RDS servers¶

Η λειτουργική μονάδα RDS servers καταχωρεί στο Bastion τους διακομιστές Windows Remote Desktop Services που θα φιλοξενούν δημοσιευμένες εφαρμογές ή απομακρυσμένες επιφάνειες εργασίας. Από αυτή την οθόνη ο διαχειριστής μπορεί να ανακαλύπτει διακομιστές από έναν κατάλογο, να τους καταχωρεί, να αναπτύσσει ή να καταργεί τον παράγοντα Bastion σε αυτούς και να δημιουργεί μαζικά εφαρμογές που στοχεύουν αυτούς τους διακομιστές.

Οι εφαρμογές που εκθέτουν αυτούς τους διακομιστές στους χρήστες δηλώνονται στη λειτουργική μονάδα Applications και διατίθενται μέσω μιας σύμβασης πρόσβασης (access contract).

Προαπαιτούμενο: ο τομέας πρέπει να επιτρέπει τη διαχείριση διακομιστών RDS

Σε αυτή την οθόνη εμφανίζονται μόνο οι τομείς ελέγχου ταυτότητας LDAP / Active Directory στους οποίους είναι επιλεγμένη η ρύθμιση Allow RDS server management — αυτή η ρύθμιση είναι που καθιστά έναν τομέα επιλέξιμο και επιλέγεται στη λειτουργική μονάδα Authentication domain. Οι άλλοι τύποι τομέων (τοπικός κατάλογος, SAML, ανώνυμος) δεν εμφανίζονται ποτέ στη λίστα, ανεξάρτητα από τη διαμόρφωσή τους.

Λίστα διακομιστών¶

Η κύρια οθόνη εμφανίζει τη σελιδοποιημένη λίστα των διακομιστών RDS που έχουν ήδη καταχωρηθεί.

Φίλτρα και αναζήτηση¶

Στοιχείο	Περιγραφή
Domain	Αναπτυσσόμενη λίστα των επιλέξιμων τομέων LDAP. Μια συνθετική καταχώρηση All προστίθεται στην κορυφή για την εμφάνιση όλων των διακομιστών, ανεξάρτητα από τον τομέα.
Πεδίο αναζήτησης	Φιλτράρει τους διακομιστές της λίστας με βάση μια υποσυμβολοσειρά. Η αναζήτηση εκτελείται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το πλήκτρο `Enter`. Το στοιχείο απαλοιφής (σταυρός) επαναφέρει την αναζήτηση.
Pagination	Επιλογέας μεγέθους σελίδας (`15`, `25` ή `50`).
Στήλες του πλέγματος	Name, Host, LDAP domain.

Το πλέγμα υποστηρίζει πολλαπλή επιλογή. Ένα μήνυμα κενής κατάστασης εμφανίζεται όσο δεν επιστρέφεται κανένας διακομιστής.

Ενέργειες της γραμμής εργαλείων¶

Τα κουμπιά της γραμμής εργαλείων εξαρτώνται από το περιβάλλον: όσα ενεργούν σε υπάρχοντες διακομιστές παραμένουν απενεργοποιημένα μέχρι να επιλεγεί τουλάχιστον μία γραμμή.

Ενέργεια	Διαθεσιμότητα	Αποτέλεσμα
+ — συμβουλή εργαλείου Register RDS servers	Πάντα διαθέσιμο	Ανοίγει το παράθυρο καταχώρησης με τρεις καρτέλες (δείτε το κεφάλαιο Καταχώρηση ενός ή περισσότερων διακομιστών).
× (Διαγραφή)	Επιλογή ≥ 1	Ανοίγει το παράθυρο επιβεβαίωσης (δείτε το κεφάλαιο Διαγραφή διακομιστή).
Deploy Agent	Επιλογή ≥ 1	Ανοίγει τη φόρμα για την ανάπτυξη του παράγοντα Bastion στους επιλεγμένους διακομιστές (δείτε το κεφάλαιο Deploy Agent (άμεση ενέργεια)).
Remove Agent	Επιλογή ≥ 1	Ανοίγει τη φόρμα για την κατάργηση εγκατάστασης του παράγοντα Bastion από τους επιλεγμένους διακομιστές (δείτε το κεφάλαιο Κατάργηση παράγοντα).
New applications	Επιλογή ≥ 1	Ανοίγει τη φόρμα μαζικής δημιουργίας μιας εφαρμογής, η οποία αναπαράγεται για κάθε επιλεγμένο διακομιστή (δείτε το κεφάλαιο Μαζική δημιουργία εφαρμογών).

