Исключения брандмауэра

Чтобы позволить администраторам Windows удаленно управлять и администрировать серверные и настольные системы Windows, нужно определить некоторые исключения брандмауэра. Кроме активизации функции Remote Desktop, о чем было сказано в предыдущем разделе, удаленным администраторам потребуется копировать файлы между системами и использовать такие оснастки консоли управления Microsoft, как Windows Backup, Event Viewer , Computer Management и многие другие, из удаленных административных рабочих станций. Чтобы разрешить исключения Remote Desktop и Remote Administration в брандмауэре Windows посредством групповых политик домена, выполните перечисленные ниже шаги.

Другой из наиболее серьезных проблем в больших организациях является возможность резервного копирования данных конечных пользователей, которые по умолчанию хранятся на локальном диске компьютерной системы, куда входит пользователь. Когда пользователи входят в системы на множестве компьютеров или систем Remote Desktop Services, администраторы могут сконфигурировать пользователей посредством перемещаемых профилей и/или перемещаемых профилей удаленного рабочего стола, которые будут мигрировать за ними от системы к системе, и которые будут храниться в общих папках на сервере. Эта конфигурация задается в объекте действительного пользователя и не обязательно является параметром групповой политики. Профили службы удаленньк рабочих столов удобны для систем Remote Desktop Services, однако реализация перемещаемых профилей на каждом компьютере в компании — не самое удачное решение, поскольку каждый раз, когда пользователь будет входить в систему, весь профиль будет копироваться на локальный компьютер, а когда пользователь будет выходить из системы, профиль будет копироваться обратно на сервер. Чем больше размер профиля, тем дольше он будет копироваться между общими папками на сервере и компьютером. В системах удаленных рабочих столов администраторы могут без труда удаленно выходить и копировать профиль обратно в общую папку на сервере. А для рабочих станций конечных пользователей, когда перемещаемые профили становятся большими, многие пользователи, пока закончится копирование профиля, и вручную выключают систему, отключают ее от сети или переводят в спящий режим и забирают с собой.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *