Aqbeż għall-kontenut

Installazzjoni tal-aġent tar-reġistrazzjoni għal Windows

L-aġent tar-reġistrazzjoni għal Windows jintuża minn CyberElements biex iżid funzjonalitajiet ġodda għas-sessjonijiet RDP:

  • Possibbiltà li jiġu ffiltrati l-flussi TCP u UDP aċċessibbli għall-utent
  • Possibbiltà li tiġi skattata r-reġistrazzjoni tas-sessjoni għal kwalunkwe utent li jikkonnettja mas-server mingħajr ma jgħaddi mill-portal tal-utent jew mill-klijent Desktop (funzjonalità direct access)

Barra minn hekk, jinqabdu avvenimenti addizzjonali waqt is-sessjonijiet tal-utenti:

  • Ftuħ ta’ twieqi
  • Għeluq ta’ twieqi
  • Tnedija ta’ programmi
  • Għeluq ta’ programmi
  • Kontenut tal-clipboard
  • Attività tal-utent

Prerekwiżiti

Kompatibbiltà tal-klijent

Biex tkun taf jekk l-aġent huwiex kompatibbli mas-sistemi operattivi differenti ta’ Microsoft Windows, ara il-matriċi tal-kompatibbiltà.

L-aġent tar-reġistrazzjoni jeħtieġ xi prerekwiżiti biex jaħdem sew. Xi wħud minnhom huma maħsuba biss għall-funzjonalità tar-reġistrazzjoni bbażata fuq aġent għall-applikazzjonijiet RDP u HTML5 RDP, filwaqt li oħrajn jikkonċernaw l-aċċess dirett ibbażat fuq aġent.

Prerekwiżiti ġenerali

L-aġent tar-reġistrazzjoni jibgħat ir-reġistrazzjoni tas-sessjoni tal-utent lura lil CyberElements billi jikkonnettja mal-komponent Edge Gateway fuq il-port TCP 8443. Dan jeħtieġ li l-fluss tan-netwerk bejn iż-żewġ kompjuters ikun miftuħ.

Biex jibgħat ir-reġistrazzjoni lura lill-komponent Edge Gateway b’mod sigur, l-aġent tar-reġistrazzjoni jistabbilixxi konnessjoni sigura miegħu permezz ta’ TLS. TLS jiddependi fuq l-użu ta’ ċertifikati, u r-restrizzjonijiet li ġejjin għandhom jiġu vvalidati biex il-konnessjoni titqies affidabbli u sigura:

  • Iċ-ċertifikat tas-server, f’dan il-każ il-komponent Edge Gateway, m’għandux ikun skada (data massima ta’ validità).
  • Iċ-ċertifikat tas-server, f’dan il-każ il-komponent Edge Gateway, għandu jkun maħruġ minn awtorità taċ-ċertifikazzjoni rikonoxxuta bħala affidabbli mill-kompjuter li fuqu huwa installat l-aġent tar-reġistrazzjoni.

    Informazzjoni addizzjonali

    Is-server li fuqu huwa installat l-aġent tar-reġistrazzjoni għandu jkollu, bħala minimu, l-awtorità taċ-ċertifikazzjoni (CA) għerq taċ-ċertifikat tas-server tar-reġistrazzjoni fil-ħażna lokali tiegħu tal-awtoritajiet taċ-ċertifikazzjoni affidabbli.

    Għalhekk huwa meħtieġ:

    1. Ikseb is-CA għerq taċ-ċertifikat mis-servizz tar-reġistrazzjoni fuq il-komponent Edge Gateway.
    2. Tella’ din is-CA fuq is-server fejn huwa installat l-aġent tar-reġistrazzjoni.
    3. Installa s-CA fil-ħażna taċ-ċertifikati “Trusted Root Certification Authorities” fuq il-kompjuter lokali.
    Eżempju b’PowerShell

    Tista’ timporta faċilment ċertifikat fil-format .cer permezz ta’ PowerShell.
    Biex tagħmel dan, iftaħ terminal PowerShell bħala l-amministratur tal-kompjuter u eżegwixxi l-kmand li ġej:

    1
    Import-Certificate -FilePath "<PAHT_TO_CERT>" -CertStoreLocation "Cert:\LocalMachine\Root"
    
    Ibdel <PATH_TO_CERT> bil-mogħdija lejn il-fajl taċ-ċertifikat.

    Eżempju b’PowerShell għaċ-ċertifikat ta’ Systancia mingħajr ma tibgħat fajls

    Dan l-eżempju jinvolvi l-installazzjoni tas-CA għerq ta’ Systancia, li tintuża b’mod default fuq CyberElements.

    Huwa possibbli wkoll li timporta ċ-ċertifikat mingħajr ma jkollok tibgħat/tniżżel il-fajl fuq il-kompjuter fejn huwa installat l-aġent tar-reġistrazzjoni.
    Biex tagħmel dan, iftaħ terminal PowerShell bħala l-amministratur tal-kompjuter u eżegwixxi l-kmandi li ġejjin:

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    # Systancia Root certificate
    $base64Cert = "MIIFIDCCBAigAwIBAgIBADANBgkqhkiG9w0BAQUFADCBjTELMAkGA1UEBhMCRlIx
    FDASBgNVBAoTC0lQZGl2YSBSb290MR0wGwYDVQQLExRJUGRpdmEgU2VjdXJpdHkg
    RGVwdDEqMCgGA1UEAxMhSVBkaXZhIFJvb3QgQ2VydGlmaWNhdGUgQXV0aG9yaXR5
    MR0wGwYJKoZIhvcNAQkBFg5wa2lAaXBkaXZhLmNvbTAeFw0wNTA4MjIxNTAwMzla
    Fw0zMDA4MjIxNTAwMzlaMIGNMQswCQYDVQQGEwJGUjEUMBIGA1UEChMLSVBkaXZh
    IFJvb3QxHTAbBgNVBAsTFElQZGl2YSBTZWN1cml0eSBEZXB0MSowKAYDVQQDEyFJ
    UGRpdmEgUm9vdCBDZXJ0aWZpY2F0ZSBBdXRob3JpdHkxHTAbBgkqhkiG9w0BCQEW
    DnBraUBpcGRpdmEuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA
    ua59tx+RkIPZbGaSwkV0w5fuPBpY3sbLTk/eR2uN7j9zMu0pq38LfibCVsNGlifh
    GfT5CEbrNL7KvlEVY/It1QluYxNgknlcBP1roJG/xHNcUNmbvCFYLy9N3Nd0J/gC
    Vd8tdB4exqyKEoNuqX18rLpSJJOUZdQCeGdF9r+w6vmHdRMeVS44qIiBPv9Bxzgf
    GXBxAlSqfuDDJ3eZEMsWF/kJrbm4Uhav2ACl5qjHgSSTKMoGoEWOJNkB7Mq/khxc
    TnixIpM2s1rpEfhIetPo4BHsyKv7wqWrS6ouwu5AbzT5t3UqaN77CLqcZJGQ3vC0
    IGKBuEcwigd7W6qkX1/XMwIDAQABo4IBhzCCAYMwDwYDVR0TAQH/BAUwAwEB/zAd
    BgNVHQ4EFgQU+lu7XBGohR2DKD+D+abZEODRHjkwgboGA1UdIwSBsjCBr4AU+lu7
    XBGohR2DKD+D+abZEODRHjmhgZOkgZAwgY0xCzAJBgNVBAYTAkZSMRQwEgYDVQQK
    EwtJUGRpdmEgUm9vdDEdMBsGA1UECxMUSVBkaXZhIFNlY3VyaXR5IERlcHQxKjAo
    BgNVBAMTIUlQZGl2YSBSb290IENlcnRpZmljYXRlIEF1dGhvcml0eTEdMBsGCSqG
    SIb3DQEJARYOcGtpQGlwZGl2YS5jb22CAQAwCwYDVR0PBAQDAgEGMBkGA1UdEQQS
    MBCBDnBraUBpcGRpdmEuY29tMBkGA1UdEgQSMBCBDnBraUBpcGRpdmEuY29tMBEG
    CWCGSAGG+EIBAQQEAwIABzA+BglghkgBhvhCAQ0EMRYvSVBkaXZhIFJvb3QgQ2Vy
    dGlmaWNhdGlvbiBBdXRob3JpdHkgQ2VydGlmaWNhdGUwDQYJKoZIhvcNAQEFBQAD
    ggEBACaAgBQK7TATXieb9OdKm+l7/GpePo8f2bRKnkqeRS+HXBKYkvqVJdbJnhJm
    YPOdmhr9ATzt+488tQREAGzqPCp5eiVExPgvomNeG77X57KqbgCA1F7zGJqjP1FL
    771FIWvFXp80ReM/zhcM+MY3sa5LADgOEl5NhoMNHT8AhLKwZ81j5nuwxyG9ICCN
    5GjwgsnK/agmum4+RKeybIWuC/JTsSnu5OImXsmrlUiakp2l+VsZ1rRRNRNUlSbg
    Q3T8kj5ajB0lv2I0kj4fN9wDxzdHEn7nEAmv0t6Y5Te0g/VK3VWhuqeLStaahgip
    hmOVxbu5Ijfug5/3Eemep34NsYk="
    
