Удаленный доступ - Remote Desktop
mstsc запускает программу подключения. Save As сохраняет параметры подключения в файл, но не сохраняет пароль.Содержание лекции: Удаленный доступ - Remote Desktop
Расшифровка лекции: Удаленный доступ - Remote Desktop
Полный текст первых минут лекции «Удаленный доступ - Remote Desktop» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Здравствуйте! Этот урок посвящён Remote Desktop, а также Remote Assistance — удалённая техническая поддержка пользователя, поддержка пользователя издалека.
И начнём мы с Remote Desktop. Эта технология позволяет пользователю удалённо работать на своём компьютере. То есть, допустим, какой-то работник должен был срочно пойти домой.
Допустим, дома ЧП. Работник приехал, устранил ЧП, а ехать на работу опять долго, но он хочет продолжить работать. Так вот, с помощью этой технологии он может подключиться к своему компьютеру рабочему прямо из дома и продолжить работать из дома.
Это очень удобно, как будто нет никакой разницы с точки зрения работника. Он получает точно такой же компьютер.
Всё то же самое на экране, что было бы у него на работе. Всё, что должно было отображаться на рабочем экране, отображается на его домашнем.
И, разумеется, всё с домашних устройств ввода с клавиатуры и мышки передаётся на рабочий компьютер. Эта технология действительно удобна и очень широко распространена.
Многие ею пользуются. Но у этого ремоут-десктопа есть несколько ограничений. Одно из этих ограничений заключается в том, что может быть только одно подключение одновременно.
Если некто присоединяется, то он отключает того, кто работает сейчас. Принцип этой технологии вовсе не такой, чтобы позволить нескольким людям одновременно работать на компьютере параллельно.
Нет же, суть технологии в том, чтобы хозяин компьютера мог работать на самом этом компьютере или же на нём удалённо. Так вот, в одно и то же время к компьютеру может быть присоединён только один человек.
Но в сервере до 50 человек одновременно могут на нём работать через Remote Desktop. И когда все эти 50 человек подключаются через Remote Desktop к компьютеру, с точки зрения каждого из них он как бы один работает на этом компьютере.
Ему не вдомёк, что ещё множество человек работает на том же самом сервере. Кстати, на сервере эта же самая опция называется "Terminal Server". "Terminal Server" — это сервер, к которому сразу многие подключены через Remote Desktop.
И некоторые конкретные знакомые мне организации работают именно таким способом. Этой штуке, "Terminal Server", мы уделим больше внимания, когда мы будем учить сервера.
А пока что мы сосредотачиваемся на проблеме пользователя, который приходит домой и хочет продолжить работать на своём рабочем компьютере.
Как я уже упоминал, подключающийся удалённо крадёт управление у физически сидящего за компьютером. Далее, для того, чтобы смочь осуществить это удалённое подключение через Remote Desktop, нужно состоять в определённых группах.
Мы вот-вот увидим это в демонстрации. Группа Remote Desktop Users. Лишь тот, кто состоит в этой группе, может подключиться через Remote Desktop. Или же администратор компьютера тоже может присоединиться удалённо.
То есть обычный пользователь не может удалённо подключиться к компьютеру через Remote Desktop и украсть управление компьютером.
А также в Firewall требуется открыть порт номер 3389. Это порт Remote Desktop, порт RDB. Более того, недостаточно открыть этот порт только в Firewall.
Нужно его также открыть в раутере. Мы уже выполняли эти действия в предыдущих фильмах. То же самое нужно выполнить и касательно Remote Desktop.
В нашей сегодняшней лаборатории у нас есть два компьютера, и мы хотим, сидя за одним из них, получить управление над вторым из них. Вот они, наши две виртуальные машины, которые сегодня представляют два наших компьютера.
Прежде всего, следует разрешить удалённое управление. Правый клик — Properties. Тут есть Remote Settings. Зайдём в Remote Settings.
И тут у нас есть Remote Assistance. Об этой штуке мы тоже скоро поговорим. А сейчас всё внимание ниже на Remote Desktop. By default, по умолчанию, после того, как мы установили Windows, отключена возможность кому-либо подсоединиться сюда.
Здесь же я указываю, что я позволяю присоединение. И когда некто присоединится, он получит окно требования имени и пароля. Но есть также более защищённая опция.
Она требует до того, как некто вообще подключится, на уровне сети, на уровне связи, прежде всего он должен авторизироваться. и лишь пройдя авторизацию он получит окно того Windows'а с именем и паролем.
Эта опция поддерживается только начиная с Vista и выше. В Windows'е GXP, когда мы подключались без авторизации, мы сразу же получали окно, уже принадлежащее удалённому компьютеру, где надо было ввести имя и пароль.
То есть система начинает с Session, не требуя у нас имени и пароля. А здесь же система до того, как открыть Session, требует на уровне Network, на уровне связи авторизацию.
Эта опция предпочтительнее, но она требует Windows Vista и выше. В нашем случае я, пожалуй, её не использую. Далее, кнопочка Select Users.
