Windows server 2008 количество одновременных подключений
Обновлено: 05.07.2024
Этой статьей я открываю серию материалов, посвященных продуктам компании Microsoft для малого бизнеса.
Вы спросите: «Для чего эта серия? Зачем? Ведь и так, про все продукты Microsoft сказано-пересказано! А тут, еще один материал!» Позвольте возразить Вам. О продуктах MS действительно очень много различной информации, как правило, достаточно полной и интересной, но почему-то, так получается, что в основном, освещены «тяжелые» продукты, а следовательно достаточно дорогие.
С моей точки зрения, имеющиеся материалы предназначены в основном для ИТ-специалистов. Как правило, в таких материалах разъясняются тонкости в настройке и управлении какими-то определенными функциями того или иного продукта. Материалов, направленных на ПРОСТОЕ объяснение ИТ-технологий, на обычном русском языке маловато.Вот и попытаюсь восполнить этот пробел.
«Зачем объяснять ИТ-технологии простым русским языком?», спросит меня кто-то. Ведь ИТ, удел профессионалов. Соглашусь, но не во всем. Есть категория предприятий, которым содержать ит-профессионала, дорого, руководство и сотрудники предприятия сами мало что понимают в ИТ . Вариант, когда приглашается знакомый компьютерщик, который мал-мал чего-то знает, как правило в этом случае самый распространенный.
По моему мнению, в основном, такая ситуация наблюдается на малых предприятиях.
Как правило, на таком предприятии, директору приходится вникать если не во все, то в большинство вопросов и принимать по ним решение.
Для того, чтобы руководитель такого предприятия смог достаточно быстро понять, что ему необходимо и сориентироваться, сколько примерно денег придется в это вложить я и начал эту серию статей. Хотелось бы написать некие материалы, под общим лозунгом: «давайте будем РАЗУМНО экономить!» Именно разумно, там где возможно, а не отвечая на резонный вопрос ит-шника руководителю: «Почему?», стандартным ответом: «Потому!»
На сегодня, количество малых и сверхмалых предприятий, где трудится 10-15 человек достаточно велико. Они появляются и закрываются. Идет постоянное движение. Хотелось бы помочь малому бизнесу в ПРАВИЛЬНОМ построении своей ИТ-инфраструктуры.
В большинстве случаев, представителям малого бизнеса, на развитие которого в России в последнее время сосредоточено много усилий, не под силу покупка дорогого ПО, о котором, как я уже говорил в начале, написано множество и множество материала. Это – взгляд на проблему с одной стороны, с другой стороны, не хочется пиратничать, т.к. угроза возможных последствий, зачастую перевешивает те затрата, которые необходимо понести на приобретение лицензионного ПО.
Вот и получается: Купить хотим, но очень дорого. В таких случаях, ИТ-специалисты начинают предлагать множество других, отличных от MS решений, с их точки зрения вполне работоспособных. Про них говорить в этой статье не будем. По этому поводу, у меня свое мнение.
Для начала, как и положено, определим требования к которым будем обращаться при построении того или иного решения.
Предлагаю начать так сказать, с «самого малого» предприятия. Как правило, это фирмы, в которых трудится до 15 человек персонала. (Я намеренно пытаюсь подогнать нашу суровую, Российскую действительность под те критерии, которые предлагает Microsoft.)
Какие задачи ставят перед ИТ предприятия такого размера? Нам необходимо это понять для того, чтобы ПРАВИЛЬНО выбрать продукт, максимально закрывающий все потребности.
Предлагаю посмотреть на одно из подобных предприятий и на то, что в настоящее время в понимании руководства предприятия его сотрудников гордо называется «ИТ-инфраструктура».
Как правило, сотрудники предприятия располагаются в одной-двух-трех комнатах. Назовем это – офис. По офису брошен, именно брошен на скорую руку, кабель 5-ой категории, есть пара-тройка свичей, валяющихся на полу, есть один, в лучшем случае два принтера и до 15 компьютеров.
