Remote Desktop Services cho nhiều người dùng

Trả lời nhanh: Remote Desktop Services cho phép nhiều người cùng đăng nhập vào một máy chủ Windows và làm việc như trên máy riêng. Nó cần một giấy phép truy cập chuyên biệt cho mỗi người dùng hoặc mỗi thiết bị, tách biệt hoàn toàn với giấy phép truy cập máy chủ thông thường, và tuyệt đối không mở thẳng ra Internet.

Khi doanh nghiệp có phần mềm kế toán hay quản lý chỉ chạy trên Windows và cần nhiều người dùng chung, hoặc khi muốn nhân viên làm việc từ xa mà dữ liệu không rời khỏi máy chủ, đây là hướng đi phổ biến nhất. Bài này nói về những gì cần cài, khoản tiền hay bị tính thiếu, và cách mở ra ngoài an toàn.

Nó làm được gì và khác gì kết nối màn hình từ xa thông thường

Windows bản thường cho phép một kết nối màn hình từ xa tại một thời điểm, và khi ai đó kết nối vào thì người đang ngồi trước máy bị đẩy ra. Đó là tính năng quản trị, không phải để nhiều người dùng.

Remote Desktop Services thay đổi điều đó. Nhiều người cùng đăng nhập vào một máy chủ, mỗi người có màn hình nền riêng, thư mục riêng, phần mềm chạy riêng, hoàn toàn không thấy phiên của nhau.

Có hai cách trình bày cho người dùng cuối. Một là cả màn hình nền, người dùng thấy một máy Windows đầy đủ. Hai là chỉ một ứng dụng, phần mềm mở ra như thể đang chạy trên máy của họ nhưng thực chất chạy trên máy chủ. Cách thứ hai gọn hơn nhiều khi mục tiêu chỉ là dùng chung một phần mềm.

Các vai trò cần cài

Hệ thống đầy đủ gồm nhiều vai trò, nhưng với doanh nghiệp vừa thì cần biết ba cái chính.

• Máy chủ phiên. Nơi các phiên làm việc thực sự chạy. Đây là máy cần nhiều RAM và CPU nhất.
• Máy chủ cấp phép. Giữ và cấp phát giấy phép truy cập. Bắt buộc phải có, và phải kích hoạt trong vòng thời gian ân hạn, nếu không hệ thống ngừng cho kết nối.
• Cổng kết nối. Cho phép người dùng bên ngoài kết nối vào qua giao thức web bảo mật thay vì mở cổng thô. Đây là thành phần bắt buộc nếu có người làm việc từ xa.

Với quy mô lớn hơn còn có vai trò môi giới kết nối để phân bổ người dùng vào nhiều máy chủ phiên và đưa người dùng quay lại đúng phiên cũ khi họ mất kết nối.

Giấy phép, khoản hay bị tính thiếu nhất

Đây là chỗ gây bất ngờ nhiều nhất khi lập dự toán, vì có tới ba khoản chồng lên nhau.

1. Giấy phép Windows Server cho máy chủ, tính theo lõi vật lý.
2. Giấy phép truy cập máy chủ cho mỗi người dùng hoặc thiết bị kết nối vào máy chủ đó.
3. Giấy phép truy cập riêng cho dịch vụ máy tính từ xa, cũng cho mỗi người dùng hoặc thiết bị. Đây là khoản thứ ba mà nhiều nơi không biết là phải mua.

Ngoài ra, phần mềm chạy bên trong phiên cũng cần giấy phép đúng cho môi trường nhiều người dùng. Bộ ứng dụng văn phòng bản dành cho một máy cá nhân thường không cho phép cài trong môi trường này, cần bản dành cho doanh nghiệp.

Chọn kiểu tính theo người dùng hay theo thiết bị: theo người dùng nếu mỗi nhân viên dùng nhiều thiết bị, theo thiết bị nếu nhiều ca làm việc dùng chung một máy.

Cấu hình phần cứng và ước lượng tài nguyên

Không có công thức chính xác vì phụ thuộc phần mềm chạy bên trong, nhưng có mức khởi điểm để ước lượng.

• RAM. Khoảng hai gigabyte cho mỗi người dùng văn phòng nhẹ, bốn gigabyte trở lên nếu chạy phần mềm kế toán hay thiết kế. Cộng thêm phần cho hệ điều hành.
• CPU. Khoảng một lõi cho mỗi bốn tới sáu người dùng nhẹ. Tác vụ nặng thì giảm tỉ lệ này xuống.
• Đĩa. Đây là chỗ hay nghẽn nhất. Nhiều người cùng mở tệp tạo ra lượng thao tác đĩa ngẫu nhiên rất lớn. Ổ SSD gần như bắt buộc.
• Hồ sơ người dùng. Nên tách hồ sơ ra một nơi riêng để phiên làm việc không phình theo thời gian và để người dùng thấy dữ liệu của mình dù đăng nhập vào máy chủ nào.

An toàn khi mở cho người làm việc từ xa

Cổng kết nối màn hình từ xa mở thẳng ra Internet là một trong những nguyên nhân hàng đầu của các vụ mã độc tống tiền tại doanh nghiệp. Các công cụ quét tự động tìm ra nó trong vài giờ.

Bốn cách đúng, chọn ít nhất một.

1. Dùng cổng kết nối chuyên dụng của dịch vụ, đưa lưu lượng qua giao thức web bảo mật với chứng chỉ hợp lệ.
2. Bắt buộc đi qua đường kết nối riêng tư về mạng công ty trước khi chạm tới máy chủ.
3. Bật xác thực hai bước cho mọi tài khoản truy cập từ xa.
4. Khóa tài khoản sau nhiều lần đăng nhập sai và giới hạn giờ được phép truy cập theo phòng ban.

Thêm một việc nên làm ngay: đổi cổng mặc định không phải là biện pháp bảo mật, đừng coi đó là đã xử lý xong.

Ước lượng tài nguyên theo loại người dùng

Cách ước đúng nhất không phải là tra bảng mà là dựng thử với năm người dùng thật trong một tuần, đo mức tiêu thụ, rồi nhân lên. Mỗi tổ chức có thói quen làm việc khác nhau và con số chênh nhau rất xa.

Hai lớp giấy phép chồng lên nhau

• Có hai lớp giấy phép chồng lên nhau: giấy phép truy cập máy chủ thông thường, và giấy phép riêng cho dịch vụ màn hình từ xa. Nhiều dự toán chỉ tính một lớp.
• Chọn tính theo người dùng hay theo thiết bị. Nếu một người dùng nhiều thiết bị thì tính theo người rẻ hơn; nếu nhiều ca cùng dùng chung một máy thì tính theo thiết bị rẻ hơn.
• Phần mềm văn phòng cài trên máy chủ dùng chung có yêu cầu cấp phép riêng, khác với cài trên máy cá nhân. Kiểm tra kỹ trước khi triển khai.

Ba cách mở truy cập từ xa cho an toàn

# KHONG mo cong ket noi man hinh tu xa thang ra internet.# Day la mot trong nhung cong bi do mat khau nhieu nhat. # Ba cach lam dung, xep theo do an toan:#  1. Ket noi mang rieng ao vao mang cong ty roi moi ket noi vao may chu#  2. Dung mot may lam cong ra chuyen tiep, dat sau tuong lua,#     bat xac thuc hai buoc tai cua nay#  3. Gioi han danh sach dia chi duoc phep ket noi # Bat buoc trong moi truong hop:#  - Xac thuc hai buoc cho moi tai khoan tu xa#  - Khoa tai khoan sau vai lan nhap sai#  - Ghi nhat ky dang nhap va xem hang tuan#  - Go ngay tai khoan cua nguoi da nghi viec # Kiem tra ngay hom nay: cong 3389 cua ban co lo ra internet khong.# Neu co, day la viec can xu ly truoc moi viec khac trong bai nay.