I seguenti prerequisiti sono necessari per creare un'applicazione limitata su Windows Server. Ciò aiuta a configurare l'accesso alle applicazioni desktop remote.
Configurazione di un'applicazione remota
Per configurare un'applicazione remota per un accesso limitato alle applicazioni, attenersi alla seguente procedura.
- Apri Gestione server.
- Accedere a Servizi Desktop remoto > Collezioni > Raccolta di sessioni rapide.
- Nel PROGRAMMI REMOTEAPP sezione, fare clic su Compiti menu a discesa e seleziona Pubblica programmi RemoteApp.
La gamma Pubblica programmi RemoteApp si apre la finestra di dialogo.
-
Seleziona l'app che vuoi configurare e clicca Avanti.
- Nella pagina di conferma, fare clic su Pubblica.
-
Dopo aver pubblicato l'applicazione, fare clic con il pulsante destro del mouse nella sezione PROGRAMMI REMOTEAPP.
Clicchi Modifica proprietà.
- Nella scheda Generale, fare clic su Si pulsante di opzione nella finestra di dialogo Mostra il programma RemoteApp in RD Web Access.
Fare clic su OK.
- Sulla Scheda Sintetica scheda, fare clic su Consenti tutti i parametri della riga di comando pulsante di opzione se vuoi supportare i parametri della riga di comando. Altrimenti, fai clic sugli altri due pulsanti di opzione come richiesto.
Clicchi OK.
- Sulla Assegnazione utente scheda, si consiglia vivamente di modificare l'opzione Assegnazione utente a un utente specifico o a un gruppo di utenti.
Verrai connesso al server come account pre-designato, che può essere gestito da Privileged Identity. Questo è l'unico account che richiede l'accesso per eseguire il programma. L'account assegnato richiede tutti i permessi e i diritti per avviare i programmi desiderati.
Fatto ciò, fare clic su OK.
Problemi noti
Durante l'accesso alle applicazioni desktop remoto si verificano i seguenti problemi noti.
Caso – 1:
Dopo che un'applicazione è stata ridotta a icona, non può essere massimizzata. Lo schermo rimarrà oscurato.
La soluzione:
L'utente deve attendere un minuto. Dopo un minuto, l'utente può riavviare l'applicazione dal portale dell'applicazione.
Caso – 2:
L'utente apre un'applicazione e chiude la scheda del browser senza chiudere l'applicazione. La prima applicazione è visibile quando l'utente apre un'altra applicazione.
Non esiste una soluzione alternativa per questo caso. Puoi chiudere un'applicazione e accedere all'altra applicazione.
Creazione di un'unità organizzativa e aggiunta di utenti
Per creare un'unità organizzativa separata e aggiungere utenti, attenersi alla seguente procedura.
- Apri Server manager. Navigare verso Strumenti > Utenti e computer di Active Directory nell'angolo in alto a destra.
Si apre una nuova finestra di dialogo.
- Fare clic con il pulsante destro del mouse sul dominio corrente. Fare clic New > Unità organizzativa per aggiungere utenti a cui consentire l'accesso alle applicazioni Desktop remoto.
La gamma Unità organizzativa si apre la finestra di dialogo.
-
Immettere il nome dell'unità organizzativa.
Seleziona la casella di controllo sotto il campo Nome.
Fatto ciò, fare clic su Avanti.
-
Fare clic con il pulsante destro del mouse sull'unità organizzativa. Selezionare New > Utente.
Si apre una nuova finestra di dialogo.
-
5.Inserisci i seguenti dettagli nel Nuovo oggetto – Utente la finestra di dialogo.
- Immettere il nome dell'utente.
- Inserisci il nome di accesso dell'utente.
Clicchi Avanti.
-
In questa pagina inserisci la password e confermala.
Selezionare le caselle di controllo secondo necessità.
Clicchi Avanti. Quindi fare clic Finitura.
Creazione di un criterio di gruppo
Si consiglia di creare un criterio di gruppo per un accesso limitato alle applicazioni.
Per creare un criterio di gruppo, attenersi alla seguente procedura.
- Apri Gestione server.
- Vai su Strumenti > Gestione Criteri di gruppo.
- Nella pagina Gestione Criteri di gruppo (GPO), le unità organizzative create in precedenza vengono visualizzate in Domini.
- Fai clic con il pulsante destro del mouse sull'unità organizzativa per cui vuoi creare un nuovo criterio di gruppo. Fai clic su Crea un nuovo GPO in questo dominio e Collegalo qui.
Si apre una nuova finestra di dialogo.
- Nella finestra di dialogo Nuovo GPO, immettere il nome del criterio di gruppo e fare clic su OK.
Questo nuovo criterio di gruppo è stato creato. È visibile nel riquadro di sinistra.
- Ora, fai clic con il pulsante destro del mouse sulla policy. Fai clic su Modifica.
- Nel riquadro di sinistra, vai a Configurazione utente >AdminModelli amministrativi >Sistema.
In Sistema, fare doppio clic su Esegui solo applicazioni Windows specificate.
Si apre una finestra di dialogo.
- Fai clic su Abilitaled pulsante di opzione.
- Fare clic sull'elenco delle applicazioni consentite per visualizzarle e aggiungerle.
- Per aggiungere applicazioni, fare clic su Mostra.
Si apre la finestra di dialogo Mostra contenuto.
- Nella colonna Valore, digitare i nomi esatti dei file .exe delle applicazioni a cui si desidera consentire l'accesso agli utenti.
Fare clic su OK per salvarlo.
Ora la creazione dei criteri di gruppo è completata.
Nota:
mstsc.exe e rdpshell.exe sono necessari per supportare RDP.