XP Unlimited. Leitfaden. Der perfekte Einstieg in die Welt des Server Based Computing

Transkript

1 XP Unlimited Der perfekte Einstieg in die Welt des Server Based Computing EBERTLANG Distribution GmbH Garbenheimer Straße 36 D Wetzlar Tel Fax Tel Tel Tel

2 Inhaltsverzeichnis Häufig gestellte Fragen zu XPU Welche Vorteile bietet XP Unlimited?... 3 Welche Voraussetzungen müssen die Arbeitsstationen mitbringen?... 3 Welche Anwendungen laufen?... 3 Welche Version kommt für mich/meinen Kunden in Frage?... 3 Warum sollte ich XP Unlimited für Server Based Computing einsetzen?... 3 Installation und erste Schritte Installation... 4 Freigaben... 4 Benutzer anlegen... 5 Anmeldung und Einstellungen am RDP Client... 5 Register Lokale Ressourcen... 6 Applikationen zuweisen... 7 Applikationen steuern... 7 Applikationen auswählen... 9 Startoptionen für Applikationen... 9 Applikationen in einem Sub-Menü erstellen Upgrades/Updates Deinstallation XP Unlimited per Webbrowser nutzen Tipps & Tricks Leistungsoptimierung Schnell mehrere Benutzer in einer Testumgebung anlegen Die Application Control schnell mit Anwendungen füllen Benutzer & Kennwörter RDP-Anmeldung ohne Kennwort Neustart / Herunterfahren des Servers für Clients sperren Nahtlose Desktopintegration Datenaustausch zwischen Benutzern Der XP Unlimited RDP Client Domänen in Verbindung mit XP Unlimited Grundvoraussetzungen Domänen-Informationen hinterlegen Das Feld Domänen Server Domänen-Probleme Die trust relationship zwischen XPU und der primären Domäne schlägt fehl Dienstleistungen Supportverträge EBERTLANG Distribution GmbH t

3 Häufig gestellte Fragen zu XPU Welche Vorteile bietet XP Unlimited? Sie können jeden normalen PC mit XP Professional, Vista oder Windows 7 als Terminal-Server nutzen und auf weitere Features wie Anwendungsverwaltung und Freigabe, verschlüsselter Zugriff per SSL und Lastverteilung zugreifen. Alles zu einem unschlagbaren Preis- /Leistungsverhältnis. XP Unlimited bietet im Gegensatz zum herkömmlichen Microsoft-Terminal-Server deutlich mehr Komfort und stellt eine kostengünstige Lösung für Server Based Computing dar. Welche Voraussetzungen müssen die Arbeitsstationen mitbringen? Jeder Computer, der sich über das Remotedesktop-Protokoll anmelden kann, ist als Arbeitsstation verwendbar. Windows XP, Vista und Windows 7 verfügen über die Anwendung Remotedesktopverbindung unter dem Menüpunkt Programme/Zubehör. Microsoft stellt für ältere Betriebssysteme wie Windows 9x, NT und 2000 den RDP-Client als Download zur Verfügung. XP Unlimited verfügt zusätzlich über einen eigenen RDP-Client, der bei den Features Load Balancing, SSL-Gateway und nahtlose Desktopintegration genutzt werden muss (weitere Informationen über den XP Unlimited Client finden Sie auf Seite 20). Linux- und Mac-Clients können z.b. den open source Client rdesktop nutzen. Der webbasierte Zugriff ist derzeit nur mit dem Internet Explorer möglich. Welche Anwendungen laufen? XP Unlimited kann deutlich mehr Anwendungen per Terminal Services zur Verfügung stellen, als es mit Microsoft Terminal Services möglich ist. Auch müssen die Anwendungen nicht über eine native Terminal-Services-Unterstützung verfügen, um sie per Server Based Computing dem Benutzer zur Verfügung zu stellen. Zudem wird kein Windows-Server-Betriebssystem für Terminal Services benötigt. Welche Version kommt für mich/meinen meinen Kunden in Frage? XP Unlimited ist in der Classic Version auf Windows XP Professional, Vista ab Business und Windows 7 Betriebssystemen lauffähig, es stehen Lizenzen für 5, 10 oder unlimitierte Benutzer zur Verfügung. Sie können den Benutzern beliebig viele Programme zuweisen und die Zugriffe auf bestimmte Programme kontrollieren. Die Enterprise Version unterstützt zusätzlich Windows Server 2003, 2008 und die entsprechenden SBS-Varianten. Die Benutzerkonten können direkt und einfach aus dem Active Directory einer Domäne übernommen werden. Zusätzlich stehen Features wie Lastenverteilung, bei mehr als einem Server und SSL- Verschlüsselung, zur Verfügung. Warum sollte ich XP Unlimited für f Server Based Computing einsetzen? XP Unlimited bietet ein unschlagbares Preis-/Leistungsverhältnis, ist intuitiv bedienbar und sehr leicht zu konfigurieren. Es stellt dem Endanwender wie auch dem Administrator alle wichtigen Leistungsmerkmale, die man vom Server Based Computing erwarten darf und kennt, zur Verfügung ohne unnütze Komplexität. Die Flexibilität und Skalierbarkeit von XP Unlimited unterstützt maßgeblich die Produktivität und Ausfallsicherheit in jedem Unternehmen und leistet so einen wichtigen Beitrag zur Sicherung und Steigerung der wirtschaftlichen Leistungsfähigkeit. 3

