvořené sdílené složky, aby se k němu ten, kdo nám pomáhá dostal).
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image015.png?636x466|pozvanka.PNG}}** \\ 5. Soubor uložíme (nejlépe do předem vytvořené sdílené složky, aby se k němu ten, kdo nám pomáhá dostal).
 . Aplikaci nezavíráme a opíšeme si heslo.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image016.png?549x158|heslo.PNG}}**7. Abychom mohli spustit uložený soubor na Windows Server 2016 a pomáhat klientovi, musíme nejdříve nainstalovat funkci Vzdálená pomoc. Správce serveru -> Přidat funkce a role -> proklikáme se až k funkcím -> Vzdálená pomoc -> jednoduše nainstalujeme. Pokud žádáme o pomoc např. uživatele s Windows 10, stačí když si soubor pouze otevře (nemusí instalovat žádnou funkci).
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image016.png?549x158|heslo.PNG}}** \\ 7. Abychom mohli spustit uložený soubor na Windows Server 2016 a pomáhat klientovi, musíme nejdříve nainstalovat funkci Vzdálená pomoc. Správce serveru -> Přidat funkce a role -> proklikáme se až k funkcím -> Vzdálená pomoc -> jednoduše nainstalujeme. Pokud žádáme o pomoc např. uživatele s Windows 10, stačí když si soubor pouze otevře (nemusí instalovat žádnou funkci).
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image017.png?722x514|Funkce vzdálená pomoc}}**8. Na serveru se otevře předem uložený soubor na klientovi a vloží se heslo, které máme od klienta.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image017.png?722x514|Funkce vzdálená pomoc}}** \\ 8. Na serveru se otevře předem uložený soubor na klientovi a vloží se heslo, které máme od klienta.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image018.png?719x350|Vzdálená pomoc}}**9. Klient ještě musí povolit přístup při pokusu připojení a poté už vše funguje. Na serveru je vidět "vzdálená plocha" klienta, ale server s ní nemůže pracovat. Může pouze pozorovat, co klient dělá. Je možná, aby server na klientovi pracoval, pokud zažádá o řízení a klient mu to povolí.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image018.png?719x350|Vzdálená pomoc}}** \\ 9. Klient ještě musí povolit přístup při pokusu připojení a poté už vše funguje. Na serveru je vidět "vzdálená plocha" klienta, ale server s ní nemůže pracovat. Může pouze pozorovat, co klient dělá. Je možná, aby server na klientovi pracoval, pokud zažádá o řízení a klient mu to povolí.
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image019.png?726x362|Vzdálená pomoc}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image019.png?726x362|Vzdálená pomoc}}** \\
 **Rozdíl mezi vzdálenou pomocí a vzdálenou plochou ve směru server -> klient**
@@ Řádek 202: / Řádek 202: @@
 . Zde zapneme funkci Klient služby Telnet.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image020.png?600x354|telnet.PNG}}**7.V příkazové řádce se můžeme připojit příkazem: **telnet ****ipadresa** (tu zjistíme u počítače na který se chceme připojit příkazem **ipconfig**).
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image020.png?600x354|telnet.PNG}}** \\ 7.V příkazové řádce se můžeme připojit příkazem: **telnet ****ipadresa** (tu zjistíme u počítače na který se chceme připojit příkazem **ipconfig**).
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image021.png?600x175|telnetcmd.PNG}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image021.png?600x175|telnetcmd.PNG}}** \\
 **Zapnutí Telnetu na Windows Server 2012**
@@ Řádek 210: / Řádek 210: @@
 . Ve správci serveru zvolíme Přidat role a funkce -> přejdeme až k Funkce -> zvolíme **Klient služby Telnet.**
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image022.jpg?610x456|Telnet}}**2. Nainstalujeme tyto funkce.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image022.jpg?610x456|Telnet}}** \\ 2. Nainstalujeme tyto funkce.
 === Konfigurace služby SSH ===
@@ Řádek 216: / Řádek 216: @@
 . Musíme přejít na Developer sestavení. Nastavení -> Zapnout Vývojářský režim
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image023.png?317x248|1.PNG}}{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image024.png?360x280|2.PNG}}**2. Ovládací panely -> Programy -> Zapnout nebo vypnout funce Win -> Windows Subsyste for Linux (systém se restartuje)
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image023.png?317x248|1.PNG}}{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image024.png?360x280|2.PNG}}** \\ 2. Ovládací panely -> Programy -> Zapnout nebo vypnout funce Win -> Windows Subsyste for Linux (systém se restartuje)
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image025.png?288x257|3.PNG}}**3. Otevřeme příkazový řádek (cmd.exe) -> napíšeme bash a y pro potvrzení.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image025.png?288x257|3.PNG}}** \\ 3. Otevřeme příkazový řádek (cmd.exe) -> napíšeme bash a y pro potvrzení.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image026.png?513x210|4.PNG}}**4. Zadáme své nové uživatelské jméno a heslo a rovnou se nám bash spustí. Jinak jej spustíme z příkazového řádku příkazem bash.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image026.png?513x210|4.PNG}}** \\ 4. Zadáme své nové uživatelské jméno a heslo a rovnou se nám bash spustí. Jinak jej spustíme z příkazového řádku příkazem bash.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image027.png?526x227|5.PNG}}**5. Příkazem ssh username@server se můžeme připojit k serveru
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image027.png?526x227|5.PNG}}** \\ 5. Příkazem ssh username@server se můžeme připojit k serveru
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image028.png?665x136|6_01.PNG}}**6. Pokud se nám nepodaří připojit (jak je vidět při prvním spuštění příkazu), je nutné zkontrolovat SSH ve službách a zapnout. Ideálně pak nastavit automatické spuštění služby.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image028.png?665x136|6_01.PNG}}** \\ 6. Pokud se nám nepodaří připojit (jak je vidět při prvním spuštění příkazu), je nutné zkontrolovat SSH ve službách a zapnout. Ideálně pak nastavit automatické spuštění služby.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image029.png?698x93|6_2.PNG}}****{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image030.png?582x213|7.PNG}}****{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image031.png?532x134|8.PNG}}**=== Konfigurace služby Powershell Web Access ===
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image029.png?698x93|6_2.PNG}}** \\ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image030.png?582x213|7.PNG}}** \\ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image031.png?532x134|8.PNG}}** \\ === Konfigurace služby Powershell Web Access ===
 Telnet se dá také nahradit PowerShell Web Access službou, nicméně připojit se dá pouze na Windows Server. Jedná se o službu, kdy můžete vzdáleně v prohlížeči otevřít powershell a pracovat skrz terminál.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image032.png?698x501|3.PNG}}****{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image033.png?527x238|5.PNG}}**Powershell musí být spuštěn jako administrator. Zadáme příkaz Install-PswaWebApplication. Tabulátorem si lze nechat doplňovat příkazy.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image032.png?698x501|3.PNG}}** \\ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image033.png?527x238|5.PNG}}** \\ Powershell musí být spuštěn jako administrator. Zadáme příkaz Install-PswaWebApplication. Tabulátorem si lze nechat doplňovat příkazy.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image034.png?698x115|ž.PNG}}**Tímto příkazem povolíme všem uživatelům přístup:Add-PswaAuthorizationRule --UserName * -ComputerName * -ConfigurationName *, kde hvězdička je zástupný symbol pro jakýkoliv znak.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image034.png?698x115|ž.PNG}}** \\ Tímto příkazem povolíme všem uživatelům přístup:Add-PswaAuthorizationRule --UserName * -ComputerName * -ConfigurationName *, kde hvězdička je zástupný symbol pro jakýkoliv znak.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image035.png?698x432|7.PNG}}**Následně po zadání [[https://servername/pswa|https://servername/pswa]] se můžeme přihlásit. Přihlašovací obrazovka v prohlížeči.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image035.png?698x432|7.PNG}}** \\ Následně po zadání [[https://servername/pswa|https://servername/pswa]] se můžeme přihlásit. Přihlašovací obrazovka v prohlížeči.
