Что такое шина перенаправителя устройств удаленных рабочих столов (5 видео)

Видео:Удаленный рабочий стол RDP. Подробная настройка. Windows 7, 8, 10Скачать

Обеспечение доступности локальных устройств и ресурсов в удаленном сеансе

Службы удаленных рабочих столов позволяет пользователям клиентских компьютеров получать доступ к своим локальным устройствам и ресурсам из сеансов удаленного доступа. Пользователи могут обращаться к локальным дискам, принтерам, буферу обмена и поддерживаемым устройствам Plug and Play. Этот процесс обычно называют перенаправлением.

В ОС Windows Server 2008 и Windows Server 2008 R2 функция перенаправления усовершенствована и расширена. Теперь можно перенаправлять переносные устройства Windows, в частности проигрыватели мультимедиа на основе протокола передачи мультимедиа (MTP) и цифровые камеры на основе протокола передачи изображений (PTP).

Пользователи могут указать типы устройств и ресурсов, которые следует перенаправить на удаленный компьютер, на вкладке Локальные ресурсы окна «Подключение к удаленному рабочему столу».

Воспользуйтесь подключением на сервере Узел сеансов удаленных рабочих столов, чтобы указать локальные устройства и ресурсы, которые будут доступны пользователям в удаленных сеансах. Перенаправление можно разрешить (или запретить) для следующих устройств и ресурсов:

поддерживаемых устройств Plug and Play.

Службы удаленных рабочих столов в Windows Server 2008 R2 поддерживает перенаправление некоторых дополнительных поддерживаемых самонастраиваемых устройств. Различные устройства Plug and Play, уже поддерживаемые в других категориях (например: диски, принтеры или смарт-карты), не относятся к таким дополнительным поддерживаемым устройствам Plug and Play. Например, флэш-память USB, которой при установке на клиентском компьютере присваивается буква диска, будет доступна для перенаправления в категории «Диски», а USB-принтер типа Plug and Play, подключенный к клиентскому компьютеру, будет перенаправляться как устройство из категории «Принтеры».

При отключении перенаправления буфера обмена пользователи, удаленно подключающиеся к серверу Узел сеансов удаленных рабочих столов с помощью этого подключения, не смогут перенаправлять свой буфер обмена во время удаленного сеанса даже в том случае, если установлен флажок Буфер обмена на вкладке Локальные ресурсы в разделе Параметры окна «Подключение к удаленному рабочему столу». Если разрешить перенаправление локального устройства или ресурса на сервере Узел сеансов удаленных рабочих столов, пользователи должны будут подтвердить перенаправление этого устройства или ресурса, выбрав соответствующие параметры на вкладке Локальные ресурсы в разделе Параметры окна «Подключение к удаленному рабочему столу».

Используйте описанную ниже процедуру, чтобы разрешить или запретить перенаправление локальных устройств и ресурсов для подключения на сервере Узел сеансов удаленных рабочих столов.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы на сервере узла сеансов удаленных рабочих столов, который планируется настроить. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .

Разрешение или запрет перенаправления локальных устройств и ресурсов

На сервере узла сеансов удаленных рабочих столов откройте компонент «Конфигурация узла сеансов удаленных рабочих столов». Чтобы открыть конфигурацию узла сеансов удаленных рабочих столов, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Конфигурация узла сеансов удаленных рабочих столов.

В области Подключения щелкните правой кнопкой мыши имя подключения и выберите пункт Свойства.

В диалоговом окне Свойства подключения перейдите на вкладку Параметры клиента.

В разделе Перенаправление выполните одно из следующих действий для выбранной категории локальных устройств или ресурсов:

снимите флажок, чтобы разрешить перенаправление этого типа локальных устройств или ресурсов.

Чтобы выбрать локальные устройства и ресурсы, которые будут доступны пользователям в удаленных сеансах, также можно применить соответствующие параметры групповой политики.

Ниже приведен список параметров групповой политики Службы удаленных рабочих столов, связанных с перенаправлением локальных устройств и ресурсов.

Разрешить перенаправление воспроизведения аудиопотока и видеоданных

Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Перенаправление устройств и ресурсов

Не разрешать перенаправление буфера обмена

Конфигурация пользователя\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Перенаправление устройств и ресурсов

Не разрешать перенаправление COM-портов

Не разрешать перенаправление дисков

Не разрешать перенаправление LPT-портов

Не разрешать перенаправление поддерживаемых устройств Plug and Play

Не разрешать перенаправление клиентских принтеров

Для настройки этих параметров групповой политики можно использовать редактор локальных групповых политик или консоль управления групповыми политиками.

Эти параметры групповой политики имеют приоритет над параметрами, заданными в оснастке Конфигурация узла сеансов удаленных рабочих столов, а также над параметрами, заданными пользователем в окне «Подключение к удаленному рабочему столу». Если параметры заданы и в папке «Конфигурация компьютера», и в папке «Конфигурация пользователя», то параметры первой папки имеют приоритет над параметрами последней.

Видео:Службы удаленных рабочих столов (RDS) в Windows Server 2012Скачать

Службы Windows 7. Отключаем неиспользуемые службы

Предупреждение: данный процесс подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что мы собираемся сделать

Полное описание служб, а также название и отображаемое имя можно посмотреть и изменить состояние по этому пути: Пуск — Панель управления — Администрирование — Службы.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов (Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу) — Вручную.

Перечислитель IP-шин PnP-X (Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной.) — Вручную.

Питание (Управляет политикой питания и отправкой уведомлений политики питания.) — Авто.

Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) — Авто.

Планировщик классов мультимедиа (Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. ) — Авто.

Поддержка элемента панели управления «Отчеты о проблемах и их решениях» (Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления «Отчеты о проблемах и их решениях».) — Вручную.

Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) — Вручную.

Поставщик домашней группы (Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп.) — Вручную.

Проводная автонастройка (Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet.) — Вручную.

Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома. ) — Вручную.

Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) — Вручную.

Протокол PNRP (Разрешает безсерверное одноранговое разрешение имен через Интернет) — Вручную.

Публикация ресурсов обнаружения функции (Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. ) — Вручную.

Рабочая станция (Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB) — Авто

Распространение сертификата (Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя) — Вручную.

Расширяемый протокол проверки подлинности (EAP)(Служба расширяемого протокола проверки подлинности (EAP) ) — Вручную

Сборщик событий Windows (Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management.) — Вручную.

Сведения о приложении (Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.) — Вручную.

Сервер (Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение) — Авто.

Сервер упорядочения потоков (Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.) — Вручную.

Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) — Вручную.

Сетевые подключения (Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.) — Вручную.

Система событий COM+ (Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.) — Авто

Системное приложение COM+ (Управление настройкой и отслеживанием компонентов COM+) — Вручную.

Служба SSTP (Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN) — Вручную.

Служба автоматического обнаружения веб-прокси WinHTTP (WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов) — Вручную.

Служба автонастройки WLAN (Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11.) — Вручную.

Служба базовой фильтрации (Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов.) — Авто.

Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) — Отключена.

Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) — Отключена.

Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) — Вручную.

Служба инициатора Майкрософт iSCSI (Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI) — Вручную.

Служба интерфейса сохранения сети (Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.)) — Авто.

Служба кэша шрифтов Windows (Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах) — Вручную.

Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) — Отключена.

Служба модуля архивации на уровне блоков (Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления) — Вручную.

Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) — Отключена.

Служба общих сетевых ресурсов проигрывателя Windows Media (Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.) — Вручную.

Служба перечислителя переносных устройств (Применяет групповую политику к съемным запоминающим устройствам.) — Вручную.

Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) — Вручную.

Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) — Отключена.

Служба политики диагностики (Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.) — Авто.

Служба помощника по совместимости программ (Обеспечивает поддержку помощника по совместимости программ.) — Вручную.

Служба профилей пользователей (Эта служба отвечает за загрузку и выгрузку профилей пользователей) — Авто.

Служба публикации имен компьютеров PNRP (Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol)) — Вручную.

Служба регистрации ошибок Windows (Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.) — Вручную.

Служба ресивера Windows Media Center (Служба Windows Media Center для приема ТВ и FM-передач) — Вручную.

Служба сведений о подключенных сетях (Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений.) — Авто.

Служба списка сетей (Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.) — Вручную.

Служба уведомления SPP (Обеспечение активации и уведомлений лицензирования программного обеспечения) — Вручную.

Служба уведомления о системных событиях (Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.) — Авто.

Служба удаленного управления Windows (WS-Management) (Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. ) — Вручную.

Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) — Вручную.

Служба шлюза уровня приложения (Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету) — Вручную.

Службы криптографии (Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ) — Авто.

Службы удаленных рабочих столов (Allows users to connect interactively to a remote computer) — Вручную.

Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) — Отключена.

Сопоставитель конечных точек RPC (Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта) — Авто.

Средство построения конечных точек Windows Audio (Управление аудиоустройствами для службы Windows Audio. ) — Авто.

Телефония (Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере) — Вручную.

Темы (Управление темами оформления.) — Авто.

Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) — Вручную.

Тополог канального уровня (Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений)) — Вручную.

Удаленный вызов процедур (RPC) (Служба RPCSS — это диспетчер служб для серверов COM и DCOM) — Авто.

Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) — Отключена.

Удостоверение приложения (Определяет и проверяет удостоверение приложения.) — Вручную.

Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. ) — Вручную.

Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) — Вручную.

Узел универсальных PNP-устройств (Позволяет размещать устройства UPnP на этом компьютере.) — Вручную.

Управление приложениями (Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику) — Вручную.

Управление сертификатами и ключом работоспособности (Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent).) — Вручную.

Установщик ActiveX (AxInstSV) (Provides User Account Control validation for the installation of ActiveX controls from the Internet and enables management of ActiveX control installation based on Group Policy settings) — Вручную.

Установщик Windows (приложения, предоставленные пакетом установщика Windows (*.msi).) — Вручную.

Установщик модулей Windows (Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов) — Вручную.

Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) — Отключена.

Фоновая интеллектуальная служба передачи (BITS) (Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети.) — Авто(Отложенный запуск.)

Хост поставщика функции обнаружения (В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций) — Вручную.

Цветовая система Windows (WCS) (Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков.) — Вручную.

Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) — Авто(Отложенный запуск.)

Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) — Авто(Отложенный запуск)

Шифрованная файловая система (EFS) (Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS.) — Вручную

источники:

https://fasad-adelante.ru/chto-takoe-shina-perenapravitelya-ustroystv-udalennyh-rabochih-stolov