Remote-Büro auf einem Windows-Terminalserver in der EU
Ein Desktop, an dem sich das ganze Team anmeldet, in einem zertifizierten EU-Rechenzentrum - statt Firmendaten verstreut über alle Laptops.
Für wen es ist
Ein Unternehmen, das remote gegangen und remote geblieben ist
Jeder arbeitet von einem anderen Laptop mit einem anderen Betriebssystem, und die Firmendateien liegen verstreut auf allen.
Ein Team mit einer Anwendung, die nur unter Windows läuft
Die Anwendung will ein LAN, läuft nur unter Windows, und die Lizenzierung pro Arbeitsplatz kostet mehr als der Server.
Ein Inhaber, der die Daten an einem Ort haben will
Wenn jemand geht, wollen Sie ein Konto deaktivieren und nicht einem Laptop über die Grenze nachjagen.
Was auf einem Terminalserver läuft
- Windows-Fachanwendungen, die ein lokales Netz erwarten
- 1C- und BAS-Clients für eine ganze Abteilung
- Office- und PDF-Werkzeuge in einer einheitlichen Version
- Client-Bank-Terminals mit über RDP umgeleiteten Kartenlesern
- Eine gemeinsame Dateifreigabe mit Berechtigungen pro Nutzer
- Servergespeicherte Profile, damit eine Sitzung von jedem Gerät gleich aussieht
- Drucken auf einem lokalen Drucker über die RDP-Sitzung
Drei Größen, gemessen in gleichzeitigen Sitzungen
Rechnen Sie mit den tatsächlich gleichzeitig angemeldeten Personen, nicht mit der Mitarbeiterzahl. Planen Sie etwa 2 GB RAM pro leichter Sitzung und 4 GB für eine Sitzung, die den ganzen Tag einen Buchhaltungsclient ausführt.
Was enthalten ist und was nicht
- Windows Server und RDS-Nutzerlizenzen sind bei uns erhältlich - wählen Sie sie im Konfigurator, ein Techniker installiert sie innerhalb von drei Tagen. Die 180-Tage-Testversion kostet nichts, wenn Sie erst pilotieren möchten.
- Lizenzen für einzelne Anwendungen wie Office, 1C oder BAS bleiben bei Ihnen.
- Microsoft lizenziert RDS pro benanntem Nutzer, nicht pro gleichzeitiger Sitzung. Zählen Sie alle, die sich jemals anmelden werden, nicht die Spitze.
- Active-Directory-Design, Gruppenrichtlinien und Profilstruktur sind nicht enthalten. Wir können Managed Administration anbieten, wenn Sie das übernommen haben möchten.
Veröffentlichen Sie Port 3389 nicht
- Stellen Sie den Sitzungshost hinter ein RDS-Gateway oder einen WireGuard-Tunnel und geben Sie nur diesen frei. Einen Terminalserver im offenen Internet finden Scanner innerhalb von Stunden.
- Beschränken Sie nach Quelladresse, wo es möglich ist. Ihre statische DCXV-Adresse dient auch als freigegebene Quelle für Banken und ERP-Clouds.
- Verlangen Sie MFA am Gateway, statt einem Passwort zu vertrauen.
- Lassen Sie Network Level Authentication aktiviert, sperren Sie Konten nach Fehlversuchen und melden Sie sich per RDP nie als Domänenadministrator an.
- Erstellen Sie vor jedem Patch-Fenster einen Snapshot. Ein Rollback sind zwei Klicks, ein fehlerhaftes Update kostet also Minuten statt eines Abends.
Laptops gegenüber einem Terminalserver
| Jeder auf seinem eigenen Laptop | Ein Terminalserver | |
|---|---|---|
| Wo die Daten liegen | Auf jedem Gerät | Auf einem Server, nächtlich gesichert |
| Jemanden einarbeiten | Ein Gerät kaufen und einrichten | Einen Nutzer anlegen |
| Jemanden verabschieden | Den Laptop zurückholen | Das Konto deaktivieren |
| Anwendungsversionen | Jedes Gerät driftet auseinander | Eine Installation für alle |
| Arbeiten aus einem anderen Land | Was dieser Laptop erreichen kann | Derselbe Desktop über RDP |
| Wenn ein Gerät verloren geht | Die Daten gehen mit | Lokal gibt es nichts zu verlieren |
So bringen Sie das Büro darauf
Sitzungen zählen
Wie viele Personen sind gleichzeitig angemeldet und welche Anwendungen brauchen sie. Das bestimmt die Größe und die Anzahl der RDS-Lizenzen.
