Accesso centralizzato alle applicazioni con Terminal Services in Windows Server 2008 Renato...

Accesso centralizzato alle applicazioni Accesso centralizzato alle applicazioni con Terminal Services in Windows con Terminal Services in Windows

Server 2008Server 2008

Renato Francesco Giorgini Renato Francesco Giorgini Evangelist IT ProEvangelist IT Pro

RenatoFrancesco.Giorgini@microsoft.coRenatoFrancesco.Giorgini@microsoft.comm

Accesso centralizzato alle applicazioni Accesso centralizzato alle applicazioni con Terminal Services in Windows con Terminal Services in Windows

Server 2008Server 2008

Renato Francesco Giorgini Renato Francesco Giorgini Evangelist IT ProEvangelist IT Pro

RenatoFrancesco.Giorgini@microsoft.coRenatoFrancesco.Giorgini@microsoft.comm

RenatoFrancesco.Giorgini@microsoft.com

TechNet New Wave Tour

AgendaAgenda

Novità dei Terminal Services

Terminal Services Gateway

Terminal Services RemoteApp Programs

Terminal Services Web Access

Scenari di utilizzo dei Terminal Scenari di utilizzo dei Terminal ServicesServices

Accesso centralizzato alle Applicazioni

Gestione centralizzata delle Applicazioni

Maggiore sicurezza

Semplificazione della gestione IT

Miglioramento della produttività degli utenti

Scenari di branch office – sedi distaccate

Novità nelle funzionalità base dei Novità nelle funzionalità base dei Terminal ServicesTerminal Services

Installazione e ConfigurazioneInstallazione e Configurazione

I ruoli del Terminal Services installabili sono:Terminal Server

TS Licensing

TS Session Broker

TS Gateway

TS Web Access

Passaggi per la configurazione dei TS:Installazione dei ruoli e dei componenti nei server

Configurazione dei ruoli

Configurazione delle connessioni remote

Configurazione dei client per la connessione ai server

Installazione - 1Installazione - 1

Novità per l’AutenticazioneNovità per l’Autenticazione

Network Level AuthenticationEsegue la validazione dell’utente che tenta di connettersi al TS prima di far apparire la schermata di logon

Permette di evitare attacchi DoS

Client: Windows Vista, Windows XP SP2 con RDC 6.0 Update

Server AuthenticationPermette di verificare l’identità del server remoto

Client: Windows Vista, Windows XP SP2 con RDC 6.0 Update

Single Sign-OnPermette di sfruttare le credenziali di dominio (anche SmartCard) per effettuare il logon automatico ai TS

Client: Windows Vista

Device RedirectionDevice Redirection

Redirezione dei dispositivi Plug’n’PlayWindows Portable Devices

Media player basati sul Media Transfer Protocol (MTP)

Fotocamere digitali basate sul Picture Transfer Protocol (PTP)

Windows Point of Service (POS) Device Redirection

Utilizza POS per .NET 1.1 (da installare sul server)

È necessario configurare il file .rdp per abilitare la redirezione

Configurazione controllabile via Group Policy (GPO)

Remote Desktop ExperienceRemote Desktop Experience

Risoluzioni video personalizzateMax res 4096 x 2048

Supporto multi-monitorStessa risoluzione per ogni monitor

Desktop ExperienceTemi

Windows Media Player

Gestione Foto

Desktop CompositionUna sessione Aero

Font SmoothingDisplay Data Prioritization

Banda riservata a tastiera, mouse, video

Configuration

User Experience

Authentication

Group Policy

Gestione delle risorse utilizzate dai Gestione delle risorse utilizzate dai TSTS

Windows System Resource ManagerFunzionalità inclusa in Windows Server 2008

Va installata manualmente

Permette di controllare:Allocazione di CPU e memoria ad applicazioni, servizi e processi

Permette di ottimizzare le risorse e le performance del sistema

Permette di mantere costanti le risorse disponibiliPer UserPer Session (Novità!)

