Sie können aber auch generelle Einstellungen vornehmen, damit Sitzungen nach gewisser Zeit auto-matisch freigegeben werden. Denken Sie aber daran, dass auch die Programme beendet werden, die in dieser Sitzung erstellt worden sind. Sie finden diese Konfiguration über Start/Verwaltung/Termi-naldienste/Terminaldienstekonfiguration. Rufen Sie mit der rechten Maustaste die Eigenschaften der Verbindung RDP-Tcp auf. Sie finden an dieser Stelle zahlreiche Verwaltungsmöglichkeiten. Auf der Registerkarte Sitzungen können Sie das Zeitlimit für getrennte Sitzungen aktivieren und diese nach
Server über das Netzwerk verwalten – Remotedesktop
einem Tag automatisch beenden lassen (Abbildung 3.9). Sie können hier auch Zeitlimits für verbun-dene und aktive Sitzungen sowie für Sitzungen, die zwar verbunden sind, über die aber kein Netz-werkverkehr läuft, festlegen.
Abbildg. 3.9 Konfigurieren der Verbindungseinstellungen über RDP
Remotedesktopverbindungen effizient mit Royal TS und VisionApp Remote Desktop verwalten Viele Administratoren kennen das Problem: Im Unternehmen müssen zahlreiche Server verwaltet werden und zwar meistens auch noch gleichzeitig. Vor allem wenn mehrere Verbindungen parallel geöffnet werden, wird die Arbeit schnell unübersichtlich. Zwar gibt es das MMC-Snap-In Remote-desktops, allerdings ist dieses Werkzeug nicht so komfortabel wie kostenlose Zusatzprogramme.
Optimal geeignet sind die beiden Freeware-Produkte Royal TS und VisionApp Remote Desktop.
Royal TS – Freeware-Verwaltung des Remotedesktops
Das Tool kann von der Internetseite www.code4ward.net heruntergeladen werden. Auf der Seite gibt es auch ein Forum, in welchem Fehler und neue Funktionen des Tools besprochen werden, und der Programmierer direkt antwortet. Die Größe des Tools beträgt rund 900 KB. Für die Installation wird .NET Framework 2.0 oder 3.0 vorausgesetzt, welches zu den Features von Windows Server 2008 gehört. Außerdem wird der Remotedesktopverbindungs-Client von Microsoft benötigt. Ist dieser auf dem Computer nicht bereits installiert, kann dieser Client kostenlos auf der Internetseite http://
support.microsoft.com/kb/925876 heruntergeladen werden. Der größte Nutzen des Tools ist die gemeinsame Verwaltung von mehreren Remotedesktops, die auch parallel geöffnet sein können.
Administratoren können durch einen Mausklick zwischen den verschiedenen geöffneten
RDP-Sit-zungen wechseln. Der geöffnete Remotedesktop wird in der Mitte der Konsole als Vollbild angezeigt.
Wem das nicht gefällt, kann einzelne Verbindungen so konfigurieren, dass diese in einem eigenen Fenster geöffnet werden. Alle gespeicherten Verbindungen zu anderen Servern werden auf der lin-ken Seite der Oberfläche angezeigt. Die einzelnen Remotedesktopverbindungen lassen sich über einen Assistenten erstellen. Neben den Verbindungsoptionen wie Auflösung, verbundene Lauf-werke, IP-Adresse oder Name des Servers, lässt sich auch eine Authentifizierung hinterlegen. So kann eine RDP-Verbindung per Doppelklick geöffnet werden.
Abbildg. 3.10 Mit Royal TS können effizient Remotedesktopverbindungen unter Windows Server 2003, Windows Server 2008 und Windows 2000 Server parallel verwaltet werden
Die einzelnen Verbindungen lassen sich auch gruppieren. Weiterhin können mehrere Gruppen in einer so genannten RTS-Datei zusammengefasst werden. Royal TS lässt sich so konfigurieren, dass eine bestimmte Datei mit den enthaltenen Gruppen automatisch geöffnet wird. Die einzelnen Verbindungen lassen sich natürlich jederzeit umgruppieren. Die Authentifizierungsdaten werden ver-schlüsselt in der Verbindungsdatei gespeichert. Die Verschlüsselung ist allerdings nicht sehr zuverlässig und kann über die Windows PowerShell oder von .NET-Programmierern leicht ausgehebelt werden.
