Windows NT Terminal Server Edition

Kapitel 10: WTS - Konfiguration und Verwaltung

Letzte Änderung: 18.10.98 von B. Tritsch

Ein Windows Terminal Server erfordert ein Höchstmaß an Sicherheit im Bezug auf seine Stabilität und seine Administrationsmöglichkeiten, da er die Arbeitsgrundlage für eine große Anzahl an Benutzern darstellen kann. Aus diesem Grund sind auch eine Reihe von speziellen Werkzeugen nötig, um den oben genannten Forderungen gerecht zu werden.

Terminal Server Verbindungskonfiguration

Nach der Installation und während des Betriebs erfolgt die Konfiguration des WTS mit einem speziellen Werkzeug: der Terminal Server Verbindungskonfiguration.

Durch die Selektion des RDP-Protokolls können dessen Parameter im Detail konfiguriert werden. Das erste Konfigurationsfenster erlaubt dabei nur einfache Modifikationen von Kommentaren und Kennungen.

Name: Identifiziert die Verbindung zum Terminal-Server. Ist TCP/IP als Transportprotokoll installiert, erscheint "rdp-tcp" als Name.

Typ: Bestimmt den Client, der die Verbindung nutzt, um sich am Terminal Server anzumelden.

Transport: Identifiziert den Transportmechanismus für die Verbindung.

Kommentar: Optionale Zeile zur Beschreibung der Verbindung.
LAN-Adapter: Die Netzwerkkarte, durch die die Kommunikation stattfindet.

Zu den erweiterten Einstellungsmöglichkeiten gelangt man über die Schaltflächen am unteren Rand des Dialogfensters.

Einstellungen im Bezug auf die Clients können durch die Betätigung der zugehörigen Schaltfläche initiiert werden. Die wählbaren Funktionalitäten sind dann abhängig vom verwendeten Übertragungsprotokoll.

Verbinde Client-Laufwerke während der Anmeldung, d.h. automatisches Mapping von Laufwerken.
Verbinde Client-Drucker während der Anmeldung, d.h. automatisches Anbinden von Druckern mit entsprechedem Mapping der parallelen Schnittstellen.
Der Standarddrucker des Clients ist auch Standarddrucker innerhalb der WTS-Session.
Deaktivierung des Mappings von Client-Laufwerken durch Überschreiben entgegengesetzter Client-Anforderungen.
Deaktivierung des Mappings von Client-Druckern durch Überschreiben entgegengesetzter Client-Anforderungen.
Deaktivierung des Mappings von parallelen Schnittstellen durch Überschreiben entgegengesetzter Client-Anforderungen.
Deaktivierung des Mappings von seriellen Schnittstellen durch Überschreiben entgegengesetzter Client-Anforderungen.
Deaktivierung des Mappings von Client-Zwischenablagen durch Überschreiben entgegengesetzter Client-Anforderungen.
Deaktivierung des Mappings von Audiosignalen durch Überschreiben entgegengesetzter Client-Anforderungen.

Die wichtigsten Einstellungen des Terminal Server lassen sich jedoch über die Schaltfläche "Advanced" realisieren. Hier bestehen die folgende Konfigurationsmöglichkeiten:

Option, ob sich Benutzer anmelden dürfen oder nicht. Das Verhindern einer Anmeldung ist insbesondere während Administrationsarbeiten oder der Installation von Applikationen nötig.
Maximale Zeit, die ein Benutzer arbeiten darf (Connection Timeout).
Maximale Zeit, die eine unterbrochene Verbindung auf dem Server zwischengespeichert wird. (Disconnection Timeout). Innerhalb dieser Zeit kann sich ein Benutzer an seine Session wieder anmelden (Reconnect).
Maximale Zeit, die ein Benutzer untätig sein darf, bis er automatisch vom System abgemeldet wird (Idle Timeout). Hierbei wird unterschieden, ob die Benutzersitzung archiviert wird oder ob alle nicht gespeicherten Benutzerdaten dabei verlorengehen.
Einstellung der Verschlüsselungsmethode (niedrig, mittel, hoch) zur sicheren Kommunikation zwischen Client und Server.
Verhalten bei der physikalischen Unterbrechung der Verbindung zwischen Client und Server.
Wahl der Optionen zum Spiegeln der Bildschirmoberfläche des einen Clients auf einen anderen Client (Shadowing).
Einstellung einer optionalen automatischen Anmeldung eines Benutzers.
Ausführung von initialen Programmen nach dem Anmelden eines Benutzers.
Einstellung des Verhaltens bei einer unterbrochenen Verbindung. Als Möglichkeiten bestehen die Einstufung als Disconnected oder dem Rücksetzen der Session.
Optionales Verbot von Hintergrundbildern zum Sparen von Speicherressourcen.