    # Convert the certificate and store it in memory
    $certBytes = [Convert]::FromBase64String($base64Cert)
    
    # Create a certificate object
    $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
    $cert.Import($certBytes)
    
    # Open the trusted root certificate store on the local machine and add the Systancia root certificate
    $store = New-Object System.Security.Cryptography.X509Certificates.X509Store("Root", "LocalMachine")
    $store.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)
    $store.Add($cert)
    $store.Close()
    

    Biex tuża dan il-metodu ma’ CA oħra, ibdel il-valur tal-varjabbli base64Cert għaċ-ċertifikat tal-għażla tiegħek ikkodifikat f’base 64.

  • Iċ-ċertifikat tas-server, f’dan il-każ il-komponent Edge Gateway, m’għandux ikun revokat.

  • Il-kompjuter li fuqu huwa installat l-aġent tar-reġistrazzjoni għandu jkun jista’ jikkuntattja s-server, f’dan il-każ il-komponent Edge Gateway, b’isem DNS jew indirizz IP kopert miċ-ċertifikat tas-server permezz tal-Common Name (CN) tiegħu.

Prerekwiżiti speċifiċi għall-applikazzjonijiet RDP b’aġenti użati fuq stazzjon tax-xogħol tal-utent macOS jew Ubuntu

Twissija

Il-prerekwiżiti li ġejjin huma meħtieġa biss jekk l-utent iniedi applikazzjoni RDP b’aġent u l-istazzjon tax-xogħol tiegħu ma jkunx Windows (macOS jew Ubuntu).

Jekk l-utenti ta’ CyberElements għandhom stazzjonijiet tax-xogħol li jħaddmu esklussivament Windows jew, jekk le, jużaw esklussivament applikazzjonijiet HTML5 RDP, il-prerekwiżiti li ġejjin jistgħu jiġu injorati.

Iċ-ċwievet tar-reġistru li ġejjin huma meħtieġa fuq is-server fil-mira fejn huwa skjerat l-aġent tar-reġistrazzjoni.

L-ewwel nett, l-ewwel ċavetta se tiddiżattiva l-lista tal-programmi tal-bidu awtorizzati (dokument ta’ Microsoft). B’mod default, kompjuter Windows jippermetti biss explorer.exe bħala programm tal-bidu.

1
2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList]
"fDisabledAllowList"=dword:00000001

Jekk il-kompjuter mhuwiex server RDS, l-applikazzjoni taċ-ċavetta tar-reġistru li ġejja hija dejjem rakkomandata sabiex l-aġent tar-reġistrazzjoni jkun jista’ jinfetaħ bħala programm tal-bidu:

1
2
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"HonorLegacySettings"=dword:00000001

Rekwiżiti speċifiċi għall-aċċess dirett

Funzjonalità tal-aċċess dirett

Il-funzjonalità tal-aċċess dirett tagħtik il-possibbiltà li tiskatta reġistrazzjoni tas-sessjoni tal-utent għal aċċess RDP jew għal aċċess bil-konsol (konnessjoni fiżika mal-kompjuter jew permezz tal-modalità konsol tal-ipervisur) li ma jgħaddix direttament minn CyberElements.

Jekk l-utent ikollu permess biex jaċċessa s-server, is-sessjoni tiegħu tiġi rreġistrata. Jekk dan ma jkunx il-każ, b’mod default l-utent jiġi skonnettjat.

Biex l-aġent tar-reġistrazzjoni jaħdem fil-modalità tal-aċċess dirett, huwa meħtieġ ċertifikat x509. Dan iċ-ċertifikat għandu jissodisfa r-rekwiżiti li ġejjin:

  • Iċ-ċertifikat għandu jkun għadu validu (il-perjodu ta’ validità ma jkunx skada).
  • Iċ-ċertifikat għandu jkun tat-tip (qasam tal-użu avvanzat taċ-ċavetta) client authentication (OID: 1.3.6.1.5.5.7.3.2).
  • Iċ-ċertifikat m’għandux ikun revokat.
  • Ir-restrizzjonijiet tal-livell ta’ sigurtà 2 ta’ OpenSSL jimplikaw li:
    • Iċ-ċertifikat għandu jkollu ċavetta privata ta’ mill-inqas 2048 bit biċ-ċifri RSA, DSA u DH; għaċ-ċwievet b’kurva ellittika (ECC), dawn għandhom ikunu ta’ mill-inqas 224 bit.
    • Il-firma taċ-ċertifikat m’għandhiex tkun MD5 jew SHA-1 (SHA-512 huwa ppreferut).
  • Is-server tar-reġistrazzjoni se juża l-qasam Common Name (CN) biex jidentifika ċ-ċertifikat u għalhekk il-kompjuter fejn tiġi skattata reġistrazzjoni diretta. Dan il-qasam għandu jimtela.

