Virtual Desktop Infrastructure (VDI) Szenarien sind hoch im Trend. Wer auf eine rein Microsoft-basierende Lösung setzen will, nutzt dazu die Remote Desktop Services. In Windows Server 2008 R2 wurde dazu speziell eine neue Role “Remote Desktop Virtualization Host” (RDVH) hinzugefügt. Auf jeden Hyper-V Host, welcher VDI Workload bereitstellt, muss zusätzlich dieses Komponente installiert bekommen.

Die Installation mit dem Server Manager im Full Installation Mode stellt keine grosse Sache dar. Doch wie kann RDVH bei Server Core installiert werden? Insbesondere auch gerade deswegen, da Hyper-V Server auf der Microsoft Webseite als idealer Hypervisor für VDI Szenarien angepriesen wird…

Im Konfigurations-Tool “Server Config” findet sich keine Funktion um die RDVH Role zu installieren. Daher muss auf cmdlet Deployment Tools wie “DISM” zurückgegriffen werden. Mit dem Befehl “C:\> dism /online /Get-Features /Format:table” kann sehr einfach eine Liste sämtlich verfügbarere Roles und Features erstellt werden:

Die erforderliche Komponente für Remote Desktop Virtualization Host nennt sich hier “VmHostAgent”. Die Installation kann anschliessend wieder mit DISM, oder PowerShell durchgeführt werden.

• DISM
  • C:\> DISM /online /enable-feature /featurename=VmHostAgent
• PowerShell
  • PS> Import-Module ServerManager
  • PS> Add-WindowsFeature –Name RDS-Virtualization

Mit SuisseID kommt der erste elektronische Identitätsnachweis der Schweiz. Damit ist beispielsweise möglich Verträge digital zu signieren, die Echtheit von E-Mails zu bestätigen oder Internetdienstleistungen mit einer sicheren Authentifizierung zu nutzen. Weitere Anwendungsmöglichkeiten sind zunehmend im Aufbau, zunehmende mehr Anbieter von Internetdienstleistungen bekunden Interesse an SuisseID und planen die Integration in den kommenden Monaten.

Sicherheit ist natürlich ein zentrales und auch sehr heikles Thema. Die Sicherheit muss natürlich auch immer im Gesamtkontext von Mensch, Computer und Internet bewertet werden, deren totale Kontrolle allerdings ausserhalb der Möglichkeiten einer SuisseID liegt. Diesen Umstand können auch nicht die Herausgeber der SuisseID, die Schweizerische Post/SwissSign AG und QuoVadis nicht ändern. Aber jeder User kann die Sicherheit seines Gesamtsystems massgeblich selbst beeinflussen.

In diesem Artikel geht es nun um das Anwendungsbeispiel, wie Firmen einen sicheren Zugang von extern auf Basis von SuisseID anbieten können. Die Idee ist aufzuzeigen, dass die Sicherheit von SuisseID auf für Basis Infrastruktur Themen wie Remote Desktop Services angewendet werden können.

(weiterlesen…)

Microsoft hat neu ein Component Architecture Poster für Remote Desktop Services (RDS) bereitgestellt. Wie bereits schon beim Windows Server 2008 R2 oder Hyper-V Components Poster werden auf dieser A3 Seite die wichtigsten Funktionen einfach dargestellt. Es werden folgende Komponenten beschrieben:

• RD Services Architecture
• RD Session Host
• RD Virtualization Host
• RD Connection Broker
• RD Web Access
• RD Gateway
• RD Licensing
• Microsoft RemoteFX

(weiterlesen…)

Mit dem Titel “Windows Server 2008 Terminal Services Resource Kit” stellt Microsoft Press als “Free book of the month” zum 25-igsten Geburtstag den Microsoft Kunden ein E-Book mit aktuellen Informationen zum neuen Terminal Server zur Verfügung. Das Buch wurde von Christa Anderson und Kristin Griffin mit Unterstützung vom Remote Desktop Virtualization Product Team von Microsoft verfasst. Die elektronische Version ist per sofort und kostenlos bei Microsoft Press als Download erhältlich. Auf den 528 Seiten äussern sich die Experten zu folgende Themen:

• Install and configure role services, and learn how they support business cases
• Apply best practices for securing terminal servers and authorizing executables
• Use Group Policy to configure a terminal server environment
• Redirect devices effectively to make a remote experience feel local
• Install and publish applications with TS RemoteApps programs and TS Web Access
• Create a secure, fault-tolerant WAN access solution using TS Gateway
• Manage terminal servers and user sessions with command-line and graphical tools
• Keep server roles available and restorable through change management, including virtualization approaches

Auszug

Placeholder

Source

Das E-Book für Windows Server 2008 R2 kann direkt im Microsoft Download Center heruntergeladen werden, zum Download. Zum Lesen von PDF Dokumenten ist der Adobe Reader erforderlich.

