Phiên làm việc tự động từ xa trên máy tính để bàn khi đăng nhập máy trạm

8

Tôi đang thiết lập Dịch vụ Máy tính Từ xa để sử dụng bởi một trong các văn phòng từ xa của chúng tôi. Các máy trạm tại văn phòng từ xa đều là Windows 7 Pro, được nối với miền. Không có gì được cài đặt trên máy trạm cục bộ ngoài hệ điều hành Win7. Văn phòng từ xa và chính được liên kết thông qua VPN.

Các công nhân sẽ đăng nhập vào máy trạm cục bộ, sử dụng thông tin đăng nhập tên miền của họ, sau đó nhấp đúp vào biểu tượng trên màn hình nền để thực hiện RDP cho Máy tính để bàn từ xa. Điều này không hoạt động tốt, nhưng đòi hỏi một số giáo dục người dùng.

Có cách nào khi người dùng đăng nhập vào máy trạm cục bộ, nó sẽ bắt đầu phiên RDP ngay lập tức và chuyển cả tên người dùng / mật khẩu của họ không?

Sử dụng một máy khách mỏng sẽ làm những gì tôi yêu cầu?

Cảm ơn.

terminal-server remote-desktop-services

— me2011
nguồn

Bạn có thể đặt tệp .rdp do người dùng tùy chỉnh trong mỗi thư mục Khởi động của họ, với IP và tên người dùng đã được nhập. Điều này sẽ loại bỏ sự cần thiết cho họ để nhân đôi biểu tượng. Họ vẫn sẽ được nhắc nhập mật khẩu lần thứ hai. Có vẻ như một khách hàng mỏng cũng sẽ chăm sóc bạn. Quy mô của văn phòng từ xa và các nhu cầu khác về thời gian của bạn sẽ quyết định xem bạn có muốn dành thời gian để tự làm hay tung ra một giải pháp khách hàng mỏng.

— JamesCW

Đó là 5 máy tính, với khoảng 50 công nhân (nhân viên 24/7) và tỷ lệ nhân viên mới được tuyển dụng khá cao. Rất nhiều sinh viên và bán thời gian. Vì vậy, tôi muốn giữ nó đơn giản như tôi có thể cho họ. Tôi có thể chọn một clint mỏng để xem nó hoạt động tốt như thế nào.

— me2011

@ me2011 Tôi rất thích xem tập lệnh đang thực hiện đăng xuất hoạt động chính xác.

8

Bạn sẽ có thể thực hiện điều này khá dễ dàng.

Thiết lập máy khách để tự động khởi động, sử dụng một trong các phương pháp sau.
- Thả tệp RDP hoặc phím tắt trong nhóm khởi động của họ hoặc nhóm khởi động hệ thống.
- Đặt chính sách nhóm sẽ tự động khởi động máy khách máy chủ đầu cuối khi đăng nhập
  - GPO: User Configuration \ Admin Templates \ System \ Logon \ Run these programs at logon
  - Người dùng sẽ có một máy tính để bàn cục bộ và có thể có một độ trễ ngắn giữa màn hình của máy tính để bàn và máy khách tự động khởi chạy.
- Đặt mstsc làm vỏ cửa sổ
  - GPO: User Configuration \ Admin Templates \ System \ Custom User Interface
  - Mặt trái là người dùng sẽ không có môi trường cục bộ và khi họ ngắt kết nối, hệ thống của họ sẽ đăng xuất.
Kích hoạt tính năng đăng nhập một lần của máy khách RDC cho các dịch vụ máy tính từ xa .

— Zoredache
nguồn

Cảm ơn, tôi đoán rằng nó sẽ khá dễ dàng, tôi sẽ làm việc vào cuối tuần này. Tôi thích tùy chọn thứ 3 đăng xuất chúng ra khỏi màn hình cục bộ khi ngắt kết nối thực sự.

— me2011

Một máy tính có vấn đề, sử dụng bộ mstsc làm vỏ windows, nó đã tự động khởi động. Tuy nhiên, khi đăng xuất khỏi máy tính từ xa, máy tính cục bộ nằm ở một màn hình trống cho đến khi tôi crtl-alt-del và đăng xuất theo cách đó. Có cách nào để khắc phục điều này? Vấn đề thứ hai, SSO cho phép không thực sự nói chính sách GPO nào cần chỉnh sửa và không ai trong số họ ở đó dường như là điều tôi cần để kích hoạt SSO.

— me2011

Tôi đã có thể tìm ra một công việc xung quanh cho những điều này. Đối với vấn đề đăng xuất, tôi đang sử dụng một tệp bó làm giao diện Người dùng của Khách hàng, bắt đầu mstsc với dòng lệnh cho máy chủ ở chế độ toàn màn hình. Dòng thứ hai của tệp bó là lệnh logout shutdown đưa máy trạm trở lại màn hình đăng nhập. Đối với SSO liên kết này thực sự đã nhận rằng làm việc blogs.msdn.com/b/rds/archive/2007/04/19/...

— me2011

2

Thêm vào câu trả lời trước ... Chúng tôi đặt shell thành "cscript this_script.vbs"

Set shell = CreateObject("WScript.Shell")
shell.Run "mstsc.exe /multimon c:\terminal_server.rdp", 1, true
shell.Run "logoff"

Để có trải nghiệm liền mạch hơn, hãy đảm bảo chỉnh sửa tệp RDP để ẩn thanh kết nối, đăng nhập một lần, tất cả đều là nhạc jazz. Sau đó ký vào tệp RDP; trong PowerShell, hãy sử dụngSet-AuthenticodeSignature . Ngoài ra, định cấu hình tường lửa của khách hàng, certs nhà xuất bản đáng tin cậy và SSO. Tôi thấy thuận lợi khi GPO cũng cấu hình dịch vụ Remote Registry để tự động khởi động, cho phép tôi vào máy và thay đổi vỏ nếu cần thiết. Cũng có GPO tải xuống các bản sao mới của tập lệnh shell và tệp RDP mỗi khi nó khởi động, làm mới cấu hình dễ dàng.

Tôi đã có ý định viết một bài đăng trên blog về tất cả những điều này ... Nó không phức tạp bằng một nửa.

— Chris S
nguồn