Установка клиента RuDesktop (Active Directory)

Доступна в УД и UEM версиях

Описание

Установка клиента RuDesktop (Active Directory) — политика для распространения клиента RuDesktop на устройства в доменах, подключенных к серверу RuDesktop

Примечание

Данная политика доступна для выполнения на ОС:

  • Linux

  • Windows

  • macOS

Свойства политики

После выбора шаблона политики откроются её свойства

Вкладка «Политика» содержит следующие поля:

  • Название — имя политики

    Важно

    Для выполнения или сохранения политики название обязательно для заполнения

  • Выберите домены, на хостах которых будет применяться политика — один или несколько доменов, подключенных к серверу RuDesktop

  • Имя пользователя для подключения — имя пользователя с правами администратора домена

  • Пароль пользователя — пароль пользователя с правами администратора домена

  • Не выполнять обновление пакетов на Linux-устройствах — при включении этой опции системные пакеты Linux не будут обновляться перед установкой клиента

  • Тип клиента — выбор устанавливаемого типа клиента RuDesktop: с полным интерфейсом или без интерфейса (headless)

  • Выберите тип подключения к Windows устройствам — определяет, какой метод будет использоваться для подключения к Windows устройствам:

    • PSRM — подключение через PowerShell Remoting

      Подсказка

      Использует PowerShell Remoting (PSRP) для управления удаленными Windows-хостами

    • SMB — подключение с использованием механизма SMBExec

      Подсказка

      Позволяет выполнять команды через SMBExec, минуя стандартные протоколы удаленного управления

  • Выберите протокол подключения к Windows устройствам — выбор протокола подключения к Windows-устройствам: HTTP или HTTPS

  • Введите порт для подключения к Windows устройствам (необязательно) — порт SMB или PSRM

    Важно

    Поле можно оставить пустым. При необходимости можно указать другой порт

    Используемые порты по умолчанию:

    • PSRM HTTP: 5985

    • PSRM HTTPS: 5986

    • SMB: 445

  • Введите порт для подключения к Linux устройствам (необязательно) — порт SSH для распространения клиента RuDesktop

    Важно

    Поле можно оставить пустым. При необходимости можно указать другой порт

    Используемые порты по умолчанию:

    • SSH: 22

Остальные вкладки описаны на странице Политики

Преднастройки домена и устройств

  1. При необходимости на сервере RuDesktop в файле /etc/resolv.conf указать IP-адрес контроллера домена

  2. Для настройки WinRM с параметрами по умолчанию на устройствах под управлением Windows откройте PowerShell от имени администратора и введите следующую команду:

    winrm quickconfig

  3. При необходимости установить и настроить SSH на Linux-устройствах

  4. На Linux-устройствах в файле /etc/sudoers указать администратора домена, от имени которого будет выполняться политика

    При настройке sudoers в РЕД ОС необходимо указывать имя пользователя, например:

    user ALL=(ALL)    ALL

    Важно

    Вы также можете добавить группу из Active Directory в файл sudoers

    Для этого найдите строку:

    %wheel ALL=(ALL)    ALL

    И добавьте название группы из Active Directory сразу после нее, по аналогии с предыдущей записью:

    %dnsadmins ALL=(ALL)    ALL

  5. У администратора домена, который указан в настройках политики, должно быть право «Разрешить удаленное управление»

Пример

Для установки полного клиента RuDesktop через домен необходимо:

  1. Нажать на кнопку Добавить Политику в верхнем правом углу экрана на странице Политики

  2. Выбрать шаблон политики «Установка клиента RuDesktop (Active Directory)» из списка предложенных шаблонов

  3. Заполнить поле Название

    Например: Установка клиента RuDesktop через Active Directory

  4. Выбрать домен в поле Выберите домены

  5. Указать Администратор в Имя пользователя для подключения

  6. Указать 123456 в поле Пароль пользователя

  7. Выбрать Полный клиент в Тип клиента

  8. Выбрать PSRM в Выберите тип подключения к Windows устройствам

  9. Выбрать HTTP в Выберите протокол подключения к Windows устройствам

  10. Указать 5985 в Введите порт для подключения к Windows устройствам

  11. Указать 22 в Введите порт для подключения к Linux устройствам

  12. При необходимости активировать опцию Не выполнять обновление пакетов на Linux-устройствах

  13. Нажать на кнопку Сохранить

  14. Выполнить Тестовый запуск на устройстве для проверки работоспособности политики

    Важно

    Необходимо указать либо DNS-имя устройства, например: windows10-x64.domain, либо выбрать доменную группу или Все

  15. После применения политики:

    • Клиент RuDesktop будет распространён на выбранные доменные устройства в соответствии с их ОС