В офисе организована одноранговая локальная сеть, т.е. отсутствует центральный компьютер, на котором храниться вся информация предприятия. На рабочих станциях установлена честно купленная Windows XP Professional. Есть выход в интернет. Есть ОДНА почтовая учетная запись типа firmname@свободный mail-сервис, доступная для использования всеми сотрудниками через веб-интерфей с сайта «свободный mail-сервис». Принтер подключен к одному из компьютеров, на котором работает сотрудник предприятия. Централизованные обновления ПО, установленного на пользовательских рабочих местах отсутствует. Отсутствует централизованное антивирусное решение. На компьютерах сотрудников открыта масса общих папок, в которых находятся ВСЯ ценная для предприятия информация. Наличествует бухгалтерское ПО. Как правило, это разработки фирмы 1С. Рабочие станции не укомплектованы Источниками Бесперебойного Питания (ИБП). Про резервное копирование информации кто-то, что-то, где-то слышал…
Попробуем разобраться и понять, сколько денег необходимо потратить директору малого предприятия на создание «правильной» ит-инфраструктуры?
И так, в один прекрасный день, на Малом предприятии появляется ит-шник. Обойдя офис, он понимает, что впору хвататься за голову! Придя в себя от увиденного ужаса , идет беседовать с директором.
«Как так?», спросит ИТ-шник? СЕРВЕР не могли поставить?
«Могли», ответит директор. «Но как только я увидел счет, принесенный мне на сам сервер и Программное Обеспечение для него, мне сразу стало плохо!»
«Вот незадача», думает ит-шник. «Надо ведь как-то и что-то ставить «в центр» этой сети»…
Выделим основные ограничения: Количество поддерживаемых процессоров – 1 шт, другими словами, один сокет на материнской плате. О количестве ядер процессора речи не идет! Про двух сокетные материнские платы при дефиците ит-бюджета малого предприятия даже говорить не стоит. Для получения максимальной мощность на одном сокете можно установить Intel Core i7 930, это максимально доступный на сегодня процессор в Омске. Правда, цена у него около 10 000 рублей. Про экономию говорить не приходиться… В примере считал связку Intel Core i5 750 + ASUS P7P55-M. По Омским ценам это чуть больше 10 000 руб. Связка Intel Core i7 930 + ASUS P6T обойдется в сумму немного большую 17 000 рублей. Разница м/у аппаратными решениями 7000 рублей. Существенно, однако.
Следующим ограничением, на которое стоит обратить внимание является поддерживаемый объем ОЗУ. Он равен 8 Гигабайтам. Думается, что для решения задач, присущих малому офису, такого объема вполне хватит. О задачах мы поговорим далее.
Еще одно ограничение присутствующее в этом продукте – максимальное количество учетных записей в службе каталога 15! Одновременно могут работать 15 пользователей и никак более! Вполне разумно. Мы же говорим о МАЛОМ предприятии, численность сотрудников которого, как правило, даже не достигает 15.
Технологии Hyper-V, Direct Access, Server Core не предусмотрены.
Распространяется Windows Server 2008 R2 Foundation ТОЛЬКО через DOEM партнеров Microsof, т.е. отдельно от серверного железа купить данный продукт не представляется возможным . Цена данного продукта в Омске 6500 рублей! Правильно он называется OEM Windows Server Foundation 2008 R2 x64 64bit 1CPU 15Clt.
Обратите пожалуйста внимание, в комплект СРАЗУ входит 15 клиентских лицензий!
После сложения цены железа и ПО, мы получим сумму в 36500 рублей! Не правда ли, вероятность подписания счета у руководства становится в разы выше! 36500 против 60000! Есть над чем задуматься!
В следующей части статьи мы поговорим о том, с какими задачам присущим малому бизнесу легко справится Windows Server Foundation 2008 R2 и каким образом его можно интегрировать в инфраструктуру малого предприятия.
Задачи малого предприятия.
Как их решает Windows Server Foundation.
Предлагаю составить список ОСНОВНЫХ задач, которые должен выполнить сервер, установленный на малом предприятии.
1. Бесперебойный доступ сотрудников фирмы к необходимой для них информации.
2. Контроль уровня доступа пользователя к информации.
3. Создание Единого Хранилища информации предприятия.
4. Обеспечение Надежности Единого Хранилища информации предприятия.
5. Обеспечение резервного копирования данных предприятия.
6. Бесперебойный доступ сотрудников к печатающим устройствам.
7. Своевременная установка на компьютеры пользователей обновлений операционной системы и другого ПО.