Installazzjoni manwali fuq unità waħda

Drittijiet ta’ amministratur meħtieġa

Id-drittijiet ta’ amministratur huma meħtieġa biex jiġi installat l-aġent.

Qabel ma tinstalla l-aġent, trid tniżżlu mill-konsol tal-amministrazzjoni:

  1. Aċċessa l-ispazju tax-xogħol “Configurations” bil-buttuna li tinsab fuq nett fuq ix-xellug:
  2. Iftaħ il-maduma “Toolbox”
  3. Agħżel il-programm tal-installazzjoni xieraq għas-sistema operattiva mixtieqa fl-ewwel tab, “Integration Tools”

Ladarba l-aġent ikun tniżżel, segwi dawn il-passi:

  1. Ħaddem il-programm tal-installazzjoni setup_cyberelementsAgent.exe fuq il-kompjuter fejn trid tinstalla l-aġent tar-reġistrazzjoni.
  2. Ikklikkja Next fl-ewwel tieqa:
  3. Aċċetta t-termini tal-użu:
  4. Fit-tielet skrin, ibdel il-folder tal-installazzjoni tal-aġent jekk ikun meħtieġ:
  5. Ir-raba’ skrin juri l-għażliet għall-installazzjoni tal-aġent f’modalità ta’ aċċess dirett:
    Enable Direct Access

    L-attivazzjoni tal-funzjonalità tal-aċċess dirett tal-aġent.

    Recorded Sessions

    Qasam liberu li jaċċetta tliet valuri distinti biex jiddefinixxi meta għandha tiġi skattata r-reġistrazzjoni tal-aċċess dirett:

    • none: ma ssir l-ebda reġistrazzjoni tal-aċċess dirett.
    • remote: kwalunkwe aċċess RDP għall-kompjuter jiskatta r-reġistrazzjoni.
    • all: l-aċċess RDP kif ukoll l-aċċess mill-konsol (aċċess fiżiku għall-kompjuter jew mill-modalità konsol tal-ipervisur) jiskattaw ir-reġistrazzjoni.
    Logoff On Failure

    Għażla biex tiġi skonnettjata s-sessjoni tal-utent jekk ir-reġistrazzjoni ma tistax tinbeda, tiġi skonnettjata, jew jekk l-utent mhuwiex awtorizzat jikkonnettja mal-kompjuter.

    Rakkomandazzjoni

    Għall-ewwel installazzjonijiet jew jekk il-konformità mal-prerekwiżiti mhijiex ċerta, l-aħjar li tħalli din l-għażla mhux immarkata. Inkella, jekk ikun hemm problema bil-prerekwiżiti jew bis-settings, il-konnessjonijiet ġodda mas-server jiskonnettjaw lill-utent minnufih (skont is-settings ta’ Recorded Sessions).

    Informazzjoni

    Il-funzjonalità tal-aċċess dirett xorta tista’ tiġi attivata wara l-installazzjoni. Biex tagħmel dan, ara l-konfigurazzjoni taċ-ċwievet tar-reġistru ta’ Windows tal-aġent.

  6. Fl-aħħar, fil-ħames skrin, l-installazzjoni tibda wara li tikklikkja l-buttuna Install:

Ladarba jkun installat, l-aġent jeħtieġ konfigurazzjoni addizzjonali: Ikkonfigura l-aġent

Skjerament mill-konsol tal-amministrazzjoni

Drittijiet ta’ amministratur meħtieġa

Id-drittijiet ta’ amministratur fuq il-kompjuter fil-mira huma meħtieġa biex jiġi installat l-aġent.

Prerekwiżit addizzjonali

L-aġent jiġi skjerat fuq il-kompjuter fil-mira bl-użu tal-protokoll SMB. Għalhekk, il-fluss SMB (TCP 445) irid ikun miftuħ bejn il-komponent Edge Gateway u dan is-server fil-mira.

