Руководство администратора

1. Вход в систему

Чтобы войти в Termit:

В адресной строке браузера введите адрес портала внутреннего/внешнего доступа.

На главной странице:

Выберите источник авторизации:

Источник авторизации — это система, которая определяет права доступа пользователей (т.е., что им разрешено делать после входа). Например, это может быть Active Directory или встроенная база данных.

Авто. Система автоматически выберет LDAP-каталог из списка доступных каталогов или внутренних пользователей.
Внутренние пользователи. Вход будет выполнен под учетной записью локального администратора «tadm».
Имя LDAP-каталога, отображаемое полное имя которого было задано при добавлении в систему, например «ldap123».

Для входа под учетной записью локального администратора системы укажите в поле ввода:
- Ваш логин — «tadm».
- Пароль — пароль по умолчанию «admin».
  
  Локальная учетная запись предназначена только для настроек брокера. Ее нельзя использовать для входа в десктоп-клиент, запуска приложений и рабочих столов.

Нажмите Войти.

После успешного входа в систему откроется интерфейс портала администрирования.

2. Настройка системы

Unresolved include directive in modules/admin-guide/pages/index.adoc - include::vdi-loudplay.adoc[] Unresolved include directive in modules/admin-guide/pages/index.adoc - include::file.adoc[] Unresolved include directive in modules/admin-guide/pages/index.adoc - include::printer-settings.adoc[] Unresolved include directive in modules/admin-guide/pages/index.adoc - include::events.adoc[] :leveloffset: +1

Профили пользователей

1. Настройка профиля пользователя в терминальной среде Windows

Перемещаемые профили позволяют пользователям получить доступ к своему профилю независимо от того, к какому именно ТС/ВРМ/АРМ он подключился. Профиль пользователя включает настройки программ, документы, ветви реестра и прочие настройки, файлы и параметры. При выходе из системы все измененные настройки профиля и документы синхронизируются с файловым сервером.

В этом разделе описано, как настроить перемещаемые профили (roaming profiles) на компьютерах пользователей в домене Active Directory (AD) с помощью групповых политик (GPO) для группы доступа пользователей домена.

Для ускорения загрузки профиля пользователя помимо перемещаемых профилей рекомендуется также настроить перенаправление папок. Подробнее о настройке перенаправления папок можно прочесть на официальном сайте Microsoft.
Рекомендуется самостоятельно или при помощи сторонних специалистов спланировать архитектуру перемещаемых профилей, подходящую вашей организации. Ниже описан пример одного из вариантов настройки.

При использовании перемещаемых профилей на ТС/ВРМ/АРМ под управлением Windows Server 2012 R2 сделайте следующее:
1. В разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters добавьте новый ключ UseProfilePathExtensionVersion со значением 1 с помощью команды:
  reg add "HKLM\SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters" /v UseProfilePathExtensionVersion /d 1 /t REG_DWORD
2. Перезагрузите ТС/ВРМ/АРМ.
Создайте в домене AD группу безопасности «RoamingProfilesGroup» и добавьте в нее пользователей и ТС/ВРМ/АРМ, для и на которых будут использоваться Перемещаемые профили, с помощью консоли Active Directory Users and Computers (ADUC).
С помощью проводника Windows создайте и опубликуйте на файловом сервере сетевую папку, в которой будут храниться перемещаемые профили:
1. На файловом сервере создайте новую папку и назовите ее, например «RoamingProfiles».
2. Предоставьте полный доступ (чтение/запись) для Authenticated users .
3. В свойствах папки перейдите на вкладку Безопасность (Security), нажмите Дополнительно (Advanced), затем нажмите Отключение наследования (Disable Inheritance).
4. В открывшемся окне выберите Преобразовать унаследованные разрешения в явные разрешения этого объекта (Convert inherited permissions into explicit permissions on the object).
5. В списке разрешений NTFS оставьте права:
  - СИСТЕМА (Полный доступ, Для этой папки, ее подпапок и файлов) (SYSTEM (Full control, This folder, subfolders and files))
  - Администраторы (Полный доступ, Для этой папки, ее подпапок и файлов) (Administrators (Full control, This folder, subfolders and files))
  - СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Полный доступ, Только для подпапок и файлов) (CREATOR OWNER (Full control, Subfolders and files only))
  - RoamingProfilesGroup (Содержание папки/ чтение данных, Создание папок/ дозапись данных, Только для этой папки) (RoamingProfilesGroup (Folder contents/reading data, Creating folders/writing additional data, This folder))
Создайте в домене AD групповую политику, например «RoamingProfilesGPO».
Для групповой политики «RoamingProfilesGPO»:
1. Из фильтров безопасности «RoamingProfilesGPO» удалите Authenticated users и добавьте группу безопасности «RoamingProfilesGroup».
2. Перейдите на вкладку Делегирование (Delegation) и добавьте Authenticated users с разрешением на чтение (Read).

Откройте групповую политику «RoamingProfilesGPO» для редактирования, перейдите в Конфигурация компьютера Политики Административные шаблоны Система Профили пользователей (Computer Configuration Policies Administrative Templates System User Profiles), включите параметр Установить путь к перемещаемым профилям для всех пользователей, входящих в систему на данном компьютере (Set roaming profile path for all users logging onto this computer) и укажите в качестве его значения UNC-путь до сетевой папки с профилями пользователей, например \\fileserver.termit.local\RoamingProfiles\%username%.

Путь до папки \\fileserver.termit.local\RoamingProfiles\ используется в качестве примера. Необходимо заменить его на актуальный.

Привяжите групповую политику «RoamingProfilesGPO» к Organizational Unit, где располагаются ТС/ВРМ/АРМ.
Включите связь (Link enabled).

Настройка перемещаемых профилей (roaming profiles) на компьютерах пользователей в домене Active Directory (AD) будет завершена.