visionapp Remote Desktop 2008 (vrd 2008)

Transkript

1 visionapp Remote Desktop 2008 (vrd 2008) Komfortable Systemverwaltung über RDP Produktinformation Head Office Frankfurt a.m. (DE) Helfmann-Park Eschborn phone: software.visionapp.de Office London (UK) Office Washington (US) Office Zürich (CH) Fleet Street London EC4A 2AB phone: I Street, NW, 9th floor Washington, DC phone: Geschäftshaus Adlikerkreuz Wehntalerstrasse Regensdorf phone:

2 visionapp Remote Desktop 2008 im Überblick vrd 2008 vereinfacht das Management von RDP-Verbindungen mit Windows-basierten Computern. Es ist ideal für Administratoren, die mehrere simultane Verbindungen zu verschiedenen Systemen benötigen. Mit Hilfe von vrd 2008 können verbindungsspezifische Einstellungen und Anmeldeinformationen in Ordnern und Unterordnern für einen schnellen Zugriff organisiert werden. vrd 2008 ist in die vadm Management-Konsole integriert Die wesentlichen Vorteile von vrd auf einen Blick > Erhebliche Zeitersparnis durch einfache Handhabung > Remote-Desktop-Verbindungen effektiv und effizient organisieren > Zentrale Konsole zur Administration von entfernten Windowsbasierten Computern > Im Datenbankmodus können Administratoren gleichzeitig mit den gleichen Objekten arbeiten > Protokollierung von Zugriffen auf vrd 2008, von durchgeführten Änderungen und von Fehlern > Die Verbindungshistorie bietet eine Übersicht der zuletzt verbundenen Computer > Gesamtansicht aller verbundenen Computer software.visionapp.de vrd 2008 im Überblick

3 Inhalt 1 Einleitung Anforderungen an RDP-Verwaltungswerkzeuge Mehrwert durch visionapp Remote Desktop Massenimport von Servern Datenbankanbindung zur Erhöhung der Flexibilität Darstellungsmöglichkeiten Bedienung Verbindungseinstellungen Konfigurationseinstellungen Sicherheit Berichtswesen Sicherung und Wiederherstellung Impressum software.visionapp.de I

4 1 Einleitung Dieses Dokument gibt einerseits einen Überblick über verschiedene grundlegende Möglichkeiten zur Verwaltung von entfernten Computern auf Basis des Remote Desktop Protokolls (RDP). Zusätzlich wird aufgezeigt, wie ein Verwaltungswerkzeug die Effizienz und Effektivität im IT-Betrieb wesentlich erhöhen kann (am Beispiel von visionapp Remote Desktop). 2 Anforderungen an RDP-Verwaltungswerkzeuge Administratoren stehen in einem Windows-basierten Netzwerk Tag für Tag vor der Herausforderung, eine Vielzahl von entfernten Computern zu administrieren. Dabei ist es für sie eminent wichtig, diese Tätigkeiten so effizient und effektiv wie möglich durchzuführen. Microsoft stellt ihnen hierfür eine ganze Reihe von Werkzeugen zur Verfügung. Diese sind aber für die meisten Administratoren aufgrund der Vielschichtigkeit ihrer Tätigkeit längst nicht mehr ausreichend. Daher greifen die meisten IT-Administratoren mittlerweile auf leistungsfähigere Alternativprodukte zurück, mit denen es möglich ist, die Remote Desktop Verbindungen professioneller zu administrieren, als es das Verwaltungswerkzeug von Microsoft ermöglicht. Wer das Werkzeug Remotedesktopverbindung von Microsoft einsetzt, muss den Namen des entfernten Computers und die Anmeldeinformationen manuell eingeben. Diese Methode ist sehr umständlich, besonders wenn unterschiedliche Einstellungen je nach zu verbindendem System genutzt werden sollen. Abb. 1 Remotedesktopverbindung von Microsoft Alternativ können Sie jede RDP-Verbindung in einer eigenen Datei speichern. Sie haben dabei die Möglichkeit, diese Dateien in Ordnern zu speichern. Wer allerdings sehr viele Systeme zu betreuen hat, wird bald eine sehr unübersichtliche Datei- und Ordnerstruktur besitzen. software.visionapp.de 1

