Шаг 5. Настройка терминального сервера

Перед установкой агента на терминальный сервер установите дополнительное ПО на терминальный сервер.

Windows

Ниже описано, как добавить роль, агент и изменить политики пользователей на терминальном сервере.

Для Windows Server 2012R2 и Windows Server 2016 (редакции ниже 1803) необходимо:

Установить утилиту curl.
Установочные файлы из архива curl, из каталога bin, разместить в системной директории C:\Windows\system32.
Установить Latest Microsoft Visual C++ Redistributable Version.

Активируйте роль «Remote Desktop Session Host» («Узел сеансов удаленных рабочих столов»):
1. Откройте Диспетчер серверов Панель мониторинга.
2. В правом верхнем углу нажмите Управление.
3. Выберите Добавить роли и компоненты.
4. Нажмите Далее.
5. На вкладке Тип установки оставьте по умолчанию опцию Установка ролей и компонентов.
6. Нажмите Далее.
7. На вкладке Выбор сервера оставьте по умолчанию Выберите сервер из пула серверов.
8. Нажмите Далее.
9. На вкладке Роли сервера включите опцию Службы удаленных рабочих столов.
10. Нажмите Далее Далее Далее.
11. На вкладке Службы ролей включите опцию Remote Desktop Session Host (Узел сеансов удаленных рабочих столов) и нажмите Добавить компоненты.
12. Нажмите Далее Установить.
  
  После установки и добавления роли перезагрузите ВМ.
Включите политику «Разрешить удаленный запуск любых программ» и выключите политику «Ограничить пользователей служб удаленных рабочих столов одним сеансов служб удаленных рабочих столов»:
1. Откройте консоль MMC.
2. В левом верхнем углу нажмите Файл и выберите Добавить или удалить оснастку.
3. В доступных оснастках выберите Редактор объектов групповой политики.
4. В параметре Объект групповой политики оставьте по умолчанию Локальный компьютер.
5. Нажмите Готово ОК.
6. Раскройте Политика «Локальный компьютер».
7. Раскройте Конфигурация компьютера Административные шаблоны Компоненты Windows.
8. Выберите Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Подключения.
9. Нажмите два раза левой кнопкой мыши на политику «Разрешить удаленный запуск любых программ».
10. Активируйте опцию Включено и нажмите ОК.
11. Нажмите два раза левой кнопкой мыши на политику «Ограничить пользователей служб удаленных рабочих столов одним сеансов служб удаленных рабочих столов».
12. Активируйте опцию Отключено и нажмите ОК.
13. Откройте cmd.exe и примените политики с помощью команды gpupdate /force или перезагрузите сервер.
  
  После успешной операции в выводе команды появится сообщение «Computer Policy update has completed successfully».
Добавьте «Разрешить доменным пользователям подключаться по RDP»:
1. Удобным способом откройте Управление компьютером.
2. Выберите Локальные пользователи и группы.
3. Выберите Группы Пользователи удаленного рабочего стола.
4. Двойным кликом мыши нажмите на Пользователи удаленного рабочего стола.
5. Нажмите Добавить.
6. В поле Введите имена выбираемых объектов (примеры): введите Пользователи домена.
7. Нажмите ОК ОК.
Настройте порты.
Установите агент, используя скрипт, полученный при создании сервера.

Далее перейдите к установке десктоп-клиента.

РЕД ОС

Ниже описано, как установить Java 11, X2Go и агент на терминальный сервер.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes».
Чтобы установить Java 11 на терминальный сервер, выполните команду:
```
sudo dnf install java-11-openjdk
```
Чтобы изменить версию Java, используемую по умолчанию, выполните команду:
```
sudo alternatives --config java
```
И выберите пункт меню, соответствующий Java 11.
Чтобы установить X2Go server на терминальный сервер, выполните команду:
```
sudo dnf install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver x2goagent
```
Настройте межсетевой экран.
Установите агент, используя скрипт, полученный при создании сервера.

Далее перейдите к установке десктоп-клиента.