Supporto architetture a 64 bitSupporto architetture a 64 bit

Spazio di indirizzamento più ampio per il Kernel

Permette di avere più sessioni TS contemporaneeSfruttano al meglio drivers/software nativi a 64 bit

8 TB Virtual Address Space

Ottimizza l’utilizzo della memoria e riduce i soft page faults

Permettono l’esecuzione di software a 32 bit nativoLe applicazioni a 32 bit sono più performanti

4 GB user VA per processi con supporto alla memoria estesa

Facilitano la migrazione verso infrastruttura a 64 bit

Terminal Services GatewayTerminal Services Gateway

Tunnels RDP over HTTPS

Terminal Services GatewayTerminal Services Gateway

DMZInternet Corp LAN

Terminal Server

HotelExte

rnal Fir

Business Partner/Client Site

Other RDPHosts

TerminalServer

Internet

Passes RDP traffic to TS

Strips off HTTPS

Network Policy Server

Active Directory DC

Terminal Services Gateway Server

HTTPS / 443

Benefici del TS GatewayBenefici del TS Gateway

Evita la creazione di VPN quando non necessarieNon serve l’accesso ai dati, ma alle applicazioni

Bandwidth ridotta

Connessione più rapida

Consente la connessione attraverso firewall e NAT

Permette di controllare l’accesso alle risorse

Permette di centralizzare le policy di accesso tramite Network Policy Server

Include strumenti di monitoring delle connessioni

Prerequisiti per l’utilizzo del TS Prerequisiti per l’utilizzo del TS GatewayGateway

Almeno una macchina Windows Server 2008

Network Policy Server (NPS) per centralizzare la gestione e la validazione delle policy del TS Gateway

NPS: nuovo nome di IAS, Internet Authentication Service, l’implementazione RADIUS Microsoft

Un certificato digitale per il TS Gateway (TLS 1.0)Computer certificate, Server authentication

Posso usare per testing certificati Self Signed

Per permettere l’accesso da terminali fuori dominio devo avere un certificato firmato da una CA del “Microsoft Root Certification Program Members “

Configurazione del TS GatewayConfigurazione del TS Gateway

Configurazione del Terminal Services GatewayInstallare il ruolo di “TS Gateway”

Configurare IIS 7.0

Installare e configurare il certificato per il server

Crezione di una “Connection Authorization Policy” (CAP)

Creazione dei “Gruppi di Risorse”

Crezione di una “Resource Authorization Policy” (RAP)

Configurazione dei client per la connessioneTramite RDC 6.0

Gestione del TS GatewayGestione del TS Gateway

Snap-in della MMC 3.0Punto di accesso per la configurazione delle regole e delle policy per utenti/client che si connettono al TS Gateway

Permette di monitorare gli eventi relativi al TS Gateway

Permette di vedere lo stato delle connessioni attive

Nessun server TS o computer interno viene esposto sulla rete esterna

I dati aziendali restano all’interno della Rete Aziendale

TS Gateway

Terminal Services RemoteApp ProgramsTerminal Services RemoteApp Programs

Funzionamento TS RemotApp Funzionamento TS RemotApp ProgramsPrograms

Sono programmi eseguiti in una sessione TS ma integrati con il desktop dell’utente

Pulsanti nella barra delle applicazioni

Integrazione con la SysTray

Notifiche nel Desktop Utente

Sono di utilizzo immediato per gli utenti

Permettono di ottimizzare l’utilizzo delle risorse

Deployment e Accesso:File .RDP

File. MSI

Terminal Services Web Access

TS RemoteApp

Terminal Services Web AccessTerminal Services Web Access

TS Web AccessTS Web Access

Scenari di utilizzoScenari di utilizzo

Accesso centralizzato ai TS RemoteApps

Deployment e gestione centralizzata delle applicazioni

TS Web Access

In sintesiIn sintesi

I Terminal Services in Windows Server 2008 includono

Novità architetturali

Nuove funzionalità

Nuovi componenti

E’ possibile integrare le nuove funzionalità di Longhorn in una infrastruttura Windows Server 2003 esistente

Anche Windows XP SP2 con Remote Desktop Client 6.0 supporterà molte delle novità introdotte

Scaricate la Beta 3 di Windows Server 2008 e iniziate a provare i nuovi Terminal Services!