5 Etwas effektiver lassen sich diese Tätigkeiten mit dem Windows Server 2003 Administration Tools Pack und der darin enthaltenen Remote Desktops Managementkonsole organisieren. Abb. 2 Microsoft Managementkonsole Remote Desktops Verwalten von Anmeldeeinstellungen sowie Ordnerstrukturen sind nicht möglich Allerdings ist es hier nicht möglich, die Verbindungsobjekte in weiteren hierarchischen Strukturen sinnvoll zu organisieren. Weiterhin muss jedem Objekt eine eigene Anmeldeeinstellung zugeordnet werden - insgesamt also ein sehr umständliches und unflexibles Arbeiten. 3 Mehrwert durch visionapp Remote Desktop 2008 Praktischer ist es, die RDP-Verbindungen in einer hierarchischen Struktur in Ordnern und Unterordnern zu verwalten. Damit lassen sich das Auffinden einzelner Verbindungen und damit natürlich auch ihre Verwaltung sehr stark vereinfachen. Da Windows selbst dies nicht ermöglicht, muss der Administrator auf Lösungen von Drittanbietern wie vrd 2008 zurückgreifen (nähere Informationen dazu unter Hier können die Anmeldeeinstellungen einzelnen Verbindungsobjekten oder besser ganzen Ordnern zugewiesen und auch jederzeit wieder neu angeordnet werden (z.b. bei geänderten Anforderungen im Unternehmen). software.visionapp.de 2

6 Dabei ist es auch möglich, dass ein neues Verbindungsobjekt die Einstellungen des Ordners, in dem es sich befindet, automatisch erbt. Ein weiterer Vorteil von vrd 2008 ist, dass zwischen gleichzeitig geöffneten Verbindungen schnell gewechselt werden kann. In vrd 2008 werden diese aktiven Verbindungen wahlweise als Registerkarte, separates Fenster oder als Vollbild dargestellt. Außerdem haben Administratoren in der Strukturansicht immer alle Verbindungen und deren Status im Blick: Abb. 3 Übersicht über die Benutzeroberfläche von vrd 2008 Wer sich nach Werkzeugen zur Arbeitserleichterung für IT-Administratoren umsieht, sollte auch auf ein leistungsfähiges Hilfesystem Wert legen, in dem die Funktionalitäten beschrieben und ausführlich erklärt werden. Speziell als Freeware verfügbare Produkte weisen hier häufig Defizite auf. Im Gegensatz dazu bietet vrd 2008 eine umfangreiche, integrierte Online-Hilfe, in der alle Funktionalitäten beschrieben werden. Außerdem hat es sich visionapp als Hersteller dieser Software auf die Fahne geschrieben, jederzeit bei Fragen oder Problemen schnell und unkompliziert zu helfen. Dazu können sich beispielsweise die Nutzer von vrd 2008 in einem speziellen Forum ( anmelden, um dort selber Einträge zu verfassen oder um sich mit anderen Administratoren auszutauschen. software.visionapp.de 3

7 3.1 Massenimport von Servern Eine Herausforderung für jeden Administrator ist der massenweise Import von Servern. Da die standardmäßig verfügbaren Microsoft-Werkzeuge eine manuelle Erstellung jedes Verbindungsobjektes erfordern, steht eine Arbeitserleichterung in diesem Bereich auf der Wunschliste jedes Administrators. Besonders benutzerfreundlich ist ein direkter Import aus dem Active Directory des Unternehmens oder über eine CSV-Datei, wie es beispielsweise vrd 2008 ermöglicht. Abb. 4 vrd 2008 bietet vielfältige Möglichkeiten Verbindungsobjekte anzulegen Zusammen mit Standard-Verbindungseinstellungen (z.b. die Verfügbarkeit von lokalen Laufwerken in der entfernten Sitzung), die der Administrator vorab festlegen kann, können auf diese Weise sehr viele Objekte schnell mit identischen Einstellungen angelegt werden. 3.2 Datenbankanbindung zur Erhöhung der Flexibilität Je nach Größe der zu verwaltenden IT-Infrastruktur müssen mehrere Administratoren zur selben Zeit auf die gleichen Verbindungen zugreifen können. Dies erfordert eine Speicherung aller Einstellungen (Anmeldeeinstellungen und Verbindungsobjekte) in einer zentralen Datenbank, deren Zugriff aus Sicherheitsgründen passwortgeschützt sein muss. Dabei ist eine einmalige Passworteingabe lediglich bei der Anbindung an die Datenbank notwendig. software.visionapp.de 4

