मैं RDP के माध्यम से कार्यस्थानों के लिए दूरस्थ कनेक्शन स्थापित करने के बारे में कुछ सुझाव साझा करना चाहता हूं। मैं आपको बताता हूं कि प्राचीन आरपीसी-एचटीटीपी को यूडीपी में कैसे अपग्रेड किया जाए, विंडोज 10 और एवीसी की प्रशंसा और डांट, मैं कई विशिष्ट समस्याओं के समाधान का पता लगाऊंगा।

हम मानते हैं कि रिमोट डेस्कटॉप गेटवे (RDGW) का उपयोग कनेक्शन के लिए किया जाता है, और वर्कस्टेशन सर्वर के रूप में कार्य करते हैं। RDGW का उपयोग करना बहुत सुविधाजनक है क्योंकि गेटवे सभी ग्राहकों के लिए एक सामान्य प्रवेश बिंदु बन जाता है। यह बेहतर नियंत्रण पहुंच को संभव बनाता है, कनेक्शन और उनकी अवधि के रिकॉर्ड रखें। यहां तक कि अगर वीपीएन आपको सीधे काम करने वाली मशीनों से कनेक्ट करने की अनुमति देता है, तो यह सबसे अच्छा विकल्प नहीं है।

RDGW त्वरित, कॉन्फ़िगर करने में आसान है, और आइए एन्क्रिप्ट करें और जीत-एक समस्या को आसानी से एक विश्वसनीय प्रमाण पत्र के साथ हल करें।

तीन ट्रांसपोर्ट प्रोटोकॉल हैं, जिस पर क्लाइंट सर्वर से जुड़ सकता है:

आरपीसी-एचटीटीपी ( खराब )
एचटीटीपी ( बेहतर )
एचटीटीपी + यूडीपी ( उत्कृष्ट )

सर्वर से हमारा मतलब है कि एक क्लाइंट होम द्वारा एक काम करने वाली मशीन।
सबसे पहले "खराब" को "उत्कृष्ट" में बदलना है।

RPC-HTTP को HTTP पर अपग्रेड करें

RPC-HTTP का उपयोग करके सत्र का कनेक्शन कनेक्शन पट्टी की उपस्थिति से निर्धारित करना आसान है।

कोई कनेक्शन गुणवत्ता आइकन नहीं है (इसके बारे में नीचे), जिसका अर्थ है कि हम टीएलएस में लिपटे पुराने आरपीसी का उपयोग कर रहे हैं - यह बहुत धीमा है। बिंदु, निश्चित रूप से, केवल आवरण में नहीं है - प्रोटोकॉल ओएस, कोडेक्स, छवि पैकिंग एल्गोरिदम के प्रत्येक रिलीज के साथ बदलता है। जितना फ्रेश प्रोटोकॉल होगा उतना ही अच्छा होगा।

क्या करें?

विंडोज एक्सपी या विस्टा

XP में, आप प्रोटोकॉल को 5.1 से 7. तक बढ़ा सकते हैं। विन्डोज़ xp-kb969084-x86.exe हॉटफ़िक्स।

विस्टा में, 6 से 7. तक। हॉटफ़िक्स में एक ही नंबर होता है, windows6.0-kb969084-x64 .msu या Windows6.0-KB969084-x86 फ़ाइलें। .msu

लेकिन RDP 7 HTTP और UDP पर काम नहीं करता है। केवल क्लाइंट और सर्वर को विंडोज 7 में अपग्रेड करें और बाद में मदद करेंगे।

विंडोज 7

सबसे पहले आपको प्रोटोकॉल को आरडीपी 8.1 पर अपग्रेड करने की आवश्यकता है, और फिर इसे सक्षम करें। समर्थन को एक एकल डाउनलोड पैकेज में वर्गीकृत किए गए अद्यतनों द्वारा जोड़ा गया है:

www.microsoft.com/en-US/download/details.aspx?id=40986
Windows6.1-KB2574819-v2-
x64.msu26.1.1-kb2592687-x64.msu
Windows6.1-KB2830477-x64.msu
Windows6.1-KB2857650-x64.msu
~~Windows6.1-KB2913751-x64.msu~~ (kb2923545 द्वारा प्रतिस्थापित)

windows6.1-kb2923545-x64.msu

तो आपको OS के सर्वर साइड के लिए ताजा mstsc.exe क्लाइंट और RDP 8.1 दोनों मिलेंगे।
यह था:

यह बन गया:

उसके बाद, प्रोटोकॉल को रजिस्ट्री कुंजी के साथ चालू किया जाना चाहिए (इसके लिए आप विंडोज 7 के साथ बंडल किए गए प्रवेश टेम्पलेट का उपयोग कर सकते हैं)।

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]
"fServerEnableRDP8"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows NT\Terminal Services]
"fServerEnableRDP8"=dword:00000001

समूह नीति में UDP परिवहन समर्थन सक्षम करें।

हम विंडोज 7 के साथ सर्वर को रिबूट करते हैं। एक ही मामला जब आपको दो बार रिबूट करने की आवश्यकता हो सकती है - आरडीपी चालू होने से पहले रजिस्ट्री में मूल्य निर्धारित किया जाना चाहिए, और समूह नीति बाद में लागू होती है।

यदि सब कुछ काम करता है, तो जब आप सर्वर से कनेक्ट करते हैं, तो एक कनेक्शन क्वालिटी आइकन (जैसे मोबाइल फोन में) सत्र बार में दिखाई देता है:

विंडोज 8 और नया

प्रोटोकॉल बॉक्स से बाहर काम करता है।

HTTP को HTTP + UDP में अपग्रेड करें

यदि आपका नेटवर्क पैकेट हानि से ग्रस्त नहीं है, तो यूडीपी नाटकीय रूप से (सीएडी के लिए) तेजी से रिट्रेसमेंट को कम करने के लिए एफईसी का उपयोग करके सर्वर की प्रतिक्रियाशीलता में सुधार करता है, साथ ही टीसीपी / आईपी सिस्टम से पैकेट वितरण की पुष्टि को आरडीपी-यूडीपी प्रोटोकॉल स्तर पर स्विच करता है।

HTTP के माध्यम से एक मुख्य नियंत्रण सत्र प्रत्येक क्लाइंट (एक कीबोर्ड / माउस को इस चैनल में भी प्रसारित किया जाता है) से जोड़ा जाता है, साथ ही एक या एक से अधिक यूडीपी सत्रों को एक तस्वीर या अन्य आभासी चैनलों को प्रसारित करने के लिए।

हम केवल हिमशैल के सिरे को स्पर्श करेंगे। आरडीपी-यूडीपी प्रोटोकॉल के 3 अलग-अलग संस्करण हैं। इसके अलावा, यूडीपी स्वयं दो मोड में काम कर सकता है: यूडीपी-आर (विश्वसनीय) और यूडीपी-एल (हानिपूर्ण)। सिर्फ Microsoft के साथ कुछ नहीं होता है। लेकिन चूंकि हमारे यहां कुछ भी निर्भर नहीं करता है, बस ध्यान रखें - नया ऑपरेटिंग सिस्टम, विषय अधिक आधुनिक प्रोटोकॉल का उपयोग करता है।

बाहर, RDP-UDP डेटाग्राम ट्रांसपोर्ट लेयर सिक्योरिटी (DTLS) RFC4347 में लिपटा हुआ है, जैसा कि आप Wireshark खोलकर देख सकते हैं।

दस्तावेजों में अधिक विवरण:
[MS-RDPEMT]: दूरस्थ डेस्कटॉप प्रोटोकॉल: मल्टीट्रांसपोर्ट एक्सटेंशन
[MS-RDPEUDP]: दूरस्थ डेस्कटॉप प्रोटोकॉल: UDP ट्रांसपोर्ट एक्सटेंशन
[MS-RDPEUDP2]: दूरस्थ डेस्कटॉप प्रोटोकॉल: GDP ट्रांसपोर्ट एक्सटेंशन संस्करण 2
जहां गलत, सही है आपका स्वागत है।

UDP को सक्षम करने के लिए आपको क्या चाहिए?