4 Ein deutsches Support-Team steht telefonisch und per zur Verfügung, zusätzlich sind Leistungen wie Fernwartung, Installationsservice oder Audits möglich (weitere Informationen zum Support finden Sie ab Seite 24). Installation und erste Schritte Installation Je nach gewünschtem Betriebssystem muss die entsprechende Installationsroutine gewählt werden, der Hersteller stellt für jedes unterstützte Betriebssystem eine eigene Installationsdatei zur Verfügung. Für die Installation der Software werden Administratorenrechte benötigt und es darf kein anderer Benutzer am entsprechenden System angemeldet sein, auf dem XP Unlimited installiert werden soll, da unter Umständen Systemdateien oder Einstellungen gesperrt sind und diese somit nicht aktualisiert werden können. Eine Internetverbindung wird ebenfalls für das Erstellen der temporären bzw. zur Prüfung der gekauften Lizenz benötigt. Ist das System Teil einer Domäne, so sind Domänenname, Domänenadministrator und das Kennwort zu hinterlegen (weitere Informationen zur Domänenanbindung finden Sie auf Seite 22). Nach einem Neustart stehen nun die Terminal-Service-Dienste von XP Unlimited zur Verfügung. Tipp: Soll eine Testversion von XP Unlimited durch eine gekaufte Lizenz ausgetauscht werden, so reicht es, wenn Sie die neue Lizenz inkl. der speziellen Installationsroutine einfach über die bestehende Demoversion installieren. Eine neue Installation ist in jedem Fall nötig, da eine Demoversion nicht per Lizenz freigeschaltet werden kann (weitere Informationen zu Upgrades und Updates finden Sie auf Seite 10). Freigaben Um das System als Server nutzen zu können, muss der TCP Port 3389 freigegeben werden, da XP Unlimited über diesen kommuniziert. Bei der Standard-Windows-Firewall zu finden unter Firewall-Einstellungen im Register Ausnahmen, hier schalten Sie die Option Remotedesktop ein. Der Port 3389 wird dann automatisch zugeordnet. Zusätzlich muss Ihr System Remotedesktopverbindungen zulassen. Wählen Sie hierzu in der Systemsteuerung unter dem Punkt System den Register Remote aus, dort muss dann der Remotedesktop eingeschaltet werden. Die Remoteunterstützung wird nicht benötigt, da diese Funktion nur bei einer Fernwartung zum Einsatz kommt. Tipp: Sie können den vorgegebenen Port abändern, mögliche Portnummern sind Technisch wären zwar auch Ports unter 1000 umsetzbar, allerdings könnte es in diesen Fällen zu Problemen mit anderer Software kommen, die diese Ports ebenfalls benötigt. Um dies im Vorfeld auszuschließen, wurden diese Ports in XP Unlimited gesperrt. 4

5 Bei Änderungen der Portnummer: Ändern Sie auch den entsprechenden Eintrag Ihrer Firewall Ändern Sie, falls nötig und im Einsatz, den NAT-Eintrag bei Ihrem Router Informieren Sie alle Benutzer über die geänderte Portnummer Benutzer anlegen XP Unlimited verwendet die Benutzerverwaltung von Windows, um die berechtigten Benutzer zu verwalten, die sich auf Ihrem Server einloggen können; die Enterprise Version kann zusätzlich auf Active Directory zugreifen. Hierzu hinterlegen Sie in der Maintenance-Konsole im Reiter Domäne/ Arbeitsgruppe den Domänen-Namen, Domänen-Administrator und das entsprechende Kennwort. (weitere Informationen zu Domänen finden Sie ab Seite 22). Um Benutzer erstellen und administrieren zu können, verwenden Sie die Benutzerverwaltung in der Computerverwaltung, zu finden unter System/Lokale Benutzer und Gruppen. Eine Gruppenzuordnung ist in der einfachen Benutzerverwaltung unter Systemsteuerung/ Benutzerkonten nicht möglich. Alle Benutzer, die sich erfolgreich anmelden wollen, müssen folgende Eigenschaften erfüllen: Ein Kennwort muss vergeben sein Mitglied der Gruppe Remotedesktopbenutzer oder Mitglied der Gruppe Administratoren Tipp: Die Gruppenzugehörigkeit der Benutzer zur Gruppe Remotedesktopbenutzer kann aufgehoben werden, indem Sie in der Maintenance-Konsole von XP Unlimited unter Terminaldienste/Mitgliedschaft in der Gruppe Remotedesktopbenutzer erzwingen die untere Option auswählen. Ein für XP Unlimited verifizierter Benutzer verfügt über einen gültigen Benutzernamen sowie Kennwort in der Benutzerverwaltung von Windows bzw. der Domäne. Anmeldung und Einstellungen am RDP Client Führen Sie das Verwaltungsmodul von XP Unlimited unter Systemsteuerung/ Verwaltung/Maintenance XP Unlimited aus. Starten Sie, sollte dies nicht bereits automatisch geschehen sein, den XP Unlimited Server indem Sie auf den Button Start im Register Allgemein klicken. Nun kann sich ein berechtigter Benutzer per RDP-Verbindung anmelden, zu finden unter Zubehör/Remotedesktopverbindungen. Tragen Sie in den Einstellungen den Computer- und Benutzernamen ein, alternativ ist auch die IP-Adresse des Servers möglich. Das Kennwort des jeweiligen Benutzers wird nach einem Klick auf Verbinden abgefragt. Zusätzlich kann vor der Anmeldung im Register Anzeige die Größe des Remotedesktops bestimmt werden. Sie können entscheiden, ob die Darstellung im Vollbildmodus oder in einer kleineren Darstellung als Fenster erfolgen soll. Die Bildelemente behalten ihre normale Größe und es entsteht der Eindruck, dass am entfernten Computer ein kleiner Bildschirm angeschlossen ist. Diese Einstellungsmöglichkeit ist insbesondere dann interessant, wenn sich die standardmäßig eingestellten Auflösungen unterscheiden. 5

6 Register Lokale Ressourcen Die Option Sounds auf dem Remotecomputer kann im Regelfall auf Nicht wiedergeben gestellt werden, da die Sounds in Nicht-Multimedia-Anwendungen ohnehin überflüssig sind. Das Abschalten spart zudem Bandbreite für wichtigere Übertragungen. Unter der Option Tastatur wird die Arbeitsumgebung festgelegt, in der Ihre Tastenkombinationen zum Einsatz kommen. Im Normallfall gelten diese für Ihren eigenen Computer, aber gerade im Vollbildmodus der Remote-Session kann es Sinn machen, auf Tastenkürzel zuzugreifen Sie arbeiten dort fast wie auf einem eigenen System. Sollte hingegen die Remotedesktopverbindung lediglich in einem Fenster laufen, ist es zum Arbeiten praktischer, wenn die Tasten-Kombinationen des eigenen Computers aktiv sind. Die Option Lokale Geräte und Ressourcen ermöglicht es, z. B. lokal angeschlossene Drucker, USB-Sticks etc. in die Remote Desktop Session zu integrieren. So kann der Benutzer entscheiden, ob er den direkt am Client installierten oder einen am Terminal Server angeschlossenen Drucker für seine Ausdrucke verwenden möchte. Bei Verwendung lokaler Laufwerke und der Zwischenablage erscheint vor der Verbindung ein Warnhinweis, den Sie bestätigen müssen. 6

