En esta parte del documento enseñamos cómo instal·lar Terminal Services y/o algun component relacionado, ya que en los demás documents se dará por hecho que ya están instalados dichos servicios.

Para instal·lar els rols o funcions de Terminal Server, tenemos que ir a la consola de administración del servidor y agregar la siguiente funció “Terminal Services”,

Nos da una breu descripció de lo que són els serveis de terminales, continuem, “Següent”,

I aquí hem que marcar la funció que ens interessa que tenga el nostre servidor, si será un servidor de TS o un servidor de licencias, o un Session Broker, o un servidor de puerta de enlace o el servei de Web Access. Marcamos la opción que nos interesse. Ull! es muy important que si vamos a instal·lar un servidor de Terminal Services, instalem lo primer de tot després del S.O. está funciona, antes de instal·lar ninguna otra aplicació, ya que las aplicacions en los servidors de terminal necessiten instal·lar-se amb el modo terminal habilitado, ya que si no podem tenir algun tipus de problemes de compatibilitats, i per descomptat que estas aplicacions són compatibles con TS. Bo, marcamos los roles que nos interessen y “Següent”,

Abrán algunes funcions que tengan sus requisitos, com al Web Access le fa falta IIS i si no está instalado nos lo installarà o a la funció Gateway RCP sobre HTTP… Posem sobre “Agregar las funcions requeridas”,

Aquí es on ens advierte que algunes de les aplicacions que hayamos instal·lat ya pot que no nos funcionen, “Següent”, i que si si vamos a instal·lar alguna després d'instal·lar TS hi ha que hacerlo des d'el “Panell de Control”,

Terminal Server i Connexió a Escriptori Remot 6.0 donen suport a l'Autenticació a Nivell de Xarxa (NLA), un nou tipus d'autenticació, que autentica l'usuari, l'ordinador client i les credencials del servidor entre si. Això significa que l'autenticació ara es realitza abans que la sessió de Terminal Services s'iniciï i se li presenti a l'usuari la pantalla d'inici de sessió. Amb clients anteriors de Connexió a Escriptori Remot 6.0, les sessions de TS s'iniciaven tan bon punt l'usuari feia clic a “Connectar”, i això crea una finestra d'oportunitat perquè usuaris maliciosos realitzin atacs de Denegació de Servei (DoS) i robessin credencials via un atac man-in-the-middle (MITM). Si volem podem habilitar-lo des d'ara, o posteriorment.

Ens pregunta pel tipus de llicenciament, puede ser por dispositivo o por usuario (según las licencias que tengamos) y si no tenemos un servidor de licencias instalado o no lo sabemos todavía, podem “Configurarlas después”,

Ahora debemos seleccionar un grupo por lo menos de usuarios que podrán conectarse a este servidor de Terminal Server. Si no, está instalación nos creará un grupo llamado “Usuarios de Escritorio Remoto”, con meterles en este grupo bastará, “Següent”,

Si hemos seleccionado el componente de Gateway podemos meterle un certificado ahora para asegurar la conexión de los clientes, pero esto es algo que haremos posteriormente, “Següent”,

Al instalar Gateway, nos pregunta si creamos ya las directivas CAP (Connection Authorization Policy) y RAP (Resource Authorization Policy). Podemos hacerlo ya o posteriormente en la consola.

Debemos agregar un grupo para asociarlo a las polítiques d'autorizació, vamos el grupo que se podrá conectar usando Gateway, luego todo esto se verá en la configuración de Gateway,

Indicamos un nombre a la directiva de autorización Connection Authorization Policy – CAP y el tipo de autenticación, si usando contraseñas o con las tarjetas inteligentes o Smart cards,

Y lo mateix para la RAP o Resource Authorization Policy, indicarle un nombre y des de qué equipos deixarem que se connecten a los servidors de TS, si des de unos especificos o des de cualquiera,

Nos comenta que ahora con NPS o Network Policy Server podremos assegurar la connexió o configurarlo amb unas directivas, esta seria la substituta de IAS. NPS (Network Policy Server) utilitza SHVs (Validadors de Salut del Sistema) per analitzar l'estat de salut de l'equip. “Següent”,

Podem instal·lar-lo per després configurar-lo si ens interessa algun d'ells, per exemple, el NPS serà interessant,

Això és per haver marcat per instal·lar Accés Web de TS (TS Web Access), no tens per què haver-ho marcat, depèn de la teva organització, si tens servidors com per separar funcions, “Següent”,

Marquem els components que necessitem, vindran marcats els necessaris per a Web Access,

Comprovem tots els passos anteriors per començar la instal·lació del component que hàgim marcat de Terminal Server, posem “Instal·lar”,

… procés d'instal·lació…

OK, tot perfectament instal·lat, per a certs components haurem de reiniciar el servidor, ho fem després de prémer a “Tancar”,

“Sí” per reiniciar el sistema,

Una vez reiniciado el servidor se finalizará la configuració de ciertos components…

Ok, ya está todo instalado, posem en “Tancar”. Ahora hay que ir función a función configurandolas.

www.bujarra.com – Héctor Herrero – nh*****@*****ra.com – v 1.0