Віддалений офіс на термінальному сервері Windows у ЄС
Один робочий стіл, до якого підключається вся команда, у сертифікованому дата-центрі ЄС - замість даних компанії, розкиданих по чужих ноутбуках.
Для кого це
Компанія, яка перейшла на віддалену роботу й залишилася на ній
Кожен працює з власного ноутбука на своїй операційній системі, а файли компанії розкидані по всіх них.
Команда з однією програмою лише під Windows
Програма хоче локальну мережу, працює лише під Windows, а ліцензія на кожне робоче місце коштує більше за сервер.
Власник, який хоче тримати дані в одному місці
Коли хтось звільняється, ви хочете відключити обліковий запис, а не шукати ноутбук за кордоном.
Що працює на термінальному сервері
- Профільні Windows-програми, які розраховують на локальну мережу
- Клієнти 1С та BAS для цілого відділу
- Office та робота з PDF в одній однаковій версії
- Термінали клієнт-банків з перенаправленням зчитувачів через RDP
- Спільний файловий ресурс з правами для кожного користувача
- Переміщувані профілі, щоб сеанс виглядав однаково з будь-якого пристрою
- Друк на локальному принтері через сеанс RDP
Три розміри, за кількістю одночасних сеансів
Рахуйте тих, хто справді підключений одночасно, а не всіх у штаті. Плануйте близько 2 ГБ RAM на легкий сеанс і 4 ГБ на сеанс з обліковою програмою цілий день.
Що входить, а що ні
- Ліцензії Windows Server і RDS для користувачів доступні в нас - виберіть їх у конфігураторі, і інженер встановить їх протягом трьох днів. Термінальному серверу для команди ліцензії RDS для користувачів потрібні з першого дня: пробної версії для них не існує, а безкоштовні 180 днів - це ознайомлювальний носій Microsoft для операційної системи, який не покриває багатокористувацький Remote Desktop.
- Ліцензії на окремі програми, як-от Office, 1С або BAS, залишаються за вами.
- Microsoft ліцензує RDS на іменованого користувача, а не на одночасний сеанс. Рахуйте всіх, хто колись підключатиметься, а не пікове значення.
- Проєктування Active Directory, групові політики та структура профілів не входять. Ми можемо порахувати адміністрування, якщо хочете, щоб це зробили ми.
Не відкривайте порт 3389
- Поставте термінальний сервер за шлюзом RDS Gateway або тунелем WireGuard і відкривайте лише його. Термінальний сервер у відкритому інтернеті сканери знаходять за години.
- Де можете - обмежуйте за адресою джерела. Ваша статична адреса DCXV також працює як дозволене джерело для банків та облачних ERP.
- Вимагайте багатофакторну аутентифікацію на шлюзі, а не покладайтеся на пароль.
- Тримайте Network Level Authentication увімкненою, блокуйте облікові записи після невдалих спроб і ніколи не входьте через RDP як адміністратор домену.
- Робіть знімок перед кожним вікном оновлень. Відкат - це два кліки, тож невдале оновлення коштує хвилин, а не вечора.
Ноутбуки проти термінального сервера
| Кожен на власному ноутбуці | Один термінальний сервер | |
|---|---|---|
| Де живуть дані | На кожному пристрої | На одному сервері, з нічними резервними копіями |
| Прийняти нового працівника | Купити й налаштувати машину | Створити користувача |
| Звільнити працівника | Забрати ноутбук | Відключити обліковий запис |
| Версії програм | Кожна машина розходиться | Одне встановлення для всіх |
| Робота з іншої країни | Те, до чого дістає цей ноутбук | Той самий робочий стіл через RDP |
| Якщо пристрій втрачено | Дані йдуть разом з ним | Локально втрачати нічого |
Як перевести офіс
Порахуйте сеанси
Скільки людей підключені одночасно і які програми їм потрібні. Це визначає розмір сервера й кількість ліцензій RDS.
Сервер і ліцензії
Сервер розгортається менш ніж за 10 хвилин. Windows Server та ваші ліцензії RDS встановлюються протягом трьох днів.
Користувачі, файли, принтери
Створені облікові записи й права, перенесений файловий ресурс, перевірене перенаправлення принтера з реального робочого місця.
Закрийте вхідні двері
Шлюз або VPN спереду, 3389 закритий, увімкнена багатофакторна аутентифікація, зроблений снапшот - і команда переходить.
Чому обирають нас
- Сертифіковані об'єкти Tier III, SLA об'єкта 99.982%
- Власна мережа, AS204057, IPv4 та IPv6
- Підтримка 24/7/365 із середнім часом відповіді близько 10 хвилин
- Компанія на Кіпрі, юрисдикція ЄС, відповідність GDPR з 2007 року
FAQ
Часті питання
Скільки людей вміщується на один термінальний сервер?
Рахуйте одночасно підключених, а не всіх у штаті. П'ять одночасних сеансів добре працюють на 4 vCPU з 16 ГБ RAM, п'ятнадцять - на 8 vCPU з 32 ГБ, тридцять - на 16 vCPU з 64 ГБ. Сеанси з обліковою програмою цілий день потребують приблизно вдвічі більше пам'яті, ніж браузер та Office
Чи надаєте ви ліцензії RDS?
Так. Windows Server разом з ліцензіями RDS вибираються в конфігураторі й встановлюються інженером протягом трьох днів. Microsoft ліцензує RDS на іменованого користувача, а не на одночасний сеанс, тому рахуйте всіх, хто колись підключатиметься, а не лише пікову годину
Чи безпечно відкривати віддалений робочий стіл в інтернет?
Ні, і ми не радимо цього робити. Поставте сервер сеансів за RDS Gateway або тунелем WireGuard і відкривайте лише його, тримайте увімкненою Network Level Authentication, вимагайте багатофакторну аутентифікацію на шлюзі, блокуйте облікові записи після невдалих спроб і ніколи не заходьте через RDP адміністратором домену. Термінальний сервер, залишений відкритим на порту 3389, знаходять сканери за кілька годин
Чи можуть люди друкувати на власному локальному принтері?
Так. Перенаправлення принтера через RDP підключає принтер користувача в сеанс, те саме працює для зчитувачів смарт-карт, які використовує клієнт-банк. Варто перевірити це з реального робочого місця, перш ніж переводити всю команду
З чого можна підключатися?
З будь-якого пристрою з клієнтом віддаленого робочого стола - він є для Windows, macOS, iOS та Android, і сеанс виглядає однаково з кожного. З переміщуваними профілями користувач отримує той самий робочий стіл з будь-якого пристрою
Що відбувається, коли серверу потрібне перезавантаження для оновлень?
Спочатку зробіть снапшот, встановіть оновлення, і якщо щось зламається - відкатіться у два кліки. Снапшоти включені, тому невдале оновлення коштує кілька хвилин, а не вечір. Плануйте вікно поза робочими годинами й попереджайте користувачів, бо перезавантаження завершує всі відкриті сеанси
Якщо вам потрібна допомога або у вас виникли додаткові питання, будь ласка, звертайтеся до менеджерів або напишіть у службу підтримки за адресою support@dcxv.com
Готові розпочати?
- Оплата щомісяця
- Без плати за підключення
- Без прив'язки