7 Applikationen zuweisen Ein wichtiges Feature von XP Unlimited ist die Möglichkeit, zugewiesene Programme für jeden Benutzer getrennt zu steuern, wenn dies gewünscht wird. So kann Benutzer Müller aus dem Vertrieb auf ein Mailprogramm, einen Browser und die Warenwirtschaft zugreifen. Benutzer Schmidt aus der Buchhaltung erhält zusätzlich noch eine Buchhaltungssoftware, bekommt aber keinen Browser zur Verfügung gestellt. Die zugewiesenen Programme werden über ein spezielles Startmenü zur Verfügung gestellt, den normalen Desktop des Servers sieht der Benutzer nicht mehr. Sollte nur eine einzelne Anwendung zugelassen sein, so startet diese direkt bei der Anmeldung des Clients. Somit lassen sich benutzerbedingte Fehlbedienungen minimieren und der Missbrauch von Programmen wird deutlich reduziert. Zusätzlich wird das Programm-Menü entschlackt und die Bedienung für den Anwender vereinfacht und übersichtlicher dargestellt. Applikationen steuern Bei mehreren Anwendungen kann mithilfe der Startoptionen festgelegt werden, welche Programme automatisch starten und welche nicht. Dies vereinfacht den Arbeitsablauf, da Anwendungen, die generell zum Arbeiten benötigt werden, direkt nach dem Anmelden am Terminal Server geladen werden können, z.b. Mailprogramm und Warenwirtschaft. Zusätzlich kann die Darstellung bestimmt werden (maximiertes oder minimiertes Fenster) oder ob das Programmstartsymbol für den Benutzer sichtbar ist oder nicht (weitere Informationen zu den Startoptionen finden Sie auf Seite 9). Dies ermöglicht es jedem Benutzer, einen eigenen Pool von Anwendungen zu definieren, der ihm zur Verfügung steht. Verwenden Sie die Classic Version der Software, so wird empfohlen, die Anwendungen einer bestimmten Gruppe zuzuweisen und erst dann die berechtigten Benutzer dieser Gruppe zuzuordnen. Die Enterprise Version ermöglicht die Benutzerverwaltung über Active Directory, in diesem Fall sind Zuordnungen nur auf diese Weise möglich. Um diese besondere Programmsteuerung zu ermöglichen, muss unter Applikationen/Modus entweder die mittlere oder die unterste Option der Steuerung der Applikationen gewählt werden. Der oberste Punkt stellt immer den gesamten Desktop zur Verfügung. 7

8 Ein Administrator kann auf diese Weise allerdings nicht in seinen Rechten eingeschränkt werden. Ohne seine administrativen Berechtigungen könnte er diese Einschränkung nicht mehr aufheben und hätte sich somit selbst aus dem System ausgesperrt. Bei der ersten Option wird dem Benutzer der gesamte Desktop zur Verfügung gestellt, dies ist in der Regel nicht zu empfehlen. Der Unterschied zwischen der mittleren und der letzten Option ist die Reaktion von XP Unlimited, falls einem Nutzer keine Anwendungen zugewiesen worden sind. Die zweite Option stellt dem Client den kompletten Desktop zur Verfügung, wohingegen die dritte Option dem Benutzer einen Hinweis anzeigt, dass keine Anwendungen durch den Administrator freigegeben worden sind. Der Punkt Verhalten der Applikationen steuert die Toleranz von XP Unlimited im Bezug auf nicht zugewiesene Anwendungen. Sie können somit verhindern, dass Nutzer sich z.b. per Explorer Zugriff auf Programme verschaffen, die Ihnen gar nicht zugewiesen worden sind. Die Auswahl Strikte Steuerung der Applikationen ermöglicht es, nur freigegebene Anwendungen auszuführen. Freigegebene Anwendungen können ebenfalls nur andere autorisierte Anwendungen starten. Aus Sicherheits- und Stabilitätsgründen ist diese Einstellung zu empfehlen. 8