Auch die Sicherheit im Bezug auf den Benutzerzugriff spielt bei einem WTS eine große Rolle. Aus diesem Grund erhält man über den Menüpunkt <Sicherheit> im Hauptfenster der Verbindungskonfiguration ein entsprechendes Konfigurationsfenster für die Sicherheitseinstellungen der einzelnen Protokolle.

Die Zugriffsrechte kontrollieren die einzelnen Möglichkeiten eines Benutzers oder einer Gruppe. Diese bestehen aus den Zugriffstypen "kein Zugriff", "Gästezugriff", "Benutzerzugriff", und "volle Kontrolle". Nur ein Administrator kann diese Standardrechte ändern, die in der untenstehenden Tabelle aufgeführt sind.

Recht	Kein Zugriff	Gästezugriff	Benutzerzugriff	Volle Kontrolle
Als Session anmelden		x	x	x
Informationen über die Session abrufen			x	x
Nachrichten zu Sessions schicken			x	x
Zu einer disconnected Session verbinden			x	x
Verbindungsparameter verändern				x
Rücksetzen einer Session				x
Eine Verbindung löschen				x
Einen Benutzer von einer Session abmelden				x
Shadowing einer Session				x
Die Verbindung einer Session abbrechen				x
Shadowing				x
Anbindung von Client-Geräten				x

Terminal Server Administration

Die Applikation Terminal Server Administration ist das zentrale Werkzeug zur Verwaltung der Funktionalitäten einer Multiuser-NT-Umgebung zur Laufzeit. Die einzelnen konfigurierbaren Optionen sind hierbei die folgenden:

Verwaltung beteiligter Multiuser-Server
Verbindungsaufnahme zu einem Client.
Verbindungsabbruch zu einem Client.
Senden von Nachrichten an Benutzer.
Überwachen der Aktivitäten der einzelnen Clients.
Rücksetzen einzelner Clients.
Anzeige des Client-Status.
Beenden einer Benutzersitzung.
Anzeigen von Benutzer- und Systemprozessen.
Beendigung eines einzelnen Prozesses.

Hierbei sind die angezeigten Informationen abhängig davon, ob eine Domäne, ein Server oder eine Session ausgewählt wurde. Die folgende Tabelle zeigt die Kombinationen auf.

Karteikarte	Domäne	Server	Session	Nur ICA
Benutzer	x	x
Sessions	x	x
Prozesse	x	x	x
Informationen		x	x
Server				x
Lizenzen				x
Cache				x

Die folgende Abbildung zeigt das Hauptfenster der WTS-Administrationsumgebung mit der Sichtweise auf die beteiligten Server. Hierbei können optional die Server, die Benutzer, die Benutzersitzungen, die vorhandenen Prozesse und die Lizenzen genauer betrachtet werden.

In vielen Karteikarten wird der aktuelle Zustand der WinStation-Sessions angezeigt. Hierbei sind folgende Möglichkeiten gegeben:

Active: WinStation ist verbunden und die Benutzer-Session ist aktiv.

Conn: WinStation ist verbunden, aber kein Benutzer ist angemeldet.

ConnQ: Die Session ist dabei verbunden zu werden. Bleibt dieser Zustand bestehen, liegt ein Fehler vor.

Shadow: Die Session spiegelt eine andere WinStation.

Listen: Die Session ist bereit eine Client-Verbindung zu akzeptieren.

Disc: Nicht verbunden.

Idle: Die Session ist initialisiert und bereit eine Verbindung aufzunehen.

Down: Die Session ist nicht initialisiert und nicht verfügbar.
Init: Die Session initialisiert gerade.

Wählt man einen der Server aus, so kann auf weitergehende Informationen zugegriffen werden. Diese betreffen die Prozesse, die Client-Konfiguration, die geladenen Module und den verfügbaren Cache für eine individuelle Benutzersitzung.

Ein Administrator kann einem Benutzer oder einer Gruppe Nachrichten zuschicken. Diese können beispielsweise Anweisungen in Problemfällen enthalten.

Lizenz-Manager

Ein spezieller Lizenz-Manager überwacht die Anzahl der maximal zugelassenen Benutzer auf dem Windows Terminal Server.

Das Einbinden von neuen oder das Entfernen von bestehenden Lizenzen läßt sich sehr leicht über ein zugehöriges Dialogfenster erledigen.

Zum nächsten Kapitel