התקנת שרת TS - Terminal Server
פרקי ההרצאה: התקנת שרת TS - Terminal Server
תמלול ההרצאה: התקנת שרת TS - Terminal Server
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת שרת TS - Terminal Server» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על טרמינל סרוויסס או על רימורט דסק טופ סרוויסס שזה השם החדש פעם קראו לזה טרמינל סרוויסס טרמינל ופתאום יום אחד בשערת 2008 הר שתיים החליפו לזה שם לרימורט דסק טופ סרוויסס בכל מקרה אני עדיין רגיל לקרוא לזה טרמינל אז תדעו שזה בדיוק אותו דבר אני יונתן רבזין ואתם בהרצאות של מכללת פרקטיקיו
יש לנו הרצאות על ויםואר על סיסק על צ'ק פוינט בעצם על כל מה שאי פעם תצטרכו ואתם יכולים לצפות בזה מהבית תמורת 350 שקלים בלבד אולי המחיר ישתנה אבל בינתיים זה המחיר בואו נדבר מהם היתרונות של טרמינל סרבר מה זה טרמינל סרבר טרמינל סרבר זה כמו רימורט דסקטופ שאתם עושים לווינדוס 7 זה כמו רימורט דסקטופ לשרת
אבל 50 אנשים 100 אנשים ביחד מתחברים ברימורט דסקטופ לאותו השרת ועובדים בו זמנית על התוכנות שלהם. למה זה טוב?
קודם כל זה טוב לניהול מרכזי. תחנת עבודה למעשה לא מריצה אף תוכנה, שום דבר לא עובד על תחנת עבודה, הכל עובד ברימויות דסק-טופ.
ואז אם יש לי ארגון שמבוזר גאוגרפית, כמו משרד הרישוי שיש לו שתי פקידות בראשון, ולמשרד הרישוי ברחובות יש שלוש פקידות, ויש אחת באילת ואחת בקריית שמונה, אנחנו לא נחזיק מנהל רשת ליד כל פקידה.
רוצים שפקידה מצד אחד תעבוד ויהיה פתרון מהיר לתקלות ומצד שני אין מנהל רשת לידה אז מה אנחנו עושים אנחנו שמים לה אתקן פשוט שיודע לעשות רק רימורט דסקטופ מחשב שנראה כמו dvd שיודע לעשות רימורט דסקטופ נקרא thin client בואו אני אראה לכם מה זה thin client ניכנס לגוגל נרשום בגוגל thin רזה thin client תכף נראה שלא טעיתי תמונות
תראו, יש מחשב כזה קטן, זה כזה קטן, זה על כף יד אפשר לשים אותו, שיש לו רק כרטיס מסך, מקלדת ורשת. הדבר הזה אין לו ארדיסק אפילו. יש כאלו שיש להם גם אפילו ארדיסק קטן.
וכל מה שהוא יודע, הוא נדלק ועושה רק רימון דסקטופ לשרת. מתקלקל הדבר הזה, פקידה מוציאה מתחת לשולחן, מחברת את זה לבד וממשיכה לעבוד. כי האפליקציות המסובכות שמתקלקלות, או לא עובדות אצלה במחשב, הן עובדות בשרת מרכזי.
אם יש לה בעיה היא מתקשרת למנהל רשת והוא מתחבר לשרת המרכזי ומסדר לה את הבעיות למעשה אנחנו מבטלים כביכול תלות בתחנת עבודה ככה עובדים הבנקים תחשבו שלבנק יש מלא סניפים ואם תיכנסו לבנק אתם לא תראו אף מנהל רשת בסניף מה קורה עם המחשבים מתקלקלים כי אין להם למעשה בקליינט שום דבר חוץ מחיבור לרימון דסקטופ
תסתכלו טוב טוב בחלון במסך של הפקיד, אתם תראו remote desktop לשרת. אז ביטול תלות בתחנת העבודה גם תורמת לאבטחה, כי מעכשיו אני צריך לאבטח רק את השרת המרכזי שלי שכולם עובדים עליו ולא תחנות העבודה, שתחנות העבודה לא עובד שם שום דבר ושום דבר לא מסוכן.
הקליינטים רצים, התוכנות רצות על שרת אחד מרכזי שאותו אני דואג לאבטח. אחרת אני צריך לדאוג לאבטח כל תחנת עבודה וזה יכול להיות סיפור לדוגמה אם יש לי חברת ביטוח ובחברת ביטוח כל סוכן ביטוח הוא כביכול עצמאי שעובד מול כמה חברות
ביטוח כאילו הוא לא שייך לך הוא לא עובד שלך הוא מעין קבלן משנה שמקבל שירותים שירותי ביטוח מול השרתים שלך שיכול לבדוק מה מגיע ללקוח כמה הוא שילם כמה הוא לא שילם זאת אומרת סוכן ביטוח הוא כמו חברה עצמאית שעובדת בשיתוף פעולה עם חברת ביטוח מרכזית
אז אני לא רוצה להתחיל להיות אחראי על תשתית של אותו סוכן ביטוח ולהתחיל להתקין לו כל מיני תוכנות. אני שם שרת מרכזי אחד וכולם עושים עליו רימורט דסקטופ, ואני דואג שהשרת הזה יעבוד כמו שצריך.
אז גם ניהול מרכזי, גם אבטחה במקום אחד מרכזי, וזה מצוין, רק יש לזה כמה חסרונות. קודם כל, הוא יקר. למה הוא יקר?
הוא דורש תקשורת טובה, ותקשורת טובה זו תקשורת יקרה, כי אתה תלוי בתקשורת, כל קליק שלך הולך לשרת מרכזי וחוזר משמה.
וזה דורש רישיונות מיוחדים. שתבינו, במייקרוסופט זה בערך 50-80 דולר לרישיון לכל בן אדם, בנוסף לכל הרישיונות הרגילים.
בנוסף. זאת אומרת, במייקרוסופט אתה צריך לקנות רישיון לתחנת עבודה, אתה צריך רישיון לשרת, אתה צריך רישיון להתחבר מתחנה לשרת.
זאת אומרת, גם לתחנה, גם לשרת וגם רישיון מיוחד שנקרא Cal Client Access License להתחבר לשרת ויש לך עוד רישיון מיוחד להתחבר לטרמינל סרבר. מה זה הרישיון הזה? זה חתיכת נייר שתלויה אצלך על הקיר ועולה 50 דולר.
אז טרמינל סרבר זה דבר יקר, דורש תקשורת, דורש רישיונות וגם הוא חשוף לתקלות. אם יש תקלה בטרמינל סרבר זה לא תקלה בתחנת העבודה.
התקלה בתחנת העבודה זה משתמש שותה קפה וחוזר אחרי חצי שעה שעה שעתיים וממשיך לעבוד אחד מושבת לא קרה כלום או שהוא עובר מחשב אבל אם טרמינל סרבר מתקלקל כל מי שעשה עליו רימור דסקטופ כל מי שעובד עליו לא יכול לעבוד ועל אותו שרת יכולים לעבוד 50 אנשים ויכולים לעבוד אפילו יותר תחשבו שאני משבית איזה 100 עובדים
במכה 100 עובדים לא יכולים עכשיו לעבוד כי יש לי איזה בעיה בשרת טרמינל אם היה להם קליינט פשוט עם תחנת עבודה פשוטה אז תקלה הייתה משביתה מישהו אחד ולא את כולם.
אז הבנו שטרמינל סרבר זה שרת מרכזי שעליו רצה התוכנה וכולם עושים עליו רימורט דסקטופ. זה נותן לי ניהול מרכזי, זה נותן לי מקום אחד מרכזי לאבטח אותו והשרת הזה נהיה שרת מרכזי.
אנחנו תכף נראה אותו עובד, בואו נראה אותו עובד למעשה עכשיו. תראו, אני יכול לעשות רימורט דסקטופ, נפתוח פה רימורט דסקטופ, רימורט דסקטופ קונקשן ולעשות רימורט דסקטופ נניח לשרת, סרבר 081 ואז אני עושה רימורט דסקטופ, כותב את העניין, בואו אני אראה לכם במחשב הפיזי שלי, במחשב הפיזי שלי זה יותר קל,
mstc זה קיצור, מי שרוצה יכול לכתוב רימורט והוא ימצא לו רימורט דסקטופ קונקשן, פרופרטיז, אתם רואים שלמעשה זאת תוכנה שנמצאת ב-C Windows System 32 mstc, איך אני זוכר את זה שזה mstc?
כי פעם בימים של אקספי לא היה חיפוש פה למטה אם לא יכולת לשאול רימורט דסקטופ קונקשן והוא היה מוצא לך היית לוחץ שיפט ראן וכותב את השם של קובץ אקסי שהיית רוצה להריץ.
איפה אנחנו? אז היינו כותבים mstc, enter ומריצים את התוכנה. יופי, נניח אני מריץ עכשיו, אני רוצה להתחבר לשרת אקשיינג'.
שימו לב, עד שני משתמשים זה חינם. זה נקרא רימורט דסקטופ לאדמיניסטרטור, למנהל רשת. אז עד שני חיבורים אתה מקבל חינם בשרת וחיבור אחד בחינם בווינדוס 7 ובאקספי ובכל הקליינטים כל הקליינטים חיבור אחד, כל השרתים שני חיבורים חינם ברימורט דסקטופ
והנה התחברתי עכשיו לשרת אקשיינג' ואתם יכולים לראות שאני פה באמצע משהו הייתי בשרת אקשיינג' לא משנה, אתם רואים שאני התחברתי לשרת ואני יכול לנהל אותו זה החלון, זה הרימורט דסקטופ וזה שולחן העבודה של השרת בואו אני אראה לכם את השולחן העבודה שלו, ככה הוא נראה, כזה כחול, יפה, עם תעודה דיגיטלית
מצוין אז זה נקרא רימור דסקטופ תחשבו שאני עושה את זה לניהול של שרת המשתמשים מתחברים ומריצים איזושהי אפליקציה שלהם נניח קאלק מריצים אפליקציה בחברת ביטוח זו תוכנת ביטוח בבנק זה התוכנה של הבנק בקיצור כל אחד מריץ את האפליקציה שהוא צריך דרך רימור דסקטופ אם אתם תעשו right click task manager אתם
תראו שאין אצלי את הקאלק אתם רואים אין לי תוכנה שנקראת קאלק אתם רואים ב-C יש לי רק שתי תוכנות ואף אחד מהם לא קאלק למה? כי קאלק לא רץ אצלי, קאלק רץ בשרת. אני רואה רק את התמונה שלו פה.
טוב, אני מקווה שאתם מבינים מה זה Remote Desktop. יש לנו ב-Remote Desktop כמה תפקידים. כשאנחנו באים להתקין Remote Desktop, בואו נראה איך אנחנו מתקינים Remote Desktop.
כשאנחנו באים להתקין Remote Desktop, יש לי אותו למעשה פה מותקן, אבל אתם נכנסים לרולים, Add role, וב-Role יש לכם Remote Desktop Services. אנחנו נעבור על ההתקנה שלו, אל תדאגו.
אז אחרי שאתם מתקינים Remote Desktop Services, אתם מקבלים בעצם כמה רולים בפנים ואני אראה לכם את הרול הראשון שנקרא Remote Desktop Session Host.
Remote Desktop Session Host זה בעצם אחד מעין תפקיד משנה בתוך התפקיד הגדול של Remote Desktop. התפקיד הראשון נקרא Remote Desktop Session Host ואני קורא לזה השרת הראשי, השרת שמארח חיבורים.
אתם רואים כתוב פה Remote Desktop Sוש פורמלי, פורמלי כאילו לשעבר טרמינל סרבר, Enables a server to host, לארח Windows-based programs.
הוא מארח תוכנות של Windows וכולם מתחברים אליו ברימוט דסקטופ. יפה, אוקיי. אז שרת הראשי, זה שמארח את התוכנה, זה שכולם מתחברים אליו, שרת שאליו כולם מתחברים מרחוק, שרת מארח, שרת המריץ את התוכנה, כמו חשפשי ותוכנת ביטוח אפליקציות של הבנק, הוא זה שבעצם נותן את התפקיד הראשי.
עכשיו אני מראה לכם משהו מאוד מאוד יפה. מה רואה משתמש? שימו לב, עד עכשיו אתם ראיתם רימור דסטופ פשוט, שהמשתמש היה רואה כמו באקשיינג' את כל שולחן העבודה. הוא רואה את הסטארט, את התוכנות, את הכל.
פשוט התחבר לשולחן עבודה מרוחק. זה נקרא רימור דסטופ רגיל, והוא רואה את כל שולחן העבודה. החל משרת 2008, משהו שלא היה בשרת 2003, יש פיצ'ר חדש, אופציה חדשה, שקיימת כבר למעלה מ-10 שנים בסיטריקס, חברה מתחרה של מייקרוסופט בנושא של טרמינל סרבר.
סיטריקס האלו זאת חברה שעשתה מיליונים על רימוט דסקטופ, ועכשיו מייקרוסופט נותנים להם פייט שבשנת 2008 הם עשו את האופציה הכי חשובה שנקראת רימוט אפליקיישן.
מה זה רימוט אפליקיישן? המשתמש רואה רק את התוכנה בלי שולחן עבודה. מה זה לראות את התוכנה בלי שולחן העבודה? תסתכלו, אתם רואים פה, אני אסגור את הוורדפד הזה, אני אפתח את הוורדפד.
אתם רואים, וורדפד, אני כותב מסמך, מסמך וורד רגיל. אתם רואים שזה רימורט דסקלופ? לא. בואו נעשה טאסט מנאג'ר.
בואו תראו מה יש לנו בטאסט מנאג'ר. בפרוצסים, אתם לא תראו פה וורדפד. אני אראה לכם את כל התהליכים שעובדים עכשיו, ואתם לא תראו את הוורדפד בשום מקום. איך זה שהתוכנה רצה ואתם לא רואים אותה בטאסט מנאג'ר?
כי היא רצה לשרת מרוחק. אתם רואים, אין פה וורדפד. לעומת זאת, אם הייתי פותח וורדפד בצורה רגילה, אתם רואים, וורדפד, יודעים מה, אני אפתח את זה בצורה אחרת, אססוריס, וורדפד.
אתם רואים, וורדפד? אני פתחתי וורדפד, ואני כותב פה מסמך אחר. תסתכלו, ברגע שפתחתי אותו, אני כן צריך לראות פה את הוורדפד. בואו נעשה לפי היוזר ואז נראה לפי היוזר יוני וורדפד אתם רואים וורדפד יש לי שניים ואני רואה רק אחד אוקיי אני אעמוד על השם כדי שתראו שזה ממויין לפי שם אתם רואים יש וורדפד אחד
אני סוגר את הוורדפד הזה הוא נעלם איפה זה איפה הוורדפד הזה ואני אספר לכם סוד אתם רואים פה שורטקאט כזה עם סימן מיוחד תסתכלו למטה אני אראה לכם משהו שלא שמתם לב עליו וזה היופי שלא שמים לב.
אתם רואים וורדפד בלי סימן מיוחד? כזה של סנכרון וזה וורדפד עם סימן של סנכרון. אני אעשה פול סקרין שיהיה לכם יותר יפה. אתם רואים וורדפד עם סימן סנכרון ווורדפד בלי סימן סנכרון.
זה נראה אותו דבר, משתמש לא מרגיש הבדל, הוא חושב שזה אותו וורדפד בדיוק. אתם רואים? הוא עובד רגיל, גם זה עובד רגיל. אז מה ההבדל? ההבדל שהוורטפד הזה רץ בשרת מרוחק, הוא לא רץ אצלו.
זה נראה כביכול שזאת אפליקציה רגילה, אבל מאחורי הקלעים זה רימונט דסקטופ. למקום אחר, שברימונט דסקטופ הזה, בשרת המרוחק אתה מריץ את הוורטפד, אבל אתה לא רואה את כל הדסקטופ הזה, אתה לא רואה שום דבר.
אתה לא מרגיש שאתה עובד על שרת מרוחק, אתה עובד רגיל. וזה היופי. הפקידה יכולה להגיע הביתה,