• ISBN: 9780735625853
• Pages: 528
• Date Published: 2009-04-22
• Language: English
• Format: *.pdf
• Publisher: Microsoft

Leider ist das Angebot für das kostenlose E-Book nicht mehr gültig: “This offer has expired and is no longer available”.

visionapp Remote Desktop 2009 (vRD 2009) ist ein Tool welches Administratoren bei der täglichen Arbeit unterstützt. Sehr beliebt ist die “Ordner-Struktur” welche man sich bauen kann und dass die Logon-Credentials pro Ordner/Server gespeichert werden können. In der kostenpflichtigen Version können die Informationen in einer SQL-Database abgelegt werden und mehreren Administratoren somit zugänglich gemacht werden.

About visionapp Remote Desktop 2009

Die einfache Handhabung und der hohe Praxisbezug begeistern Administratoren rund um die Welt. vRD 2009 ist ein unverzichtbares Werkzeug für die tägliche Systemverwaltung, denn es spart Zeit sowie Geld und vereinfacht diese erheblich. Über 120.000 Administratoren setzten vRD heute bereits mit grossem Erfolg ein. Durch die erweiterte Protokollunterstützung ist der entfernte Zugriff auf Betriebssysteme wie Windows-, Citrix-, Linux/Unix- und Macintosh kein Problem mehr.

Limitierungen der vRD 2009 Freeware Version

Nach dem Testzeitraum von 30 Tagen kann bei Visionapp eine Freeware Lizenz beantragt werden. Nach ausfüllen des Formulars wird innert wenigen Minuten ein License-File (XML) per Mail zugestellt. Die Freeware Version kann mit folgenden Limitierungen eingesetzt werden:

• max. 3 gleichzeitige Verbindungen
• max. 15 exportierbare Verbindungen
• kein Datenbank-Modus für Teamarbeit
• keine Updates oder Upgrades
• kein E-Mail oder direkter Support

Evaluierungsphase

Nachfolgende Skizze erläutert den Ablauf der Evaluierungsphase:

Source

Die Source für vRD 2009 kann direkt bei Visionapp heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 2009
• Date Published: 2009-01-29
• Language: Deutsch, Englisch
• Format: *.zip
• Publisher: Visionapp
• License: Freeware / Lizenz pro Benutzer

Remote Desktop kann mit dem Remote Desktop Enabler von IntellIAdmin nun auch auf einfach Art und Weise von einem remote Computer aktiviert werden.

About Remote Desktop Enabler

Remote desktop is a nice feature of Windows 2003, XP, and 2000 server that lets you remotely login to, and work on the system as if you were there. Many times you find that you need it enabled – but the machine you are trying to access is far across your network where it is tough to reach.

There is nothing within windows that will allow you to enable this feature remotely. We have taken the liberty to fix that.

Source

Die Source für Remote Desktop Enabler kann direkt bei IntelliAdmin heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 1.0
• Date Published: 2006-06-15
• Language: Deutsch, Englisch
• Format: *.zip
• Publisher: IntelliAdmin
• License: Freeware

Natürlich kann Remote Desktop auch manuell mittels Registry-Change ohne Tool aktiviert werden:

Key: HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
Entry: fDenyTSConnections
Type: REG_DWORD
Value: 0 (Decimal)

Disclaimer

Bevor die Registry bearbeitet wird, sollte ein Backup erstellt und vergewissert werden, dass bei einem Problem ein Restore der Registry durchgeführt werden kann. Die unkorrekte Verwendung eines Registry-Editors kann schwerwiegende Probleme verursachen, die eine Neuinstallation des  Operating Systems erforderlich macht. Die Anpassung erfolgt auf eigene Verantwortung.

• Microsoft KB 141377: Differences between Regedit.exe and Regedt32.exe
• Microsoft KB 322756: How to back up and restore the registry in Windows