Skjerament fuq server wieħed

L-aġent jista’ jiġi skjerat individwalment minn żewġ postijiet fil-konsol tal-amministrazzjoni. Dan jippermetti li jiġi kkonfigurat minn qabel għal żewġ tipi ta’ tħaddim:

  1. Użu ma’ applikazzjonijiet RDP u HTML5 RDP: ipprepara l-aġent sabiex ikun jista’ jirreġistra s-sessjonijiet tal-utenti li jħaddmu applikazzjonijiet RDP u HTML5 RDP.
  2. Użu f’modalità ta’ aċċess dirett: ipprepara l-aġent sabiex ikun jista’ jirreġistra s-sessjonijiet tal-utenti li jikkonnettjaw direttament mas-server RDP minbarra t-tħaddim ta’ qabel.

Għall-użu ma’ applikazzjonijiet RDP u HTML5 RDP

Meta applikazzjoni RDP jew HTML5 RDP tkun ikkonfigurata biex taħdem mal-aġent, l-għażla tal-applikazzjoni tiftaħ il-possibbiltà li jiġi skjerat l-aġent:

Wara li tikklikkja l-buttuna tal-iskjerament tal-aġent, tidher tieqa ġdida li titlob l-informazzjoni li ġejja:

Target server

L-indirizz IP jew l-isem DNS tas-server fil-mira li fuqu għandu jiġi skjerat l-aġent tar-reġistrazzjoni. B’mod default, dan il-qasam juża l-informazzjoni tas-server speċifikat fl-applikazzjoni RDP jew HTML5 RDP.

Target drive

L-ittra tad-drajv ta’ Windows li fuqu se jiġi skjerat l-aġent. Normalment, din tkun l-ittra C użata biex jiġi skjerat l-aġent fuq id-drajv C:\.

Target directory

Il-mogħdija għall-folder tal-installazzjoni tal-aġent; jekk ma jeżistix, jinħoloq. Il-post default għall-aġent ta’ CyberElements huwa Program Files (x86)\Systancia\cyberelements.

Gateway

Speċifika l-komponent Edge Gateway li għandu jintuża għall-iskjerament tal-aġent.

Domain

L-isem tad-dominju fejn jinsab il-kont tal-amministrazzjoni użat biex jiġi installat l-aġent.

Username

L-isem tal-kont tal-amministratur li għandu jintuża biex jiġi installat l-aġent. Dan il-kont irid ikun jista’ jinstalla programmi fuq is-server fil-mira.

Password

Il-password tal-kont tal-amministratur.

Ladarba l-informazzjoni kollha tkun iddaħħlet, l-iskjerament tal-aġent jista’ jitnieda. Tieqa finali tindika jekk l-iskjerament tal-aġent fuq is-server fil-mira rnexxiex jew le.

Jistgħu jkunu meħtieġa settings addizzjonali. Ara l-kapitolu li ġej: Ikkonfigura l-aġent

Għall-użu f’modalità ta’ aċċess dirett + applikazzjonijiet RDP u HTML5 RDP

Minn Machine management fl-iskrin tal-aċċess dirett, buttuna tippermetti li jiġi skjerat l-aġent:

Wara li tikklikkja l-buttuna tal-iskjerament tal-aġent, tidher tieqa ġdida li titlob l-informazzjoni li ġejja:

Target server

L-indirizz IP jew l-isem DNS tas-server fil-mira li fuqu għandu jiġi skjerat l-aġent tar-reġistrazzjoni. B’mod default, dan il-qasam juża l-informazzjoni tas-server speċifikat fl-applikazzjoni RDP jew HTML5 RDP.

Target drive

L-ittra tad-drajv ta’ Windows li fuqu se jiġi skjerat l-aġent. Normalment, din tkun l-ittra C użata biex jiġi skjerat l-aġent fuq id-drajv C:\.

Target directory

Il-mogħdija għall-folder tal-installazzjoni tal-aġent; jekk ma jeżistix, jinħoloq. Il-post default għall-aġent ta’ CyberElements huwa Program Files (x86)\Systancia\cyberelements.

Gateway

Speċifika l-komponent Edge Gateway li għandu jintuża għall-iskjerament tal-aġent.

Domain

L-isem tad-dominju fejn jinsab il-kont tal-amministrazzjoni użat biex jiġi installat l-aġent.

Username

L-isem tal-kont tal-amministratur li għandu jintuża biex jiġi installat l-aġent. Dan il-kont irid ikun jista’ jinstalla programmi fuq is-server fil-mira.

