Установка дополнительного ПО на терминальный сервер

Установите дополнительное ПО перед установкой агента на терминальный сервер.

РЕД ОС

Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод РЕД ОС в домен.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes».
Чтобы установить X2Go server на терминальный сервер, выполните команду:
```
sudo dnf install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver x2goagent
```
Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils с помощью команды:
```
sudo dnf install cifs-utils
```
Для корректного перенаправления смарт-карт на сервер установите утилиту socat с помощью команды:
```
sudo dnf install socat
```
Установите агент, используя скрипт, полученный при создании сервера.

Astra Linux

Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод Astra Linux в домен.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes».
В файле конфигурации /etc/systemd/logind.conf, в параметре KillUserProcesses задайте значение «no» для корректной работы переподключения сессии и перезагрузите терминальный сервер.

Установите компоненты X2Go сервера с помощью команды:

sudo apt install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver-x2goagent

Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils с помощью команды:
```
sudo apt install cifs-utils
```
Для корректного перенаправления смарт-карт на сервер установите утилиту socat с помощью команды:
```
sudo apt install socat
```
Установите агент, используя скрипт, полученный при создании сервера.

Debian

Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод Debian в домен.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes».

Установите компоненты X2Go сервера с помощью команды:

sudo apt install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver-x2goagent

Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils с помощью команды:
```
sudo apt install cifs-utils
```
Для корректного перенаправления смарт-карт на сервер установите утилиту socat с помощью команды:
```
sudo apt install socat
```
Установите агент, используя скрипт, полученный при создании сервера.

ALT Linux

Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод ALT Linux в домен.

В файле конфигурации sshd (/etc/openssh/sshd_config), в параметре X11Forwarding, укажите значение «yes».
В файле конфигурации /etc/systemd/logind.conf, в параметре KillUserProcesses задайте значение «no» для корректной работы переподключения сессии и перезагрузите терминальный сервер.
Установите компоненты X2Go сервера с помощью команды:
```
sudo apt-get install x2goserver-xsession x2goserver-fmbindings x2goserver-x2goagent
```
Добавьте X2Go в автозапуск с помощью команды:
```
sudo systemctl enable x2goserver --now
```
Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils с помощью команды:
```
sudo apt-get install cifs-utils
```
Для корректного перенаправления смарт-карт на сервер установите утилиту socat с помощью команды:
```
sudo apt-get install socat
```
Установите агент, используя скрипт, полученный при создании сервера.

Windows

Для Windows Server 2012R2 и Windows Server 2016 (редакции ниже 1803) необходимо:
1. Установить утилиту curl.
2. Установочные файлы из архива curl, из каталога bin, разместить в системной директории C:\Windows\system32.
Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод Windows в домен.

Включите роль «Remote Desktop Session Host» («Узел сеансов удаленных рабочих столов»):
1. Откройте Диспетчер серверов Панель мониторинга.
2. В правом верхнем углу нажмите Управление.
3. Выберите Добавить роли и компоненты.
4. Нажмите Далее.
5. На вкладке Тип установки оставьте по умолчанию опцию Установка ролей и компонентов.
6. Нажмите Далее.
7. На вкладке Выбор сервера оставьте по умолчанию Выберите сервер из пула серверов.
8. Нажмите Далее.
9. На вкладке Роли сервера включите опцию Службы удаленных рабочих столов.
10. Нажмите Далее Далее Далее.
11. На вкладке Службы ролей включите опцию Remote Desktop Session Host (Узел сеансов удаленных рабочих столов) и нажмите Добавить компоненты.
12. Нажмите Далее Установить.
  
  После установки и добавления роли перезагрузите ВМ.
Включите политику «Разрешить удаленный запуск любых программ» и выключите политику «Ограничить пользователей служб удаленных рабочих столов одним сеансов служб удаленных рабочих столов»:
1. Откройте консоль MMC.
2. В левом верхнем углу нажмите Файл и выберите Добавить или удалить оснастку.
3. В доступных оснастках выберите Редактор объектов групповой политики.
4. В параметре Объект групповой политики оставьте по умолчанию Локальный компьютер.
  
