Представьте: вы решили (или жизнь за вас так решила) перевести сотрудников с Windows на Linux. Сегодня я расскажу, как это сделать и при этом сохранить пользователям доступ к привычным приложениям.
Проблему будем решать на примере нашего терминального сервера Termit. Под катом вы найдете пошаговую инструкцию, как с его помощью настроить терминальный доступ к Windows-приложениям.
Сейчас многие компании мигрируют на Linux по юридическим причинам и требованиям ИБ. Но пользователи, понятно, не в восторге от перспективы потерять доступ к привычным Windows-приложениям.
Так что перед нами встает задача:
Как пользователи Linux получают доступ к Windows-приложениям на базе терминальной системы
Начнем с развертывания Termit. Как это сделать – читайте в статье.
После развертывания нужно настроить Windows Server и подключить его к Termit. Подробная инструкция – в нашей wiki.
Для этого в Termit:
Даем тестовому пользователю четкие указания:
Мы справились с непростой миссией, и нам не пришлось шаманить для запуска Windows-приложений в неестественной для них среде. Пользователи работают на Linux, как того требуют корпоративные стандарты, а приложения запускаются в родной для них Windows. Всё работает стабильно, все довольны, значит, и мы тоже.
В будущем, если потребуется перейти с терминальных серверов Windows на Linux, вы сможете легко добавить в Termit новую группу серверов. Это обеспечит доступ к приложениям как с Windows, так и с Linux.
habr.com
Проблему будем решать на примере нашего терминального сервера Termit. Под катом вы найдете пошаговую инструкцию, как с его помощью настроить терминальный доступ к Windows-приложениям.
Сейчас многие компании мигрируют на Linux по юридическим причинам и требованиям ИБ. Но пользователи, понятно, не в восторге от перспективы потерять доступ к привычным Windows-приложениям.
Так что перед нами встает задача:
- обеспечить доступ к привычным приложениям в новой ОС;
- гарантировать их стабильную работу;
- максимально «обезболить» переход для сотрудников.
Внедряем Termit, уводим Windows в защищенный контур
Прямой переход пользователей с Windows на Linux связан с кучей организационных и технических сложностей. Наш подход – оставить приложения в среде Windows, но дать пользователям Linux доступ к ним через Termit. Это может быть проще и быстрее, чем менять привычки людей. Плюс в Termit можно гибко настроить права доступа к приложениям.![Как пользователи Linux получают доступ к Windows-приложениям на базе терминальной системы Как пользователи Linux получают доступ к Windows-приложениям на базе терминальной системы](https://habrastorage.org/r/w1560/getpro/habr/upload_files/abe/2ab/ffb/abe2abffb58bcc6917ff1aef83d4d31d.png)
Как пользователи Linux получают доступ к Windows-приложениям на базе терминальной системы
Проходим миссию с Termit
Задача поставлена, требования собраны. Самое время приступить к нашей миссии. И да пребудет с нами инструкция!Начнем с развертывания Termit. Как это сделать – читайте в статье.
После развертывания нужно настроить Windows Server и подключить его к Termit. Подробная инструкция – в нашей wiki.
Добавляем Windows-сервер в Termit
Когда сервер настроен, добавляем его в службу Termit:- Заходим в Termit с правами администратора.
- На вкладке «Серверы» выбираем «Новый Сервер».
- Вводим FQDN сервера и выбираем тип «Windows».
- Нажимаем «Далее».
- Следующий этап можно пропустить (дополнительные параметры внесем позже).
- Проверяем, всё ли верно, и нажимаем «Создать».
- После этого откроется окно с длинной строчкой кода, которую нужно скопировать.
- Вернемся на Windows Server и выполним скопированную команду в cmd.exe.
- После выполнения команды проверяем статус сервера.
Публикуем приложения
Приложения уже есть, но пользоваться ими пока никто не может. Переходим к организации доступа: нам нужно объединить серверы в группу и опубликовать приложения.Для этого в Termit:
- Переходим в раздел «Группа серверов» и нажимаем «Новая группа».
- Вводим имя группы и выбираем тип «Windows».
- Нажимаем «Далее».
- Здесь нужно выбрать сервер из списка и снова нажать «Далее».
- Пропускаем остальные шаги и нажимаем «Сохранить».
- В Termit перейдем на вкладку «Приложения».
- Выбираем «Добавить приложение».
- Заполняем поля:
- Имя приложения: Блокнот… Ну, или возьмем что-то посложнее – MS Power BI.
- Операционная система: Windows.
- Тип: Приложение.
- Команда для запуска: укажем полный путь к exe-файлу приложения.
- Нажимаем «Далее».
- Выбираем группу серверов и переходим «Далее».
- Нажимаем на знак «+» и добавляем группу пользователей из Active Directory, для которой мы опубликуем приложение. Важно: также добавьте эту группу на сервере Windows в локальную группу «Пользователи удаленного рабочего стола».
- Нажимаем «Далее».
- Проверяем введенные данные и нажимаем «Создать».
- Нажимаем «Далее».
Конечные пользователи
Теперь пора протестировать настройки на реальных пользователях. Выберите коллегу, который готов первым попробовать нашу систему.Даем тестовому пользователю четкие указания:
- Установить одну из отечественных ОС: РЕД ОС, ALT Linux или Astra Linux.
- Установить Termit Desktop:
- Войти в систему Termit под своей учетной записью сотрудника.
- Скачать дистрибутив Termit Desktop нужной версии.
- Запустить установку.
- После установки Termit Desktop:
- Запустить приложение.
- Ввести имя Termit Broker.
- Зайти под учетной записью сотрудника.
- Запустить любимое приложение на Windows.
![742ee7446b78018225656138d8843a9f.jpg](https://habrastorage.org/r/w1560/getpro/habr/upload_files/742/ee7/446/742ee7446b78018225656138d8843a9f.jpg)
Мы справились с непростой миссией, и нам не пришлось шаманить для запуска Windows-приложений в неестественной для них среде. Пользователи работают на Linux, как того требуют корпоративные стандарты, а приложения запускаются в родной для них Windows. Всё работает стабильно, все довольны, значит, и мы тоже.
В будущем, если потребуется перейти с терминальных серверов Windows на Linux, вы сможете легко добавить в Termit новую группу серверов. Это обеспечит доступ к приложениям как с Windows, так и с Linux.
![habr.com](https://habrastorage.org/getpro/habr/upload_files/86f/8e3/f99/86f8e3f99ec2f15c124deffca164cb82.jpg)
Как пользователям Linux продолжить работать с приложениями Windows: решаем с помощью Termit
Представьте: вы решили (или жизнь за вас так решила) перевести сотрудников с Windows на Linux. Сегодня я расскажу, как это сделать и при этом сохранить пользователям доступ к привычным...
![habr.com](https://assets.habr.com/habr-web/img/favicons/favicon-16.png)