Теперь поговорим о том, каким образом эти задачи решаются.
Надеюсь, что никто не будет спорить с тем, что информация, необходимая для нормального функционирования фирмы нуждается в особом внимании и защите. Согласитесь, легче надежно защитить одно хранилище, чем несколько. Поместив всю необходимую информацию на сервер, предприятие закрывает сразу несколько пунктов нашего плана.
Сервер обязан быть более надежным хранилищем, чем рабочая станция, для этого, в нашем случае, на сервере желательно организовать зеркаливание дисков (создать RAID 1), чтобы в случае выхода из строя одного диска, на втором информация сохранилась. Это- минимально возможный вариант по защите сервера от выхода из строя жестких дисков.
Не забудьте так же о возможных проблемах с электропитанием. Обязательно подключите сервер через Источник Бесперебойного Питания! Деньги, потраченные на приобретение ИБП компенсируются тем, что при внезапном отключении электроэнергии, сервер корректно завершит свою работу и жесткие диски с данными останутся не поврежденными.
Следующим этапом обеспечения надежности, является архивирование данных, расположенных на сервере. Архивирование желательно производить на внешний носитель. Выполнить эту задачу нам поможет «Система Архивации Данных Windows Server». Для того, чтобы эта функция стала доступной, ее необходимо установить через «Диспетчер сервера», зайдя в раздел «Компоненты», выбрав «Добавить компоненты».
В двух словах хотелось бы сказать об идеологии управления Windows Server 2008 R2. После установки в систему необходимо добавить те роли и компоненты, которые соответствуют задачам, поставленным перед сервером. Делается это через «Диспетчер сервера».
Если быть предельно кратким, то можно считать, что самые основные вопросы по повышению надежности сервера и сохранности данных мы поняли. Есть конечно же, еще масса моментов, о которых можно долго говорить, но, это тема как минимум, отдельной статьи.
Каким же образом Windows Server Foundation дает нам возможность реализовать те задачи, которые мы перед ним поставили? Конечно же, с помощью тех ролей и компонент, которые мы устанавливаем!
Внешний вид мастера добавления ролей:
Вот так выглядит мастер добавления компонентов.
Предлагаю попытаться понять, какие роли нам будут особо актуальны.
Для организации коллективного доступа к файлам нам потребуется роль «Файловые службы».
Каким образом с помощью сервера можно облегчить печать документов на предприятии? Подключив один или несколько принтеров к центральному компьютеру, который включен в течении всего рабочего дня и за ним не трудится Ваш коллега, в любой момент могущий «подвесить» систему и помещать процессу нормальной печати. Подключив все имеющиеся на предприятии принтер(а) к одному компьютеру и единожды установив на него драйвера для всех имеющихся в локальной сети предприятии версий Windows, процесс подключения принтеров к рабочим компьютерам будет происходить очень быстро. Обновление драйверов принтера не займет много времени и сил. Достаточно будет обновить драйвер на сервере.
Одним словом, централизованный принтер более удобен в управлении и обслуживании, чем принтера, разбросанные по различным компьютерам. В получении общего доступа к принтерам нам поможет служба «Службы печати и документов».
После того, как вся информация предприятия оказалась на одном компьютере, очень бы хотелось разграничить к ней доступ, таким образом, чтобы каждый сотрудник мог увидеть только то, что ему положено и не более. Для этого, нам необходимо создать пользовательские учетные записи и указать, какой записи и куда можно получить доступ. Тут мы воспользуемся «Доменными службами Active Directory». О том, насколько важна эта служба, сказано и написано множество трудов. В двух словах Active Directory, это то основание, на котором строиться управление всей сетью предприятия. Так же, AD позволяет максимально просто, быстро и качественно решить задачи по администрированию сети.
Одним из «больных» мест в ИТ-инфраструктуре малого предприятия является отсутствие системы централизованного обновления Операционных Систем и Программного Обеспечения. Данной задаче, как правило, вообще не уделяется внимания. Тем временем, служба играет важную роль в обеспечении информационной безопасности предприятия.
Вовремя установленные обновления гарантируют, что компьютер всегда будет иметь последние обновления и не будет подвержен уязвимости компьютерных червей и других вредоносных программ. В решении этого вопроса нам поможет служба «Windows Server Updata Service».