9 Folgende Meldung erhält der Anwender beim Versuch, ein nicht autorisiertes Programm zu starten. Keine strikte Steuerung der Applikationen stellt dem Anwender lediglich die zugewiesenen Programme zur Verfügung, schränkt allerdings nicht die Möglichkeit ein, andere Anwendungen zu starten. In bestimmten Situationen kann es nötig sein, diese Einstellung zu wählen, damit Anwendungen problemlos laufen, falls diese Sub-Anwendungen starten müssen. Tipp: Sie können die Verwendung der Option Keine strikte Steuerung der Applikationen umgehen (alle Benutzer können Anwendungen starten, wenn sie sich Zugang zur EXE-Datei verschaffen). Nutzen sie die Möglichkeit, in den Startoptionen Anwendungen verstecken zu können. Schalten Sie alle Anwendungen frei, die als Sub-Anwendung gestartet werden müssen, aber ansonsten nicht relevant für den Benutzer sind und somit auch nicht im Menü erscheinen brauchen. So können Programme auch andere Programme starten, sollten diese benötigt werden, aber das Startmenü wird nicht unnötig gefüllt. Applikationen auswählen Jedes beliebige Programm kann direkt mit einer entsprechenden EXE-Datei in die Programmliste eingetragen werden. Dabei können wenn nötig, Befehlszeilen genutzt werden. Tipp1: Aufwändige Parameter, ein Verzeichniswechsel oder das vorherige Öffnen einer Datei lassen sich am besten mit CMD-Dateien realisieren. CMD-Dateien können genau wie EXE- Dateien unter den Applikationen ausgewählt und eingepflegt werden. Tipp2: Mithilfe von CMD-Dateien können Anwendungen über runas (Ein Windows-Befehl ab Windows 2000, der dazu dient, ein Kommando unter der Identität eines anderen auszuführen) auch mit Administratorenrechten ausgeführt werden, selbst wenn der Benutzer nicht über volle Rechte auf dem XP Unlimited Server verfügt. Startoptionen für Applikationen Autostart: Die gewünschte Anwendung wird direkt nach Anmeldung gestartet. Sie können beliebig viele Anwendungen mit der Option versehen. Maximiert: Wird die Anwendung ausgeführt, so erscheint diese direkt maximiert. Die Darstellung kann durch den Benutzer geändert werden. Minimiert: Wird die Anwendung ausgeführt, so erscheint diese direkt minimiert. Die Darstellung kann durch den Benutzer geändert werden. Sichtbar: Jede Anwendung wird von XP Unlimited als sichtbar gekennzeichnet und steht dem Benutzer so zur Verfügung. Wird der Status auf nicht sichtbar bzw. versteckt 9

10 gesetzt, so könnte der Benutzer diese Anwendung zwar starten, aber er sieht sie nicht. Dieses Feature kann z. B. bei CMD-Dateien oder Sub-Anwendungen zum Einsatz kommen. Applikationen in einem Sub-Menü erstellen XP Unlimited bietet die Möglichkeit, Sub-Menüs im XP Unlimited Startmenü des Clients zu erzeugen. Dies bietet sich an, wenn sehr viele Programme zur Verfügung gestellt werden oder sich die Programme logisch nach Gruppen zusammenfassen lassen. Sie setzen vor den Applikationsnamen lediglich den Namen des Sub-Menüs und geben dann erst den Namen der Applikation ein, so wie er beim Benutzer erscheinen soll. Trennen Sie das Ganze mit einem \. Hinweis: Der Menü-Baum ist auf eine Ebene begrenzt. Upgrades/Updates Die Installationsroutine von XP Unlimited erkennt, ob die Software bereits auf dem System vorhanden ist, und installiert sich dann als Update, dementsprechend bleiben alle von Ihnen getroffenen Einstellungen erhalten. Möglichkeiten: XP Unlimited Classic auf Enterprise (Upgrade) XP Unlimited Testversion zur Vollversion XP Unlimited XP Pro Enterprise von Ver auf Ver (Update) Wenn Sie kein Upgrade/Update durchführen möchten, deinstallieren Sie vor Installation der neuen Version Ihre alte Version von XP Unlimited. Führen Sie dann erst die neue Installation aus. 10

