Порядок настройки сервера RDP

1. Активация лицензии на сервер (KMSAuto++)
2. Установка службы RDP.
   В диспетчере серверов добавляем роль "Службы удаленных рабочих столов", в службах ролей добавляем "Лицензирование удаленных рабочих столов" и "Узел сеансов удаленных рабочих столов".
3. Установка параметров лицензирования удаленных рабочих столов.
   В локальных групповых политиках (gpedit.msc) в разделе «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Службы удаленных рабочих столов» > «Узел сеансов удаленных рабочих столов» > «Лицензирование» параметр "Использовать указанные серверы лицензирования удаленных рабочих столов" устанавливаем "Задана" и указываем "localhost", включаем параметр "Задать режим лицензирования удаленных рабочих столов" и указываем "На устройство".
4. Активация сервера лицензирования.
   В «Пуск» > «Средства администрирования Windows» запускаем "Диспетчер лицензирования удаленных рабочих столов" и правым кликом по серверу запускаем активацию.
   Метод подключения - "Авто", имя - "Name", фамилия - "LastName", организация - "Company", страна - "Россия". Дополнительные сведения не заполняем.
   Далее запускаем мастер установки лицензий. Лицензия - «Соглашение «Enterprise Agreement», номер соглашения - "4965437" (дополнительные варианты: 6565792, 5296992, 3325596, 4526017), указываем версию продукта, тип лицензии - "На устройство" и количество лицензий (100).
5. Добавление компоненты клиент telnet.
6. Сервис мониторинга подключений.
   Размещение D:\Autoload со следующими вложенными папками: bat, exe (+logger.exe), log.
7. Скрипты автообмена.
   Размещение папки D:\Автообмен с соответствующим серверу содержимым (папки филиала со скриптами, ЛогЗакрытия, ОбработкиДляЗапуска, blockALL.bat).
8. Папка с файлами обменов.
   Создание папки "Обмены", с вложенными филиалами. Указание во всех базах в планах обмена.
9. Установка Tricerat ScrewDrivers 7.1.3.18595.
   ⚠ Внимание: Использование ScrewDrivers с отключением стандартного механизма проброса принтеров требует обязательной установки клиента на пользовательский компьютер
   1. При установке сервера указывается сервер лицензирования "1".
   2. Затем скопировать файл "vdp_rdpvcbridge.dll" в "c:\Program Files\Tricerat\ScrewDrivers\Common".
   3. Перезагрузить сервер.
   4. В локальных групповых политиках (gpedit.msc) в разделе «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Службы удаленных рабочих столов» > «Узел сеансов удаленных рабочих столов» > "Перенаправление принтеров" установить политику "Не разрешать перенаправление для клиентского принтера" в положение "Включена", политику "Использовать в первую очередь драйвер принтера компонента Easy Print..." установить в "Отключена".
   5. В приложении ScrewDrivers Endpoint на сервере сделать следующие настройки:
      1. Add only the client's default printer.
10. Установка клиента Tricerat ScrewDrivers на рабочие станции. Все настройки по умолчанию (можно отключить опции для сканера при установке).
11. Установка RecordTS.
    Порядок установки:
    1. RecordTS-Storage-Server
       
       Запись сессий по умолчанию в папку: c:\ProgramData\TSFactory\StorageServer\data
    2. RecordTS-LicenseServer
    3. RecordTS-Dashboard
    4. RecordTS-Recorder-WVD
12. Настройка дефолтного профиля
    
    1. reg load HKU\DefaultUser "C:\Users\Default\NTUSER.DAT"
    2. Отключите группировку кнопок на панели задач
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v TaskbarGlomLevel /t REG_DWORD /d 2 /f
    3. Отображать все значки в области уведомлений
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer" /v \EnableAutoTray /t REG_DWORD /d 0 /f
    4. Показывать расширения файлов
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t REG_DWORD /d 0 /f
    5. Показывать скрытые файлы
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t REG_DWORD /d 1 /f
    6. Отключить UAC-подсказки на панели задач
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v EnableBalloonTips /t REG_DWORD /d 0 /f
    7. Отключить кнопку "Просмотр задач"
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowTaskViewButton /t REG_DWORD /d 0 /f
    8. Отключить панель поиска
       1. reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Search" /v SearchboxTaskbarMode /t REG_DWORD /d 0 /f
    9. reg unload HKU\DefaultUser
13. Настройка политики отключения бездействующих сеансов.
    В локальных групповых политиках (gpedit.msc) в разделе «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Службы удаленных рабочих столов» > «Узел сеансов удаленных рабочих столов» > «Ограничение сеансов по времени» параметр "Задать ограничение времени для активных, но бездействующих сеансов служб удаленных рабочих столов" устанавливаем "Задана" и указываем "15 минут".
14. Настройка политики установки обновлений.
    В локальных групповых политиках (gpedit.msc) в разделе «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Центр обновления Windows» параметр "Настройка автоматического обновления" устанавливаем "Включена" и указываем "3 - автоматическая загрузка и уведомление об установке".
15. Установка Яндекс.Браузера для организаций
    1. Установить
    2. Скопировать YandexBrowser.admx в C:\Windows\PolicyDefinitions и YandexBrowser.adml в C:\Windows\PolicyDefinitions\ru-RU
    3. Внести изменения в политику (gpedit.msc) «Конфигурация компьютера» > «Административные шаблоны» > «Yandex»:
       1. Яндекс Браузер > Поведение: Настроить автозапуск браузера при включении компьютера = Включено > Никогда
       2. Яндекс Браузер > Другое: Включить фоновый режим работы = Отключено
       3. Яндекс Браузер > Другое: Отключить Алису = Включено
       4. Яндекс Браузер > Интерфейс: Отключить галерею фонов = Включено
       5. Яндекс Браузер > Интерфейс: Отображать боковую панель = Включено > Скрыть
       6. Яндекс Браузер > Интерфейс: Включить группы вкладок = Отключено
       7. Яндекс Браузер > Обмен данными с Яндексом: Разрешить фоновое обновление Браузера = Отключено
       8. Яндекс Браузер > Обмен данными с Яндексом: Разрешить обновления = Отключено
       9. Яндекс Браузер > Обмен данными с Яндексом: Настроить передачу данных через форму обратной связи = Включено > Отключить
       10. Яндекс Браузер > Обмен данными с Яндексом: Передавать анонимную статистику в Яндекс = Отключено
       11. Яндекс Браузер > Обмен данными с Яндексом: Настроить отправку в Яндекс незнакомых слов для проверки правописания = Отключено
       12. Яндекс Браузер > Обмен данными с Яндексом: Разрешить отправлять отчеты о сбоях = Отключено
       13. Яндекс Браузер > Уведомления, обучение и реклама: Включить обучение = Отключено
       14. Яндекс Браузер > Уведомления, обучение и реклама: Настроить напоминание о включении синхронизации = Отключено
       15. Яндекс Браузер > Уведомления, обучение и реклама: Отключить уведомления на экране новой вкладки = Включено
       16. Яндекс Браузер > Уведомления, обучение и реклама: Включить обучающие страницы по эксмериментам = Отключено