Подводя итоги можно сказать, что Windows Server 2008 R2 Foundation полностью обеспечивает потребности малого предприятия в ИТ-инфраструктуре. Неоспоримым аргументом в пользу такого решения является и то, что цена значительно ниже решения на Windows Server 2008 R2 Standard. Вопрос совместимости аппаратного обеспечения, играющего роль сервера решается DOEM партнером Microsoft еще на стадии конфигурирования.
В продолжении цикла статей, посвящённых ИТ-решениям в малом бизнесе мы обзорно поговорим о таких интересных возможностях Windows Server 2008 R2 Foundation как Развертывание операционных систем и ПО на вновь приобретенных компьютерах, Организация удаленного доступа к приложениям на сервере, и других, не менее интересных решениях, делающих значительно проще ит-жизнь малого предприятия, а работу его сотрудников продуктивнее.
Добрый всем день!Проблема в следующем стоит Server 2008 r2 standart надо чтобы к нему могли подключаться более 4 пользователей по удаленному рабочему столу,следуя инструкции на офф сайте майкрасофт
настройка максимального числа одновременных удаленных подключений, поддерживаемых подключением
На сервере узла сеансов удаленных рабочих столов откройте компонент «Конфигурация узла сеансов удаленных рабочих столов». Чтобы открыть конфигурацию узла сеансов удаленных рабочих столов, нажмите кнопку Пуск, затем последовательно выберите пункты Администрирование, Службы удаленных рабочих столов и Конфигурация узла сеансов удаленных рабочих столов.
В области Подключения щелкните правой кнопкой мыши имя подключения и выберите пункт Свойства.
В диалоговом окне Свойства подключения на вкладке Сетевой адаптер выберите пункт Максимальное число подключений, введите максимально допустимое число одновременных подключений для этого подключения и нажмите кнопку ОК.
Если параметр Максимальное число подключений выбран и недоступен, значит параметр групповой политики Максимальное число подключений был активирован и применен к серверу Узел сеансов удаленных рабочих столов.
Чтобы настроить максимальное число одновременных подключений для сервера Узел сеансов удаленных рабочих столов, можно также применить параметр групповой политики Максимальное число подключений. Этот параметр групповой политики находится в разделе Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Хост-сервер сеансов удаленных рабочих столов\Подключения. Для его настройки можно использовать редактор локальных групповых политик или консоль управления групповыми политиками. Обратите внимание, что параметр групповой политики будет иметь приоритет над параметром, настроенным в Конфигурация узла сеансов удаленных рабочих столов.
-------
MCSA:Windows Server 2012, MCSE:Messaging, MCSE:Communication, VCP5:Datacenter Virtualization, CCENT
Ит блог, бесплатные курсы по администрированию
skunk, а что означает 50 терминальных подключений?
P.S. Также есть второй сервер на котором поднята актив дериетори со всеми юзерами. Этот сервер хочу использовать только как терминальный, лицензии куплено 21 cal лицензия для терминала.
Sinoptic, а куда деть 21 терминальную лицензию уже купленную?
> а что означает 50 терминальных подключений?Теоретически это и обозначает что взлетит :)
Terminal Services Gateway Connections – 50
Шлюз Терминальных Соединений (Terminal Services Gateway (TS Gateway) позволяет авторизованным удаленным пользователям подключаться к терминал-серверу и удаленным рабочим столам в корпоративной сети через любые Интернет соединения, с помощью Remote Desktop Connection (RDC) 6.0.
Это то что надо?
это значит что ты можешь даный комп использовать как шлюз для доступа из вне к твоим терминалам . если таких соединений не будет превышать 50 конектов одновременноWindows Server 2008 R2 Foundation приобретается без необходимости покупки лицензий клиентского доступа (Windows Server CAL). Хотя клиентские лицензии Windows Server CAL не требуются, клиентские лицензии служб терминалов и управления правами необходимо приобретать отдельно если вы планируете использовать эти серверные роли на сервере под управлением Windows Server 2008 R2 Foundation.
Вот этот отрывок может быть правдой? Исходя из того что в нём написано получается я могу его использовать как сервер терминалов на 21 юзера, если куплю лицензии CAL?