8 Eine derartige Flexibilität, wie sie vrd 2008 den Administratoren bietet, erleichtert die Arbeit wesentlich. Abb. 5 Übersicht über die möglichen Einsatzszenarien von vrd 2008 Zur Vermeidung einer unberechtigten Nutzung von Anmeldeeinstellungen, wird bei der Erstellung eine Zugriffsebene festgelegt. So können öffentliche Anmeldeeinstellungen auch von anderen Administratoren gesehen und genutzt werden - private Anmeldeeinstellungen dagegen nur von demjenigen, der sie erstellt hat. Abb. 6 Anmeldeinstellung in vrd 2008 software.visionapp.de 5

9 Darüber hinaus bietet der Datenbankmodus weitere Vorteile. Das Protokollieren von Ereignissen, Änderungen und Tätigkeiten gewährleistet jederzeit die Nachvollziehbarkeit aller Aktivitäten. Zusammen mit der Verbindungshistorie hat der Administrator so immer einen optimalen Überblick, was die Fehlersuche erheblich erleichtert. Abb. 7 Änderungsprotokoll als Beispiel für das Berichtswesen 3.3 Darstellungsmöglichkeiten Je umfangreicher die IT-Infrastruktur, desto schwieriger wird es für Administratoren, den Überblick zu behalten. Die Gesamtansicht aller verbundenen Server, wie sie vrd 2008 bietet, schafft hier Abhilfe. Über vielfältige Darstellungsoptionen ist z. B. das Neuanordnen aller aktiven Verbindungen möglich. Ein Wechsel zwischen den verschiedenen Darstellungsoptionen ist mit nur wenigen Klicks zu erreichen. Darüber hinaus kann der Administrator jederzeit die Verbindungen individuell anordnen, um z.b. eine Gesamtansicht aller Computer zu erhalten. software.visionapp.de 6

10 Ein Positionsnavigator in Form eines Kreuzes unterstützt den Administrator bei diesen Tätigkeiten (siehe Abb. 3). Abb. 8 Übersicht aller aktiven Verbindungen 3.4 Bedienung Bei der Werkzeugauswahl für die Administration sollte nicht zuletzt auch auf eine hohe Benutzerfreundlichkeit Wert gelegt werden. Neben zuvor genannten Funktionen bietet vrd 2008 hier die Vereinfachung administrativer Routinetätigkeiten, wie das Umbenennen von Objekten. Über sogenannte Hotkeys lassen sich diese Funktionen zudem direkt über die Tastatur nutzen. Zusätzlich erleichtert die integrierte Suchfunktion das Auffinden von Objekten. Eine weitere Vereinfachung wird durch die Kopierfunktion bei Verbindungsobjekten erreicht. Durch das Speichern der Ansichtseinstellung beim Schließen des Programms (nur im Datenbankmodus) können Administratoren nahtlos an ihre Tätigkeit vom Vortag anknüpfen. Dies erhöht nicht nur den Benutzerkomfort, sondern verkürzt zusätzlich täglich wiederkehrende Verwaltungsprozesse bzw. tätigkeiten erheblich. software.visionapp.de 7

