Доступ к локальным файлам и папкам в сеансе удаленного рабочего стола

Установка Hyper-V Server R2

Первым делом скачиваем свежую версию гипервизора с сайта Microsoft. Скачивать нужно обязательно английскую версию. Во-первых, в русской были некоторые баги, хотя их могли и пофиксить уже, но дело не только в этом. Для автоматизации и упрощения настройки Hyper-V Server 2012 R2 мы будем использовать скрипты, написанные для английской версии, в русской они работать не будут. Я сначала поставил русскую версию, потратил какое-то время, потом плюнул и переустановил систему.

Установка достаточно банальна и ничем принципиально не отличается от любой другой установки windows. Скачивается образ, с него загружается система и устанавливается. В конце установки нас встречает консоль с настройками Hyper-V Server 2012 R2:

Сразу же дам подсказку на случай, если вы Hyper-V Server Configuration console закроете. Запустить снова ее можно командой sconfig. Мне пришлось потратить прилично времени, чтобы найти как это сделать без перезагрузки сервера.

Установка программы FreeFileSync

Скачать программу FreeFileSync вы можете в разделе «Ссылки».

При установке можно выбрать «Локальную» либо «Переносную» версию, которую можно носить на флэшке в случае, если вы, например, не можете установить «Локальную» на рабочем ПК.

Дальше вам могут предложить установить какие-то дополнительные программы, рекомендую снять все галочки.

После установки создается два ярлыка: «FreeFileSync» – это основная программа и «RealTimeSync» – утилита для синхронизации в реальном времени.

Совместное использование файлов и папок через VNC

Хотя Windows поставляется с инструментом RDC, вы можете использовать другое стороннее программное обеспечение для подключения к удаленному рабочему столу для подключения к Windows и другим операционным системам. VNC является одним из наиболее популярных альтернативных протоколов RDP, с различными клиентами для подключения, которые вы можете использовать.

RealVNC — это одна из самых популярных программных комбинаций VNC-сервер-клиент, но она поддерживает передачу файлов только по подписке Professional или Enterprise. Хорошей, бесплатной альтернативой для пользователей Windows является TightVNC , который допускает передачу файлов.

Для этого вам понадобится VNC-сервер, установленный на вашем удаленном рабочем столе. При установке TightVNC обычно устанавливаются как сервер, так и компоненты средства просмотра, если вы не настроите это в процессе установки.

• Если ваш удаленный VNC-сервер настроен, загрузите и установите TightVNC на локальном ПК. После установки откройте TightVNC Viewer и подключитесь к удаленному рабочему столу, введя свой IP-адрес в поле «Удаленный хост», а затем нажмите «Подключиться».
• После подключения щелкните значок «Передача файлов» в строке меню TightVNC.
• В окне TightVNC File Transfer выберите файлы и папки, которые вы хотите переместить из A в B (с локального компьютера на удаленный компьютер или наоборот). Нажмите кнопку >> или <<, чтобы начать передачу. Нажмите Да, чтобы подтвердить, что вы хотите начать передачу.

Как только вы согласитесь начать передачу, выбранные вами файлы и папки начнут копироваться. Если вы хотите отменить передачу, нажмите кнопку « Отмена» в нижней части окна.

Если вы предпочитаете использовать другой клиент, вы можете вместо этого использовать программное обеспечение для передачи файлов, например WinSCP, для перемещения файлов между локальным и удаленным ПК с Windows.

Настройка Work Folder на Windows Server R2

Функционал Work Folders в Windows Server 2012 R2 входит в состав роли File and Storage Services и включить его можно с помощью консоли Server Manager или PowerShell.

При установке функционала Work Folders также будет установлен сервер IIS Web Core, являющийся обязательным компонентом технологии и необходимый для обслуживания клиентов.

После установки функции, нужно открыть консоль Server Manager ->File Server -> Work Folders и указать каталог, в котором будут храниться «Рабочие папки» пользователей.

Следующий шаг – выбор структуры папок. Имена подпапкок (каталоги конечных пользователей сервиса) могут содержать только имена пользователей (псевдонимы) или их полные email адреса.

Затем нужно указать список пользователей и групп, имеющих доступ к данной папке. Если нужно, чтобы у администратора сервера не было доступа к данным пользователей, отметьте флажок «Disable inherited permissions and grant users exclusive access to their files».

Далее необходимо указать будут ли на клиентских устройствах применяться политики защиты данных, такие как шифрование (на клиенте Windows 8.1 используется EFS) и защита данных паролем.

«Рабочие папки» синхронизируется посредством веб сервера IIS по протоколу HTTPS, поэтому для работы придется настроить на IIS шифрование SSL/TLS. После окончания работы мастера, нужно создать новый сертификат типа Web Server Template, содержащий FQDN имя сервера.

1. Если для подключения предполагается использовать внешний домен, необходимо в соответствующей DNS зоне создать CNAME/ A запись.
2. Для предоставления удаленного доступа к Work Folders возможно воспользоваться DirectAccess или новой функцией Windows Server 2012 R2 — Web Application Proxy

Данный сертификат необходимо выбрать в качестве SSLсертификата на сайте IIS.