Просто я уже столько мнений противоречивых прочитал в инете. Уже голова кругом идёт.
(0)8 Гигов памяти мало.У меня 20 сеансов с 1с 8 жрут все 8 гигов.БалбесВ1с, у нас одновременно сеансов будет максимум 15.
skunk, на сайте MS я читал, но там всё так запутано написано. Я так понимаю лицензирование windows серверов это вообще отдельная "наука".
Вывожу из домену ввожу в раб.группу. Поднимаю терминальные сервер, создаю интсалятор удаленного приложения 1с. Начинаю добавлять локальных пользователей 21 штуку, чтобы подключались удаленно к терминалу. Он опять начинает ругаться превышена 15 локальных пользователей.
В хар-ках написано Terminal Services Gateway Connections – 50.
Вопрос каким образом там может возникнуть 50 соединений если можно добавить всег 15 пользователей? Или в терминальных пользователей можно добавить както по другому?
(18)еще раз . он может служить только шлюзом который поддерживает до 50 конектов по эрдипи . то есть через него можно организовать доступ из вне к твоему терминальному серверу . сам он никак не поддерживат 50 терминальных сессий Чтобы они подключались по терминалу, лицензии кулпены установить трахнутый нормальный ентерпрайз или стандарт Самое интересное что у меня есть право на лицензионное подключение 21 одного пользователя по терминалу. А сделать я это не смогу по причине 15-ти). можно както сделать чтобы с одной учётной записью всё коннектились к ниму?Должен же быть какойто обход?
Меня всё устраевает, всё как по маслу. Единственная проблема кол-во юзеров. Даже лицензия на терминал есть. Даже, даже :))))
Поэтому они так дешево Фаундейшн и продают, потому, что он урезан сильно и пригодится только маленьким конторкам.
Не хватает, извольте купить Стандарт и т.д. Легально никак не обойти, а не легально обходить - нарушение лицензии, почти тоже что и взломаный энтерпрайз ставить
Для (0)
В случае покупки Windows Server 2008 R2 Foundation вы серьёзно экономите. Действительно, вы заплатите около 30 тысяч за аппаратный "бюджетный" сервер, при этом программный сервер Microsoft обойдётся всего в 9 тысяч рублей. 39 тысяч рублей против 63 тысяч - экономия очевидна.
Но не следует при этом забывать о некоторых ограничениях.
Аппаратные ограничения Windows Server 2008 R2 Foundation.
Только один поддерживаемый процессор в сервере;
только 64-разрядный сервер;
поддержка, максимум, 8 Гбайт памяти;
отсутствие поддержки виртуализации.
Программные ограничения Windows Server 2008 R2 Foundation.
Максимальное количество клиентских учётных записей в Active Directory - 15;
количество одновременных подключений SMB - 30;
количество одновременных подключений к Интернету (IAS) - 10;
количество одновременных подключений через Шлюз терминальных служб - 50;
Количество подключений для удалённого управления (Remote Desktop) - 2.
Отметим, что для использования Windows Server 2008 R2 Foundation клиентские лицензии (CAL) вам не потребуются, но число активных пользователей в вашем домене (Active Directory) ограничено 15-ю. Если же ваш бизнес разрастётся, то вы сможете перевести Windows Server 2008 R2 Foundation на полноценный Windows Server 2008 R2 Standard, докупив клиентские лицензии (CAL).
Если же ваш бизнес разрастётся, то вы сможете перевести Windows Server 2008 R2 Foundation на полноценный Windows Server 2008 R2 Standard, докупив клиентские лицензии (CAL).
Как это сделать?
<<Начинаю добавлять локальных пользователей 21 штуку, чтобы подключались удаленно к терминалу. Он опять начинает ругаться превышена 15 локальных пользователей. >>Не ограничивайте пользователя одной терминальной сессией, пусть несколько человек заходят под одним терминальным пользователем - будет висеть несколько терминальных сессий 1С, докупать ничего не нужно.
Если же ваш бизнес разрастётся, то вы сможете перевести Windows Server 2008 R2 Foundation на полноценный Windows Server 2008 R2 Standard, докупив клиентские лицензии (CAL).
Кто-нибудь может пояснить, как эта процедура происходит?