@@ Řádek 314: / Řádek 314: @@
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image036.jpg?397x269|Schéma fungování technologie vzdáleného přístupu k počítači}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image036.jpg?397x269|Schéma fungování technologie vzdáleného přístupu k počítači}}** \\
 === RemoteAPP (Windows Server 2016 ===
@@ Řádek 350: / Řádek 350: @@
 . Ve správci serveru zvolíme **Přidat role a funkce** -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image037.png?669x501|Přidat funkce a role}}** 2. Na kartě Typ instalace zvolíme:** ****Instalace služby Vzdálená plocha** -> Další
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image037.png?669x501|Přidat funkce a role}}** \\  2. Na kartě Typ instalace zvolíme:** ****Instalace služby Vzdálená plocha** -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image038.png?672x476|Typ instalace}}** 3. Na kartě Typ nasazení zvolíme: **Rychlé zahájení**, protože ji budeme instalovat pouze na jeden server -> Další
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image038.png?672x476|Typ instalace}}** \\  3. Na kartě Typ nasazení zvolíme: **Rychlé zahájení**, protože ji budeme instalovat pouze na jeden server -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image039.png?674x478|Capture.PNG}}**== Standardní nasazení ==
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image039.png?674x478|Capture.PNG}}** \\ == Standardní nasazení ==
 Tato volba nám umožňuje nasadit služby Vzdálená plocha na více serverů. Tedy různé služby na různé servery (např. licenční jinde než ostatní).
@@ Řádek 376: / Řádek 376: @@
 . Na kartě Scénář nasazení zvolíme:** ****Nasazení klientů na základě relace**, protože nechceme, aby se klienti připojovali k virtuálním klientům -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image040.png?675x480|Scénář nasazení}}**5. Na kartě Potvrzení **zaškrtneme** pole: V případě potřeby automaticky restartovat cílový server, protože v průběhu instalace se bude server restartovat -> Nasadit
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image040.png?675x480|Scénář nasazení}}** \\ 5. Na kartě Potvrzení **zaškrtneme** pole: V případě potřeby automaticky restartovat cílový server, protože v průběhu instalace se bude server restartovat -> Nasadit
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image041.png?673x476|Potvrzení}}** 6. Nasazení trvá delší dobu (třeba i 5-10 min), ze začátku to vypadá, že se nic neděje, ale po polovině první části je instalace rychlejší. Po nasazení se dole objeví **odkazna RD Web Access** (připojení k RemoteApp a vzdálené ploše přes webovou stránku), kliknutím na odkaz můžeme přejít na danou webovou stránku nebo zadáme adresu přímo do webového rozhraní. (Je dobré si tuto adresu **pamatovat či zapsat**) -> Zavřít
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image041.png?673x476|Potvrzení}}** \\  6. Nasazení trvá delší dobu (třeba i 5-10 min), ze začátku to vypadá, že se nic neděje, ale po polovině první části je instalace rychlejší. Po nasazení se dole objeví **odkazna RD Web Access** (připojení k RemoteApp a vzdálené ploše přes webovou stránku), kliknutím na odkaz můžeme přejít na danou webovou stránku nebo zadáme adresu přímo do webového rozhraní. (Je dobré si tuto adresu **pamatovat či zapsat**) -> Zavřít
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image042.jpg?671x477|07.png}}****RD Web Access**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image042.jpg?671x477|07.png}}** \\ **RD Web Access**
 . Otevřeme webový prohlížeč (na klientovi nebo na serveru) a zadáme URL adresu k RD Web Access (z posledního bodu instalace služby Vzdálená plocha je to adresa: [[https://server.firma.net/rdweb)|https://server.firma.net/rdweb)]]. Aby byl byla webová stránka důvěryhodná musí být certifikát, který patří dané službě, ověřen autoritou. Nemáme ověřený certifikát, ale jelikož tyto web. stránky zpřístupňujeme my, můžeme **Pokračovat na tento web**.
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image043.png?665x461|RD Web Access}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image043.png?665x461|RD Web Access}}** \\
  **Pomůcka**: Jestliže se vám po předešlém kroku objeví v prohlížeči chyba 404, zkontrolujte zda-li máte aktivní **Default Web Site** pod kterou běží **RDweb.** Najedeme si na IIS a klikneme pravym tlačítkem na náš server a zvolíme **Správce internetové informační služby**.