Здесь мы можем указать, у каких пользователей есть право подключиться к этому компьютеру через Remote Desktop. Например, пользователь по имени Win7.
Что касается администратора, например, Win7.2 — он администратор. Так вот, тот, кто в группе Administrator, сможет и так всегда подключаться через Remote Desktop.
Его нет необходимости здесь указывать. У нас есть отдельный урок о пользователях и о группах, но я быстренько повторю: когда мы в получаемом окне, нажав на ту кнопочку, добавляем туда пользователя, это точно то же самое, что поместить этого пользователя в группу Remote Desktop Users,
в My Computer Manage, Local Users and Computer Groups, и здесь есть пользователи нашего компьютера и группы.
Например, среди групп мы находим группу Administrators. Давайте заглянем в группу Administrators. Win7, Win7.2 — это имена пользователей. А также тут есть одноимённый пользователь — Administrator.
А также есть группа Remote Desktop Users. Это для тех, кто не является администратором, но всё же должен уметь входить в этот компьютер удалённо.
Это называется группой Remote Desktop Users. Как раз с помощью той кнопочки Select Users мы можем тоже формировать эту группу.
Это другой интерфейс, с помощью которого можно составлять ту же самую группу. Вот и все настройки, которые касаются Remote Desktop. Можно ли вообще подключаться?
И кому можно подключаться, кроме администраторов? Вот и вся теория, а теперь давайте посмотрим, как это работает. Давайте подключимся через Remote Desktop.
Запустим cmd, ipconfig. Я вижу, что мой IP — это 5603. А ещё я хочу убедиться, что Firewall позволяет подключиться через Remote Desktop.
Windows Firewall Hello Programs, All Features. Нажмём тут Change Settings. Можно ли Remote Desktop проходить через Firewall?
Давайте же найдём здесь Remote Desktop. Вот в строчке Remote Desktop написано, что и через личную сеть, и через общественную можно подключаться.
И я в обоих колонках оставляю галочки. Давайте посмотрим, в какой сети я сейчас нахожусь. Я тут нажимаю внизу, и я вижу скамейку. Скамейка означает, что я нахожусь в общественной сети.
Что ж, так подключимся к адресу 192.168.56.103. А теперь давайте перейдём на первый компьютер, который хочет получить управление над другим компьютером.
Вот он, наш первый компьютер. И мы можем зайти в All Programs, далее в Аксессуары, и тут есть ярлык к программе Remote Desktop Connections.
Вот таким вот путём можно зайти в программу подключения через Remote Desktop. А далее я вам покажу иной способ зайти в эту программу.
Можно просто написать mstsc Microsoft Terminal Server Connection. Вызывает ту же самую программу. А также третий способ зайти в эту программу найти с помощью поиска.
Тут можно написать слово remote, и он тут в поиске находит Remote Assistance и нужный нам Remote Desktop Connection. И в программе, которая выскакивает, мы вводим IP-адрес компьютера, к которому мы хотим подключиться.
Ввели адрес и жмём Connect. Система запрашивает имя и пароль. В целевом компьютере, в компьютере, к которому я хочу подключиться, я должен зайти от имени какого-то пользователя.
Я выбираю, что мы используем учётную запись пользователя Win7.2, учётную запись, которая присутствует на компьютере, к которому мы подключаемся.
Он у меня тут спрашивает, уверен ли я, что я хочу подключиться. Я говорю: Yes. И вот оно, окно подключения к целевому компьютеру.
Сверху мы видим IP-компьютера, к которому подключаемся. И вот оно окно, которое принадлежит тому компьютеру. Это выводный экран того удалённого компьютера.
А теперь давайте закроем этот компьютер и перейдём к тому удалённому компьютеру. Что же там происходит на этом удалённом компьютере? Перейдём к нему туда, даль.
И на втором этом компьютере мы видим, что нас выкинули. И мы видим, что пользователь Win 7.2 сейчас работает, а нас выбросило.
Мы вовне, мы отключены. Мы, сидя за этим компьютером, не можем на нём работать. Тот, подключившийся издалека, завершил мой сэшн.
Он украл моё управление, мой сэшн. А теперь я перехожу опять в компьютер, который забрал на себя управление другим компьютером. И я хочу поговорить с вами об одной проблеме, которая возникает.
Когда мы работаем на удалённом компьютере, иногда нам что-то понадобится сделать. Допустим, я работаю на удалённом компьютере. Я сделал какой-то документ.
Допустим, в Notepad я что-то написал. Или с помощью любой другой программы я сделал какой-то файл. И, допустим, я жму Ctrl+P, и я хочу его распечатать.
Или же я хочу его получить, допустим, в виде файла. Хочу его записать на свою флешку, на свой какой-то накопитель, который подключается через USB, который у меня в кармане.
Но если я жму File Save, то он сохраняет нечто там, вдалеке. Внимание, сейчас я работаю не на своём компьютере. Вот он, мой компьютер.
А это удалённый компьютер. Это компьютер с адресом 103. Он находится в другом городе или в другой стране. Например, очень распространена техническая поддержка из Индии.
