1. Protezione
• Aggiungere il proprio nome al gruppo Utenti desktop remoto del computer.
In questo modo sarà possibile accedere al computer in modalità remota senza connettersi come amministratore. È consigliabile non aggiungere il proprio nome al gruppo Administrators ed evitare di utilizzare il computer mentre si è connessi come amministratore, se non per eseguire operazioni riservate agli amministratori. Per la maggior parte delle operazioni è sufficiente accedere al sistema come membro del gruppo Users o Power Users. Qualora sia necessario eseguire un’operazione riservata esclusivamente a un amministratore, effettuare l’accesso in qualità di amministratore, eseguire l’operazione, quindi chiudere la sessione. Per ulteriori informazioni, vedere Motivi per i quali non è consigliabile utilizzare il computer con privilegi di amministratore.
• Richiedere a tutti i membri del gruppo Utenti desktop remoto di connettersi con una password complessa.
È particolarmente importante se il computer è connesso direttamente a Internet. Per ulteriori informazioni, vedere Strong passwords.
• Installare la versione più recente di Connessione desktop remoto.
Se si utilizza il client Servizi terminal a 32 bit di Windows 2000, è consigliabile eseguire l’aggiornamento a Connessione desktop remoto di Windows Server 2003.
2.Amministrazione remota
• Coordinare le operazioni di amministrazione remota con altri amministratori
La funzionalità Desktop remoto dei sistemi operativi della famiglia Windows Server 2003 non ha lo scopo di offrire un ambiente multiutente gestito. Tramite le due connessioni remote e la console, questa funzionalità consente la collaborazione tra gli utenti, ma non è stata sviluppata allo scopo di consentire l’acceso generale e simultaneo a più amministratori. In particolare, è importante assicurarsi che gli amministratori non eseguano contemporaneamente applicazioni potenzialmente in grado di distruggere le risorse. Ad esempio, due amministratori che tentano di riconfigurare il sottosistema del disco possono compromettere il lavoro l’uno dell’altro o, peggio ancora, distruggere i dati. Utilizzare lo strumento Gestione Servizi terminal o l’utilità della riga di comando Query user per rilevare la presenza di altri amministratori.
Per aprire Gestione Servizi terminal, fare clic sul pulsante Start, scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione e quindi su Gestione Servizi terminal.
3.Amministrazione remota non è in modalità di esecuzione dell’applicazione
Per garantire prestazioni ottimali di molte applicazioni di uso generale in una sessione remota, è necessario eseguire un’installazione speciale, installare script o eseguire operazioni specifiche di gestione dell’ambiente. Servizi terminal offre queste funzionalità quando si installa Terminal Server, tuttavia non sono disponibili per Desktop remoto per amministrazione. Per requisiti di accesso remoto delle applicazioni e desktop generali, utilizzare un server dedicato con Terminal Server installato.
• Configurare la sessione di desktop remoto affinché venga disconnessa quando la connessione viene interrotta
Si tratta dell’impostazione predefinita ed è particolarmente importante se si eseguono aggiornamenti del sistema su connessioni di rete non affidabili. Se una sessione viene interrotta in seguito a un problema di rete, la sessione entra in uno stato disconnesso e continua ad eseguire i processi in esecuzione prima dell’interruzione. Se la sessione è stata configurata in modo che venga reimpostata all’interruzione della connessione, tutti i processi in esecuzione vengono interrotti. Questo è approssimativamente quanto accade quando si interrompe un’applicazione mediante Termina operazione.
• Configurare i timeout di reimpostazione e disconnessione
Poiché non è possibile mantenere più di due sessioni remote, è possibile che agli amministratori remoti venga impedito di accedere a un server se due sessioni remote (con account utente diversi) si trovano in uno stato attivo o disconnesso. Quando si configurano i timeout di disconnessione, è fondamentale che le sessioni disconnesse non vengano reimpostate troppo presto. Per questo motivo, potrebbe essere utile eseguire operazioni di amministrazione remota che non possono essere reimpostate inavvertitamente attraverso un account amministratore condiviso come un account per computer locali. È possibile utilizzare la scheda Proprietà account per configurare l’account in modo che non venga reimpostato dopo la disconnessione.
4.Da ricordare:
• È possibile che le impostazioni Criteri di gruppo abbiano la priorità sulle impostazioni contenute nella scheda Proprietà dell’account utente.
• L’utilizzo di un account amministratore condiviso non consente di tenere traccia dei singoli amministratori che utilizzano il computer.
• Evitare operazioni che richiedono riavvii
Alcune operazioni, ad esempio aggiornamenti del sistema e avanzamenti di livello del controller di dominio, richiedono il riavvio al loro completamento. L’esecuzione di queste operazioni in una sessione di desktop remoto non presenta problemi, tuttavia ricordare che la presenza di un disco floppy nell’unità o un settore di avvio danneggiato sul disco potrebbe impedire il riavvio del server. Pertanto, è consigliabile non riavviare in modalità remota i server principali, a meno che non si abbia la possibilità di intervenire direttamente sul server quando si verifica un problema.
• Evitare di fare affidamento sui messaggi console del server
Non è possibile visualizzare i messaggi console del server quando si accede mediante Servizi terminal, a meno che non si sia connessi alla sessione console. È pertanto opportuno controllare i registri eventi del server anziché fare affidamento su un messaggio pop-up di sistema.
• Collaborazione tra amministratori
Mediante Gestione Servizi terminal è possibile controllare in modalità remota un’altra sessione Servizi terminal. Tuttavia, non è possibile interagire con la console da Gestione Servizi terminal.
[technet2.microsoft.com]
14 Febbraio 2008
blogTecnico.com Redazione 
Giudizio degli utenti:Vota 
100/100 31355 visualizzazioni
100/100 
90/100 