11 3.5 Verbindungseinstellungen Eine eminente Arbeitserleichterung ist das gleichzeitige Ausführen von Verwaltungstätigkeiten. Bei vrd 2008 haben Sie z.b. die Möglichkeit, alle Server eines Ordners per Doppelklick gleichzeitig zu verbinden oder zu trennen. Einzelne Verbindungen können schnell über die Funktion Quick Connect aktiviert werden, ohne dass dazu ein Serverobjekt vorher angelegt werden muss. Nach dem Neustart eines Servers verbindet sich vrd 2008 automatisch wieder mit diesem System. Ein manuelles Wiederverbinden ist daher nicht notwendig. Der Neustart dieses Servers wird dabei in der Baumstruktur über ein entsprechendes Symbol gekennzeichnet. Unabhängig von den hinterlegten Einstellungen einer Verbindung kann in vrd 2008 der Ansichtsmodus für eine Verbindung per Kontextmenü frei gewählt werden. Die hinterlegten Einstellungen müssen hierfür nicht verändert werden. 3.6 Konfigurationseinstellungen Für die Administration ist häufig eine direkte Verbindung zur Konsole eines Servers notwendig, z.b. um eine offene, lokale Verbindung zu beenden. Mit Hilfe von vrd 2008 lassen sich entfernte Server anhand der MAC-Adresse über Wake-On-LAN (Magic Package) automatisch starten. Server im laufenden Betrieb können außerdem aus vrd 2008 heraus über ein vorhandenes Management-Board (über http oder https) verwaltet werden. Um sich die Arbeit zu erleichtern, lassen sich Standardeinstellungen wie die Farbtiefe, Verfügbarkeit lokaler Laufwerke in der Remote-Sitzung oder Darstellungsoptionen (Vollbild, separates Fenster, Registerkarte) definieren, die dann für alle neuen Verbindungen gelten. Bei entsprechender Einstellung der Anzeigeoptionen wird die Ansicht des entfernten Desktops beim Starten einer Verbindung automatisch an die Größe der Registerkarte in vrd 2008 angepasst. 3.7 Sicherheit Ein großes Problem in der Administration großer Infrastrukturen sind sogenannte verwaiste Anmeldungen. Um hier Abhilfe zu schaffen, werden daher in vrd 2008 die derzeit aktiv angemeldete Benutzer direkt unterhalb des Serverobjektes angezeigt. Hat der Administrator keine aktive Verbindung zu dem entfernten Computer, werden ihm so trotzdem die weiteren, noch aktiven Benutzersitzungen unterhalb des entsprechenden Verbindungsobjekts angezeigt. Diese Benutzersitzungen können je nach Bedarf einzeln abgemeldet werden, wodurch verwaiste Anmeldungen der Vergangenheit angehören. software.visionapp.de 8

12 3.8 Berichtswesen Gerade Umgebungen mit sehr vielen Servern benötigen ein umfassendes Berichtswesen. Bei vrd 2008 werden die zuletzt verwendeten Verbindungen in der Verbindungshistorie angezeigt und können auf diesem Weg schnell gefunden und von hier aus auch einfach wiederverbunden werden. Abb. 9 Verbindungshistorie in vrd Sicherung und Wiederherstellung Verbindungsobjekte lassen sich in einer Datei exportieren und beispielsweise an einem anderen PC wieder importieren. Über eine komplette Sicherung werden darüber hinaus auch die Anmeldeeinstellungen gespeichert. Um einen unberechtigten Zugriff auf diese sensiblen Unternehmensinformationen zu vermeiden, sind diese verschlüsselt (AES 256 Bit) und kennwortgeschützt. Die Daten können sowohl in der lokalen Variante als auch im Datenbankmodus genutzt werden. Im letzten Fall können Anmeldeeinstellungen nur von anderen Administratoren eingesehen und genutzt werden, wenn sie als öffentlich gekennzeichnet sind. software.visionapp.de 9

13 4 Impressum Weitergabe und Gewährleistung Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp AG. Eine Weitergabe, auch in Auszügen, ohne die Zustimmung der visionapp AG ist nicht gestattet und führt in jedem Falle zu rechtlichen Konsequenzen. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechteinhaber und werden hiermit anerkannt. Alle Produktbeschreibungen haben lediglich allgemeinen und beschreibenden Charakter und sind nicht als Zusicherung bestimmter Eigenschaften oder als Gewährleistungs- oder Garantieerklärung zu verstehen. visionapp übernimmt keine ausdrückliche oder stillschweigende Gewähr für Dokumentation. Alle Rechte vorbehalten visionapp AG, Juli 2008 Über visionapp Die visionapp AG ist spezialisiert auf die Planung, Implementierung und den Betrieb von serverbasierten Infrastruktur- und Portal-Lösungen auf Basis von Microsoft- und Citrix- Technologien. Das Unternehmen verfügt über im Markt derzeit einzigartige Produkte und Dienstleistungen, die es ermöglichen, Windows Terminal Server-Infrastrukturen zu optimieren und kosteneffizienter zu administrieren. Im Mittelpunkt steht die visionapp Application Delivery Management Suite mit dem visionapp Server Management und dem visionapp Workspace Management sowie Consulting- und ASP-Dienstleistungen. Das Lösungsangebot ist auf die Bedürfnisse großer und mittelständischer Unternehmen aus den Bereichen Finanzdienstleistung, Industrie, Handel und öffentliche Verwaltungen zugeschnitten. Weitere Informationen visionapp AG Head Office Frankfurt am Main Helfmann-Park Eschborn web: software.visionapp.de software.visionapp.de 10