Co je Vzdálená plocha?

Vzdálená plocha, dříve označovaná jako Terminálová služba, je role serveru v systému Windows Server® 2008 R2, jež poskytuje technologie, které uživatelům umožňují používat aplikace založené na systému Windows nainstalované na serveru Hostitel relací vzdálené plochy (hostitel relací VP) nebo získat přístup k celé ploše systému Windows. Pomocí služby Vzdálená plocha mohou uživatelé získat přístup k serveru Hostitel relací VP z podnikové sítě nebo z Internetu.

Služba Vzdálená plocha umožňuje efektivně nasazovat a spravovat software v podnikovém prostředí. Programy lze snadno nasadit z centrálního umístění. Vzhledem k tomu, že programy jsou nasazovány na server Hostitel relací VP a nikoli do klientských počítačů, je snazší je upgradovat a spravovat.

Když uživatel získá přístup k programu na serveru Hostitel relací VP, je program spuštěn na serveru. Každý uživatel vidí pouze svou individuální relaci. Relace je transparentně spravována operačním systémem serveru a je nezávislá na všech ostatních klientských relacích. Službu Vzdálená plocha lze dále konfigurovat tak, aby byly pomocí technologie Hyper-V™ přiřazeny virtuální počítače uživatelům nebo aby služba Vzdálená plocha dynamicky přiřazovala dostupné virtuální počítače uživatelům při připojení.

Další informace o Vzdálené ploše najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=138055 (Stránka může být v angličtině.)).

Proč používat Vzdálenou plochu?

Nasazení programu na server Hostitel relací VP namísto na jednotlivá zařízení přináší mnoho výhod. Mezi ně patří následující výhody:

  • Nasazení aplikací: Programy založené na Windows můžete rychle nasadit do výpočetních zařízení v celém podniku. Služba Vzdálená plocha je užitečná, zejména pokud máte programy, které jsou často aktualizovány, používají se málokdy nebo je jejich správa složitá.

  • Konsolidace aplikací: Programy jsou instalovány na server Hostitel relací VP a jsou na něm spouštěny, což eliminuje potřebu aktualizovat programy v klientských počítačích. Zmenšuje se tím také šířka pásma sítě potřebná pro přístup k programům.

  • Vzdálený přístup: Uživatelé mohou získat přístup k programům spuštěným na serveru Hostitel relací VP ze zařízení, jako jsou například domácí počítače, veřejné terminály, úsporný hardware a zařízení s jinými operačními systémy než Windows.

  • Přístup z poboček: Služba Vzdálená plocha poskytuje lepší výkon programů pro pracovníky v pobočkách, kteří potřebují přístup k centralizovaným úložištím dat. Programy zpracovávající velké množství dat někdy nemají protokoly pro propojení klienta a serveru, které jsou optimalizovány pro pomalá připojení. Programy tohoto typu často vykazují lepší výkon u připojení pomocí služby Vzdálená plocha než u běžného připojení pomocí sítě WAN.

Služby rolí služby Vzdálená plocha

Vzdálená plocha je role serveru, která sestává z několika služeb rolí. V systému Windows Server 2008 R2 se služba Vzdálená plocha skládá z následujících služeb rolí:

  • Hostitel relací VP: Hostitel relací vzdálené plochy (hostitel relací VP), dříve označovaný jako Terminálový server, umožňuje serveru hostovat programy založené na systému Windows nebo celou plochu systému Windows. Uživatelé se mohou připojit k serveru Hostitel relací VP a spustit programy, uložit soubory nebo používat síťové prostředky daného serveru.

  • Webový přístup k VP: Webový přístup k vzdálené ploše (RD Web Access), dříve označovaný jako program TS Web Access, umožňuje získat přístup k programu Připojení k aplikacím RemoteApp a vzdálené ploše prostřednictvím nabídky Start v počítači se systémem Windows 7 nebo prostřednictvím webového prohlížeče. Program Připojení k aplikacím RemoteApp a vzdálené ploše uživatelům poskytuje přizpůsobené zobrazení vzdálených aplikací Programy aplikací RemoteApp a virtuálních ploch.

  • Licencování VP: Služba Licencování vzdálené plochy (Licencování VP), dříve označovaná jako Licencování TS, spravuje licence pro klientský přístup ke službě Vzdálená plocha (licence VP CAL), které jsou požadovány pro připojení každého zařízení nebo uživatele k serveru Hostitel relací VP. Služba Licencování VP slouží k instalaci, vystavování a sledování dostupnosti licencí VP CAL na licenčním serveru vzdálené plochy.

  • Brána VP: Služba Brána vzdálené plochy (Brána VP) (dříve označovaná jako Brána TS) umožňuje autorizovaným vzdáleným uživatelům připojit se k prostředkům v interní podnikové síti z libovolného zařízení připojeného k Internetu.

