Cascadia Code — це найновіший моноширинний шрифт, що постачається корпорацією Майкрософт, який забезпечує нові можливості під час роботи з програмами командної строки та редакторами коду. Cascadia Code був розроблений разом із Терміналом Windows

https://learn.microsoft.com/ru-ru/windows/terminal/cascadia-code

Див. також:
Шрифти, загальні для всіх (актуальних) версій Windows, та їх Mac-еквіваленти

https://habr.com/ru/articles/68189/
 

💻 На стартову сторінку

 

 
Средства администрирования удаленного сервера для Windows 11
 

Оглавление

1. Установка компонента через графический интерфейс


2. Проверка установленного компонента

Remote Server Administration Tools (RSAT) - Средства администрирования удаленного сервера

В русской версии Windows 11, чтобы установить RSAT, нужно перейти в раздел Параметры -> Приложения -> Дополнительные компоненты -> Просмотреть функции -> Добавление дополнительного компонента :




( Read more... )

Опубликованное приложение (RemoteApp) по сути запускает удаленный рабочий стол в бесшовном режиме, поэтому на него действуют все те же факторы, что и в сеансе удаленного рабочего стола. А именно: основное приложение может - вдруг - начать функционировать с ошибками. Эти ошибки могут быть вызваны вспомогательным приложением. Частный случай, например, - зависла надстройка для такого приложения как Microsoft Word. Когда это происходит, то необходимо смоделировать ситуацию, которая произошла у пользователя, и переключить сеанс из бесшовного окна в режим удаленного рабочего стола. После этого, запустив Диспетчер задач, попробовать разобраться в нестандартном поведении приложения. Если это надстройка для Microsoft Word, то ее необходимо завершить и запустить заново.

На примере завершения любого процесса в сеансе опубликованного приложения выполним следующие действия.
Запускаем опубликованное приложение (RemoteApp)


( Read more... )

Установка Office 365 на сервер удаленных рабочих столов



В официальной документации указано, что Office 365 можно использовать на сервере удаленного рабочего стола (ранее назывался - терминальный сервер) с ОС не ниже Windows Server 2008 R2:



Перед тем, как начать использовать сервер удаленного рабочего стола, рекомендуется выполнить т.н. подготовку Windows Server 2008 R2 к функционированию в этом режиме. Ввод сервера в домен я опущу. Для остальной подготовки проводим ряд настроек (у каждого предприятия и администратора они могут быть индивидуальны, но, как показывает практика, их лучше выполнить в указанном мной порядке ):

1. Установка обновлений;
   
2. Установка Windows Server 2008 R2 Service Pack 1;
   
3. Установка компоненты Возможности рабочего стола (Desktop Experience);
   
4. Установка компоненты Microsoft .Net Framework 3.5.1;
   
5. Установка дополнительных языков и выполнение региональных настроек;
   
6. Установка роли сервера удаленных рабочих столов;
   
7. Активация сервера удаленных рабочих столов;
   
8. Создание конфигурационного файла для загрузки и установки Office 365;
   
9. Загрузка Office 365;
   
10. Установка Office 365;
    
11. Активация Office 365
    

Установка обновлений

После чистой установки Windows Server 2008 первое, что запускается при старте операционной системы - это окно Initial Configurations Tasks (ICT) / Задачи начальной настройки.

Выбираем ссылку Download and Install updates (Загрузить и установить обновления):



Запускаем Check for updates:


( Read more... )
Далее Часть 2 - https://bga68comp.dreamwidth.org/663460.html

Удобный инструмент - Office Customization Tool для Office C2R (Нажми и работай)

Для развертывания Office 365 / Office 2019 используется технология Click-to-Run / C2R / Нажми и работай, основанная на Средстве развертывания Office (ODT).
Она требует наличие файла конфигурации как для настройки самого процесса загрузки так и процесса установки приложения.

Сильно упростить процессы создания файла конфигурации может использование центра развертывания Office. На странице https://config.office.com настраиваются практически любые параметры развертывания:

Выбрать архитектуру и продукт для разворачивания:


( Read more... )

Защищаем и оптимизируем RDP

Источник: https://www.atraining.ru/windows-rdp-tuning/

Тюнинг RDP может значительно расширить функционал работы и ускорить доступ к терминальным серверам. Разбираем, как именно.

... осветить работу и настройку протокола RDP. ... дальше – подробнее.

Введение

Протокол RDP – удобное, эффективное и практичное средство для удалённого доступа как для целей администрирования, так и для повседневной работы.
Учитывая, что его реализации есть практически везде (различные платформы и ОС), и их много, нужно хорошо представлять его возможности.

По крайней мере, это будет нужно по ряду причин:

1. Зачастую вместо RDP используется другое решение (VNC, Citrix ICA) по простой причине – предполагается, что “встроенный RDP минимальный и ничего не умеет”.
   
2. Во многих решениях, связанных с модными сейчас облачными технологиями (перевод офисов на “тонкие клиенты”, да и просто организация терминальных серверов), бытует мнение что “RDP плохой потому что встроенный”.
   
3. Есть стандартный миф про то, что “RDP нельзя без VPN наружу выставлять, ломанут” (миф имеет под собой обоснование, но уже давно не актуален).
   
4. Ну, раз уж про мифы заговорили – бытует мнение, что “Перейдя с RDP на Citrix трафик в пару раз падает”. Ведь цитрикс – это дорого, следовательно как минимум на 157% круче.

Все эти мифы – ерунда и смесь устаревших “дельных советов”, актуальных во времена NT 4.0, а так же откровенных вымыслов, не имеющих никаких причин к существованию. Так как IT – это точная наука, надо разобраться. Хорошо настроеный протокол RDP новых версий, с учётом всех новых функциональных возможностей, является достаточно хорошим и надёжным инструментом для организации удалённого доступа.

Поэтому мы займёмся:

1. Кратким упоминанием про версии RDP
   
2. Настройкой режима защиты RDP-сессии
   
3. Настройкой шифрования для RDP
   
4. Привязкой к конкретному адаптеру и порту
   
◦ Меняем стандартный порт на нужный

◦ Делаем раздельные настройки RDP для нескольких сетевых адаптеров

5. Включением NLA
   
◦ Как включается NLA со стороны RDP-сервера

◦ NLA и Windows XP

◦ Как включить CredSSP в XP

6. Выбором правильного сертификата для RDP
   
7. Блокированием подключений по RDP учётным записям с пустым паролем
   
8. Настройка ACL для подключения по RDP
   
9. Оптимизацией скорости RDP
   
◦ Отключаем редирект неиспользуемых устройств

◦ Настраиваем общую логику оптимизации визуальных данных RDP

10. Оптимизацией сжатия RDP
    
◦ Настраиваем общее сжатие RDP

◦ Настраиваем сжатие аудиопотока RDP

11. Оптимизацией соотношения потоков данных RDP
    
12. Включением Require secure RPC communication для RDP

Далее подробно:
https://www.atraining.ru/windows-rdp-tuning/
 
 

RDP. Включение удаленно на компьютере с клиентской Windows XP

Иногда необходимо подключиться к компьютеру c клиентской Windows XP через удаленный рабочий стол, но при этом этот функционал не включен.

Как включить удаленный рабочий стол (rdp)?

Как включить удаленный рабочий стол на чужом компьютере по сети?

Сразу необходимо убедиться, что на удаленном компьютере отключен брандмауэр. В том случае, если брандмауэр активен, необходимо создать правила, разрешающие удаленный доступ к службе rdp. Для этого на удаленном компьютере придется выполнить следующие команды (либо руками пользователя, либо групповой политикой, либо как-то еще).

Необходимо выполнить следующие команды (перед запуском нужно убедиться, что команды будут выполнены с административными правами):

netsh firewall set service remoteadmin enable

netsh firewall set service remotedesktop enable

где

remoteadmin - служба удаленного рабочего стола (администрирования),

remotedesktop – служба rdp и Удаленный помощник (remote assistance)

Итак, мы открыли доступ к удаленному рабочему столу на брандмауэре компьютера, далее мы должны активировать службы удаленного рабочего стола (remotedesktop).

Эту операцию можно выполнить несколькими способами: 

Способ 1. С помощью редактора реестра
 
Откройте редактор реестр regedit.exe.
Выберите меню «Файл» -> Подключить сетевой реестр
Введите имя или IP-адрес удаленного компьютера и нажмите ОК.
В дереве системного реестра разверните ветку с удаленным компьютером и перейдите в ветку HKLM\system\currentcontrolset\control\terminal server
Найдите следующий параметр: FdenyTSConnections:
FdenyTSConnections=1 – Удаленный рабочий стол отключен
FdenyTSConnections=0 – RDP включен

Способ 2. Использование утилиты PsExec
 
Сначала скачайте комплект утилит PSTools (в который входит PSExec).
PsExec легкое консольное приложение, позволяет выполнять процессы на удаленных системах, а так же интерактивно работать с консольными приложениями, и не требует необходимости ручной установки на клиентских компьютерах. PsExec очень мощная утилита, позволяет запускать на удаленных ПК консольные команды (команды командной строки), например IpConfig, netsh и любые другие.

Примечание: некоторые антивирусы могут реагировать на PsExec, воспринимая ее как вирус “remote admin”. Здесь есть один нюанс, PsExec сама по себе не является вирусом, однако из-за небольшого размера и удобства ее часто используют разработчики вирусов и троянов. Как установить PsExec? Просто скопируйте PsExec.exe в папку для исполняемых файлов. Набрав в командной строке PsExec, вы увидите ее синтаксис. PsExec работает на Windows Server 2008, Vista, NT 4.0, Win2K, Windows XP и Server 2003, включая 64-разрядные версии Windows.
 

Для включения удаленного доступа по rdp к компьютеру с именем PC001 через командную строку, введите следующие команды:

psexec \\PC001 netsh firewall set service remoteadmin enable

psexec \\PC001 netsh firewall set service remotedesktop enable
 
psexec \\PC001 reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f


Способ 3. Использование групповой политики
Активировать удаленный рабочий стол можно и при помощи групповой политики, для этого нужно на машины выполнить при помощи групповой политики следующий скрипт:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

В общем-то во всех трех описанных случаях удаленный рабочий стол включается путем модификации реестра, просто различные способы доставки данного изменения на удаленный ПК.
 
 

Windows 10 Mobile. Подключение к корпоративной почте

В зависимости от корпоративной политики схема предоставления сервиса чтения почтовых сообщений на мобильном устройстве может существенно отличаться.

В данном руководстве принято за основу следующее: для того, чтобы подключиться к почтовому серверу, пользователю необходимо сначала установить подключение через Cisco AnyConnect к корпоративной сети.

Настройка VPN-подключения через Cisco AnyConnect на Windows 10 mobile и последующее подключение описано здесь.

Обычно администраторы домена создают соответствующие группы безопасности в Active Directory для облегчения и упорядочения предоставления доступа к информационной системе. Например, для того, чтобы предоставить доступ пользователю к возможности чтения электронной почты с корпоративного почтового сервера (допустим, Exchange Server), пользователь должен быть добавлен в две группы безопасности:

Dialup Users Cisco AnyConnect		domain/Groups/VPN 
VPN Exchange Mail		        domain/Groups/VPN Exchange Mail

Пусть первый пункт (Настройка VPN-подключения через Cisco AnyConnect на Windows 10 mobile) пользователь выполнил и установил подключение.

Идем далее:

2. Настройка Адреса электронной почты - добавление Учетной записи

Открываем меню Параметры Windows:


( Read more... )