Многие крупные компании сейчас перевели свою техническую поддержку в Индию. Индийцы к нам подключаются и решают у нас всяческие технические проблемы, потому что они прекрасно знают английские компьютеры, и ещё они работают за очень низкую плату, что может быть лучше.
Так вот, если я работаю на компьютере, который находится очень далеко, и я хочу распечатать какой-то документ или переписать его себе в карман на переносную память, У меня есть флешка, я хочу сохранить на ней документ.
Разумеется, конечно, можно послать его по почте и всяческие другие вещи сделать, которые являются доставанием правой рукой до левого уха.
Но можно сделать всё гораздо проще. Я закрыл окно удалённого подключения. Так каково же это изящное решение? А дело в том, что если вы здесь нажмёте Options, и здесь в Options есть Local Resources, местные ресурсы, и я могу указать, присоединить туда принтеры.
Мои местные принтеры использовать там. У меня тут есть принтер, но если я там нажму Print, то он там отобразится. То есть я подключусь к удалённому компьютеру, я на нём нажму Print, и там появится, отобразится мой принтер, который стоит у меня под рукой.
То есть мои местные ресурсы могут отображаться там, на удалённом компьютере. И не только принтер, если мы нажмём More.
И здесь, например, есть раздел Drives. И я могу, например, указать, что мой диск C будет подключён туда. Может быть, всё это несколько сложно осознать, осознать, прежде чем вы это всё опробуете.
Я сейчас зайду на свой диск C и создам там папку MyLocalDocs. Это мои документы у меня дома на компьютере, с которого я подключаюсь к удалённому компьютеру.
Это нечто, что находится у меня дома. И, внимание, я вам сейчас покажу, как эта папка моя отобразится на удалённом компьютере на другой стороне земного шара.
Я опять жму Connect, опять подключаюсь к удалённому компьютеру. После того, как в Local Resources я поставил галочку на моём диске C.
И теперь я опять подключаюсь к удалённому компьютеру. Жму connect, и он у меня спрашивает, имея пароль, потому что я не указал запомнить.
Если я попрошу запомнить, он больше меня не будет спрашивать. Уверен ли я, что хочу подключиться? Да. И, внимание, что случится, какая прелесть. Там, помните, документ был открыт?
Беседа session остался открытым. А также там в My Computer, внимание, там есть его жёсткий диск C, но также там отображается и мой диск C. Вот, это мой домашний диск C.
И в нём мы можем увидеть папку myLocalDocs. То есть я на удалённом компьютере вижу мой диск C. И теперь в документе я могу нажать Save As, то есть на удалённом компьютере нажать Save As, но сохранить этот удалённый документ у меня на домашнем компьютере, за которым
я сижу. И я выбираю не тот диск C, а мой домашний, папку myLocalDocs. И сохраняю этот документ. у меня на домашнем компьютере.
Отключаюсь от удалённого компьютера, жму крестик и закрываю session, беседу. Захожу на моём домашнем компьютере в My Computer, в мой диск C и в папке My Local Docs есть этот документ.
То есть с удалённого компьютера мне удалось сохранить документ здесь, на моём домашнем. И точно так же я могу пользоваться моим домашним принтером, работая на моём компьютере, который стоит в офисе.
Это очень-очень важная опция. Далее в Options можно также изготовить ярлык к подключению к удалённому компьютеру. Тут мы жмём Save As, допустим, на рабочем столе.
Лектор пишет название Yoni на работе, в переводе с иврита, рабочий компьютер Yoni. То есть мы нажали Save As, и всё, что мы настроили в этой программе, теперь сохранено в файле.
С этим файлом мы можем прийти в любое место. То есть этот файл задаёт нам всё подключение к удалённому компьютеру.
Он задаёт все детали подключения к моему рабочему компьютеру. Какие именно детали? К какому IP подключаться? А имя и пароль на том компьютере в этом файле не хранятся.
Там хранится куда подключаться? Насколько полный экран передавать? Сколько цветов передавать? Далее, передавать ли звуки мне домой? Касательно звуков, которые происходят на том компьютере, проигрывать ли их на моём домашнем или там, или вообще не проигрывать.
В общем, это всё, что связано со звуками удалённого компьютера при удалённом управлении. Далее, как передавать сочетание клавиш. Например, Alt-Tab, переключение между открытыми программами.
Так где же это сделать, на домашнем компьютере или на удалённом? И можно выбрать, что понимаешь, что это делаю всегда здесь или всегда там, или же только, когда я в полноэкранном режиме, когда весь мой экран — это удалённый компьютер.
То тогда понимаешь, что когда я жму Alt-Tab, я имею в виду его компьютер. И самые важные настройки, по-моему, это Local Devices.
И по какой-то причине, которая, очевидно, выше моего понимания, они спрятали настройки дисков под кнопкой More. Далее Tab Programs.
Какую программу там запустить? Сразу же, как я подключаюсь. Далее, тут есть некоторые ограничения на передачу разных вещей на случай медленной связи.
Это очень важно. То есть можно не передавать всяческие