Windows Server 2008 { Terminal Services }

Windows Server 2008{Terminal Services} Sven Thimm Senior Presales Consultant Microsoft Deutschland GmbH

Terminal Services • Terminal Services „heißen“ jetzt:Präsentationsvirtualisierung • Wichtiger Bestandteil der Microsoft Virtualisierungsstrategie • Zahlreiche Erweiterungen/Verbesserungenin Windows Server 2008 verfügbar

Virtualisierungs-Portfolio Server-Virtualization Presentation- Virtualization Management Application- Virtualization Desktop- Virtualization

Verbesserungen und Neuigkeiten • Custom Display Resolutions • 16:9 oder 16:10 • Auflösungen bis zu 4096 x 2048 • Monitor Spanning • Desktop Experience (Windows Vista) • Hohe Farbtiefe (32-Bit) • Font Smooting • Display Data Prioritization • Display, Keyboard und Maus vs.Drucken und Filetransfer

Verbesserungen und Neuigkeiten • Plug & Play Device Redirection • Single Sign-On for Terminal Services • Via Credentials Delegation • Erfordert Windows Vista • TS Session Broker • Früher: Terminal Services Session Directory • Neu: TS Session Broker Load Balancing • DNS Round Robin • Windows Network Load Balancing (NLB) • Hardware Load Balancer • …

Windows Server 2008 TS TS EasyPrint TS RemoteApp TS Gateway TS Web Access

Hersteller Microsoft ISV IHV GDI DruckenLokale Architektur Win32 App WPF App EMF XPS nach GDI KonvertierungModul EMF Spool- datei Druckprozessor GDI Druckertreiber .NETFramework 3.0 SP1

Hersteller Microsoft ISV IHV XPS DruckenLokale Architektur WPF App Win32 App XPS GDI nach XPS Konvertierung Modul XPS Spool- datei XPS Druckertreiber

TS Easy PrintServerseitige Architektur Hersteller Microsoft ISV WPF App Win32 App IHV XPS GDI nach XPS KonvertierungModul XPS Spool- datei RDP TS Easy Print XPS Treiber

Hersteller Microsoft IHV TS Easy PrintClientseitige Architektur TS Client (MSTSC) RDP TS Easy Print Plug-in XPS Druckertreiber XPS Spool- datei .NETFramework 3.0 SP1 XPS nach GDI KonvertierungModul Druckprozessor EMF Spool- datei GDI Druckertreiber

Warum XPS? • XML Paper Specification (XPS) ist: • Öffentliches, lizenzkostenfreiesDokumentenformathttp://www.microsoft.com/whdc/xps/downloads.mspx • Portabel und unabhängigvomDruckermodell • Flexible Dokumenteinstellungen • GeringererBandbreitenverbrauch • Fürtypische Office-Druckjobs • FürDruckjobsmitmehrerenKopien • WeitereInformationenunterhttp://www.microsoft.com/whdc/xps/

Vorteile für Anwender • Lokal angeschlossene Drucker stehen in allen Terminal Server-Verbindungen sofortzur Verfügung • TS EasyPrint als Standardtreiber • Kein Dritthersteller-Treiber notwendig • Kein spezieller 64-Bit Treiber notwendig • Lokale Einstellungen werden übernommen • Alle Druckoptionen des Treibers verfügbar • Anzeige der Drucker der aktuellen Session • Auch Administratoren auf dem Terminal Server sehen nicht mehr alle Drucker

Vorteile für IT-Administratoren • Kein Overhead mehr für das Drucken • Keine Drittanbietertreiber notwendig • TS Easy Print funktioniert out-of-the-box und ist das Standarddruckverhalten • Einfluss auf die Terminal Server-Stabilität • Verbesserte Skalierbarkeit • Bessere Umlenkungsmöglichkeiten • Drucker pro Session • Bandbreitenmanagement für Terminal Server Druckjobs

Voraussetzungen • Client • Remote Desktop Connection (RDC) 6.1 • Windows XP SP3 • Windows Vista SP1 • Windows Server 2008 • .NET Framework 3.0 SP1 • IHV Druckertreiber auf dem Client • Server • Windows Server 2008 • .NET Framework 3.0 SP1

Terminal Services RemoteApp • Programs look like they are running locally • Remote programs integrated with local computer • Centrally configure a terminal server with the Terminal Server Configuration console • RemoteApp console used to make application available • Also used to make programs available via TS Web Access • Only supported by Remote Desktop client 6.0, or newer Remote Desktop client required Terminal Server

Terminal Services RemoteApp • Auf dem Terminal Server ausgeführteProgrammewerdenwielokalausgeführteAnwendungendargestellt • EinfacheKonfiguration und Bereitstellung von Anwendungen auf dem Terminal Server Terminal Server

Terminal Services RemoteApp • TS RemoteApp Manager zurBereitstellung von Anwendungen • GleicheKonsolezurVeröffentlichungüberTS Web Access Terminal Server

Terminal Services RemoteApp • TS-AnwendungensehenwielokalausgeführteAnwendungenaus Terminal Server

Terminal Services RemoteApp • Voraussetzung:Remote Desktop Client (RDC) 6.0 oderhöher Remote Desktop Client notwendig Terminal Server

Vorteile von TS RemoteApp TS RemoteApp VorteilefürAnwender “Look & Feel” Robuste Logoff/ Terminierungslogik UnterstützungderBenutzer-kontensteuerung (UAC) KeinemehrfachenInstanzen von RemoteAppnachWiederverbindung • Programmelaufenauf Terminal Server • Integriert in das lokale UI • LokaleLaufwerkevia Redirection verfügbar • Integration in den Systemtray(Windows Live™ Messenger, Microsoft® Office Outlook®) • Drag & Drop • Side-by-side mitlokalenAnwendungen

