Kullanıcılar Terminal Servicini kullanarak Terminal Server’a bağlanır ve server üzerinde bulunan programları, uygulamaları kendi makinası üzerindeymiş gibi kullanır. Uygulamada Server’da çalıştığı için istemci bilgisayar üzerinde hiçbir kaynak harcanmaz. Ayrıca sistem yöneticileri serverdan uzak bir yerde bulundukları ve server’a herhangi bir müdahale gerektiği zaman terminal service kullanılarak server uzaktan yönetilebilir.
Terminal Service TCP-IP üzerinde bulunan 3389 port nolu RDP (Remote Desktop Protocol) Kullanır. Eğer Firewall kullanıyorsanız 3389 nolu portu acmayı unutmayın.
Windows Server 2003’de terminal servisi iki farklı modda gelir. Bu modlar şunlardır;
•Remote Administration Mode: Sistem yöneticilerinin sunuculara uzaktan bağlanarak yönetim işlemlerini gerçekleştirebilecekleri ve çalıştırılabilmesi için ekstra bir lisans’a ihtiyaç duyulmayan moddur. Bu modun etkin edildiği terminal server’a aynı anda en fazla iki bağlantı gerçekleştirilebilir. Bu modda çalışan terminal server’a varsayılan olarak Local Administrator grubuna üye olan kullanıcılar bağlantı gerçekleştirebilir. Bunun yanında eğer bu bilgisayar bir domain’e katılmışsa doğal olarak Domain Admins grubu, lokal Administrators grubuna üye olacağı için Domain Admins gurubu üyeleri de bu sunucuya bağlanma hakkına sahip olurlar. Bu mod varsayılan olarak yüklü gelir fakat terminal server’ın istemcilerden gelecek bağlantı isteklerini kabul edebilmesi için sunucu üzerinde bu bağlantıları kabul edecek şekilde ayar yapılması gerekir. Bu işlem için terminal server’da Control Panel->System uygulamasını çalıştırıyoruz. (Bu uygulamaya ulaşmak için masaüstündeki My Computer simgesine sağ tıklayıp Properties’i seçebilirsiniz.). Karşımıza çıkan pencerede Remote tabına tıklayıp açıyoruz. Bu pencere bulunan ayarlardan biraz bahsedelim. Remote Desktop kısmında bulunan “Allow users to connect remotely to this computer” seçeneğini seçerseniz, terminal serverın modunu Remote Administration olarak konfigüre etmiş olursunuz. Eğer Terminal Server’a Local Administrator yada Domain Admins grubu üyeleri haricinde başka kullanıcılar için de bağlantı izmi vermek istiyorsanız bu durumda buradaki “Select Remote Users” butonuna basarak “Remote Desktop Users” başlıklı pencereyi açıp ilgili kullanıcıları listeye eklemelisiniz. Remote Administration Modu, Windows 2003 Server’ın tüm versiyonlarında kullanılabilir. Bunun yanında eğer siz Terminal Server’ı Application Modda kurarak herbir bağlantı için birbirinden bağımsız oturumlar açılmasını istiyorsanız bu durumda Windows Server 2003 Enterprise Edition yada Windows Server 2003 Datacenter Edition kullanmalısınız.
NOT Burada yapılan ayarlar, terminal server’ın “Remote Administration Modu” için geçerlidir.
•Application Mode: Bu modda Terminal Server’a yapılacak bağlantılar birbirinden bağımsız oturumlardır. Yani her kullanıcı kendi masaüstünü kullanır ve yönetir. Bu modda kullanıcıların yaptıkları değişiklikler sadece kendi oturumları dahilinde geçerlidir. Terminal Server’ı Application Modda kurmanın avantajlarını şöyle sıralayabiliriz. •İstemci ile sunucu arasında sadece ekran görüntüleri ile istemci tarafındaki klavye ve mouse girdileri iletildiği için düşük bant genişliğine sahip bağlantılarda bile birçok uygulamayı sorunsuz çalıştırabilirsiniz. Örneğin bir dial-up bağlantı üzerinden Terminal Server’a bağlanıp, bu Terminal Server’da bulunan ve yüklü bir veritabanına sahip muhasebe programını sorunsuz bir şekilde çalıştırabilirsiniz. •Şirket içinde kullanılan uygulamaları Terminal Server’a kurarak şirket çalışanlarının bu uygulamayı Terminal Server üzerinden çalıştırmalarını sağlayabilirsiniz. Böylece bu uygulamanın bakımını, güncellemelerini ,yedeklerinin alınmasını sadece Terminal Server üzerinde yaparak uygulamanın hızlı bir şekilde kullanıma hazır hale gelmesini ve herhangi bir sorun karşısında mümkün olan en hızlı şekilde tekrar kullanıma hazır hale gelmesini sağlayabilirsiniz.
Windows 2003 Server’da Terminal Server’ı, Application Modda kurmak için Control Panel->Add/Remove Programs-> Add/Remove Windows Components->Terminal Services seçeneğini seçip Next butonuna tıklıyoruz. Karşımıza Terminal Server’ın Application Modunda kurulacağını söyleyen bir mesaj çıkar. Bu pencerede Next butonuna basıp ilerlediğimizde Terminal Server’ın güvenlik seviyesinin seçildiği pencere ile karşılaşırız. Bu pencerede iki seçenek buunur . Bunlar ;
o Full Security: Bu seçeneği seçerseniz Terminal Server’daki uygulamaların ve Terminal Server’a bağlanan kullanıcıların sistem dosyalarına ve registry kayıtlarına erişmelerine izin verilmez. Kurulum sırasında bu seçeneği seçerseniz önceden yazılmış eski programlarınız Terminal Server üzerinde çalışmayacaktır.
o Relaxed Security : Eğer Terminal Server üzerinde çalıştıracağınız uygulamalar sistem dosyalarına ve registry kayıtlarına erişecekse bu seçeneği seçmelisiniz. Terminal Server’ın kurduktan sonra istediğiniz zaman bu iki mod arasında geçiş yapabilirsiniz. Bunun için Terminal Server Configuration Manager ‘ı çalıştırıp “Server Settings” konteynırında bulunan “Permission Compatibility” seçeneğini değiştirmeniz yeterli olacaktır.
|