RDP-UDP RDP 8 से शुरू होने के लिए समर्थित है

। क्लाइंट पर udp / 3389 पोर्ट खुला होना चाहिए। यदि आपने इसे स्थानीय फ़ायरवॉल, स्विच पर ACL या बाहरी फ़ायरवॉल के साथ बंद किया है - तो पोर्ट को खोलना होगा।

दूरस्थ डेस्कटॉप गेटवे सर्वर के लिए tcp / 443 पोर्ट के लिए, udp / 3391 खोलें।

पोर्ट को बदला जा सकता है, यहां बताया गया है कि यह कैसे कॉन्फ़िगर किया गया है:

विंडोज 7 के लिए, एनएलए (नेटवर्क स्तर प्रमाणीकरण) सक्षम होना चाहिए।

समूह नीति में

या रजिस्ट्री के माध्यम से सक्षम किया जा सकता है

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"SecurityLayer"=dword:00000001

कनेक्शन क्या है यह स्पष्ट नहीं है। लेकिन 7-के पर एनएलए के बिना काम नहीं करता है, काम के लिए एनएलए के हाल के रिलीज पर यूडीपी की आवश्यकता नहीं है।

HTTP पर एक सत्र स्थापित करने के बाद, क्लाइंट और सर्वर UDP कनेक्शन पर बातचीत करने का प्रयास करते हैं । यदि पैकेट नुकसान या देरी है, तो यूडीपी सत्र शुरू नहीं होगा। सटीक यूडीपी वार्ता विफलता एल्गोरिथ्म पूरी तरह से समझा नहीं गया है।

यदि सब कुछ कॉन्फ़िगर किया गया है, तो कनेक्ट करने के बाद, लिंक गुणवत्ता बटन पर क्लिक करें। खिड़की इंगित करेगी कि यूडीपी पर बातचीत की गई है।

प्रवेश द्वार पर, यह इस तरह दिखता है:

विंडोज 10

यदि आपके पास सर्वर और क्लाइंट दोनों पर विंडोज 10 है, तो यह सबसे तेज़ और सबसे समस्या-मुक्त विकल्प है। Microsoft सक्रिय रूप से RDP को अंतिम रूप दे रहा है, और नवीनतम रिलीज़ 10 में आप एक अच्छी गति पर भरोसा कर सकते हैं। ऑटोकैड गति में सहकर्मी Citrix और विंडोज 10 RDP के बीच अंतर का पता नहीं लगा सके।

Windows 10 में
दूरस्थ AVC- आधारित RDP कोडक के विकास के बारे में एक अच्छा लेख है 10 दूरस्थ डेस्कटॉप प्रोटोकॉल (RDP) 10 में AVC / H.264 सुधार Windows 10 और Windows Server 2016 तकनीकी पूर्वावलोकन

मिलान हार्डवेयर एन्कोडिंग के साथ AVC को इवेंट लॉग में देखा जा सकता है (अधिक जानकारी के लिए लेख ऊपर देखें) ):

मैं केवल इतना ध्यान देता हूं कि h6464 4: 4: 4 के साथ भी विकृति की समस्या है। यदि आप PowerShell ISE में काम करते हैं तो यह तुरंत आपकी आंख को पकड़ लेता है - त्रुटि पाठ अप्रिय विकृति के साथ प्रदर्शित होता है। इसके अलावा, स्क्रीनशॉट और फोटो में सब कुछ ठीक है। जादू।

एवीसी के काम का एक अप्रत्यक्ष संकेत समय-समय पर कोनों में हरे वर्ग दिखाई देते हैं।

एवीसी और ताजा बिल्ड में हार्डवेयर कोडिंग बॉक्स से बाहर काम करना चाहिए, लेकिन समूह नीति कभी भी अतिरेक नहीं होती है:

यह देखते हुए कि एवीसी एक वीडियो कार्ड के साथ हार्डवेयर-एन्कोडेड है, वीडियो ड्राइवरों को अपडेट करना एक अच्छा विचार है।

समस्याओं के बारे में

XP और Vista

यदि समस्या Windows XP या Vista पर होती है, तो प्रोटोकॉल को पहले संस्करण 7 में अपडेट करने का प्रयास करें (लेख की शुरुआत में लिखा गया है)। CredSSP समर्थन सक्षम करने के लिए सुनिश्चित करें। Microsoft ने पहले ही साइट पर लेख हटा दिए हैं, लेकिन इंटरनेट याद रखता है ।

