Удалённый офис на терминальном сервере Windows в ЕС
Один рабочий стол, куда заходит вся команда, в сертифицированном дата-центре ЕС - вместо данных компании, разбросанных по чужим ноутбукам.
Для кого это
Компания, которая перешла на удалённую работу и осталась на ней
Каждый работает со своего ноутбука на своей операционной системе, а файлы компании разбросаны по всем.
Команда с одной программой только под Windows
Программа хочет локальную сеть, работает только под Windows, а лицензия на каждое место стоит дороже сервера.
Владелец, который хочет держать данные в одном месте
Когда кто-то уходит, вы хотите отключить учётную запись, а не искать ноутбук за границей.
Что работает на терминальном сервере
- Профильные Windows-программы, рассчитанные на локальную сеть
- Клиенты 1С и BAS для целого отдела
- Office и работа с PDF в одной одинаковой версии
- Терминалы клиент-банков с перенаправлением считывателей через RDP
- Общий файловый ресурс с правами для каждого пользователя
- Перемещаемые профили, чтобы сеанс выглядел одинаково с любого устройства
- Печать на локальном принтере через сеанс RDP
Три размера, измеряемые в одновременных сеансах
Считайте тех, кто реально подключён одновременно, а не весь штат. Планируйте около 2 ГБ RAM на легкий сеанс и 4 ГБ на сеанс с учётной программой целый день.
Что входит, а что нет
- Лицензии Windows Server и пользовательские лицензии RDS доступны у нас: выберите их в конфигураторе, и инженер установит их в течение трех дней. Терминальному серверу для команды пользовательские лицензии RDS нужны с первого дня: пробной версии у них нет, а бесплатные 180 дней - это ознакомительный образ Microsoft для операционной системы, который не покрывает многопользовательский удаленный рабочий стол.
- Лицензии на отдельные программы, такие как Office, 1С или BAS, остаются за вами.
- Microsoft лицензирует RDS на именованного пользователя, а не на одновременный сеанс. Считайте всех, кто когда-либо будет подключаться, а не пиковое значение.
- Проектирование Active Directory, групповые политики и структура профилей не входят. Мы можем посчитать администрирование, если хотите, чтобы это сделали мы.
Не открывайте порт 3389
- Поставьте терминальный сервер за шлюзом RDS Gateway или туннелем WireGuard и открывайте только его. Терминальный сервер в открытом интернете сканеры находят за часы.
- Где можете - ограничивайте по адресу источника. Ваш статический адрес DCXV также работает как разрешённый источник для банков и облачных ERP.
- Требуйте многофакторную аутентификацию на шлюзе, а не полагайтесь на пароль.
- Держите Network Level Authentication включённой, блокируйте учётные записи после неудачных попыток и никогда не входите по RDP как администратор домена.
- Делайте снимок перед каждым окном обновлений. Откат - это два клика, так что неудачное обновление стоит минут, а не вечера.
Ноутбуки против терминального сервера
| Каждый на своём ноутбуке | Один терминальный сервер | |
|---|---|---|
| Где живут данные | На каждом устройстве | На одном сервере, с копией каждую ночь |
| Принять нового сотрудника | Купить и настроить машину | Создать пользователя |
| Уволить сотрудника | Забрать ноутбук | Отключить учётную запись |
| Версии программ | Каждая машина расходится | Одна установка для всех |
| Работа из другой страны | То, до чего дотянется этот ноутбук | Тот же рабочий стол через RDP |
| Если устройство потеряно | Данные уходят вместе с ним | Локально терять нечего |
Как перевести офис
Посчитайте сеансы
Сколько людей подключены одновременно и какие программы им нужны. Это определяет размер сервера и число лицензий RDS.
Сервер и лицензии
Сервер разворачивается менее чем за 10 минут. Windows Server и ваши лицензии RDS устанавливаются в течение трёх дней.
Пользователи, файлы, принтеры
Созданы учётные записи и права, перенесён файловый ресурс, проверено перенаправление принтера с реального рабочего места.
Закройте входную дверь
Шлюз или VPN впереди, 3389 закрыт, включена многофакторная аутентификация, сделан снапшот - и команда переходит.
Почему выбирают нас
- Сертифицированные объекты Tier III, SLA объекта 99,982 %
- Собственная сеть, AS204057, IPv4 и IPv6
- Поддержка 24/7/365 со средним временем ответа около 10 минут
- Компания на Кипре, юрисдикция ЕС, соответствие GDPR с 2007 года
FAQ
Частые вопросы
Сколько людей поместится на один терминальный сервер?
Считайте одновременно подключённых, а не весь штат. Пять одновременных сеансов хорошо работают на 4 vCPU с 16 ГБ RAM, пятнадцать - на 8 vCPU с 32 ГБ, тридцать - на 16 vCPU с 64 ГБ. Сеансы с учётной программой целый день требуют примерно вдвое больше памяти, чем браузер и Office
Предоставляете ли вы лицензии RDS?
Да. Windows Server вместе с лицензиями RDS выбираются в конфигураторе и устанавливаются инженером в течение трёх дней. Microsoft лицензирует RDS на именованного пользователя, а не на одновременный сеанс, поэтому считайте всех, кто будет подключаться, а не только час пик
Безопасно ли открывать удалённый рабочий стол в интернет?
Нет, и мы не советуем. Поставьте сервер сеансов за RDS Gateway или туннель WireGuard и открывайте только его, держите включённой Network Level Authentication, требуйте многофакторную аутентификацию на шлюзе, блокируйте учётные записи после неудачных попыток и никогда не заходите по RDP администратором домена. Терминальный сервер, оставленный открытым на порту 3389, находят сканеры за несколько часов
Можно ли печатать на своём локальном принтере?
Да. Перенаправление принтера через RDP подключает принтер пользователя в сеанс, то же работает для считывателей смарт-карт, которые использует клиент-банк. Стоит проверить это с реального рабочего места, прежде чем переводить всю команду
С чего можно подключаться?
С любого устройства с клиентом удалённого рабочего стола: он есть для Windows, macOS, iOS и Android, и сеанс выглядит одинаково с каждого. С перемещаемыми профилями пользователь получает тот же рабочий стол с любого устройства
Что происходит, когда серверу нужна перезагрузка для обновлений?
Сначала сделайте снапшот, установите обновления, и если что-то сломается - откатитесь в два клика. Снапшоты включены, поэтому неудачное обновление стоит минут, а не вечера. Планируйте окно вне рабочего времени и предупредите пользователей, потому что перезагрузка завершает все открытые сеансы
Если вам нужна помощь или у вас возникли дополнительные вопросы, пожалуйста, обращайтесь к менеджерам или напишите в службу поддержки по адресу support@dcxv.com
Готовы начать?
- Оплата ежемесячно
- Без платы за подключение
- Без привязки