Καταχώρηση ενός ή περισσότερων διακομιστών¶

Το κουμπί + ανοίγει ένα αποκλειστικό παράθυρο με τρεις καρτέλες. Η καρτέλα Server registration είναι πάντα ενεργή. Οι άλλες δύο γίνονται ενεργές μόνο αν η επιλογή τουλάχιστον ενός διακομιστή τις καθιστά σχετικές.

Server registrationAgent deploymentNew applications

Η καρτέλα εμφανίζει δύο τμήματα παραθύρου δίπλα-δίπλα. Αριστερά, η ανακάλυψη των διακομιστών που είναι διαθέσιμοι στον κατάλογο· δεξιά, η λίστα των διακομιστών που έχουν επιλεγεί για αυτή την καταχώρηση.

Στοιχείο	Περιγραφή
Domain	Τομέας LDAP-στόχος. Περιορίζει την αριστερή λίστα στους διακομιστές αυτού του τομέα.
Πεδίο αναζήτησης	Φίλτρο υποσυμβολοσειράς. Εκτελείται μετά από 1200 ms αδράνειας ή με το πλήκτρο `Enter`.
Αριστερή λίστα	Διακομιστές RDS που ανακαλύφθηκαν στον τομέα (όνομα, τομέας, DNS). Οι διακομιστές που έχουν ήδη καταχωρηθεί εξαιρούνται αυτόματα. Στο κάτω μέρος είναι διαθέσιμα τα κουμπιά Select all και Refresh.
Δεξιά λίστα	Διακομιστές που έχουν επιλεγεί για αυτή την καταχώρηση. Η μεταφορά και απόθεση από την αριστερή λίστα προσθέτει διακομιστές· κάθε πλακίδιο μπορεί να καταργηθεί μεμονωμένα με τον σταυρό κλεισίματός του.
Μετρητής	Εμφανίζει τον αριθμό των επιλεγμένων διακομιστών σε σχέση με το μέγιστο επιτρεπόμενο, στη μορφή n / 200 RDS servers.

Για κάθε διακομιστή που προστίθεται δεξιά, προσφέρονται δύο πλαίσια ελέγχου:

Πλαίσιο ελέγχου	Αποτέλεσμα
Deploy an agent	Επισημαίνει αυτόν τον διακομιστή για την ανάπτυξη του παράγοντα Bastion στην ίδια ενέργεια. Ενεργοποιεί την καρτέλα Agent deployment.
Create applications	Επισημαίνει αυτόν τον διακομιστή για τη δημιουργία των εφαρμογών που ορίζονται στην καρτέλα New applications. Ενεργοποιεί αυτή την καρτέλα.

Δύο κουμπιά, Deploy an agent και Create applications, τοποθετημένα πάνω από τα πλακίδια, επιλέγουν ή αποεπιλέγουν το αντίστοιχο πλαίσιο ελέγχου σε όλους τους επιλεγμένους διακομιστές με μία κίνηση.

Όριο επιλογής

Σε μία ενέργεια καταχώρησης μπορούν να υποβληθούν σε επεξεργασία το πολύ 200 διακομιστές. Κάθε απόπειρα προσθήκης διακομιστών πέρα από αυτό το όριο απορρίπτεται με ένα μήνυμα προειδοποίησης.

Μη προσβάσιμοι τομείς

Αν ένας από τους τομείς που ερωτώνται δεν αποκρίνεται, ένα μήνυμα σφάλματος παραθέτει τους τομείς που απέτυχαν και τον αριθμό των προσπαθειών που πραγματοποιήθηκαν (Error για άμεση αποτυχία, 5 retries μετά από πέντε προσπάθειες). Οι διακομιστές από τους προσβάσιμους τομείς εμφανίζονται κανονικά.

Καρτέλα ενεργή μόνο αν σε τουλάχιστον έναν διακομιστή της δεξιάς λίστας είναι επιλεγμένο το πλαίσιο ελέγχου Agent deployment. Όλα τα πεδία είναι υποχρεωτικά.

