Serwer terminali RDS na serwerze dedykowanym: jak udostępnić firmie programy przez pulpit zdalny
Program finansowo-księgowy zainstalowany na komputerze w biurze, baza ERP na serwerku pod biurkiem i pracownicy, którzy coraz częściej pracują z domu lub z oddziału. W wielu firmach dostęp do tych aplikacji wygląda dziś jak zestaw obejść: zdalne przejmowanie pulpitu kolegi, kopiowanie plików na pendrive, VPN do jednego komputera. Uporządkowaną alternatywą jest serwer terminali RDS — jedna maszyna z systemem Windows Server, na której działają aplikacje, a użytkownicy łączą się z nimi przez pulpit zdalny.
Poniżej wyjaśniamy, kiedy takie rozwiązanie ma sens, jak je bezpiecznie wystawić, jak policzyć licencje i jak dobrać serwer dedykowany do liczby użytkowników.
Czym jest serwer terminali RDS i dla kogo ma sens
RDS (Remote Desktop Services) to rola systemu Windows Server, która pozwala wielu użytkownikom jednocześnie pracować na tym samym serwerze — każdy w swojej sesji, z własnym pulpitem lub tylko z wybranymi aplikacjami. Na komputerze pracownika wystarczy klient pulpitu zdalnego. Program, baza danych i pliki fizycznie zostają w jednym miejscu.
Serwer terminali sprawdza się szczególnie wtedy, gdy:
- firma korzysta z aplikacji desktopowych (systemy księgowe, ERP, magazynowe, kadrowo-płacowe), które nie mają wygodnej wersji przeglądarkowej,
- kilka lokalizacji lub pracownicy zdalni muszą pracować na tej samej bazie danych,
- dane nie powinny trafiać na prywatne laptopy — pracownik widzi obraz ekranu, ale pliki nie opuszczają serwera,
- dział IT chce aktualizować program raz, a nie na każdym stanowisku osobno.
Nie jest to natomiast dobry wybór dla aplikacji graficznych wymagających mocnego GPU na każdego użytkownika ani dla pojedynczej osoby, której wystarczy zwykły dostęp do plików.
Najczęstszy błąd: pulpit zdalny wystawiony prosto do internetu
Port pulpitu zdalnego otwarty na publicznym adresie IP to jedno z najczęściej skanowanych i atakowanych wejść do firmowych sieci. Próby odgadywania haseł zaczynają się zwykle w ciągu godzin od uruchomienia usługi. Dlatego serwer terminali warto projektować tak, by nie był bezpośrednio dostępny z internetu:
- VPN lub brama pulpitu zdalnego (RD Gateway) — użytkownik najpierw uwierzytelnia się w bezpiecznym kanale, a dopiero potem łączy z serwerem. Sam port RDP pozostaje zamknięty dla świata.
- Uwierzytelnianie dwuskładnikowe — konto do pulpitu zdalnego to jedno z pierwszych, które powinno dostać drugi składnik. Szerzej piszemy o tym w artykule Uwierzytelnianie dwuskładnikowe: od których kont zacząć.
- Uwierzytelnianie na poziomie sieci (NLA) i blokada konta po serii nieudanych logowań.
- Rozdzielenie ról — baza danych aplikacji nie musi mieć publicznego adresu. Jeśli serwer bazodanowy stoi osobno, połącz go z serwerem terminali siecią wewnętrzną, jak opisujemy w tekście Twoja baza danych nie powinna mieć publicznego adresu IP. W ofercie SDC prywatna sieć wewnętrzna 1 Gb/s to usługa dodatkowa za 25 zł netto miesięcznie za port.
Ochrona anty-DDoS po stronie data center pomaga utrzymać dostępność łącza, ale nie zastąpi dobrze zamkniętego dostępu do samego serwera.
Licencje RDS: na użytkownika czy na urządzenie
To element, który najczęściej zaskakuje przy pierwszej fakturze. Poza licencją samego Windows Server każdy, kto łączy się z serwerem terminali, potrzebuje licencji dostępowej do usług pulpitu zdalnego. W usługach dodatkowych SDC jest to pozycja RDS SAL — 45 zł netto miesięcznie za jednego użytkownika lub jedno urządzenie, rozliczana za każdy rozpoczęty miesiąc kalendarzowy.
Jak wybrać model?
- Na użytkownika — opłaca się, gdy jedna osoba łączy się z kilku urządzeń (komputer w biurze, laptop w domu, tablet). Uwaga: przy Windows Server 2019 licencjonowanie na użytkownika wymaga usługi Active Directory.
- Na urządzenie — opłaca się, gdy kilka osób zmianowo korzysta z tego samego stanowiska, np. w magazynie lub na recepcji. W Windows Server 2019 Standard to model domyślny.
Przy dziesięciu użytkownikach koszt licencji dostępowych jest porównywalny z ceną samego serwera, dlatego warto policzyć go na etapie planowania. Pełne zestawienie dopłat do licencji Microsoft opisaliśmy w artykule Windows Server, SQL i panel — ile naprawdę dopłacisz do serwera dedykowanego?.