  Параметры ниже могут быть настроены с использованием групповой политики или локальной.
5. Нажмите Готово ОК.
6. Раскройте Политика «Локальный компьютер».
7. Раскройте Конфигурация компьютера Административные шаблоны Компоненты Windows.
8. Выберите Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Подключения.
9. Нажмите два раза левой кнопкой мыши на политику «Разрешить удаленный запуск любых программ».
10. Активируйте опцию Включено и нажмите ОК.
11. Нажмите два раза левой кнопкой мыши на политику «Ограничить пользователей служб удаленных рабочих столов одним сеансов служб удаленных рабочих столов».
12. Активируйте опцию Отключено и нажмите ОК.
13. Откройте cmd.exe и примените политики с помощью команды gpupdate /force или перезагрузите сервер.
  
  После успешной операции в выводе команды появится сообщение «Computer Policy update has completed successfully».
Настройте разрешение на подключение пользователей по RDP:
1. Удобным способом откройте Управление компьютером.
2. Выберите Локальные пользователи и группы.
3. Выберите Группы Пользователи удаленного рабочего стола.
4. Двойным кликом мыши нажмите на Пользователи удаленного рабочего стола.
5. Нажмите Добавить.
6. В поле Введите имена выбираемых объектов (примеры): введите Пользователи домена.
7. Нажмите ОК ОК.
Установите Latest Microsoft Visual C++ Redistributable Version.
Установите агент, используя скрипт, полученный при создании сервера. Установка должна выполняться с правами администратора.

OpenSUSE

В этой инструкции приведен пример установки пакета для X2Go, скачанного по этой ссылке.

В репозиториях OpenSUSE нет официального пакета для X2Go. Есть только экспериментальная версия, доступная по ссылке.
Проверьте, что все терминальные серверы введены в домен. Подробнее в статье Ввод OpenSUSE в домен. Далее проверьте конфигурацию файла sssd.conf, находящийся по пути sudo vim /etc/sssd/sssd.conf и установите значение False в следующей строке:
```
use_fully_qualified_names = False
```
Проверьте, что на всех терминальных серверах доступны порты. Подробнее в статье Требования к развертыванию.

Добавьте репозиторий X2Go с помощью команды:
```
sudo zypper addrepo -f http://packages.x2go.org/opensuse/15.4/main x2go_repos
```
Обновите репозиторий с помощью команды:
```
sudo zypper refresh
```
Установите компоненты X2Go сервера с помощью команды:
```
sudo zypper install x2goserver
```
Добавьте X2Go в автозапуск с помощью команды:
```
sudo systemctl enable x2goserver.service --now
```
Проверьте статус службы x2goserver с помощью команды:
```
sudo systemctl status x2goserver.service
```
Статус должен быть «Active»:
Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils с помощью команды:
```
sudo zypper install cifs-utils
```
Для корректного перенаправления смарт-карт на сервер установите утилиту socat с помощью команды:
```
sudo zypper install socat
```

Установите агент, используя скрипт, полученный при создании сервера, добавив в конце параметр /etc/systemd/system/.

Пример скрипта:

rm -f ./agent-installer && wget --no-check-certificate https://<FQDN брокера/балансировщика>/dist/agent-installer -O agent-installer && sudo chmod +x agent-installer && sudo ./agent-installer install https://<FQDN брокера/балансировщика> <секрет> /etc/systemd/system/

Последний параметр является опциональным и указывается в тех случаях, когда каталог systemd отсутствует в директории /lib (то есть не существует пути /lib/systemd/system/, необходимого для установки агента) и находится по другому пути. В случае OpenSUSE для доступа к каталогу systemd необходимо указывать путь /etc/systemd/system/ в конце скрипта, иначе агент не будет установлен.

Пример: