Remote Desktop Server Hizmetinde, varsayılan olarak bir kullanıcı uzak oturum açtığında tam Windows masaüstüne erişimi verilmekte ve bu erişim yöntemi de Remote Desktop Session host sunucusu üzerinde performans ve güvenlik açıklarını beraberinde getirmekte.
Windows Server 2008 ile birlikte RemoteAPP teknolojisi hayatımıza girdi ve artık kullanıcılarımıza tam windows masaüstü erişimi yerine uygulama seviyesinde erişim verebilir duruma geldik. RemoteAPP ile birlikte artık kullanıcılar tam windows masaüstü erişimi yapmamakta sadece kullanacakları uygulamaları Remote Desktop Server hizmeti üzerinden çağırmakta.
RemoteAPP teknolojisi Remote Desktop Server mimarisine güvenlik ve performans kazandırdı. Fakat RemoteAPP teknolojisi El-terminali gibi sınırlı özelliklere sahip RDP Clientlar üzerinde desteği sınırlıdır.
Remote Desktop el terminali
El terminalleri sahip oldukları mimari gereği tek düzey çalışan ve Remote Desktop Server üzerinde belirli uygulamaları çalıştıran aygıtladır. RDP Client versionları El-Terminali firmware sürümüne bağlı olmakta ve genellikle üretici tarafından belirlenmektedir. Yönetimi zor desteği sınırlı ve RemoteAPP mimarisi de bu cihazlarda desteklenmez…
Remote Desktop ortamlarında El-terminalleri genellikle stok, depo gibi basit uygulamalar için kullanılırken tam Windows masaüstü erişimi ve RemoteAPP çözümü, Office uygulamaları, e-posta uygulamaları, iş zekası ve hatta üç boyutlu grafik uygulamalarını da desteklemektedir.
El-Termianalleri basit uygulamaları kullanmakta ama sahip olduğu mimari gereği RemoteAPP mimarisini desteklememekte. Tam bir çelişki… Durum bu şekilde olunca El-terminaline sahip kullanıcılara tam Windows masaüstüne erişimi vermek kaçınılmaz.
Windows Server 2012 ‘e kadar el-terminaline sahip kullanıcılara tam Windows masaüstüne erişimi vermekte ve bu kullanıcılar için Remote Desktop Server üzerinde güvenlik sıkılaştırma çalışmalarını da yapmaktaydık. Bu işlemler El-terminalini kullanıcılarının uygulama sayısı birden fazla ise yapılmaktaydı.
Remote Desktop Startup Environment
El-terminali kullanıcısı sadece tek bir uygulama kullanacaksa Remote Desktop Startup Environment işlemlerini yapmakta ve bu özellik ile karmaşık ve bir o kadar da iş eforu gerektiren güvenlik sıkılaştırma çalışmalarını yapmıyorduk. İşlemler çok çabuk yapılmakta ve Remote Desktop ortamlarında performansı da kazandırmaktaydık.
Remote Desktop Startup Environment
Remote Desktop Startup Environment özelliği ile Uzak Masaüstü Hizmetleri oturumunda kullanabileceği tek bir program belirliyorduk ve kullanıcı uzak oturumda oturum açtığında Başlat menüsü ve Windows Masaüstü görüntülenmeden sadece uygulamasını kullanabiliyordu.
Remote Desktop Session Settings
Kullanıcı işlemlerini tamamladıktan sonra ve uygulamayı kapattıktan sonra belirlemiş olduğumuz politikalat devreye giriyor ve bu politikalat sonrasında Remote Desktop Session Host sunucuların da performans kaybı da önleniyordu.
Bu özellik 2016 sunucusunda kaldırıldı ve artık tam bir Masaüstü Oturumu başlatılıyor. Windows Server 2016 ve sonrasında bu özellik kullanılmak istenildiği zaman Remote Desktop Session Host sunucuları legacy mod da çalıştırılması için bir register anahtarı bulunmakta. Girecek olduğumuz bu register değeri sonrasında RDP profil bilgileri Active Directory üzerinden çekilecektir.
Kaynak : https://docs.microsoft.com/en-US/troubleshoot/windows-server/remote/remote-connection-manager-changes