यदि यह मदद नहीं करता है, "डॉक्टर मुर्दाघर को बोलता है, तो मुर्दाघर को।" ऑपरेटिंग सिस्टम ने पिछले 15 वर्षों में क्या अनुभव किया है, इसके बारे में सोचना भी बेहतर नहीं है।

NLA

कभी-कभी यह सर्वर पर NLA को अक्षम करने में मदद करता है। यह कारण बाहर काम नहीं किया, घर कारों सभी अलग हैं।

NTLM

कुछ क्लाइंट NTLMv1 का उपयोग करके लॉग इन करने का प्रयास करते हैं। कारण अलग हैं, लेकिन आप इसे क्लाइंट पर इस तरह से ठीक कर सकते हैं:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000003

रिबूट की आवश्यकता है।

यदि आप ~~युवा हैं और निर्भीकता से~~ डरते हैं, तो एक और कट्टरपंथी समाधान है - रिमोट डेस्कटॉप गेटवे पर चैनल बाइंडिंग को अक्षम करना

HKLM\Software\Microsoft\Windows NT\CurrentVersion\TerminalServerGateway\Config\Core
Type: REG_DWORD
Name: EnforceChannelBinding
Value: 0 (Decimal)

आपको यह नहीं करना है लेकिन हमने किया। :-) एक ग्राहक के लिए जिसने (गलत, जोर नहीं) जोर दिया कि NTLMv1 को वर्कस्टेशन पर उसकी आवश्यकता थी। मुझे नहीं पता, शायद SP के बिना NT4 पर सर्वर अभी भी संचालन में हैं।

विंडोज 10 में आरडीपी 8+ को अक्षम करना

यदि बाकी सभी विफल हो जाते हैं और विचार बाहर निकलते हैं, तो आप आरडीपी प्रोटोकॉल को संस्करण 7 में डाउनग्रेड करने के लिए अनिर्दिष्ट कुंजी का उपयोग कर सकते हैं।

[HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client]
"RDGClientTransport"=dword:00000001

मैंने खुद ऐसा नहीं किया, और मैं आपको सलाह नहीं देता। लेकिन किसी के लिए, वे लिखते हैं कि यह मदद करता है।

DrWeb

Dr.Web SpiderGate घटक कनेक्शन को प्रतिबंधित कर सकता है। इस स्थिति में, एक त्रुटि वापस आ जाती है:

Dr.Web आँकड़ों में एक प्रविष्टि होगी:

इस लेख पर टिप्पणियों में, Dr.Web कर्मचारी ने मुझसे संपर्क किया और हमारी समस्या को एंटी-वायरस डेटाबेस के अगले अद्यतन में हल कर दिया गया।
यदि आपके पास एक ही त्रुटि है, तो समर्थन से संपर्क करना सबसे अच्छा है।
एक अस्थायी समाधान के रूप में, आप अपने RDGW के URL को अपवादों में जोड़ सकते हैं:

और केवल तभी जब उसने स्पाइडर गेट घटक को पूरी तरह से अक्षम करने में मदद नहीं की ।

सिस्टम प्रॉक्सी मैं

कुछ कंपनी के डिकम्पोज्ड कंप्यूटर से मिला जहां एक स्थानीय TMG को सिस्टम प्रॉक्सी के रूप में पंजीकृत किया गया था और RDGW से कनेक्शन काम नहीं किया। इसे इस तरह तय किया जा सकता है:

netsh winhttp show proxy && netsh winhttp reset proxy

स्विचिंग कीबोर्ड लेआउट

कभी-कभी अतिरिक्त लेआउट आते हैं। आप क्लाइंट से फ़ॉरवर्डिंग को अक्षम कर सकते हैं

[HKLM\System\CurrentControlSet\Control\Keyboard Layout]
"IgnoreRemoteKeyboardLayout"=dword:00000001

DPI की समस्याएं

क्लाइंट मशीन से स्केलिंग आती हैं, और अगर यह एक होम लैपटॉप पर 125% खर्च होती है, तो यह एक काम करने वाली मशीन पर समान होगी। सर्वरों पर, इसे बंद किया जा सकता है, लेकिन वर्कस्टेशन पर मुझे यह नहीं पता चला कि कैसे। लेकिन विंडोज 10 ऐप स्टोर में एक "आधुनिक" क्लाइंट है ।