  • Zprostředkovatel připojení k VP: Zprostředkovatel připojení k vzdálené ploše (Zprostředkovatel připojení k VP), dříve označovaný jako Zprostředkovatel relací TS, podporuje vyrovnávání zatížení relací a opětovné připojení k relaci v serverové farmě Hostitel relací VP s vyrovnáváním zatížení. Zprostředkovatel připojení k VP se také používá k poskytnutí přístupu k aplikacím Programy aplikací RemoteApp a virtuálním plochám prostřednictvím programu Připojení k aplikacím RemoteApp a vzdálené ploše.

  • Hostitel virtualizace VP: Služba Hostitel virtualizace vzdálené plochy (hostitel virtualizace VP) v integraci s technologií Hyper-V hostuje virtuální počítače a poskytuje je uživatelům jako virtuální plochy. Každému uživateli v organizaci můžete přiřadit jedinečnou virtuální plochu nebo můžete uživatelům poskytnout sdílený přístup do fondu virtuálních ploch.

Co je Hostitel relací VP?

Server Hostitel relací VP je server hostující programy založené na systému Windows nebo úplnou plochu systému Windows pro klienty služby Vzdálená plocha. Uživatelé se mohou připojit k serveru Hostitel relací VP a spustit programy, uložit soubory nebo používat síťové prostředky daného serveru. Přístup k serveru Hostitel relací VP mohou uživatelé získat pomocí klienta Připojení ke vzdálené ploše nebo pomocí aplikace Programy aplikací RemoteApp.

Další informace o hostiteli relace VP naleznete na stránce Vzdálená plocha na webu TechCenter pro systém Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140438 (stránka může být v angličtině)).

Co je Webový přístup k VP?

Program RD Web Access umožňuje uživatelům získat přístup k programu Připojení k aplikacím RemoteApp a vzdálené ploše prostřednictvím nabídky Start v počítači se systémem Windows 7 nebo prostřednictvím webového prohlížeče. Program Připojení k aplikacím RemoteApp a vzdálené ploše uživatelům poskytuje přizpůsobené zobrazení vzdálených aplikací Programy aplikací RemoteApp a virtuálních ploch.

Jakmile uživatel spustí aplikaci Program Vzdálená aplikace RemoteApp, bude zahájena relace služby Vzdálená plocha na serveru Hostitel relací VP, který je hostitelem dané aplikace Program Vzdálená aplikace RemoteApp. Pokud se uživatel připojí k virtuální ploše, bude vytvořeno připojení ke vzdálené ploše k virtuálnímu počítači spuštěnému na serveru služby Hostitel virtualizace VP.

Chcete-li konfigurovat, které vzdálené aplikace Programy aplikací RemoteApp a virtuální plochy budou dostupné prostřednictvím programu Připojení k aplikacím RemoteApp a vzdálené ploše, je třeba nainstalovat službu role Zprostředkovatel připojení k VP do počítače se systémem Windows Server 2008 R2 a potom použít nástroj Správce připojení k vzdálené ploše.

Můžete také použít program Program RD Web Access, pokud chcete pouze zpřístupnit uživatelům aplikace Programy aplikací RemoteApp na serveru Hostitel relací VP prostřednictvím webového prohlížeče.

Další informace o programu RD Web Access najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140437 (Stránka může být v angličtině.)).

Co je Licencování VP?

Služba Licencování VP spravuje licence VP CAL, které jsou požadovány pro každého uživatele či zařízení připojující se k serveru Hostitel relací VP. Služba Licencování VP slouží k instalaci, vystavování a sledování dostupnosti licencí VP CAL na licenčním serveru vzdálené plochy.

Aby bylo možné používat službu Vzdálená plocha, musíte mít alespoň jeden licenční server. U malých nasazení lze nainstalovat službu role Hostitel relací VP i službu role Licencování VP do téhož počítače. U větších nasazení se doporučuje, aby služba role Licencování VP byla nainstalována do jiného počítače než služba role Hostitel relací VP.

Správná konfigurace služby Licencování VP je nutná k tomu, aby mohl server Hostitel relací VP přijímat připojení ze strany klientů.

Další informace o licencování VP najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140434 (Stránka může být v angličtině.)).

Co je Brána VP?

Služba Brána VP umožňuje autorizovaným vzdáleným uživatelům připojit se k prostředkům v interní podnikové síti z libovolného zařízení připojeného k Internetu. Síťovými prostředky mohou být servery Hostitel relací VP, na nichž jsou spuštěny aplikace Programy aplikací RemoteApp (hostující podnikové aplikace), virtuální plochy nebo počítače s povolenou funkcí Vzdálená plocha. Služba Brána VP zapouzdřuje protokol RDP přes HTTPS za účelem vytvoření zabezpečených, šifrovaných připojení mezi uživateli v Internetu a interními síťovými prostředky, na nichž jsou spuštěny jejich pracovní aplikace.

Proč používat službu Brána VP?

Služba Brána VP poskytuje tyto výhody:

  • Služba Brána VP umožňuje vzdáleným uživatelům připojit se k interním síťovým prostředkům přes Internet pomocí šifrovaného připojení bez nutnosti konfigurovat připojení k virtuální privátní síti (VPN).