Πεδίο	Περιγραφή
Target Server	Διακομιστής στον οποίο θα προωθηθεί ο παράγοντας. Κρυφό και απενεργοποιημένο σε λειτουργία πολλών διακομιστών: ο στόχος υπολογίζεται τότε από τους επιλεγμένους διακομιστές.
Target drive	Γράμμα της μονάδας δίσκου στην οποία θα εγκατασταθεί ο παράγοντας.
Target directory	Διαδρομή εγκατάστασης του παράγοντα στον διακομιστή. Οι χαρακτήρες `"` και `'` απορρίπτονται κατά την πληκτρολόγηση.
Gateway	Στοιχείο Bastion Edge Gateway που καθοδηγεί την ανάπτυξη.
Domain	Τομέας ελέγχου ταυτότητας του λογαριασμού εγκατάστασης.
Username	Λογαριασμός στον οποίο επιτρέπεται η εγκατάσταση λογισμικού στον διακομιστή-στόχο.
Password	Κωδικός πρόσβασης του λογαριασμού εγκατάστασης (με απόκρυψη).

Καρτέλα ενεργή μόνο αν σε τουλάχιστον έναν διακομιστή της δεξιάς λίστας είναι επιλεγμένο το πλαίσιο ελέγχου New applications.

Η καρτέλα εμφανίζει ένα πλέγμα προτύπων εφαρμογών που θα δημιουργηθούν σε κάθε επιλεγμένο διακομιστή. Τρεις ενέργειες:

Κουμπί	Αποτέλεσμα
+ — συμβουλή εργαλείου New application template	Ανοίγει τη φόρμα προσθήκης εφαρμογής σε ομαδική λειτουργία. Προσφέρονται μόνο οι τύποι υπηρεσίας RDP και HTML5 RDP.
Edit	Ενεργό όταν είναι επιλεγμένη ακριβώς μία γραμμή.
×	Καταργεί τα επιλεγμένα πρότυπα.

Στήλες του πλέγματος:

Στήλη	Περιεχόμενο
Name	Όνομα του προτύπου, με το εικονίδιο του τύπου υπηρεσίας μπροστά του.
Recording	Οπτική ένδειξη για την επιλογή εγγραφής βίντεο.
SSO / Remote application / Working directory	Σύνοψη της επιλεγμένης λειτουργίας SSO (`SSO`, `No SSO`, `Ask password`, `Fixed SSO`), του προαιρετικού ψευδωνύμου, του ονόματος της απομακρυσμένης εφαρμογής (RemoteApp) και του φακέλου εκκίνησης.

Τα ονόματα των προτύπων πρέπει να είναι μοναδικά στη λίστα: ένα διπλότυπο απορρίπτεται με προειδοποίηση.

Μεταβλητό όνομα προτύπου

Για να δημιουργήσετε διαφορετικό όνομα ανά διακομιστή, χρησιμοποιήστε τους χαρακτήρες { και } στο πεδίο Name του προτύπου. Χωρίς άγκιστρα, το όνομα του διακομιστή προσαρτάται στο τέλος του ονόματος του προτύπου. Με άγκιστρα, αντικαθιστά τα {}.

Πρότυπο Application RDP που εφαρμόζεται στον διακομιστή srv1 → Application RDP srv1
Πρότυπο Application {} RDP που εφαρμόζεται στον διακομιστή srv1 → Application srv1 RDP

Επικύρωση και αναφορά¶

Το κουμπί Validate ενεργοποιείται μόνο αν:

υπάρχει τουλάχιστον ένας διακομιστής στη δεξιά λίστα,
η καρτέλα Agent deployment είναι έγκυρη (όταν απαιτείται),
η καρτέλα New applications περιέχει τουλάχιστον ένα πρότυπο (όταν απαιτείται).

Κατά την υποβολή, ανοίγει ένα παράθυρο αναφοράς, με μία καρτέλα ανά ενέργεια (καταχώρηση, ανάπτυξη παράγοντα, δημιουργία εφαρμογών). Κάθε γραμμή λαμβάνει μια κατάσταση καθώς εξελίσσεται: σε εξέλιξη, επιτυχία, γενικό σφάλμα, άρνηση άδειας, ο παράγοντας υπάρχει ήδη ή άγνωστη κατάσταση (καμία απόκριση). Το κουμπί Close ενεργοποιείται μόνο μόλις ολοκληρωθούν όλες οι ενέργειες.

Παρακολούθηση της εγκατάστασης του παράγοντα

Η εγκατάσταση του παράγοντα είναι ασύγχρονη, επομένως η αναφορά ερωτά τον διακομιστή κάθε 5 δευτερόλεπτα για να ανανεώσει την κατάσταση όσο η εργασία φέρει την ένδειξη INPROGRESS.