TS Gateway • Erlaubt sichere und nahtlose Verbindung ohne virtuelles privates Netzwerk (VPN) • “Tunnelt” RDP über HTTPS – gleiche Technologie wie bei Outlook und Exchange (“RPC over HTTPS”) • Terminal Server hinter mehreren Firewalls ohne das weitere Ports außer 443 geöffnet werden müssen • Erlaubt Zugriff auf: • Terminal Server RemoteApp und Desktops • Client Remote Desktop • Server Remote Desktop

TS Gateway vs. VPN • WennAnwendernurspezifischeAnwendungenbenötigen • Wenn man den Zugriff auf Netzwerkressourcenlimitierenmöchte • WennkeinelokaleDatenkopienotwendigist • Wenneinschnellererbzw. einfachererVerbindungsaufbaunotwendigist • Wenn die Nutzung von VPN imHinblick auf BandbreiteoderDatengrößederAnwendungkeinen Sinn macht

TS Gateway Architecture • Mit RDP erreichbareZiele hinter Firewall • HTTPS zurÜberwindung von NAT/Firewalls vom Client • AD/IAS/NAP-Tests bevor die Verbindungerlaubt • Remote Desktop Connection Client 6.x AD/IAS/NAP AD/IAS/NAP checked TS Gateway Windows Vista® RDC (TS) client Terminal Servers or Windows® XP/Vista RDP over HTTP/S established to TSG RDP 3389 to host User initiates HTTP/S connection to TS Gateway User browses to TS Web Access TS Web Access DMZ Internal Network Internet

TS Gateway Best Practices • Root-signed SSL-Zertifikat • Platzierung des Gateways hinterMicrosoft ISA-Server oder andererApplication Layer Firewall • ISA-Server als SSL-Terminierung im Perimeternetzwerk und TS Gateway im internen Netzwerk • Nutzung eines dedizierten TS Gateway Servers

Branch Office Home Office TS Web Access imÜberblick TS Web Access • Was istTerminal Services Web Access? • Was sind die Vorteile von TS Web Access? • Was sind TS Web Access Servervoraussetzungen? • Was sind TS Web Access Clientvoraussetzungen? MobilerNutzerimFlughafen

TechnischerHintergrund • TS RemoteApp Web Part • Listederverfügbaren TS RemoteApp-Anwendungenwirddynamischerstellt. • TS Web Access Sicherheitsgruppe • Computeraccountder Server mit TS Web Access-RollederSicherheitsgruppeTS Web Access Computers • Remote Desktop Web Connection • ErlaubtZugriff auf den Desktop jedes Computers, auf dem man Remote Desktop-Zugriffsberechtigungen hat. • Verfügbardurch TS Remote App Website

Konfiguration von TS Web Access • Konfiguration des TS Web Access Server • Start von Anwendungen

© 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Weiterführende Informationen • Windows Server 2008 TS Gateway Server Step-By-Step Setup Guidehttp://www.microsoft.com/downloads/details.aspx?FamilyID=518d870c-fa3e-4f6a-97f5-acaf31de6dce&DisplayLang=en • Terminal Services Web Accesshttp://technet2.microsoft.com/windowsserver2008/en/library/0455e580-5efe-4d70-97a7-c1af98b7989c1033.mspx?mfr=true • Windows Server 2008 Terminal Services Deployment Guide http://go.microsoft.com/fwlink/?LinkId=79603

Weiterführende Informationen • TS Easy Print und das Drucken in Terminal Server-Umgebungen mit Windows Server 2008http://blogs.technet.com/dmelanchthon/archive/2008/02/03/ts-easy-print-und-das-drucken-in-terminal-server-umgebungen-mit-windows-server-2008.aspx • Bandbreitenmanagement für RDP-Verbindungenhttp://blogs.msdn.com/ts/archive/2007/04/09/bandwidth-allocation-for-terminal-server-connections-over-rdp.aspx

Weiterführende Informationen • Windows Server 2008 Terminal Services RemoteApp Step-by-Step Guidehttp://download.microsoft.com/download/b/1/0/b106fc39-936c-4857-a6ea-3fb9d1f37063/Windows_Server_2008_Terminal_Services_RemoteApp_Step-by-Step_Guide.doc • TechNet Virtual Lab: Managing Terminal Services Gateway and RemoteApps in Windows Server 2008 http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032345540&EventCategory=3&culture=en-US&CountryCode=US • Using Terminal Services RemoteApp™ programs on multi-monitor client computershttp://blogs.msdn.com/ts/archive/2007/05/07/using-terminal-services-remoteapp-programs-on-multi-monitor-client-computers.aspx • Terminal Services RemoteApp™ Session Termination Logichttp://blogs.msdn.com/ts/archive/2007/09/28/terminal-services-remoteapp-session-termination-logic.aspx

Weiterführende Informationen • Windows Server 2008 TS Gateway Server Step-By-Step Setup Guidehttp://www.microsoft.com/downloads/details.aspx?FamilyID=518d870c-fa3e-4f6a-97f5-acaf31de6dce&DisplayLang=en • Terminal Services Gateway (TS Gateway)http://technet2.microsoft.com/windowsserver2008/en/library/9da3742f-699d-4476-b050-c50aa14aaf081033.mspx?mfr=true

{demo title } Demo Name Title Group

Windows Server 2008 { Terminal Services }