Link e risorse di approfondimentoLink e risorse di approfondimentoDonwload Beta 3 Windows Server 2008:

http://www.microsoft.com/emea/technet/beta/italy/default.mspxhttp://blogs.technet.com/italy/archive/2007/04/26/disponibile-la-beta-3-di-windows-server-code-name-longhorn.aspx

TS Blog: http://blogs.msdn.com/ts TS Home Page: http://www.microsoft.com/tsTS LONGHORN Web Forum:

http://forums.microsoft.com/TechNet/ShowForum.aspx?ForumID=580&SiteID=17

TS Newsgroup: http://microsoft.public.windows.terminal_servicesTS x64 Scalability Whitepaper:

http://www.microsoft.com/downloads/details.aspx?familyid=9B1A8518-D693-4BBB-9AF8-B91BBC0D2D55&displaylang=en

Windows System Resource Manager:http://www.microsoft.com/windowsserver2003/technologies/management/wsrm/default.mspx

MSDN:http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnanchor/html/anch_terminalservices.asp?frame=true

RenatoFrancesco.Giorgini@microsoft.comRenatoFrancesco.Giorgini@microsoft.com

http://blogs.technet.com/italyhttp://blogs.technet.com/italy

Accesso centralizzato alle applicazioni con Terminal Services in Windows Server 2008 Renato...

Documents

Transcript of Accesso centralizzato alle applicazioni con Terminal Services in Windows Server 2008 Renato...

Internet Explorer 8.0: Gestione centralizzata tramite Group Policy Renato Francesco Giorgini Evangelist IT Pro RenatoFrancesco.Giorgini@microsoft.com.

Andrea Giorgini: Implementazione di un online-shop con Typo3

CENTRALIZZATO TV 16 - 3B elettronica

SPAGYRICA DICEMBRE 2017 N. 26 - Dr. Giorgini

Catalogo Generale Tubò Sistema aspirapolvere centralizzato di Aertecnica

Progettazione di Active Directory Renato Francesco Giorgini RenatoFrancesco.Giorgini@microsoft.com.

Genética geral – BEG 5438 Professor: Giorgini Augusto Venturieri – PhD 0xx48-3721-9887 giorgini@ccb.ufsc.br.

15 Estudios Historia Espiritualidad Fabiano Giorgini ...

CERTIFICATE - GIORGINI

SPAGYRICA GENNAIO 2018 N. 27 - Dr. Giorgini

LP-STAR - Eaton · 2020. 12. 24. · CEAG LP-STAR Sistema compatto ad alimentazione centralizzata LP-STAR ... centralizzato ZB-S Sistema centralizzato ZB-S IP router IP router Edificio

ORTOPEDIA - ulss15.pd.it · Chirurgia Vascolare, Ginecologia, Ortopedia, Otorinolaringoiatria e Urologia vengono eseguiti presso il Day Surgery Centralizzato. Il Day Surgery Centralizzato

Recovery e Troubleshooting di Active Directory Renato Francesco Giorgini RenatoFrancesco.Giorgini@microsoft.com.

Giorgini P., EuroPKI 20041 Filling the gap between Requirements Engineering and Public Key/Trust Management Infrastructures Paolo Giorgini Department of.

provincia di Massa Carrara - Ing. Antonio Giorgini CADUTE ...

RISCALDAMENTO INDIVIDUALE CENTRALIZZATO · giugno 2004 26 PUBBLICAZIONE PERIODICA DI INFORMAZIONE TECNICO-PROFESSIONALE RISCALDAMENTO INDIVIDUALE CENTRALIZZATO. Nel numero 22 di Idraulica

Blu notte, di Marco Giorgini Collana: Narrativa Contemporanea Giorgini - Blu notte.pdf · bambini risuonare in ogni pozzanghera che appesta la via del corso, sento le grida dei vecchi

Livello 300 Windows Vista: Migrazione delle applicazioni: Application Compatibilty Toolkit e Virtual PC Renato Francesco Giorgini Evangelist IT Pro RenatoFrancesco.Giorgini@microsoft.com.

Fabrizio Grossi. 11) Adozione procedure di back-up centralizzato.

CIRO…L’Irlanda di John Ford di Ciro Giorgini e Fabio Troncarelli (1994, 26’) v.o. sott. it. h.19.30 ROSABELLA La storia italiana di Orson Welles di Ciro Giorgini e Gianfranco