  • Služba Brána VP poskytuje komplexní model konfigurace zabezpečení, který umožňuje řídit přístup ke konkrétním interním síťovým prostředkům.

  • Služba Brána VP umožňuje vzdáleným uživatelům připojit se k interním síťovým prostředkům, které jsou hostovány za branami firewall v privátních sítích, a prostřednictvím zařízení pro překlad adres (NAT).

  • Služba Správce brány vzdálené plochy (Správce brány VP) umožňuje konfigurovat zásady ověřování definující podmínky, které musí být splněny, aby se vzdálení uživatelé mohli připojit k interním síťovým prostředkům.

  • Služba Správce brány VP obsahuje nástroje umožňující monitorovat stav připojení, stav služby a události služby Brána VP.

  • U serverů služby Brána VP a klientů služby Vzdálená plocha můžete konfigurovat používání architektury NAP (Network Access Protection) za účelem dalšího zdokonalení zabezpečení.

  • Server služby Brána VP lze společně se serverem Microsoft Internet Security and Acceleration (ISA) Server použít k dalšímu zvýšení zabezpečení.

Další informace o službě Brána VP najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140433 (Stránka může být v angličtině.)).

Co je Zprostředkovatel připojení k VP?

Služba Zprostředkovatel připojení k VP sleduje uživatelské relace ve serverové farmě Hostitel relací VP s vyrovnáváním zatížení. Databáze služby Zprostředkovatel připojení k VP ukládá informace o stavu relací, včetně ID relací, přidružených uživatelských jmen a názvu serveru, kde každá relace existuje. Když se uživatel s existující relací připojí k serveru Hostitel relací VP ve farmě s vyrovnáváním zatížení, služba Zprostředkovatel připojení k VP přesměruje uživatele na server Hostitel relací VP, kde existuje jeho relace. Tím se zabrání připojení uživatele na jiný server ve farmě a spuštění nové relace.

Pokud je funkce Vyrovnávání zatížení služby Zprostředkovatel připojení k VP povolena, sleduje služba Zprostředkovatel připojení k VP také počet uživatelských relací na každém serveru Hostitel relací VP ve farmě a přesměrovává uživatele, kteří nemají existující relaci, na server s nejmenším počtem relací. Tato funkce umožňuje rovnoměrně distribuovat zatížení relacemi mezi servery v serverové farmě Hostitel relací VP s vyrovnáváním zatížení.

Služba Zprostředkovatel připojení k VP se také používá k poskytnutí přístupu k programu Připojení k aplikacím RemoteApp a vzdálené ploše. Program Připojení k aplikacím RemoteApp a vzdálené ploše uživatelům poskytuje přizpůsobené zobrazení vzdálených aplikací Programy aplikací RemoteApp a virtuálních ploch. Služba Zprostředkovatel připojení k VP podporuje vyrovnávání zatížení a opětovné připojení k existujícím relacím na virtuálních plochách, ke kterým je získáván přístup pomocí programu Připojení k aplikacím RemoteApp a vzdálené ploše.

Chcete-li konfigurovat program Připojení k aplikacím RemoteApp a vzdálené ploše, použijte nástroj Správce připojení k vzdálené ploše na serveru služby Zprostředkovatel připojení k VP.

Další informace o Zprostředkovateli připojení k VP najdete na stránce Vzdálená plocha v technickém centru systému Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140432 (Stránka může být v angličtině.)).

Co je Hostitel virtualizace VP?

Hostitel virtualizace VP v integraci s technologií Hyper-V poskytuje virtuální počítače pomocí programu Připojení k aplikacím RemoteApp a vzdálené ploše. Službu Hostitel virtualizace VP lze konfigurovat tak, aby každému uživateli v organizaci byla přiřazena jedinečná virtuální plocha, nebo mohou být uživatelé přesměrováni do sdíleného fondu, ze kterého jim může být virtuální plocha přiřazena dynamicky.

Služba Hostitel virtualizace VP určuje, kam má být uživatel přesměrován, pomocí služby Zprostředkovatel připojení k VP. Je-li uživateli přiřazena osobní virtuální plocha, Zprostředkovatel připojení k VP přesměruje uživatele do tohoto virtuálního počítače. Pokud daný virtuální počítač není zapnutý, služba Hostitel virtualizace VP jej zapne a potom připojí uživatele k osobní virtuální ploše. Jestliže se uživatel připojuje ke sdílenému fondu virtuálních počítačů, Zprostředkovatel připojení k VP nejprve zkontroluje, zda má uživatel ve fondu odpojenou relaci. Pokud ano, bude přesměrován na příslušnou virtuální plochu. Jestliže uživatel odpojenou relaci nemá, bude mu dynamicky přiřazena virtuální plocha z fondu.

Další informace o hostiteli virtualizace VP najdete na stránce Vzdálená plocha na webu TechCenter pro systém Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140435 (stránka může být v angličtině)).


Obsah