Vzdálená plocha v XP
než začnete
cíle: Naučte se, jak nakonfigurovat stroj XP tak, aby přijímal připojení ke vzdálené ploše, jak zahájit připojení ke vzdálené ploše a jak nakonfigurovat nastavení brány Firewall pro Povolení vzdálené plochy.
předpoklady: žádné předpoklady.
klíčové pojmy: vzdálený, desktop, připojení, uživatel, připojit, firewall, xp, internet, místní, síť
o vzdálené ploše
Vzdálená plocha byla zavedena se systémem Windows XP, nicméně klienti pro vzdálenou plochu se mohou pohybovat až do systému Windows 95. Jediné, co musíme udělat, je nainstalovat klienta Terminal Services na starší operační systémy Windows. Můžeme také spouštět aplikace prostřednictvím Vzdálené plochy ze starších verzí systému Windows. Můžeme například spouštět aplikace, které byly navrženy pro Windows XP, vzdáleně na počítači se systémem Windows 95. Vzdálená plocha používá protokol, který je známý jako protokol vzdálené plochy (RDP). RDP byl původně implementován s terminálovými službami Microsoft Windows. RDP nám umožňuje odesílat snímky obrazovky z jednoho počítače do druhého(z hostitele do klienta). Samozřejmě se používá komprese videa, takže pokaždé neposíláme celou obrazovku. Kromě videa má RDP velmi úzký požadavek na šířku pásma. Vše, co odešle hostiteli, jsou stisky kláves a vstupy myši. Systém Windows XP automaticky nainstaluje funkci vzdálené plochy, ale než ji můžeme použít, musíme ji povolit. Pokud budeme používat klienta v operačním systému starším než Windows XP, musíme nainstalovat klienta Terminal Services, abychom mohli navázat připojení k hostiteli systému Windows XP. Chcete – li použít vzdálenou plochu, musíme vytvořit uživatelské účty, které budou povoleny pro vzdálenou plochu. Uživatel musí použít heslo (nemůže mít prázdné heslo). Ne každý uživatel může provést připojení ke vzdálené ploše. Musíme povolit konkrétní uživatele nebo skupiny uživatelů používat vzdálenou plochu. Vzdálená plocha funguje skvěle v místní síti. Můžeme však také nainstalovat a nakonfigurovat RDP tak, aby běžel také přes Internet. Chcete-li povolit přístup na web, musíme nainstalovat připojení ke vzdálené ploše. Aby webové připojení fungovalo, musíme nainstalovat Internetové informační služby (IIS). Po instalaci služby IIS můžeme našim klientům Povolit připojení pomocí aplikace Internet Explorer. Při připojení přes Web bude klient používat protokol HTTP. Samozřejmě se připojí k počítači, který hostuje protokol vzdálené plochy (pomocí správného portu), a použije webovou službu, která nám umožní připojit se k hostiteli. Tato služba se nazývá „tsweb“. Úplná adresa v našem Internet Exploreru bude vypadat takto: http://hostname/tsweb. To nám umožní připojit klienta vzdálené plochy k hostiteli vzdálené plochy.
konfigurace
pojďme nakonfigurovat náš systém Windows XP tak, aby přijímal připojení ke vzdálené ploše. To nám umožní vzdálené připojení k počítači. Pojďme do nabídky Start, klikněte pravým tlačítkem myši na „tento počítač“ a vyberte „Vlastnosti“. Tím se otevřou vlastnosti systému. Nyní přejděte na kartu vzdálené.
Obrázek 244.1-Remote Tab
pojďme zkontrolovat „Povolit uživatelům vzdáleně se připojit k tomuto počítači“ a klikněte na „Použít“.
obrázek 244.2-Vzdálená plocha povolena
nezapomeňte, že pokud používáme Vzdálenou plochu, všichni naši uživatelé by měli mít účty s povoleným heslem. Klikněte na tlačítko “ Vybrat vzdálené uživatele…“.
obrázek 244.3-Uživatelé vzdálené plochy
Toto je seznam uživatelů, kteří mají povoleno vzdálené připojení k našemu počítači. Všimněte si, že členové skupiny administrátorů se mohou připojit, i když nejsou uvedeni. Chcete-li přidat uživatele, musíme kliknout na tlačítko “ Přidat…“.
obrázek 244.4-Vyberte uživatele
můžeme zadat uživatelské jméno, kliknout na „Zkontrolovat jména“ a poté kliknout na tlačítko OK. V tomto příkladu jsme zadali „Kim Verson“.
obrázek 244.5-uživatel Kim Verson
můžeme také vybrat „pokročilé …“ a poté kliknutím na „Najít nyní“ vygenerovat seznam uživatelů v našem počítači.
obrázek 244.6-seznam uživatelů
v tomto příkladu vybereme anderson. Klikneme na OK. Tito uživatelé se nyní mohou připojit k našemu počítači pomocí Vzdálené plochy.
obrázek 244.7-vzdálení uživatelé
když zde vybereme vzdálené uživatele, ve skutečnosti je činíme členy skupiny uživatelů vzdálené plochy.
Obrázek 244.8-skupina uživatelů vzdálené plochy
Konfigurace brány Firewall
další věc, kterou musíme mít na paměti, jsou nastavení brány Firewall. Když povolíme Vzdálenou plochu na našem počítači, systém Windows automaticky otevře potřebné porty v bráně Firewall systému Windows. Chcete-li zkontrolovat naše nastavení, přejdeme na Ovládací panely, Síťová připojení, klepněte pravým tlačítkem myši na připojení k místní síti, vyberte jeho vlastnosti a přejděte na kartu Upřesnit.