Deploy Agent (άμεση ενέργεια)¶

Το κουμπί Deploy Agent της γραμμής εργαλείων ανοίγει απευθείας τη φόρμα ανάπτυξης, προσυμπληρωμένη με τους διακομιστές που έχουν επιλεγεί στην κύρια λίστα — το πεδίο Target Server περιέχει τότε τα ονόματά τους, διαχωρισμένα με κόμματα.

Τα πεδία είναι αυτά της καρτέλας Agent deployment του κεφαλαίου Καταχώρηση ενός ή περισσότερων διακομιστών, με μία διαφορά: το πεδίο Target Server είναι εδώ ορατό και επεξεργάσιμο, καθώς η λειτουργία πολλών διακομιστών δεν ισχύει. Όλα τα πεδία είναι υποχρεωτικά.

Κατά την υποβολή, το κύριο πλέγμα κλειδώνεται όσο εκτελείται η ενέργεια και ένας περιοδικός έλεγχος (κάθε 5 δευτερόλεπτα) ανανεώνει την κατάσταση της εγκατάστασης μέχρι την ολοκλήρωση.

Κατάργηση παράγοντα¶

Το κουμπί Remove Agent της γραμμής εργαλείων ανοίγει τη φόρμα κατάργησης εγκατάστασης του παράγοντα για τους επιλεγμένους διακομιστές.

Πεδίο	Περιγραφή
Target Server	Σχετικοί διακομιστές, προσυμπληρωμένοι και διαχωρισμένοι με κόμματα.
Gateway	Στοιχείο Bastion Edge Gateway που χρησιμοποιείται για την καθοδήγηση της κατάργησης εγκατάστασης.
Domain	Τομέας ελέγχου ταυτότητας του λογαριασμού διαχείρισης.
Username	Λογαριασμός στον οποίο επιτρέπεται η κατάργηση εγκατάστασης του παράγοντα στον διακομιστή.
Password	Κωδικός πρόσβασης του λογαριασμού (με απόκρυψη).

Όλα τα πεδία είναι υποχρεωτικά.

Διαγραφή διακομιστή¶

Το κουμπί × της γραμμής εργαλείων ανοίγει ένα παράθυρο επιβεβαίωσης. Το εισαγωγικό κείμενο προσαρμόζεται στην επιλογή (ένας ή περισσότεροι διακομιστές).

Προσφέρονται δύο ανεξάρτητες επιλογές:

Επιλογή

Αποτέλεσμα

Delete Bastion agents

Αν είναι επιλεγμένο, η διαδικασία κατάργησης εγκατάστασης εκτελείται στους σχετικούς διακομιστές κατά τη διαγραφή. Το παράθυρο κατάργησης εγκατάστασης (κεφάλαιο Κατάργηση παράγοντα) ακολουθεί τότε για τη συλλογή των παραμέτρων πρόσβασης.

Delete related applications

Αν είναι επιλεγμένο, οι εφαρμογές που στοχεύουν αυτούς τους διακομιστές διαγράφονται ταυτόχρονα.

Κατά την υποβολή, ένα παράθυρο αναφοράς συνοψίζει το αποτέλεσμα κάθε ενέργειας.

Διαγραφή χωρίς κατάργηση παράγοντα

Αν το πλαίσιο ελέγχου κατάργησης εγκατάστασης δεν είναι επιλεγμένο, η καταχώρηση του διακομιστή καταργείται από το Bastion, αλλά ο παράγοντας παραμένει εγκατεστημένος στον υπολογιστή. Η εγκατάστασή του θα πρέπει να καταργηθεί χειροκίνητα ή μέσω μιας νέας ενέργειας Remove Agent.

Μαζική δημιουργία εφαρμογών¶

Το κουμπί New applications της γραμμής εργαλείων ανοίγει τη φόρμα ομαδικής προσθήκης εφαρμογών, χωρίς προκαταρκτικό βήμα καταχώρησης. Η φόρμα είναι αυτή της λειτουργικής μονάδας Applications, περιορισμένη στους τύπους υπηρεσίας RDP και HTML5 RDP.

Κατά την υποβολή, η εφαρμογή δημιουργείται σε κάθε διακομιστή που έχει επιλεγεί στην κύρια λίστα, με εφαρμογή του μηχανισμού μεταβλητών ονομάτων που περιγράφεται στο κεφάλαιο Καταχώρηση ενός ή περισσότερων διακομιστών (χρήση των {} για την εισαγωγή του ονόματος του διακομιστή). Το παράθυρο αναφοράς εμφανίζει το αποτέλεσμα γραμμή προς γραμμή.