Самоучитель системного администратора. 5-е издание

Глава 8 
Рис. 8.62. 
Диспетчер лицензирования удаленных рабочих столов 
Рис. 8.63. 
Средство диагностики лицензирования удаленных рабочих столов. Нет ошибок 
Безопасный запуск программы «1С:Предприятие» 
На данном этапе наши пользователи подключаются к RDP-серверу, видят его рабо-
чий стол и запускают программу «1С:Предприятие» с помощью ярлыка на рабочем 
столе. Однако помимо программы «1С:Предприятие» пользователи могут запус-
тить на сервере любые другие программы, а нам бы этого не хотелось. Во-первых, 
так можно ненароком запустить вредоносный код. Во-вторых, если сервер будет 
выполнять другие программы, то на выполнение основной задачи (программа 
«1С:Предприятие») у него останется меньше ресурсов. 

---

Виртуализация и «облачные» технологии 
425 
Как поступить? Чтобы сделать все красиво и опубликовать приложение «1С:Пред-
приятие», нам понадобится ADDS. Но, по-хорошему, роли ADDS (Active Directory 
Domain Services) и RDS должны быть разнесены по двум разным серверам. На дан-
ном этапе, думаем, никому не захочется арендовать еще один сервер под роль 
ADDS (только арендовали один сервер и сразу же нужно арендовать второй!). 
Выход есть — использование групповой политики 
Запускать программу при 
подключении
. Откройте редактор групповой политики. Далее есть два варианта: 
или установить групповую политику для всего компьютера: 
Конфигурация компьютера | Административные шаблоны | Компоненты 
Windows | Службы удаленных рабочих столов | Узел сеансов удаленных
рабочих столов | Среда удаленных рабочих столов | Запускать программу 
при подключении
;
или — для конкретного пользователя (тогда придется установить политику для 
всех пользователей, которые будут использовать программу «1С:Предприятие»): 
Конфигурация пользователя | Административные шаблоны | Компоненты 
Windows | Службы удаленных рабочих столов | Узел сеансов удаленных
рабочих столов | Среда удаленных рабочих столов | Запускать программу 
при подключении
.
Правильнее, конечно же, второй вариант — устанавливать политику для пользова-
теля. К тому же, если установить эту политику для всего сервера, то программа 
«1С:Предприятие» будет запускаться даже для администратора, а это нам не нуж-
но, хотя можно и переопределить эту политику для учетной записи администрато-
ра — при желании: 
1.
На вкладке 
Локальные ресурсы
RDP-клиента для параметра 
Клавиатура 
уста-
новите значение 
На удаленном компьютере
. 
2.
Нажмите кнопку 
Подключить
для установки соединения с терминальным сер-
вером. 
3.
Нажмите комбинацию клавиш ++ для запуска диспетчера 
программ на удаленном сервере. 
4.
Выполните команду меню 
Файл | Запустить новую задачу
. 
5.
Запустите редактор групповой политики (
gpedit.msc
) и либо выключите полити-
ку запуска программ, либо отключите ее только для своей учетной записи в раз-
деле 
Конфигурация пользователя
. 

---

426