Obrázek 244.9-Pokročilé vlastnosti Připojení k místní síti
zde klikněte na tlačítko „Nastavení“ a přejděte na kartu „Výjimky“.
obrázek 244.10-výjimka vzdálené plochy
jak vidíme, Vzdálená plocha je povolena a půjde přes náš Firewall. Vybereme Vzdálenou plochu a klikneme na tlačítko “ Upravit…“.
obrázek 244.11-upravit službu
zde můžeme změnit rozsah našich nastavení. Klikneme na tlačítko “ změnit rozsah…“.
obrázek 244.12-změnit rozsah
jak vidíme, Vzdálená plocha je povolena pro jakýkoli počítač, včetně těch na internetu. Můžeme to změnit pouze v naší síti nebo pouze na konkrétní počítače (IP adresy). Klikneme na OK a pak znovu na OK. Tato nastavení se použijí na všech připojeních v našem počítači. Pokud chceme upravit nastavení pro jednotlivá připojení, můžeme kliknout na kartu „Upřesnit“, vybrat připojení, které chceme upravit (v tomto příkladu Internet), a kliknout na tlačítko “ Nastavení…“.
obrázek 244.13-individuální připojení firewallu
v našem příkladu vidíme, že Vzdálená plocha není povolena při připojení k internetu. Vzdálená plocha však bude stále fungovat. Bude to fungovat, protože jsme do brány Firewall systému Windows vložili výjimku. Pokud chceme povolit porty pouze pro jednotlivá připojení, měli bychom odstranit výjimku z brány Firewall systému Windows. Pak bychom měli upravit nastavení brány Firewall pro individuální připojení. Tato možnost je důležitá, když sdílíme připojení k Internetu v počítači. Když používáme sdílení připojení k internetu (ICS), náš počítač funguje jako Firewall pro celou síť. Z tohoto důvodu musíme do brány Firewall přidat výjimku pro připojení k internetu. Výchozí port pro vzdálenou plochu je 3389.
vytvoření připojení
nyní jsme připraveni navázat připojení ke vzdálené ploše. V tomto příkladu se připojíme k jinému počítači v naší místní síti. Pojďme do nabídky Start > Všechny programy > příslušenství > připojení ke vzdálené ploše.
Obrázek 244.14-připojení ke vzdálené ploše
Chcete-li vytvořit připojení, jednoduše zadejte název počítače nebo adresu IP a klepněte na tlačítko Připojit. Před vytvořením připojení však můžeme optimalizovat vlastnosti připojení. Klikněte na ‚ možnosti >>‘.
obrázek 244.15-další možnosti
na kartě „Obecné“ bychom měli zadat název vzdáleného počítače. V našem příkladu bude název počítače „verson“. Uživatelské jméno je Kim Verson. Zkontrolujeme také „dovolte mi uložit přihlašovací údaje“.
obrázek 244.16-karta Obecné
pojďme na kartu Zobrazení. Zde si můžeme vybrat velikost naší vzdálené plochy. Můžeme také nastavit kvalitu barev. Tímto způsobem můžeme minimalizovat množství dat odeslaných přes toto připojení. Protože toto připojení použijeme v síti LAN, ponecháme výchozí nastavení.
obrázek 244.17-karta zobrazení
pojďme na kartu „místní zdroje“. Pokud jsme na pomalejším připojení, můžeme vypnout zvuky. Zde můžeme také nakonfigurovat vzdálený systém pro přístup ke zdrojům v našem místním systému. Například právě teď, pokud chceme něco vytisknout při práci na vzdáleném počítači, bude to skutečně tisknout na místním počítači místo na vzdáleném počítači. Ponecháme výchozí nastavení.
obrázek 244.18-místní zdroje
pojďme na kartu‘ Programy‘. Karta programy nám umožňuje spouštět programy.
obrázek 244.19-karta programy
pojďme na kartu „zkušenosti“. Zde můžeme optimalizovat data pro různé rychlosti připojení. Všimněte si, že právě teď bude připojení Optimalizováno pro rychlost vytáčení.
obrázek 244.20-karta zkušenosti
z rozbalovací nabídky vybereme „LAN“, protože náš vzdálený počítač je v místní síti. Nyní jsme připraveni se připojit ke vzdálenému počítači. Než to uděláme, můžeme toto připojení uložit tak, že přejdeme na kartu „Obecné“ a klikneme na tlačítko „Uložit jako“.
pokud je náš vzdálený počítač například v naší kanceláři (v jiné síti), můžeme se k němu připojit přes Internet pomocí virtuální privátní sítě. Nejprve se musíme připojit k internetu. Pak musíme inicializovat připojení VPN k naší pracovní síti. Poté můžeme vytvořit připojení ke vzdálené ploše ke vzdálenému počítači. Můžeme také použít Terminal Services Gateway (TS Gateway) pro připojení ke vzdálenému počítači, aniž bychom museli inicializovat připojení VPN.
nezapomeňte
systém Windows XP automaticky nainstaluje funkci vzdálené plochy, ale než ji můžeme použít, musíme ji povolit. Všichni naši uživatelé by měli mít účty s povoleným heslem na počítači, který má povolenou Vzdálenou plochu. Do skupiny uživatelů vzdálené plochy musíme také přidat konkrétní uživatele, kteří se pak budou moci vzdáleně připojit k našemu počítači. Brána Firewall systému Windows musí být nakonfigurována tak, aby umožňovala port 3389. Při připojení k jinému počítači můžeme optimalizovat nastavení připojení, jako je displej, kvalita barev, zvuky atd.
cesty, které jsou uvedeny v tomto článku
- Nabídka Start > Všechny programy > příslušenství > připojení ke vzdálené ploše-připojte se k jinému počítači pomocí vzdáleného