Решил проблему ограничения кол-ва пользователей так:
Start - Administrative Tools - Terminal Services - Terminal Server Configuration
В центральной панели Edit Settings --> Restrict Each User only Single Session Снять галку!
RDP - Remote Desktop Protocol протокол для подключения к рабочему столу на Windows-серверах.
Запускайте программу и вводите там IP адрес вашего VDS, который можно посмотреть на странице "VDS" в личном кабинете.
Другие статьи по этой теме на нашей wiki:
- Работа с файлами по RDP - заодно там есть кино о том, как настроить RDP подключение
- Remote Desktop - remote computer requires Network Level Authentication - это если у вас ошибка с таким названием
После того, как вы научитесь подключаться, можете почитать про особенности работы RDP сессий на Windows.
Содержание
Есть два основных способа завершения работы с сервером: выполнить команду Start/Log off (пуск/завершить сеанс) и просто закрыть программу "Доступ к удаленному рабочему столу". В первом случае закрываются все программы, с которыми вы работали и сессия завершается, ресурсы сервера освобождаются. Во втором случае все программы остаются открытыми, продолжают выполнять и потреблять ресурсы сервера. При этом при следующем подключении вы или попадете на новый рабочий стол (Windows 2003) или подключитесь и сможете продолжить работу с программами (Windows 2008).
Чтобы подключаться всё время к одному и тому же сеансу в Windows 2003 проще всего всегда подключаться к административной сессии.
Есть другие программы для подключения у удаленному рабочему столу - например radmin и т.п. - их лучше не использовать, т.к. резко повышается вероятность взлома сервера. Стандартные средства Windows работают очень хорошо, пользуйтесь ими.
По умолчанию на Windows-сервер можно одновременно подключиться только в 2 сессии - это могут быть подключения с двух разных компьютеров или два параллельных подключения с одного компьютера. При превышении этого количества будет просто отказ в подключении.
В таких случаях нужно на своем компьютере нажать пуск/выполнить и в появившемся окне ввести mstsc /admin (для Windows Vista и выше) или mstsc /console (для Windows XP), после этого подключиться к серверу как обычно. Вы подключетесь к экрану, который выдавался бы на монитор, независимо от других сессий, сможете войти на рабочий стол и завершить лишние сессии.
По умолчанию в Windows Server 2003 на каждый запрос подключения будет создаваться отдельная сессия. Например вы подключились к серверу с рабочего компьютера - попали на рабочий стол. Потом вы подключились к серверу с ноутбука - для вас откроется новый рабочий стол и вы будете работать отдельно от подключения с рабочего компьютера. Третий раз параллельно вы подключться уже не сможете, для предотвращения этой ситуации вам нужно каждый раз завершать сеанс работы с сервером, а не просто отключаться от него, закрывая сессию или программу доступа к удаленному рабочему столу.
По умолчанию на Windows-сервер можно одновременно подключиться только в 2 сессии - это могут быть подключения с двух разных компьютеров или два параллельных подключения с одного компьютера. При превышении этого количества будет выдан запрос за отключение одной из ранее открытых сессий. В отличие от Windows Serever 2003 на Windows Server 2008 считается не количество открытых сессий, а количество одновременных подключений. Т.е. одновременно к серверу могут быть открыты 2 подключения, но в фоне может быть гораздо больше сессий, которые работают, потребляют ресурсы и в них могут выполняться какие-то программы.
Сервер просто попросит выбрать сессию, которую нужно отключить, тут сложностей обычно не возникает.
По умолчанию с каждой учетной записью можно подключиться только к одной сессии по RDP, т.е. если вы сначала подключились с рабочего компьютера, потом с ноутбука, то вы подключитесь к той же сесси, что работала на компьютере. При этом первой подключение закроется.
Начиная с Windows 2008 протокол RDP поддерживает проверку подлинности до установки RDP-сессии - NLA (Network Level Authentication). Это позволяет значительно экономить ресурсы сервера, особенно когда кто-то пытается подобрать пароль (так часто бывает с серверами которые постоянно подключены к интернет). Побочным эффектом является несовместимость со старыми программами подключения, например встроенными в Windows XP или более ранние. Для подключения к серверам из Windows XP нужно установить Service pack 3.
Читайте также: