Подключение по протоколу RDP для доступа к ресурсам терминального сервера

Для добавления подключения для доступа к MS RDS или STAL следует перейти «Компоненты - Протоколы доставки», нажать на экранную кнопку [Создать] и выбрать «RDP (терминальный доступ)».

Затем заполнить данные, перечисленные в столбце «Параметр» следующей таблицы.

Данные для добавления прямого подключения к серверам терминалов

ПараметрОписание
«Название»Текстовое наименование протокола доставки
«Комментарий»Информационное сообщение, используемое для описания назначения протокола доставки
«Приоритет»Приоритет отображения в списке протоколов доставки для пользователя
«URL шлюза»

Адрес «Шлюза», обеспечивающего формирование и поддержание соединения, в формате ws(s)://<IP-адрес>:<порт>.

Работа через компонент «Шлюз» с инфраструктурой терминального сервера MS RDS, развернутого не через метапоставщик, не обеспечивается.

Протокол WS (WebSocket) используется, если «Шлюз» не настроен на защищенное соединение, протокол WSS используется, если выполняется защищенное подключение к «Шлюзу».

По умолчанию «Шлюз» использует порты:

  • 5099 - для незащищенного подключения;
  • 10000 - для защищенного подключения.

Администратор может задать нужное значение порта, если используется нестандартный порт в настройках «Шлюза»

«Время ожидания соединения»

Время ожидания (в секундах) отклика «Шлюза».

При прямом соединении (не через «Шлюз») можно оставить значение по умолчанию, т.к. параметр не будет оказывать влияния на подключение

«Порт»Выбор порта для подключения. По умолчанию используется порт 3389
«Разрешить смарт-карты»Разрешить идентификацию субъектов на основе смарт-карт
«Разрешить принтеры»Разрешить перенаправление устройств печати по протоколу RDP
«Разрешить диски»Разрешить перенаправление устройств хранения по протоколу RDP
«Разрешить последовательные порты»Разрешить перенаправление последовательных портов по протоколу RDP
«Показывать обои»Отображать фоновое изображение, настроенное на рабочем столе
«Разрешить композицию рабочего стола»Разрешить темы рабочего стола
«Сглаживание шрифтов»Использовать технологию сглаживания шрифтов
«Поддержка CredSSP»

Использовать технологию единого входа с помощью услуг безопасности Credential Security Service Provider

«Использовать ALSA»Использовать программный микшер для передачи звука
«Параметры смарт-карты»Указать конфигурацию идентификации по смарт-картам
«Все принтеры»Выполнить перенаправление всех устройств печати по протоколу RDP. При выключенном параметре «Разрешить принтеры» данный параметр игнорируется
«RemoteFX»Использовать технологию RemoteFX
«Все RemoteFX устройства»Использовать все RemoteFX устройства
«Динамическое разрешение»

Разрешить передачу динамического разрешения для экрана рабочего стола

Параметр должен быть отключен при реализации доступа к STAL с рабочей станции пользователя на ОС Microsoft Windows 11

«Доступ из сетей»

При выборе значения «Да» протокол будет разрешен только для перечисленных в параметре «Сети» диапазонов сетей (реализация «белого» списка доступа).

При выборе значения «Нет» протокол будет запрещен для перечисленных в параметре «Сети» диапазонов сетей (реализация «черного» списка доступа)

«Сети»Выбрать диапазон сетевых адресов, из которых будет разрешено или запрещено использование протокола для подключения к РМ. Указанные диапазоны должны быть созданы в «Компоненты - Сети»
«Разрешенные устройства»Указать идентификаторы ОС, которые могут быть использованы при подключении по протоколу RDP к РМ

Для проверки правильности заполнения формы подключения можно использовать экранную кнопку [Тест].