11 Deinstallation Wenn Sie XP Unlimited entfernen möchten, so beachten Sie bitte folgende Punkte: Nur der Administrator darf angemeldet sein. Sollten weitere Benutzer angemeldet sein, kann es zu Problemen bei der Wiederherstellung von Systemdateien oder Einstellungen kommen Sperren Sie den TCP Port 3389 Ihrer Firewall Schalten Sie den Remotedesktop aus Entfernen Sie alle Benutzer der Gruppe Remotedesktopbenutzer XP Unlimited per Webbrowser nutzen XP Unlimited in der Enterprise Version bietet Ihnen einen integrierten Webserver an, mit dem Sie den Nutzern Terminaldienste per ActiveX-Element zur Verfügung stellen können. Hinweis1: Derzeit wird diese Funktion nur per Internet Explorer unterstützt. Hinweis2: HTTPS ist nicht möglich. Verwenden Sie für eine verschlüsselte Verbindung den SSL-Gateway. 1. Starten Sie den Webserver im Register Webserver mit der Option Webserver aktivieren. 2. Um den Webserver nutzen zu können, müssen Sie den Port 80 in Ihrer Firewall freigeben. Verwenden Sie die Windows-Firewall, aktivieren Sie in den Einstellungen im Register Erweitert den Webserver (HTTP) und fügen Sie den Computernamen des Servers ein. 11

12 3. Führen Sie nun auf dem Client den Internet Explorer aus und tippen Sie in die Adresszeile die IP des Servers ein. 4. Es sollte eine Explorer-Sicherheitswarnung erscheinen, die Sie bestätigen müssen um das ActiveX -Steuerelement ausführen zu können. In manchen Fällen muss noch eine Meldung in der obersten Zeile des Browsers bestätigt werden. Diese Einstellungen können aber gespeichert werden, um nicht erneut bei jedem Login bestätigt zu werden. 12

13 5. Sie sehen nun direkt die Anmeldeseite des XP Unlimited Webclients Ihres Servers. Tragen Sie hier Benutzername und Kennwort ein, die Daten sind identisch zu den Zugangsdaten für den normalen Zugang per RDP Client. Der Port ist bereits vorgegeben und sollte 3389 lauten, Sie müssen nur noch den Servernamen bzw. dessen IP eingeben. Setzen Sie XP Unlimited in der Enterprise Version ein, so wird zusätzlich in einem domänenbasierten Netzwerk der Domänennamen benötigt. Ein Benutzerprofil muss im Active Directory der Domäne vorhanden sein. 6. Über die Option Einstellungen können Sie noch vor dem Verbinden die gewünschte Desktop-Größe bestimmen. Diese sollte kleiner als die Bildschirmauflösung des Clients sein, da der Browser selber natürlich auch noch etwas Platz auf dem Bildschirm benötigt. Zusätzlich ist die Anbindung von lokalen Ressourcen möglich. 13

14 7. Gehen Sie nun wieder zurück auf den Reiter Anmeldung und klicken sie auf Verbinden. Es erscheint ein weiteres Popup zur Bestätigung der Remotedesktopverbindung. Über den Button Details können Sie die Zwischenablage per Checkbox einbinden. 8. Nach wenigen Sekunden erscheint der Desktop des XP Unlimited Servers in Ihrem Browser und kann wie bei einem Zugriff per Remotedesktopverbindung genutzt werden. Die Verbindung wird unten links im Browserfenster über einen Button wieder getrennt. 14

15 Tipps & Tricks Leistungsoptimierung Sie können direkt am RDP-Client von Microsoft die vorhandene Übertragungsrate für die aufzubauende Verbindung auswählen, es werden automatisch Performance-Einstellungen getroffen, die der Übertragungsgeschwindigkeit entsprechen. Sollten diese Maßnahmen nicht reichen und die Verbindung unregelmäßig laufen, so ist die zu übertragende Datenmenge für die vorhandene Leitungskapazität noch immer zu hoch. Folgende Maßnahmen können ergriffen werden: Lassen Sie den Desktophintergrund nicht übertragen Verringern Sie die Farbtiefe im Reiter Anzeige Schalten Sie die Option Fensterinhalte beim Ziehen anzeigen aus Schalten Sie die Option Menü- und Fensteranimation aus Mehr Grafikkarten-Speicher des XP Unlimited Servers kann einen Performance-Vorteil bringen Mehr Arbeitsspeicher des XP Unlimited Servers kann einen Performance-Vorteil bringen Reduzieren Sie die Farbtiefe auf High Color 15 oder 16bit unter Anzeige/Farben Für ein optimales Ergebnis sollte man einen langsamen Verbindungstyp wählen und ggf. noch zusätzlich die nicht benötigten Effekte abschalten. Die so eingesparte Bandbreite kommt den relevanten Daten zugute, und das Arbeitsverhalten wird flüssiger. 15

