Problèmes de ligne visuelle avec Remote Desktop Services et le bureau à distance
Étant donné que l'emplacement physique d'un opérateur peut différer de l'emplacement d'exécution des programmes
FactoryTalk
, Windows
Remote Desktop présente quelques défis pour répondre aux exigences de ligne visuelle.L'installation distante n'est pas supportée
L'installation de
FactoryTalk Services Platform
sur une session Remote Desktop ou un ordinateur distant via un client Remote Desktop n'est pas prise en charge.Identification des ordinateurs lors de l'utilisation de Remote Desktop
Deux politiques systèmes de
FactoryTalk Directory
qui déterminent la manière dont les autorisations sont évaluées pour les clients distants. L'une détermine le nom utilisé pour identifier le client distant et l'autre détermine si le nom du client doit être inclus dans la liste des ordinateurs dans FactoryTalk Directory
. Modifiez ces paramètres de politique dans Propriétés de la politique de sécurité
.Ces politiques sont les suivantes :
- Exiger des comptes d'ouverture de session sur tous les postes clients
- Identifier des clients de serveur de terminal à l'aide du nom de
Lorsque l'option
Exiger des comptes d'ouverture de session sur tous les postes clients
est activée, le nom du client doit être inclus dans la liste des ordinateurs dans FactoryTalk Directory
.
IMPORTANT:
Ces deux politiques ont une incidence considérable sur la sécurité, la journalisation des activités et l'audit. Ne modifiez pas les valeurs par défaut des politiques sans en comprendre les conséquences.
Exiger des comptes d'ouverture de session sur tous les postes clients
Détermine si les ordinateurs clients peuvent accéder à
FactoryTalk
Network Directory sans avoir de compte ordinateur dans FactoryTalk Directory
.Paramètre | Description | Avantage | Inconvénient |
|---|---|---|---|
Enabled | Permet aux utilisateurs de se connecter à FactoryTalk seulement s'ils se connectent à partir d'un ordinateur client qui possède un compte dans FactoryTalk Directory . Même si ce paramètres est défini sur Activé, les clients de Remote Desktop Services peuvent toujours se connecter à FactoryTalk Directory sans avoir de compte ordinateur si la politique Identifier les clients des serveurs terminaux par le nom est réglée sur Ordinateur serveur. | Sécurité plus étroite. Seuls les clients autorisés peuvent accéder au système. | Vous devez ajouter le nom de chaque ordinateur autorisé, y compris les clients distants, à accéder à FactoryTalk Directory . |
Désactivé | Permet aux utilisateurs de se connecter à FactoryTalk à partir de n'importe quel ordinateur client, même si cet ordinateur ne possède pas de compte ordinateur dans FactoryTalk Network Directory. | Lorsque de nombreux ordinateurs clients sont connectés/déconnectés et qu'il n'y a aucun contrôle sur le moment où les nouveaux clients seront connectés au système ou que l'on ne veut pas gérer tous les clients. | Permet à n'importe quel ordinateur de se connecter en tant que client, même s'il ne fait pas partie de FactoryTalk Directory . |
IMPORTANT:
Même si ce paramètre est désactivé, vous devez malgré tout créer des comptes ordinateurs pour tous les ordinateurs hébergeant des serveurs, par exemple
FactoryTalk Linx
, des serveurs de données OPC
, des serveurs d'alarmes et d'événements de points ou des serveurs IHM. Sans les comptes ordinateurs serveurs, il n'est pas possible de configurer les serveurs des ordinateurs clients sur le réseau, car le serveur FactoryTalk
Network Directory ne peut pas trouver ces serveurs sur le réseau sans ces comptes ordinateurs.Identifier des clients de serveur de terminal à l'aide du nom de
Détermine quel nom d'ordinateur identifie les clients se connectant à
FactoryTalk Directory
via Remote Desktop Services. Cette politique détermine également si les ordinateurs clients qui se connectent via Remote Desktop Services nécessitent d'avoir un compte ordinateur dans FactoryTalk Directory
.Paramètre | Description | Avantage | Inconvénient |
|---|---|---|---|
Ordinateur serveur | Permet aux ordinateurs clients de se connecter via Remote Desktop Services sans nécessiter de compte dans FactoryTalk Directory , même si la politique Exiger des comptes d'ouverture de session sur tous les postes clients est définie sur Activé . Cela est possible car les clients Remote Desktop sont identifiés par le nom du serveur Remote Desktop et ce serveur doit toujours avoir un compte configuré dans FactoryTalk Directory . | Il n'est pas nécessaire d'ajouter le nom de chaque client Remote Desktop à FactoryTalk Directory . | Tout ordinateur peut utiliser un client Remote Desktop pour effectuer des opérations à distance dans le système. Les clients Remote Desktop sont identifiés par le nom du serveur Remote Desktop. Les actions sont donc consignées à l'aide du nom du serveur au lieu du nom du client, de sorte que les actions de dépannage et d'audit peuvent s'avérer plus difficiles. |
L'option Exiger des comptes d'ouverture de session sur tous les postes clients est définie sur Activé | Les ordinateurs clients doivent disposer de comptes ordinateurs dans FactoryTalk Directory pour accéder aux applications FactoryTalk . | Sécurité plus étroite. Seuls les clients autorisés peuvent accéder au système, même à l'aide de Remote Desktop. Toutes les activités sont enregistrées à l'aide du nom du client. | Vous devez ajouter à FactoryTalk Directory le nom de chaque ordinateur autorisé, notamment les clients Remote Desktop. |
L'option Exiger des comptes d'ouverture de session sur tous les postes clients est définie sur Désactivé | Les ordinateurs clients n'ont pas besoin de comptes ordinateurs dans le FactoryTalk Directory pour accéder aux applications FactoryTalk . Les ordinateurs clients sont automatiquement inclus dans le groupe d'ordinateurs « Tous les ordinateurs ». Cette combinaison de paramètres est utile pour l'enregistrement des diagnostics car le nom de l'ordinateur client d'où viennent les actions peut être enregistré. | Il n'est pas nécessaire d'ajouter le nom de chaque client Remote Desktop à FactoryTalk Directory . Le nom du client Remote Desktop est utilisé pour la journalisation et les audits. Seules les autorisations qui s'appliquent au groupe « Tous les ordinateurs » s'appliquent aux clients qui ne sont pas inclus dans le répertoire. Vous pouvez toujours ajouter des noms de clients individuels au système et fournir à ces ordinateurs des autorisations supplémentaires. | Tout ordinateur connecte un client au système. Cela inclut les clients lourds ainsi que les clients Remote Desktop. |
Réutilisation d'une session
Remote Desktop Services permet à un utilisateur de se reconnecter à une session Remote Desktop existante à partir d'un autre ordinateur sans déconnecter ou mettre fin à la session d'origine. Si la politique de sécurité
Identifier les clients des serveurs terminaux par le nom
est définie sur Client terminal
, il est possible que le nom de l'ordinateur client d'une session Remote Desktop donnée soit modifié. Pour résoudre ce problème, définissez la politique Identifier les clients des serveurs terminaux par le nom
sur Ordinateur serveur.
Fournir une réponse