आप इसमें DPI कॉन्फ़िगर कर सकते हैं:

RDGW के साथ प्रवेश द्वार की निगरानी कैसे करें

एक प्रदर्शन काउंटर "टीएस गेटवे \ करेंट कनेक्शंस" है, जो कि एक छोटी सी बगिया है यदि कोई कनेक्शन नहीं है या सर्वर ने लंबे समय तक रिबूट नहीं किया है। यह बिल्कुल कनेक्शन की संख्या दिखाता है, लेकिन जैसा कि हम याद करते हैं, HTTP + UDP के लिए कम से कम दो हैं, और शायद अधिक। इसलिए, यह कर्मचारी कनेक्शन की संख्या का पूरी तरह से उद्देश्य सूचक नहीं है।

एक WMI वर्ग Win32_TSGatewayConnection है। इसकी सामग्री आपको दूरस्थ डेस्कटॉप गेटवे के मॉनिटरिंग सेक्शन में दिखाई देती है।

इसके साथ, कनेक्शन की संख्या की अधिक सटीक गणना की जा सकती है:

Get-WmiObject -class "Win32_TSGatewayConnection" -namespace "root\cimv2\TerminalServices" 
|?{$_.transportprotocol -ne 2}|select username,connectedresource|sort username|Get-Unique -AsString| measure|select -ExpandProperty count

बस मनोरंजन के लिए एक रिमोट डिस्प्ले एनालाइज़र उपयोगिता है । मुफ्त संस्करण ने मुझे कुछ भी उपयोगी नहीं दिखाया, लेकिन अचानक यह किसी के काम आएगा।

लेकिन क्या ठीक ट्यूनिंग के बारे में, कुछ दर्जन सत्र मापदंडों को ट्यूनिंग?

पेरेटो सिद्धांत यहां उपयुक्त है: 20% प्रयासों का परिणाम 80% है। यदि आप परिणाम के शेष 20% में अपना समय निवेश करने के लिए तैयार हैं - उत्कृष्ट। बस ध्यान रखें कि जब आप विंडोज 7 में एक प्रोटोकॉल स्थापित करने के बारे में एक लेख पढ़ते हैं, तो आप नहीं जानते कि लेखक ने किस प्रोटोकॉल के बारे में लिखा है - 7, 8 या 8.1। जब आप किसी रिलीज़ को निर्दिष्ट किए बिना विंडोज 10 के बारे में पढ़ते हैं, तो समस्याएं समान होती हैं। उदाहरण के लिए, वे लिखते हैं कि विंडोज 10 के नए बिल्ड में, AVC / h.264 कोडेक बदलकर RDPGFX_CODECID_AVC444 V2 और Windows Server 2016 RDPGFX_CODECID_AVC444 हो गया है।

इन सभी युक्तियों में, हम केवल दो सेटिंग्स का उपयोग करते हैं:

16 बिट रंग, आप इसके बारे में एमएस आरडीपी प्रदर्शन / बैंडविड्थ उपयोग लेख में पढ़ सकते हैं
फ़ॉन्ट चौरसाई फ़ॉन्ट चौरसाई अक्षम करना : i: उपरोक्त लेख में 0 या दूरस्थ ट्यूशन दूरस्थ डेस्कटॉप सत्र होस्ट का प्रदर्शन

मुझे संदेह है कि वे कोई ठोस परिणाम देते हैं।

इसलिए हम लेख के अंत में आए हैं। मैं छोटा होना चाहता था, लेकिन यह हमेशा की तरह चल निकला। मुझे खुशी है कि अगर ये सुझाव किसी को समय बचाने में मदद करते हैं या अपने बुनियादी ढांचे के विन्यास में सुधार करते हैं।

Microsoft दूरस्थ डेस्कटॉप के साथ काम को बेहतर कैसे बनाया जाए

RPC-HTTP को HTTP पर अपग्रेड करें

विंडोज एक्सपी या विस्टा

HTTP को HTTP + UDP में अपग्रेड करें

समस्याओं के बारे में

RDGW के साथ प्रवेश द्वार की निगरानी कैसे करें

More articles: