Настройка службы терминального сервера для удалённого запуска приложений MS Visio 2007 и MS Project 2007 через RemoteApp

План проекта настройки сервера для удалённого запуска приложений MS Visio 2007 и MS Project 2007 через RemoteApp. Сбор информации об установленном программном и аппаратном обеспечении; аудит событий безопасности объектов всех серверов с помощью подписок.
Краткое сожержание материала:

Размещено на

СОДЕРЖАНИЕ

Перечень условных обозначений

Введение

1. Настройка служб терминального сервера для удалённого запуска приложений MS Visio 2010 и MS Project 2010

1.1 Терминология

1.2 Общая информация

1.3 Настройка

1.4 Распространение ссылок с помощью групповой политики

1.5 Назначение пользователей на использование терминального подключения

1.6 Проверка работоспособности на клиенте

2. Настройка SCCM 2007

2.1 Терминология

2.2 Общая информация

2.3 Настройка

3. Настройка журналирования

3.1 Терминология:

3.2 Общая информация

3.3 Настройка размера журнала с помощью групповой политики

3.4 Настройка подписки

3.5 Настройка аудита для сетевой папки «Договора»

4. Построение плана проекта с помощью Microsoft Project 2010

4.1 Введение

4.2 Общая информация

4.3 Создание плана проекта

4.4 Календарь выполненных работ

Вывод

Перечень ссылок

ПЕРЕЧЕНЬ УСЛОВНЫХ ОБОЗНАЧЕНИЙ

Remote App - это технология, которая позволяет представлять приложения, доступ к которым может быть получен удаленно через Службы удаленных рабочих столов, как если бы они были запушены на локальном компьютере пользователя. Другими словами, пользователь просто запускает ярлык на рабочем столе, а приложение запускается на терминальном сервере.

RDP (Remote Desktop Protocol -- протокол удалённого рабочего стола) - проприетарный протокол прикладного уровня, использующийся для обеспечения удаленной работы пользователя с сервером, на котором запушен сервис терминальных подключений.

RDP-файлы и пакеты установщика Windows содержат параметры, которые необходимы для запуска программ Remote App. После открытия программы Remote App на локальном компьютере можно работать с программой, запущенной на сервере терминалов, как если бы она выполнялась локально.

System Center Configuration Manager (ранее Systems Management Server, SMS) -- продукт для управления ИТ-инфраструктурой на основе Microsoft Windows и смежных устройств. Configuration Manager предоставляет такие основные возможности: управление обновлениями, развёртывание ПО и операционных систем, интеграция с NAP, инвентаризация аппаратного и программного обеспечения, удалённое управление, управление виртуализированными и мобильными системами на базе Windows.

Веб-доступ к службе терминалов (TS Web Access) - еще одна новинка, позволяющая подключаться к TS, используя веб-браузер, а также получать список доступных приложений RemoteApp.

RDC (Remote Desktop Connection) - программа для подключения к удаленному рабочему столу под управлением ОС Windows.

Цифровая подпись - это хэш вычисленный по содержимому сертификата и зашифрованный закрытым ключом центра сертификации.

HTTP (Hyper Text Transfer Prоtocоl)- протокол прикладного уровня передачи данных (изначально -- в виде гипертекстовых документов). Основой HTTP является технология «клиент-сервер», то есть предполагается существование потребителей (клиентов), которые инициируют соединение и посылают запрос, и поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом. HTTP в настоящее время повсеместно используется во Всемирной паутине для получения информации с веб-сайтов.

HTTPS (Hypertext Transfer Protocol Secure) -расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, «упаковываются» в криптографический протокол SSL или TLS, тем самым обеспечивается защита этих данных. В отличие от HTTP, для HTTPS по умолчанию используетсяTCP-порт443.

Агент SCCM - это специальная программа, устанавливаемая на компьютере SCCM, при помощи которой сервером сайта SCCM осуществляются процессы управления, настройки и инвентаризации информации на клиенте.

Windows Remote Management (WinRM) - это новая удобная служба удаленного управления для Windows Server 2003 R2, Windows Vista и Windows Server 2008.

WS-Management - протокол управления веб-службами

Собственно WinRM (или Windows Remote Management) и переводится как «удаленное управление Windows». WinRM - служба удаленного управления для операционных систем Windows. Она входит в состав операционных систем начиная с Vista и Server 2008, для Windows XP и Server 2003 ее нужно устанавливать отдельно отсюда. WinRM - серверная часть приложения удаленного управления, к которому возможно удаленное подключение с помощью клиента Windows Remote Shell (WinRS).

WinRM основан на службах Web Services for Management (WS-Management) и использует протокол HTTP (порт 80) или HTTPS (443) и запросы SOAP для выполнения работы. Независимо от используемого протокола весь трафик, передаваемый WinRM шифруется (если специально не отключить эту опцию). Для аутентификации по умолчанию используется протокол Kerberos.

Subscription (подписка) - данная функция позволяет получить все события со всех журналов с множества серверов без использования сторонних продуктов.

Проект - временное предприятие, предназначенное для создания уникальных продуктов или услуг.

Microsoft Project 2010 -- программа управления проектами, разработанная и продаваемая корпорацией Microsoft.

Microsoft Project создан, чтобы помочь менеджеру проекта в разработке планов, распределении ресурсов по задачам, отслеживании прогресса и анализе объёмов работ.

Microsoft Project Professional 2010 -- корпоративная версия продукта. сочетает в себе возможности версии Standard, также такие дополнения, как средства, ускоряющие управление ресурсами, и инструменты для совместной работы (Microsoft Project Server 2010 и Microsoft SharePoint Foundation / Server 2010)

Microsoft Project Web Access -- Web-интерфейс для отчетности о выполнении задач, а также просмотра портфелей проектов

Microsoft Project Server 2010 -- продукт для отбора проектов для запуска на основе сбалансированных показателей



ВВЕДЕНИЕ

Цель работы: настроить службы терминального сервера для удалённого запуска приложений MS Visio 2007 и MS Project 2007 через Remote App; развернуть в сети System Center Configuration Manager 2007 для сбора информации об установленном программном и аппаратном обеспечении; настроить централизованный аудит событий безопасности всех серверов на один выделенный сервер с помощью подписок, предусмотреть аудит файловых операций изменения и удаления объектов в папке Договора на файловом сервере. В процессе работы над дипломным проектом собрать информацию о выполняемых работах, их длительности, взаимосвязях, исполнителях для построения календарного плана проекта

Рекомендации по использованию: рекомендую использовать данное программное обеспечение, на предприятиях с большим количеством компьютеров и пользователей.



1. НАСТРОЙКА СЛУЖБ ТЕРМИНАЛЬНОГО СЕРВЕРА ДЛЯ УДАЛЕННОГО ЗАПУСКА ПРИЛОЖЕНИЙ MS VISIO 2010 и MS PROJECT 2010

1.1 Терминология:

RDC (Remote Desktop Connection, подключение к удаленному рабочему столу)

RemoteApp (Удаленные приложения служб терминалов)

RDP (Remote Desktop Protocol -- протокол удалённого рабочего стола)

TS Web Access (Веб-доступ к службе терминалов)

1.2 Общие сведения

Компонент RemoteApp служб терминалов Microsoft Terminal Services позволяет организовать удаленный доступ к приложениям (по определенному администратором списку) на терминальном сервере и использование этих приложений, так как, если бы они были установлены на компьютере или тонком клиенте пользователя. Служба работает на основе протокола RDP использующий TCP, 3389 порт.

Для пользователя удаленные приложения RemoteApp выглядят, как будто они выполняются непосредственно на его компьютере. Пользователь может работать с удаленными приложениями точно так же, как и с локальными, установленными на жесткий диск компьютера. Если пользователь работает одновременно с несколькими удаленными приложениями на одном сервере терминалов, то все эти запущенные приложения выполняются в одной сессии служб терминалов.

Таким образом, приложениями, установленными на одном сервере могут пользоваться десятки, сотни и даже тысячи сотрудников, как в локальной сети предприятия, так и в удаленных офисах и филиалах. В последнем случае с помощью службы веб-доступа к службам терминалов Web Access.

Вместо обычного представления на рабочем столе иконки открытия новой терминальной сессии, иконки и программы RemoteApp интегрируются с рабочим столом клиента, при этом каждая программа имеет собственное окно с возможностью изменения размеров, которому соответствует отдельный элемент на панели задач. Если программа использует значок в области уведомлений, этот значок отображается в области уведомлений на клиентском компьютере. Всплывающие окна перенаправляются на рабочий стол локального компьютера или тонкого клиента. Локальные диски и принтеры могут быть перенаправлены в программу RemoteApp. Многие пользователи даже не замечают, что программа Rem...