Jak dobrać serwer dedykowany pod wielu użytkowników
Na serwerze terminali wszyscy użytkownicy dzielą te same zasoby, więc parametry dobiera się do szczytu, a nie do średniego obciążenia — na przykład do poniedziałkowego poranka, gdy cały zespół loguje się jednocześnie.
- Pamięć RAM — każda sesja zajmuje pamięć, a przeglądarka i pakiet biurowy w sesji potrafią zużyć więcej niż sam program ERP. Lepiej mieć zapas niż walczyć z wolnym działaniem w godzinach szczytu.
- Procesor — liczy się zarówno liczba rdzeni (wiele równoległych sesji), jak i taktowanie (szybkość reakcji interfejsu). Pamiętaj, że Windows Server Standard licencjonuje się od rdzeni — w SDC minimum to licencja 8-rdzeniowa na procesor (120 zł netto miesięcznie), a każde kolejne 2 rdzenie to 30 zł netto.
- Dyski — logowanie wielu osób naraz i praca na bazie danych mocno obciążają operacje wejścia/wyjścia. Szybkie dyski NVMe wyraźnie skracają czas logowania i odpowiedzi programu.
W katalogu serwerów dedykowanych SDC znajdziesz ponad 20 linii — od podstawowych konfiguracji po linie z procesorami AMD EPYC i dwoma dyskami NVMe klasy enterprise. Każdy serwer można przez 7 dni przetestować bez opłaty aktywacyjnej, co przy serwerze terminali jest bardzo praktyczne: możesz sprawdzić wydajność na realnym obciążeniu, zanim przeniesiesz cały zespół.
Kopie zapasowe, profile i drukowanie
Serwer terminali skupia w jednym miejscu programy, bazy i dokumenty całej firmy. To wygoda, ale też pojedynczy punkt, którego awaria zatrzymuje wszystkich. Zadbaj o:
- kopie zapasowe poza samym serwerem — w SDC dostępna jest powierzchnia pod backup rozliczana od 0,20 zł netto za GB miesięcznie,
- regularny test odtworzenia — kopia, z której nikt nigdy nie odtwarzał danych, jest tylko założeniem,
- porządek w profilach użytkowników — rozrastające się profile spowalniają logowanie i zajmują miejsce na dysku,
- drukowanie — przekierowanie drukarek z komputera użytkownika działa, ale warto wcześniej sprawdzić sterowniki i zachowanie najczęściej używanych urządzeń.
Podsumowanie
Serwer terminali RDS to sprawdzony sposób, by dać zespołowi dostęp do aplikacji desktopowych z dowolnego miejsca, bez rozsyłania danych po laptopach. Warunki powodzenia są trzy: pulpit zdalny schowany za VPN-em lub bramą z drugim składnikiem uwierzytelniania, licencje policzone przed wdrożeniem i serwer dobrany do szczytowego obciążenia.
Szukasz maszyny pod serwer terminali? Przejrzyj linie serwerów dedykowanych SDC, a licencje Windows Server i RDS SAL dobierz w usługach dodatkowych. Jeśli potrzebujesz konfiguracji szytej na miarę, nasz zespół przygotuje ją indywidualnie.
FAQ – najczęściej zadawane pytania o serwer terminali RDS
Czym różni się serwer terminali od zwykłego pulpitu zdalnego?
Standardowy pulpit zdalny w Windows Server służy głównie do administracji i pozwala na ograniczoną liczbę połączeń. Serwer terminali z rolą RDS umożliwia jednoczesną pracę wielu użytkowników w osobnych sesjach, ale każdy z nich potrzebuje licencji dostępowej RDS.
Czy mogę udostępnić pulpit zdalny bezpośrednio przez internet?
Technicznie tak, ale to jedno z najczęściej atakowanych wejść do firmowych sieci. Bezpieczniej jest schować serwer za VPN-em lub bramą pulpitu zdalnego, włączyć uwierzytelnianie dwuskładnikowe i blokadę konta po nieudanych logowaniach.
Licencja RDS na użytkownika czy na urządzenie — co wybrać?
Licencja na użytkownika opłaca się, gdy jedna osoba łączy się z kilku urządzeń. Licencja na urządzenie sprawdza się przy stanowiskach współdzielonych przez kilka osób. W SDC licencja RDS SAL kosztuje 45 zł netto miesięcznie za użytkownika lub urządzenie.
Czy serwer terminali sprawdzi się przy programie księgowym lub ERP?
Tak, to jedno z najczęstszych zastosowań. Program i baza działają na jednym serwerze, a pracownicy z biura, oddziałów i domu korzystają z nich jednocześnie. Przed wdrożeniem warto sprawdzić warunki licencyjne samego programu dla pracy w środowisku terminalowym.
Jak sprawdzić, czy serwer wystarczy dla mojego zespołu?
Najlepiej na realnym obciążeniu. Serwery dedykowane SDC można przez 7 dni przetestować bez opłaty aktywacyjnej — w tym czasie zalogujesz kilku użytkowników jednocześnie i ocenisz czas logowania oraz szybkość pracy aplikacji.
Artykuł powstał z wykorzystaniem narzędzi sztucznej inteligencji (AI) pod nadzorem zespołu Sprint Data Center. Grafika ilustracyjna została wygenerowana przez AI.