Password

Il-password tal-kont tal-amministratur.

Sessions to record

Id-definizzjoni tal-kuntest li fih issir reġistrazzjoni tas-sessjoni:

  1. Record remote sessions (RDS) only: l-aċċessi RDP mill-bogħod biss ikunu soġġetti għar-reġistrazzjoni.
  2. Record all sessions: is-sessjonijiet RDP mill-bogħod u s-sessjonijiet f’modalità konsol (aċċess fiżiku għall-kompjuter jew mill-modalità konsol tal-ipervisur) ikunu soġġetti għar-reġistrazzjoni.
  3. Record no sessions: l-ebda konnessjoni diretta mas-server ma tirreġistra sessjonijiet, madankollu l-aġent xorta jista’ jintuża għall-aċċess permezz ta’ applikazzjonijiet RDP u HTML5 RDP.
Use a different certificate than the target

Għażla biex jiġi definit l-isem taċ-ċertifikat li l-aġent se juża biex jawtentika ruħu mal-komponent Edge Gateway. Jekk ma jkunx definit, l-aġent ifittex ċertifikat bl-isem tas-server.

Close the session if no gateway could be contacted

Għażla biex l-utent jiġi skonnettjat u tingħalaq is-sessjoni tiegħu (skont is-settings ta’ Sessions to record) jekk il-komponent Edge Gateway ma jistax jintlaħaq jew jekk l-utent mhuwiex awtorizzat jikkonnettja mas-server.

Rakkomandazzjoni

Għall-ewwel installazzjonijiet jew jekk il-konformità mal-prerekwiżiti mhijiex ċerta, l-aħjar li tħalli din l-għażla mhux immarkata. Inkella, jekk ikun hemm problema bil-prerekwiżiti jew bis-settings, il-konnessjonijiet ġodda mas-server jiskonnettjaw lill-utent minnufih (skont is-settings ta’ Sessions to record).

Ladarba l-informazzjoni kollha tkun iddaħħlet, l-iskjerament tal-aġent jista’ jitnieda. Tieqa finali tindika jekk l-iskjerament tal-aġent fuq is-server fil-mira rnexxiex jew le.

Jistgħu jkunu meħtieġa settings addizzjonali. Ara l-kapitolu li ġej: Ikkonfigura l-aġent

Skjerament fuq diversi servers

Informazzjoni

Dan il-metodu jippermettilek biss tiskjera l-aġent tar-reġistrazzjoni biex jaħdem ma’ applikazzjonijiet RDP u HTML5 RDP. Biex l-aġent jaħdem f’modalità ta’ aċċess dirett, ikun meħtieġ li tiskjera il-konfigurazzjoni b’mezzi oħra (eż., GPO).

Prerekwiżit addizzjonali

L-iskjerament fuq diversi servers jista’ jsir biss fuq kompjuters li jappartjenu lil dominju AD, li huwa nnifsu kkonfigurat fil-modulu Authentication Domains ta’ CyberElements bl-għażla Allow RDS Server Management attivata.

Minn Management of RDS servers, żid server RDS ġdid wieħed jew aktar:

Fittex u żid is-servers li għalihom irid jiġi skjerat l-aġent tar-reġistrazzjoni billi tkaxkarhom u titlaqhom fil-pannell tal-lemin. Agħżel l-għażla Deploy an agent:

Ikkonfigura l-informazzjoni tal-iskjerament tal-aġent:

Target drive

L-ittra tad-drajv ta’ Windows li fuqu se jiġi skjerat l-aġent. Normalment, din tkun l-ittra C użata biex jiġi skjerat l-aġent fuq id-drajv C:\.

Target directory

Il-mogħdija għall-folder tal-installazzjoni tal-aġent; jekk ma jeżistix, jinħoloq. Il-post default għall-aġent ta’ CyberElements huwa Program Files (x86)\Systancia\cyberelements.

Gateway

Speċifika l-komponent Edge Gateway li għandu jintuża għall-iskjerament tal-aġent.

Domain

L-isem tad-dominju fejn jinsab il-kont tal-amministrazzjoni użat biex jiġi installat l-aġent.

Username

L-isem tal-kont tal-amministratur li għandu jintuża biex jiġi installat l-aġent. Dan il-kont irid ikun jista’ jinstalla programmi fuq is-server fil-mira.

Password

Il-password tal-kont tal-amministratur.

Jistgħu jkunu meħtieġa settings addizzjonali. Ara l-kapitolu li ġej: Ikkonfigura l-aġent