Удалённый офис на терминальном сервере Windows в ЕС
Один рабочий стол, куда заходит вся команда, в сертифицированном дата-центре ЕС - вместо данных компании, разбросанных по чужим ноутбукам.
Для кого это
Компания, которая перешла на удалённую работу и осталась на ней
Каждый работает со своего ноутбука на своей операционной системе, а файлы компании разбросаны по всем.
Команда с одной программой только под Windows
Программа хочет локальную сеть, работает только под Windows, а лицензия на каждое место стоит дороже сервера.
Владелец, который хочет держать данные в одном месте
Когда кто-то уходит, вы хотите отключить учётную запись, а не искать ноутбук за границей.
Что работает на терминальном сервере
- Профильные Windows-программы, рассчитанные на локальную сеть
- Клиенты 1С и BAS для целого отдела
- Office и работа с PDF в одной одинаковой версии
- Терминалы клиент-банков с перенаправлением считывателей через RDP
- Общий файловый ресурс с правами для каждого пользователя
- Перемещаемые профили, чтобы сеанс выглядел одинаково с любого устройства
- Печать на локальном принтере через сеанс RDP
Три размера, измеряемые в одновременных сеансах
Считайте тех, кто реально подключён одновременно, а не весь штат. Планируйте около 2 ГБ RAM на легкий сеанс и 4 ГБ на сеанс с учётной программой целый день.
Что входит, а что нет
- Лицензии Windows Server и RDS доступны у нас: выберите их в конфигураторе, и инженер установит их в течение трёх дней. Пробная версия на 180 дней бесплатна, если сначала хотите пилот.
- Лицензии на отдельные программы, такие как Office, 1С или BAS, остаются за вами.
- Microsoft лицензирует RDS на именованного пользователя, а не на одновременный сеанс. Считайте всех, кто когда-либо будет подключаться, а не пиковое значение.
- Проектирование Active Directory, групповые политики и структура профилей не входят. Мы можем посчитать администрирование, если хотите, чтобы это сделали мы.
Не открывайте порт 3389
- Поставьте терминальный сервер за шлюзом RDS Gateway или туннелем WireGuard и открывайте только его. Терминальный сервер в открытом интернете сканеры находят за часы.
- Где можете - ограничивайте по адресу источника. Ваш статический адрес DCXV также работает как разрешённый источник для банков и облачных ERP.
- Требуйте многофакторную аутентификацию на шлюзе, а не полагайтесь на пароль.
- Держите Network Level Authentication включённой, блокируйте учётные записи после неудачных попыток и никогда не входите по RDP как администратор домена.
- Делайте снимок перед каждым окном обновлений. Откат - это два клика, так что неудачное обновление стоит минут, а не вечера.
Ноутбуки против терминального сервера
| Каждый на своём ноутбуке | Один терминальный сервер | |
|---|---|---|
| Где живут данные | На каждом устройстве | На одном сервере, с копией каждую ночь |
| Принять нового сотрудника | Купить и настроить машину | Создать пользователя |
| Уволить сотрудника | Забрать ноутбук | Отключить учётную запись |
| Версии программ | Каждая машина расходится | Одна установка для всех |
| Работа из другой страны | То, до чего дотянется этот ноутбук | Тот же рабочий стол через RDP |
| Если устройство потеряно | Данные уходят вместе с ним | Локально терять нечего |
Как перевести офис
Посчитайте сеансы
Сколько людей подключены одновременно и какие программы им нужны. Это определяет размер сервера и число лицензий RDS.
Сервер и лицензии
Сервер разворачивается менее чем за 10 минут. Windows Server и ваши лицензии RDS устанавливаются в течение трёх дней.
Пользователи, файлы, принтеры
Созданы учётные записи и права, перенесён файловый ресурс, проверено перенаправление принтера с реального рабочего места.
Закройте входную дверь
Шлюз или VPN впереди, 3389 закрыт, включена многофакторная аутентификация, сделан снапшот - и команда переходит.
Почему выбирают нас
- Сертифицированные объекты Tier III, SLA объекта 99,982 %
- Собственная сеть, AS204057, IPv4 и IPv6
- Поддержка 24/7/365 со средним временем ответа около 10 минут
- Компания на Кипре, юрисдикция ЕС, соответствие GDPR с 2007 года
FAQ
- Сколько людей поместится на один терминальный сервер?
Считайте одновременно подключённых, а не весь штат. Пять одновременных сеансов хорошо работают на 4 vCPU с 16 ГБ RAM, пятнадцать - на 8 vCPU с 32 ГБ, тридцать - на 16 vCPU с 64 ГБ. Сеансы с учётной программой целый день требуют примерно вдвое больше памяти, чем браузер и Office
- Предоставляете ли вы лицензии RDS?
Да. Windows Server вместе с лицензиями RDS выбираются в конфигураторе и устанавливаются инженером в течение трёх дней. Microsoft лицензирует RDS на именованного пользователя, а не на одновременный сеанс, поэтому считайте всех, кто будет подключаться, а не только час пик
- Безопасно ли открывать удалённый рабочий стол в интернет?
Нет, и мы не советуем. Поставьте сервер сеансов за RDS Gateway или туннель WireGuard и открывайте только его, держите включённой Network Level Authentication, требуйте многофакторную аутентификацию на шлюзе, блокируйте учётные записи после неудачных попыток и никогда не заходите по RDP администратором домена. Терминальный сервер, оставленный открытым на порту 3389, находят сканеры за несколько часов
- Можно ли печатать на своём локальном принтере?
Да. Перенаправление принтера через RDP подключает принтер пользователя в сеанс, то же работает для считывателей смарт-карт, которые использует клиент-банк. Стоит проверить это с реального рабочего места, прежде чем переводить всю команду
- С чего можно подключаться?
С любого устройства с клиентом удалённого рабочего стола: он есть для Windows, macOS, iOS и Android, и сеанс выглядит одинаково с каждого. С перемещаемыми профилями пользователь получает тот же рабочий стол с любого устройства
- Что происходит, когда серверу нужна перезагрузка для обновлений?
Сначала сделайте снапшот, установите обновления, и если что-то сломается - откатитесь в два клика. Снапшоты включены, поэтому неудачное обновление стоит минут, а не вечера. Планируйте окно вне рабочего времени и предупредите пользователей, потому что перезагрузка завершает все открытые сеансы
Если вам нужна помощь или у вас возникли дополнительные вопросы, пожалуйста, обращайтесь к менеджерам или напишите в службу поддержки по адресу support@dcxv.com
Готовы начать?
- Оплата ежемесячно
- Без платы за подключение
- Без привязки