16 Allgemein wird die Übertragungsgeschwindigkeit durch einstellen einer geringeren Übertragungsrate nicht reduziert, weiterhin wird die maximal zur Verfügung stehende Bandbreite genutzt. Sie können die Optimierungsmaßnahmen aber auch direkt serverseitig vornehmen. Hierzu wird der Windows-Richtlinieneditor verwendet, dieser lässt sich in XP Unlimited im Register Terminaldienste unter Erweitert aufrufen. Einstellungen, die hier getroffen werden, haben immer Vorrang vor Einstellungen auf Clients. Schnell mehrere Benutzer in einer Testumgebung anlegen Es gibt Situationen, in denen z. B. Netzwerkdienste getestet werden müssen oder in Schulen und anderen Einrichtungen, bei denen eine große Anzahl von ähnlichen Benutzern angelegt werden muss. Dies gestaltet sich mit den von Windows zur Verfügung gestellten Mitteln sehr mühevoll. Hierfür bietet IPConsult das kostenlose Tool Generate Users and Groups an, mit dessen Hilfe Sie bis zu 999 Benutzer oder Benutzergruppen anlegen und wieder löschen können, alles mit nur wenigen Klicks. Tipp1: Wenn Sie eine größere Anzahl Benutzer erstellt haben und XP Unlimited von Ihrem System deinstallieren, sollten Sie auf jeden Fall die vorher erstellten Test-Benutzer löschen. Eine sehr große Anzahl Benutzer auf einem normalen Windows XP Professional ohne XP Unlimited kann das System stark verlangsamen. 16

17 Tipp2: Erstellen Sie zuerst entsprechende Test-Gruppen, dann die gewünschten Benutzer so können die Benutzer der vorher erstellen Gruppe zugewiesen werden. Download: Die Application Control schnell mit Anwendungen füllen Damit man nicht lange nach möglichen Anwendungen zum Testen von XP Unlimited suchen muss, bietet der Hersteller hier das Tool Fill Applications an. Mit Hilfe dieses Tools können Sie das Programmverzeichnis, den Windows-Ordner oder ein anderes beliebiges Verzeichnis nach ausführbaren Dateien durchsuchen. Sie legen fest, wie viele Anwendungen gesucht werden sollen und in welchem Verzeichnis. Nach der Suche müssen Sie nur noch im Reiter Applikationen auf Lesen klicken, und die gefundenen Anwendungen werden in XP Unlimited eingelesen. Hinweis1: Da Sie Anwendungen nur manuell aus der Application Control entfernen können, sollten Sie die Anzahl möglichst gering halten. Hinweis2: Der Hersteller empfiehlt, dieses Tool nur in einer Testumgebung einzusetzen. Download: 17

18 Benutzer & Kennwörter Nach der Installation müssen Sie auf dem Server einen Benutzernamen und Kennwort angeben, da XP Unlimited auf die klassische Benutzeranmeldung umschaltet. Sie sollten sich unbedingt das Kennwort und den Benutzernamen des Administrators notieren, wenn Sie sich vorher über den Willkommens-Bildschirm oder gleich ohne Kennwort automatisch angemeldet haben. Es können sich mehrere Benutzer von verschiedenen Arbeitsstationen anmelden, aber jeweils nur einmal. Die maximal mögliche Anzahl der Benutzer hängt von der gewählten XP Unlimited Lizenz ab (5, 10 oder unlimitiert). RDP-Anmeldung ohne Kennwort Benutzer müssen sich normalerweise mit einem Kennwort über eine Remotedesktopverbindung anmelden. Sie können dies aber mit einer geänderten lokalen Richtlinie umgehen. Im Register Terminaldienste klicken Sie auf erweitert, nun öffnet sich die Management-Konsole. Wählen Sie folgenden Pfad: Richtlinien für Lokaler Computer Computerkonfiguration Windows-Einstellungen Sicherheitseinstellungen Lokale Richtlinien Sicherheitsoptionen Konten: Lokale Kontoverwendung von leeren Kennwörtern auf Konsolenanmeldung beschränken Nun setzen Sie die Konten-Richtlinie auf deaktiviert. Jetzt ist eine Anmeldung ohne Kennwort per Remotedesktopverbindung möglich. 18