Aus diesem Grund sollte die Datei, welche die Verbindungen enthält, extrem sicher aufbewahrt oder vom Speichern der Kennwörter abgesehen werden. Wer die Authentifizierungsoptionen speichert, muss diese für alle Verbindungen einzeln hinterlegen. Wird das Kennwort des hinterlegten Benutzer-kontos geändert, müssen auch die einzelnen Verbindungen nachträglich angepasst werden. Leider ist eine sichere zentrale Speicherung für Authentifizierungsdaten nicht vorgesehen. Bei aufgebauten
Ver-Server über das Netzwerk verwalten – Remotedesktop
bindungen kann die Größe des Fensters auch dynamisch vergrößert oder verkleinert werden, der Remotedesktop wird daraufhin automatisch angepasst. Diese Funktion wird in Royal TS AutoExpand genannt und automatisch aktiviert. Wer das nicht will, kann für die einzelnen Verbindungen auch eine Auflösung für den Remotedesktop vorgeben. Für jede Verbindung können die Einstellungen über das Kontextmenü nachträglich angepasst werden. Auch der RDP-Port, standardmäßig auf TCP 3389 kon-figuriert, kann geändert werden. Für alle Verbindungen stehen über den Menübefehl Tools/Options Möglichkeiten zur Verfügung, um die Standardauflösung und Verbindungsoptionen zentral zu bear-beiten. Das Tool unterstützt neben Windows XP auch Windows Vista. Über die Datei RTSApp.exe.con-fig im Installationsverzeichnis von Royal TS können zusätzlich einige Einstellungen angepasst werden, die nicht in der grafischen Benutzeroberfläche zur Verfügung stehen. So lässt sich in dieser Datei zum Beispiel über die Einstellung ConfigurationPath der Pfad zu den Benutzereinstellungen anpassen, was Unternehmen entgegenkommt, die mit servergespeicherten Profilen arbeiten. Standardmäßig werden die Benutzereinstellungen des Tools im Profil des Anwenders gespeichert. Treten nach Windows-Updates Fehler mit dem Tool auf, besonders unter Windows Vista, hilft oft das Löschen dieser Benut-zerdateien, die anschließend automatisch neu erstellt werden.
Abbildg. 3.11 Einzelne Server können in Gruppen zusammengefasst werden
visionapp Remote Desktop – Effiziente Gruppering von Remotedesktopverbindungen
In die gleiche Kerbe wie Royal TS schlägt die Software visionapp Remote Desktop. Das Programm kann von der Internetseite http://www.visionapp.com nach erfolgter Registrierung kostenlos herun-tergeladen werden. Auch dieses Programm benötigt .NET Framework von Microsoft. Wie bei Royal TS lassen sich die Verbindungsinformationen und Authentifizierungsdaten für die Verbindungen hinterlegen. Die Einstellungsmöglichkeiten sind nahezu identisch. Hier zeigt sich auch der Vorteil von visionapp Remote Desktop im Vergleich zu Royal TS: Authentifizierungsinformationen lassen sich zentral vorgeben. Bei den einzelnen Verbindungen wird die einzelne Authentifizierungsinfor-mation nur noch ausgewählt. Wird so ein Kennwort zentral geändert, müssen nicht alle Serverver-bindungen angepasst werden, sondern es reicht das Ändern der zentralen Authentifizierungsinfor-mationen, die dadurch auch nur an einer Stelle gespeichert werden. Mit visionapp Remote Desktop können die Verbindungen auch effizienter gruppiert werden als mit Royal TS. Verbindungen kön-nen in Ordner zusammengefasst werden und auch eine Verschachtelung dieser Ordner ist möglich.
Royal TS bietet keine Verschachtelung an, sondern nur eine einfache Ordnerstruktur. Für jeden Ordner kann eine Authentifizierungsinformation hinterlegt werden, die wiederum aus dem zentra-len Bereich Credentials übernommen wird.
Abbildg. 3.12 visionapp Remote Desktop unterstützt die zentrale Verwaltung von Authentifizierungsoptionen
Für einzelne Verbindungen kann auch eine eigene Authentifizierung hinterlegt werden. Unternehmen die auch für Administratoren regelmäßig das Kennwort ändern, profitieren von dieser Möglichkeit.
Beim Beenden werden Änderungen automatisch gespeichert. Über das Menü File können die aktuel-len Verbindungsinformationen in einer Datei gesichert werden. Auf die gleiche Weise ist auch eine Wiederherstellung möglich. visionapp Remote Desktop sichert den Zugriff auf die Datei mit einem Kennwort ab, sodass ein Unbefugter, der sich die Datei kopiert, die Verbindungen darin nicht nutzen kann. Das Tool unterstützt ab der Version 1.5 offiziell Windows Vista. Springt bei einer geöffneten Sit-zung der Bildschirmschoner an, ist die Maus leider auch bei den anderen geöffneten SitSit-zungen deakti-viert. Hier hilft es, wenn in die Sitzung mit aktiviertem Bildschirmschoner geklickt wird, damit dieser deaktiviert wird. Bei vielen gleichzeitig geöffneten Verbindungen kann dieses Problem aber sehr