Server und Lizenzen
Die Instanz ist in unter 10 Minuten bereitgestellt. Windows Server und Ihre RDS-Nutzerlizenzen werden innerhalb von drei Tagen installiert.
Nutzer, Dateien, Drucker
Konten und Berechtigungen angelegt, die Dateifreigabe umgezogen, Druckerumleitung von einem echten Arbeitsplatz getestet.
Die Haustür schließen
Gateway oder VPN davor, 3389 nicht veröffentlicht, MFA aktiv, Snapshot erstellt, dann wechselt das Team.
Warum uns wählen
- Tier-III-zertifizierte Einrichtungen, 99,982 % Facility-SLA
- Eigenes Netz, AS204057, IPv4 und IPv6 Dual-Stack
- Support 24/7/365 mit rund 10 Minuten durchschnittlicher Reaktionszeit
- Zyprische Gesellschaft, EU-Gerichtsbarkeit, DSGVO-konform seit 2007
FAQ
- Wie viele Personen passen auf einen Terminalserver?
Dimensionieren Sie nach den gleichzeitig Angemeldeten, nicht nach der Mitarbeiterzahl. Fünf gleichzeitige Sitzungen laufen gut auf 4 vCPU mit 16 GB RAM, fünfzehn auf 8 vCPU mit 32 GB, dreißig auf 16 vCPU mit 64 GB. Sitzungen, die den ganzen Tag einen Buchhaltungsclient ausführen, brauchen etwa doppelt so viel Speicher wie jemand mit Browser und Office
- Liefern Sie die RDS-Lizenzen?
Ja. Windows Server samt RDS-Nutzerlizenzen wählen Sie im Konfigurator, ein Techniker installiert sie innerhalb von drei Tagen. Microsoft lizenziert RDS pro benanntem Nutzer statt pro gleichzeitiger Sitzung, zählen Sie also alle, die sich jemals anmelden, nicht nur die stärkste Stunde
- Ist es sicher, Remote Desktop im Internet zu veröffentlichen?
Nein, und wir raten davon ab. Stellen Sie den Sitzungshost hinter ein RDS Gateway oder einen WireGuard-Tunnel und veröffentlichen Sie nur diesen, lassen Sie Network Level Authentication aktiv, verlangen Sie Mehrfaktor-Authentifizierung am Gateway, sperren Sie Konten nach Fehlversuchen und melden Sie sich niemals als Domänenadministrator über RDP an. Ein auf Port 3389 offener Terminalserver wird von Scannern innerhalb von Stunden gefunden
- Können Nutzer auf ihrem eigenen lokalen Drucker drucken?
Ja. Die Druckerumleitung über RDP bindet den am Nutzergerät angeschlossenen Drucker in die Sitzung ein, dasselbe gilt für Chipkartenleser von Client-Bank-Software. Es lohnt sich, das von einem echten Arbeitsplatz zu testen, bevor das ganze Team wechselt
- Von wo aus können Nutzer sich verbinden?
Von jedem Gerät mit einem Remote-Desktop-Client - Windows, macOS, iOS und Android haben alle einen, und die Sitzung sieht von jedem gleich aus. Mit servergespeicherten Profilen erhält ein Nutzer denselben Desktop, von welchem Gerät er sich auch anmeldet
- Was passiert, wenn der Server für Updates neu starten muss?
Erstellen Sie zuerst einen Snapshot, spielen Sie die Updates ein und rollen Sie in zwei Klicks zurück, wenn etwas kaputtgeht. Snapshots sind inklusive, ein schlechter Patch kostet also Minuten statt eines Abends. Legen Sie das Fenster außerhalb der Arbeitszeit und warnen Sie die Nutzer, denn ein Neustart beendet jede offene Sitzung
Wenn Sie Hilfe benötigen oder zusätzliche Fragen haben, wenden Sie sich bitte an die Manager oder schreiben Sie an das Support-Team unter support@dcxv.com
Cloud-Server ab 15 €/Mon.
Jetzt bestellen