19 Neustart / Herunterfahren des Servers für Clients sperren Es ist möglich, die Berechtigungen zum Neustarten oder Herunterfahren des Terminalservers durch den RDP-Benutzer zu deaktivieren. Öffnen Sie hierzu die XP Unlimited Konsole und klicken Sie auf "Terminaldienste" und wählen Sie "Erweitert". Sie können diese Sicherheitseinstellungen konfigurieren, indem Sie die entsprechende Richtlinie öffnen und die Konsolenstruktur folgendermaßen aufrufen: Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten\Herunterfahren des Systems Entfernen Sie die Gruppe Benutzer" und Hauptbenutzer". Nahtlose Desktopintegration Die Enterprise Version von XP Unlimited ermöglicht es, den Terminal Server Desktop nahtlos in den Client Desktop zu integrieren. Um dieses Feature nutzen zu können, muss der eigene RDP Client von XP Unlimited eingesetzt werden. Diesen finden Sie im Installationsverzeichniss auf dem XP Unlimited Server unter dem Namen xpuwin32client.exe. Führen Sie diese Datei auf dem Client aus und rufen Sie den Reiter Einstellungen auf, hier haken Sie die Option Einbindung des Remote Desktop an. Den Unterschied verdeutlichen die Abbildungen: Aus: Applikationen und Startmenü des Terminal Servers werden in einem extra Fenster dargestellt. 19

20 An: Applikationen und Startmenü werden direkt auf dem Client Desktop angezeigt und dargestellt. 20

21 Datenaustausch zwischen Benutzern Auf einem Terminal-Server mit XP Unlimited hat jeder Benutzer eigene Zugriffsrechte auf Dateien, so wie er sie bei einer lokalen Anmeldung hätte. Der einfachste Weg für den Datenaustausch ist das Nutzen des Gemeinsamen Dokumente -Verzeichnisses auf dem XP Unlimited Server. Dies steht allen Benutzern zur Verfügung, auch wenn diese über unterschiedliche Arbeitsstationen angemeldet sind. Der XP Unlimited RDP Client Der Hersteller bietet einen eigenen, um XP Unlimited Features erweiterten, Remotedesktopclient an. Dieser muss dann zwingend zum Einsatz kommen, wenn die erweiterten Funktion von XP Unlimited in der Enterprise Version genutzt werden sollen. Sie können den XP Unlimited Client als vollwertigen Ersatz für den Microsoft eigenen RDP Client verwenden, ergänzt um besondere Funktionen in der Enterprise Version. Features der Enterprise Version für den XP Unlimited eigenen Client: 21

22 Load Balancing SSL-Gateway Nahtlose Desktopintegration Um die Verschlüsselung per SSL nutzen zu können, erstellen Sie ein benutzerspezifisches Zertifikat und integrieren dies in den XP Unlimited Client. Sie gelangen über den Reiter SSL Gateway/Zertifikate zu den benötigten Funktionen. So kann für jeden externen Benutzer ein eigenes Zertifikat erstellt werden. Tipp: Soll der Zugriff für einen bestimmten mobilen Benutzer oder Home-Office-Mitarbeiter gesperrt werden, so kann bei der Variante ein Nutzer = ein Zertifikat einfach das Zertifikat gelöscht werden und alle Zugriffsversuche dieser Person bleiben erfolglos. 22

23 Domänen in Verbindung mit XP Unlimited Grundvoraussetzungen setzungen Um einen XP Unlimited Server mit Windows XP Professional erfolgreich in eine Domäne integrieren zu können, muss der Server den Domänen-Namen und den Domänen-Server- Namen erreichen können. Die einfachste Möglichkeit, diese Erreichbarkeit zu testen, ist der Ping-Befehl. Gehen Sie wie folgt vor: Öffnen Sie die Kommandozeile und geben Sie als Befehl z.b. ping EL.test ein, wenn Ihre Domäne EL.test heißt und z.b. ping testw2k3, wenn der Name des Domänenservers testw2k3 lautet. Domänen-Informat Informationen hinterlegen Tragen Sie in der Maintenance Konsole im Reiter Domäne / Arbeitsgruppe den Domänen Namen, den Domänen Administrator und das Kennwort ein. Verifizieren Sie mit dem Button Prüfen die Eingaben und bestätigen Sie die getätigten Einstellungen mit einem Klick auf Übernehmen. Es wird empfohlen ein Neustart des XP Unlimited Servers durchzuführen, der Button Jetzt neu starten ist nach Bestätigung und Prüfung der Angaben verfügbar. 23