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image044.png?665x461|RD Web Access}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image044.png?665x461|RD Web Access}}** \\
  **Pomůcka krok 2**: Ve správci internetové informační služby si rozklikneme náš server -> Weby -> a klikneme na** ****Default Web Site** pod kterou běží **RDweb.** V pravo mezi položkami Akce si zkontrolujte zda je **Default Web Site** spuštěna,jestliže není stačí kliknout na tlačítko spustit a **Default Web Site** se aktivuje i s RDweb.
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image045.png?665x461|RD Web Access}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image045.png?665x461|RD Web Access}}** \\
 . Vyplníme **přihlašovací údaje** toho uživatele, který má k aplikacím přístup (na serveru musí být vytvořena **doména** a můžeme se přihlásit pouze **doménovým uživatelem**!). Volba v Zabezpečení nehraje v našem případě roli. -> Přihlásit
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image046.png?676x507|XADc3kOcEJwty4bdt829umI-EX_QNeRG5myxhzg5}}**3. Aplikace, které jsou zpřístupněny server přihlášenému uživateli.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image046.png?676x507|XADc3kOcEJwty4bdt829umI-EX_QNeRG5myxhzg5}}** \\ 3. Aplikace, které jsou zpřístupněny server přihlášenému uživateli.
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image047.png?675x506|RD Web Access}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image047.png?675x506|RD Web Access}}** \\
 . Po otevření aplikace se zeptá, jestli danou aplikaci chcete opravdu připojit. -> Připojit
- **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image048.png?362x517|RD Web Access}}**
+ **{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image048.png?362x517|RD Web Access}}** \\
 . Z webového rozhraní se můžeme připojit i ke vzdálené ploše. V Možnostech můžeme upřesnit parametry připojení.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image049.png?673x504|RD Web Access}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image049.png?673x504|RD Web Access}}** \\
 I za předpokladu, že byly všechny předchozí kroky správné, může se vyskytnout následující problém, jehož příčinou je vypnutá podpora javascriptu v internet exploreru..
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image050.jpg?724x543}}**Zvolíme možnosti internetu a vybereme záložku zabezpečení a  následně nastavíme vlastní úroveň zabezpečení.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image050.jpg?724x543}}** \\ Zvolíme možnosti internetu a vybereme záložku zabezpečení a  následně nastavíme vlastní úroveň zabezpečení.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image051.jpg?724x543}}**Následně najdeme položku "Aktivní skriptování" a zaškrtneme povolit.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image051.jpg?724x543}}** \\ Následně najdeme položku "Aktivní skriptování" a zaškrtneme povolit.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image052.jpg?734x550}}**Prohlížeč nás upozorní jestli chceme změnit nastavení pro danou zónu. Stránku stačí už jen obnovit.
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image052.jpg?734x550}}** \\ Prohlížeč nás upozorní jestli chceme změnit nastavení pro danou zónu. Stránku stačí už jen obnovit.
 **RDWeb v prohlížeči Edge**
@@ Řádek 444: / Řádek 444: @@
 . Správce serveru -> Vzdálená plocha (záložka v levém panelu) -> Přehled -> **Brána VP** (je-li ikona zelená, znamená to, že není nakonfigurovaná).
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image053.png?655x492|Přehled služby Vzdálená plocha}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image053.png?655x492|Přehled služby Vzdálená plocha}}** \\
 . Vybereme server, do kterého chceme nainstalovat Bránu VP a přesuneme kliknutím na šipku do Vybráno. -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image054.jpg?664x487|20.png}}**3. Zadáme **název certifikátu**, který později vytvoříme (v tomto případě server.cuni.cz). -> Další
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image054.jpg?664x487|20.png}}** \\ 3. Zadáme **název certifikátu**, který později vytvoříme (v tomto případě server.cuni.cz). -> Další
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image055.jpg?670x454|21.png}}**4. -> Přidat
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image055.jpg?670x454|21.png}}** \\ 4. -> Přidat
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image056.jpg?670x454|22.png}}**5. Po přidání je ve spodní části upozornění, že je nutné nakonfigurovat certifikát (klikneme tedy na **Konfigurace certifikátu**). -> Zavřít (toto okno)
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image056.jpg?670x454|22.png}}** \\ 5. Po přidání je ve spodní části upozornění, že je nutné nakonfigurovat certifikát (klikneme tedy na **Konfigurace certifikátu**). -> Zavřít (toto okno)
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image057.jpg?672x455|23.png}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image057.jpg?672x455|23.png}}** \\
 . Certifikát nakonfigurujeme ve Vlastnostech nasazení (také Úlohy u Přehledu nasazení viz. obrázek v 1. bodě této části -> Vlastnosti nasazení) na kartě Certifikáty. Zvolíme první službu rolí a klikneme na **Vytvořit nový certifikát**, protože ho vytvořený ještě nemáme.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image058.png?673x538|Konfigurace certifikátu}}**7. Vyplníme **název certifikátu**, který je stejný jako ve 3. bodě této části. Poté **heslo**, které budeme zadávat při používání certifikátu. **Uložíme** certifikát (nejlépe třeba do sdílené složky, abychom k němu mohli přistupovat z klienta) a zaškrtneme: **Povolit přidání certifikátu do úložiště...**, protože cílem je přidat tento certifikát do Důvěryhodných kořenových certifikačních autorit na klientovi. -> OK
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image058.png?673x538|Konfigurace certifikátu}}** \\ 7. Vyplníme **název certifikátu**, který je stejný jako ve 3. bodě této části. Poté **heslo**, které budeme zadávat při používání certifikátu. **Uložíme** certifikát (nejlépe třeba do sdílené složky, abychom k němu mohli přistupovat z klienta) a zaškrtneme: **Povolit přidání certifikátu do úložiště...**, protože cílem je přidat tento certifikát do Důvěryhodných kořenových certifikačních autorit na klientovi. -> OK
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image059.jpg?677x455|25.png}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image059.jpg?677x455|25.png}}** \\
 . Nelze konfigurovat více služeb rolí najednou, proto před konfigurováním další musíme kliknout na **Použít**.
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image060.png?681x492|Konfigurace certifikátu}}**9. Zvolíme další službu rolí a tentokrát zvolíme **Vybrat existující certifikát**, který jsem si vytvořili v předešlých krocích. Vyplníme cestu k certifikátu, heslo k němu a opět zaškrtneme: Povolit přidání... -> OK
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image060.png?681x492|Konfigurace certifikátu}}** \\ 9. Zvolíme další službu rolí a tentokrát zvolíme **Vybrat existující certifikát**, který jsem si vytvořili v předešlých krocích. Vyplníme cestu k certifikátu, heslo k němu a opět zaškrtneme: Povolit přidání... -> OK
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image061.png?677x454|Vybrat existující certifikát}}**10. Opět musíme nejprve kliknout na Použít, abychom mohli pokračovat v konfiguraci. Stejným způsobem jako u předešlých dvou bodů nakonfigurujeme všechny služby rolí (pokud se naskytne chyba při konfiguraci certifikátu, zkuste znovu vybrat certifikát u dané služby rolí). -> OK
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image061.png?677x454|Vybrat existující certifikát}}** \\ 10. Opět musíme nejprve kliknout na Použít, abychom mohli pokračovat v konfiguraci. Stejným způsobem jako u předešlých dvou bodů nakonfigurujeme všechny služby rolí (pokud se naskytne chyba při konfiguraci certifikátu, zkuste znovu vybrat certifikát u dané služby rolí). -> OK
-**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image060.png?681x492|Konfigurace certifikátu}}**
+**{{:jednooborbc:administrace_operacnich_systemu_ii:rdp:image060.png?681x492|Konfigurace certifikátu}}** \\
+=== Úrovně certifikátů ===
+Na nasazení služby vzdálená plocha lze použít následující úrovně certifikátů.
+== Nekonfigurováno ==
+Nejméně jedna ze služeb rolí ve vašem nasazení není nakonfigurována s certifikátem nebo má neplatný certifikát. Uživatelé se k vašemu nasazení služby vzdálená plocha nemusí být schopni připojit.
+== Nedůvěryhodný ==
+Nejméně jeden z certifikátů ve vašem nasazení služby vzdálená plocha je podepsaný svým držitelem. Certifikáty podepsané svým držitelem nejsou pro vzdálené počítače důvěryhodné, ověření serveru nebude fungovat a uživatelé budou před připojením k nedůvěryhodnému počítači upozorněni.
+== Důvěryhodný ==
+Úroveň důvěryhodných certifikátu v nasazení služby vzdálená plocha může mít podobu bud podnikových certifikátu, nebo veřejných certifikátu. Podnikové certifikáty jsou důvěryhodné ve všech počítačích připojených do domény. Veřejné certifikáty jsou důvěryhodné ve všech počítačích připojených k Internetu a jsou obvykle vydávány důvěryhodnou kořenovou autoritou.
+\\ 11. Přejdeme na klienta. Otevřeme certifikát vytvořený na serveru dvojklikem, abychom jej importovali. -> Další
+{{cert_01.png?535x523}}\\ 12. Cesta k certifikátu -> Další
+{{cert_02.png?535x523}}\\ 13. Zadáme **heslo** k certifikátu (zadané při jeho vytvoření) a zaškrtneme: **Zahrnout všechny rozšířené  vlastnosti**. -> Další
+{{cert_03.png?535x523}}\\ 14. V další části zvolíme kam importovat certifikát. Jak je je výše uvedeno, vybereme: **Důvěryhodné kořenové certifikační autority**. -> Další
+{{cert_04.png?535x523}}\\ {{cert_05.png?535x523}}\\ 15. **Dokončit a potvrdit**
+{{cert_06.png?535x523}}\\ {{cert_07.png?476x433}}\\ 16. Najdeme **Připojení k aplikacím RemoteApp a vzdálené ploše**, tím že zadáme do vyhledávání remote...
+{{cert_08.png?950x619}}\\ 17. Zvolíme: **Nastavit nové připojení pomocí nástroje Připojení k aplikacím RemoteApp a vzdálené ploše**.
+{{cert_09.png?786x572}}\\ 18. Zadáme URL adresu, na které běží RD Web Access (v tomto případě **[[https://server.cuni.cz/rdweb|https://server.cuni.cz/rdweb]]**), ale k tomu ještě přidáme **/feed/webfeed.aspx**, jak je uvedeno v příkladu. -> Další
+{{cert_11.png?614x486}}\\ 19. -> Další -> Poté vyskočí okno s tím, že připojení bylo úspěšné či neúspěšné. Aplikace (RemoteApp) najdeme v nabídce Start -> Všechny programy -> složka RemoteApp
+\\ \\ {{cert_12.png?614x486}}\\ \\ **Licencování VP **
+Každý uživatel a zařízení, který se chce připojovat k RDS potřebuje svou licenci CAL (client access licenses). K instalování, vydávání a sledování slouží “Licencování VP”.
+Po připojení klienta k RD Session Host serveru se zjistí zda je licence potřeba. RDSH si poté vyžádá licenci od licenčního serveru RD. Pokud je příslušná licence k dispozici vydá se klientovi a ten se může připojit.
+Je možné využít určité období, ve kterém není licence vyžadována (tzv. demo režim na 120 dní)
+Existují dva druhy licencí:
+  * pro zařízení
+    * je fyzicky fixována na zařízení
+    * licence je vyžadována
+    * dočasné licence jsou platné 52 až 89 dní
+    * počet poskytnutých licencí nelze překročit
+  * pro uživatele
+    * je fixována na uživatele v AD
+    * licence není vyžadována
+    * nejsou dostupné dočasné licence
+    * na odpovědnost administrátora lze počet licencí překročit
+Zpravidla platí, že licence z novějších verzí WS nelze použít na starších licenčních serverech a licenční server si poradí s aktuální nebo starší verzí jako je licenční server sám. To vše bez ohledu na revizi systému.\\
+**Instalace Licencování VP**
+. V přehledu nasazení vzdálené plochy vybereme položku **Licencování VP**
+{{lic_01.png?800x600}}\\ 2. Vybereme náš server
+{{lic_02.png?761x560}}\\ 3. Potvrdíme naší volbu
+{{lic_03.png?761x560}}\\ 4. Po chvilce máme licenční server nainstalovaný
+{{lic_04.png?761x560}}\\ [[http://moodle.it.pedf.cuni.cz/pluginfile.php/102604/mod_wiki/attachments/28/Licencov%C3%A1n%C3%AD%20VP.webm|Licencov%C3%A1n%C3%AD%20VP.webm]] \\
+**\\ ******

WikiPedFie - Informační technologie

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku