Andik Susilo Blog's : Terminal Services windows 2008

Create .rdp or .msi (windows Installer package) file and Distributed to all Client

Andik susilo — Thu, 29 Jan 2009 09:42:20 GMT

Pada artikel kali ini saya akan coba untuk me-create .rdp and .msi(windows installer) file yang selanjutnya akan di distribusikan kepada client yang akan menggunakan aplikasi tersebut. Sebelum me-create .rdp and .msi file saya akan membuat folder yang akan di gunakan untuk mendistribusikan semua file-file .rdp atau .msi buka Windows Explorer dan buat folder RemoteApp

Selanjutnya Sahring folder tersebut, Klik kanan folder RemoteApp - Share pada Choose people to share with tambahan group TermServ user ini sebelumnya kita tambahkan pada waktu instalasi Terminal Services RemoteApp pada artikel saya sebelumnya, group ini berisi user-user y ang mempunyai akses untuk menjalankan aplikasi-aplikadi di dalam terminal services.

Sampai di sini saya telah berhasil membuat Folder, men-share folder sekaligus menambahkan group user yang bisa mengaksesnya. Selanjutnya kita akan membuat Organizational Unit yang akan di gunakan untuk menampung user-user dan untuk mengatur Group Policy-nya, salah satunya saya akan Meng-auto Maping Drive untuk folder RemoteApp yang telah saya buat tadi. Buka Group Policy Management dari Start - Administrative Tools - Group Policy Management.

Untuk membuat Organizational Unit klik kanan Domain kemudian pilih New - Organizational Unit selanjutnya saya akan meberi nama TerminalServicesUser. Setelah Organizational Unit tercipta selanjutnya saya akan menambahkan usernya. Klik kanan Organizational Unit TerminalServicesUser - New - User.

Isikan nama user yang ingin di tambahakan pada contoh saya menambahkan Deni Permana dan user loginya dpermana. Setalah user tercipata selanjutnya tambahakan User tersebut ke dalam Group User Remote Desktop (Group ini akan otomatis tercipta ketika menginstall Terminal Services ) dan TermnServ. klik kanan User (Deni Permana) - Properties - pilih tab Member Of - klik tombol Add kemudian tambahan Group User Remote Desktop dan TermnServ

Note : Ketika pertama kali Terminal Services Di install Group User Remote Desktop dan Administrator menjadi default yang bisa konek ke Terminal Services Server.

Setelah Folder dan user tercipta selanjutnya saya akan me-create file .rdp dan .msi dan menaruhnya dalam Folder RemoteApp dan men-share ke semua user yang ada di Organizational Unit TerminalServicesUser. Buka TS RemoteApp Manager dari Start - Administrative Tools - Terminal Services - TS RemoteApp Manager.

Sebelum me-create .rdp dan .msi kita harus menambahkan aplikasi ke dalam terminal services, Coba liat di RemoteApp programs masih belum ada aplikasi di Terminal Services Server untuk itu kita harus menambahkanya, untuk menambahkanya klik Add RemoteApp Programs dari menu Action Sebalah kanan

Muncul halaman Welcome to the RemoteApp Wizzard, selanjutnya langsung klik tombol Next.

Muncul halaman Choose programs to add the RemoteApp list di sini kita dapat menambahkan Aplikasi apa saja yg ingin di tambahkan di Terminal Serices Client, pada contoh ini saya menambahkan aplikasi Calculator, kita juga bisa menambahkan icon pada aplikasi Calculator tersebut dengan mengklik tombol properties. Selanjutnya klik tombol Next.

Muncul halaman Review Setting, pada halaman ini di tampilkan setting-setting apa saja yg telah kita pilih tadi, jika masih ada revisi bisa memilih tombol Back, jika setting dah sesuai selanjutnya klik tombol Finish.

Selanjutnya di RemoteApp Programs sudah ada satu applikasi yaitu Calculator yang kita tambahkan tadi, selanjutnya untuk me-create .rdp file klik kanan pada aplikasi Calculator kemudian pilih Create .rdp File.

Muncul halaman Welcome to the RemoteApp wizzard untuk me-create .rdp file selanjutnya langsung klik tombol Next.

Muncul halaman Specify Package Settings pada Location pilih browse kemudian pilih folder RemoteApp yang telah di buat di depan tadi klok OK, selanjutnya klik tombol Next.

Untuk me-create .msi file langkah-langkanya tidak jauh berbda dengan ketika kita me-create .rdp file, klik kanan pada aplikasi Calculator kemudian pilih Create Windows Installer Package .

Muncul halaman Welcome to the RemoteApp wizzard untuk me-create .msi (microsoft windows installer) file selanjutnya langsung klik tombol Next.

Muncul halaman Specify Package Settings pada Location pilih browse kemudian pilih folder RemoteApp yang telah di buat di depan tadi klok OK, selanjutnya klik tombol Next.

Muncul halaman Configure Distribution Package, di sini kita bisa menentukan letak Shorcut dari aplikasi apakah di Desktop atau juga di Start Menu. Take over client extention maksud dari pilihan ini yaitu mengasosiasikan file-file (extention) yang ada di local untuk menggunakan Program yang terinstall pada Terminal Services Server, contohnya jika di PC lokal kita ada file Excel(.xls) dan di PC tersebut tidak terinstall Miccrosoft Excel maka pilihan ini akan meng-otomatiskan file-file excel untuk menggunakan Microsoft Office yang ada di Terminal Services Server, selanjutnya klik tombil Next.

Setelah me-create .rdp dan .msi file langkah selanjutnya yaitu meng-auto Mapping ke user Terminal Service. Buka Start - Administrative Tools - Group Policy Management.

Pada Group Policy Management Console klik kanan pada Organizational Unit TerminalServicesUser yang telah di baut di depan tadi Create a GPO int this Domain, and link it here..

Beri nama GPO, di sini saya memberi nama RemoteApp selanjutnya klik tombol OK.

Langkah selanjutnya Edit GPO, klik kanan RemoteApp GPO kemudian pilih Edit.

Masuk ke User Configuration - Preferences - Windows Settings - klik kanan Drive Map - New - Mapped Drive .

Masukan Location patch share foldernya \\ServerName\folderShare pada Drive Letter pilih drive yang nanti akan di tampilkan di client, Location aku isinkan \\SERVER2008\RemoteApp dan Drive Letternya Z. Kemudian klik OK.

Sampai di sini konfirgurasi pada Server sudah selesai, Selanjutnya kita akan mencoba menjalankan aplikasi yang ada di Terminal Services dari client, di sini saya menggunakan windows 7, lakukan login dengan user yang kita buat di awal tadi dpermana

Buka windows Explorer, tenyata auto mapping berjalan dengan normal selanjutnya buka RemoteApp(\\Server 2008)(z:).

Klik 2 kali file Calc.rdp

Muncul Windows Security, masukan password user dpermana dan centang pada Remember my credentials, kemudian OK.

Ops muncul error, ternyata user dpermana tidak di ijikan secara langsung untuk mengakses Terminal Services Server padahal di depan kita sudah menambahkan dpermana pada group User Romote Desktop ternyata itu tidak cukup kita juga harus mengijinkan user dpermana untuk konek ke server Terminial Services secara lagsung.

Selanjutnya pindah ke Server dan buka GPMC (Group Policy Management Console) dari Start - Run ketikan GPEDIT.MSC

Masuk ke Computer Configuration - Windows Settings - Windows Rights Assigment - pilih Allow Log On through Terminal Services kemudian klik tombol Add dan tambahkan Group TermnServ - klik OK dan OK lagi.

Agar Group Policy bisa langsung refresh dan server tidak perlu restart buka command dos prompt Start - Run - Cmd kemudian ketikan gpupdate /force

Group Policy telah di refresh selanjutnya pindah ke client dan klik 2 kali pada calc.rdp

OK ternyata calculator sudah bisa kebuka seacara langsung, selesai sudah artkel ini :)

Pada artikel yang akan datang saya akan mencoba untuk instalasi Terminal Services Web Access.

Installing Terminal Services RemoteApp

Andik susilo — Mon, 26 Jan 2009 13:15:10 GMT

Untuk melakukan instalasi Terminal Services RemoteApp Dari Start - Administrative Tools - Server Manager

Klik Roles kemudian pilih add roles selanjutny akan muncul Add roles Wiazard.

Kemudian pilih roles yang akan di intall, karena ingin menginstall Terminal Service RemoteApp pilih Terminal Services kemudian klik Next.

Muncul halaman perkenalan Terminal Services, selanjutnya langsung klik next .

Muncu halaman Select Roles Service karena hanya ingin menginstall Terminal Services RemoteApp kita cukup memilih terminal Services saja, untuk pilihan yang lain akan saya jelaskan di artikel selanjutnya, langsung klik Next.

Muncul halaman Uninstall and Reinstall Application for Compatibility di sini muncul peringatan yang memberitahukan bahwa jika kita menginstall Terminal Services pada server yang telah terinstall aplikasi, kemungkinan ada apalikasi yg tidak berjalan sesuai dengan semestinya, karena itu di sarankan untuk menguninstall aplikasi dan install kembali aplikasi setelah terminal Services di isntall, selanjutnya klik Next.

Muncul halaman Specify Authentication Method for terminal Service di halaman ini kita di beri 2 pilihan untuk Network Level Authentication, Required Network Level Authentication yang artinya hanya Sistem Operasi dan Remote Desktop dengan versi yang sama atau yg lebih baru yang bisa konek ke terminal services, pada saat Windows 2008 server muncul yang bisa menjalankan Terminal Services Windows 2008 dan Windows Vista dengan RDC versi 6.0 atau yang lebih baru lagi. Do not required Network Level Authentication pilihan ini memberikan kekurangan pada sisi security, jika di dalam organisasi atau perusahaan masih banyak menggunakan Sistem Operasi dan Remote Desktop versi lama bisa menggunakan pilihan ini, karena pilihan ini mengijinkan Remote Desktop Client dengan versi lama atau baru bisa konek ke terminal Services Server. Karena saya ingin semua versi Remote Desktop Client bisa menjalankan Terminaal Services maka saya pilih Do not required Network Level Authentication dan selanjutny klik Next.

Muncul halaman Specify Licensing Mode di halaman ini di jelaskan bahwa untuk dapat konek ke Terminal Service Server kita harus mempunyai Terminal Services CAL (Client Access License). ada 3 Pilihan, Configure Later pilihan ini di maksudkan untuk melakukan konfigurasi Licensing pada waktu yang akan datang atau juga percobaan (dalam lab), kita di beri waktu 120 hari untuk melakukan konfigurasi apakah memutuskan untuk memakai Licensing Per Device atau Per User. untuk melakukan konfigurasi di kemudian hari bisa menggunakan Terminal Services Confirguration tool atau dari Group Policy. Per Device Pilihan ini artinya setiap Device yang konek ke Terminal Services Server harus mempunyai Terminal Services CAL. Per User pilihan ini artinya setiap User yang konek ke Terminal Services Server membutuhkan Terminal Services CAL. Karena saya ingin melakukan konfigurasi licensing di kemudian hari maka saya pilih Configure Later. Selanjutnya klik Next.

Muncul Select User Groups Allowed Access To This Terminal Server halaman ini berfungi untuk menambahkan Group atau User yang dapat konek ke Terminal Services Server, group Administrator otomatis di tambahkan. Selanjutnya pilih tombol Add.

Pada Gambar tersebut saya menambahkan Group TermnServ, dimana di dalam group TermnServ tersebut berisi user-user yang nantinya di ijinkan konek ke Terminal Services Server, sebenarnya kita juga bisa langsung menambahkan user secara langsung tetapi itu bukan merupakan Best Practise, justru memakan banyak waktu jika harus menambahkan user satu persatu selain itu juga susah dalam administrasi user berikutnya. Contoh, misal User A,B dan C yang sebelumnya di ijinkan untuk konek ke Terminal Services Server selanjutnya karena kebijakan dari perusahaan User A,B dan C tidak dibolehkan konek ke Terminal Services Server lagi, karena itu kita harus mengeluarkan User A,B dan C, kita tinggal buka Active Directory User and Computer dan mengelurkan dari Group TermnServ tanpa harus membuka Terminal Services Manager, begitu juga sebaliknya dengan penambahan user kita tinggal menambahkan user ke Group TermnServ. Selanjutnya klik Next.

Muncul halaman Confirm Installation Selection, halaman ini memperlihatkan pilihaan-pilihan apa saja yang telah kita pilih, selanjutnya untuk melakukan isntalasi klik Install.

Muncul halaman Installation Progress, halaman ini memperlihatkan proses instalasi yang di tandai dengan progress bar, tunggu proses sampai selesai selanjutnya muncul halaman seperti berikut :

Muncul halaman Installation Result, halaman ini menginformasikan bawah proses instalasi telah selesai dan kita di haruskan untuk me-restart Server, klik tombol Yes, sejauh ini ini instalasi Terminal Services RemoteApp telah selesai. Selanjutnya kita dapat melakukan administrasi Terminal Service RemoteApp dari Start - Administrative Tools - Terminal Services - TS RemoteApp Manager

Proses Instalasi Terminal Services RemoteApp telah selesai, selanjutnya kita tinggal menambahkan apalikasi ke dalam Terminal Services RemoteApp dan mendisitribusikanny ke user. Akan saya jelaskan pada artikel selanjutnya :).

TS RemoteApp

Andik susilo — Tue, 13 Jan 2009 02:15:34 GMT

RemoteAPP adalah fitur yang memungkinan User dapat menjalankan aplikasi pada Server dengan melalui Terminal services, TS RemoteApp seperti Citrix's Appilication publising, Fitur ini sangaat cocok di gunakan untuk men-deploy Applikasi yang tersentralisasi, TS RemoteApp juga dapat berjalan berdampingan denga aplikasi yang ada di User(local), Ketika user menjalankan aplikasi yang ada di terminal service aplikasi akan berjalan seperti kita menajalan seperti di komputer local, Jika user menggunakan lebih dari satu remoteapp maka akan menggunakan session yang sama, Untuk mengakses TS RemoteAPP ada beberapa cara

Menggunakan Remote Desktop Protocol (.rdp), file ini dapat di buat dengan menggunakan TS RemoteApp Manager, setelah itu admin akan membagikan ke user yang membutuhkan.
Menggunakan Windows Installer Package(.msi package), file ini juga di buat dengan menggunakan TS RemoteApp Manager yang selanjutnya amin membagikan ke user.
Selain itu juga bisa melalui Web tepi sebelumnya anda harus menganktifkan role TS Web Access.

Client Requirenments

Untuk dapat mengakses aplikasi RemoteApp yang di deploy menggunakan .rdp file dan Windows Installer package, client harus setidaknya terinstall Remote Desktop Connection(RDC) 6.0 ata RDC 6.1 yang sudah ada dalan Windows 2008 dan Windows vista. Untuk mendownload RDC 6.0 untuk windows server 2003 dengan Service Pack 1(SP1), windows server 2003 Service Pack 2 (SP2), atau windows XP dengan Service Pack 2 (SP2) dapat di download dari link berikut http://support.microsoft.com/default.aspx/kb/925876.

Untuk dapat mengakses aplikasi RemoteApp langsung dengan menggunakan TS Web Access komputer client harus terinstall RDC 6.1, RDC 6.1 sudah ada di

Windows server 2008
Windows Vista with Service Pack 1 (SP1)
Windows XP with Service Pack 1 (SP3)

Untuk anda pengguna windows xp SP2 dan belum update ke service pack SP3 dapat mendownload dari link berikut http://www.microsoft.com/downloads/details.aspx?FamilyId=6E1EC93D-BDBD-4983-92F7-479E088570AD&displaylang=en

Di saat seperti apa TS RemoteApp akan sangat berguna?

Ketika perusahaan mengijinkan user untuk mengakses aplikasi dari berbeda-beda lokasi, misal perusahaan A yang berpusat di Jakarta mempunyai berbagai cabang di berbagai tempat seperti Surabaya, Bandung, dan Jogjakarta dan mempunyai koneksi VPN dan setiap beberapa bulan sekali perusahaan mengadakan audit manajemen, nah seseorang auditor harus membuka aplikasi yang sama dan untuk aplikasi yang di pakai tidak boleh di install di sembarang komputer demi kerahasiaan datanya. Ketika di hotel sang auditor juga masih ingin membuka aplikasi tersebut untuk segera menyelesaikan pekerjaanya, otomatis auditor juga harus bisa menjalankan aplikasinya, karena di hotel tidak ada VPN dan hanya bisa internet maka sang admin di kantor pusat Jakarta sudah menyiapkan sekenario tersebut dengan menginstall TS Gateway (akan di jelaskan lebih lanjut di artikel selanjutnya) dengan menggunakan TS Gateway koneksi ke terminal server akan di enkripsi dan ini akan membuat koneksi ke terminal server jauh lebih aman meskipun melalui internet.
Ketika perusahaan ingin melakukan upgrade aplikasi yang membutuhkan resource hardware yang lebih tinggi, kemungkinan juga program tersebut akan selalu di update beberapa bulan sekali, selain di cabang tidak ada dukungan IT yang cukup dan komputer-komputer yang tidak cukup resource. Perusahaan tidak ingin melakukan upgrade resource hardware dan menambahkan beberapa beberapa helpdesk di kantor cabang, karena itu membutuhkan dana yg sangat besar dan perusahaan ingin segera user-user di cabang dapat memakai aplikasi yang baru tersebut dengan memanfaatkan resource yang ada maka dengan menggunakan TS RemoteApp perushaan dapat mensentralisasi manajemen, aplikasi dan menghemat pengeluaran.
Ketika perusahaan membutuhkan aplikasi LOB (line of business) pada seluruh komputer, kenyataanya sering kali di sebuah perusahaan komputer-komputer yang terinstall windows banyak mempunyai versi yang berbeda-beda, dari pada harus menginstall dan men-setting di setiap komputer lebih baik menginstall aplikasi LOB di di terminal server dan dapat di akses user melalui TS RemotaApp.

Overview Terminal Services Windows 2008

Andik susilo — Wed, 07 Jan 2009 07:09:55 GMT

Kali ini microsoft tak mau ketinggalan jauh dengan Citrix untuk teknologi multi-user, dalam Windows 2008 Terminal Services, banyak fitur baru yang di hadirkan. Dalam terminal service windows 2008 ini microsoft berusaha membuat customer tidak perlu membeli citrix lagi, karena banyak fitur-fitur yang ada di citrix mereka bangun dan kembangkan sendiri dan di hadirkan dalam terminal services windows 2008.

Berikut fitur-fitur baru yang ada di Terminal Services windows 2008

Terminal Services RemoteApp
Terminal Services Web Access
Terminal Services Session Broker
Terminal Services Gateway
Terminal Services Easy Print

Terminal Services RemoteApp

Fitur yang memungkinan User dapat menjalankan aplikasi pada Server dengan melalui Terminal services, TS RemoteApp seperti Citrix's Appilication publising, Feature ini sangaat cocok di gunakan untuk men-deploy Applikasi yang tersentralisasi, TS RemoteApp juga dapat berjalan berdampingan denga aplikasi yang ada di User(local), Untuk mengakses TS RemoteAPP ada beberapa cara

Menggunakan Remote Desktop Protocol (.rdp), file ini dapat di buat dengan menggunakan TS RemoteApp Manager, setelah itu admin akan membagikan ke user yang membutuhkan.
Menggunakan Windows Installer Package(.msi package), file ini juga di buat dengan menggunakan TS RemoteApp Manager yang selanjutnya amin membagikan ke user.
Selain itu juga bisa melalui Web tepi sebelumnya anda harus menganktifkan role TS Web Access.

Terminal Services Web Access

Memungkinan user untuk me-remote aplikasi dan desktop yang berada di Terminal Server dari sebuah Web Browser. Dengan menggunakan TS Web Access user dapat mengakses aplikasi ataupun desktop dari Intranet ataupun Internet.

Terminal Services Session Broker

Fitur ini berfungsi untk melakukan load balancing di dalam terminal server Farm. Pada windows 2003 Session broker disebut Session Derectory, di windows 2003 fitur ini kurang populer karena hanya ada di Windows 2003 Enterprise Edition. Dengan menggunakan TS Session Broker Load Balancing ketika ada session baru, Session broker mencari Terminal server (dalam Terminal Sever Farm) mana yang mempunyai sesion paling sedikit dan di situlah akan di lakukan, dengan demikian beban Terminal Server dapat disamaratakan.

Terminal Services Gateway

Fitur ini memperbolehkan user di luar untuk terhubung ke dalam jaringan private netowork, "bukankah fitur ini sudah ada di TS Web acces, trus apa dong bedanya?" beda, untuk TS web Acces sama dengan Web interface dengan kata lain semua daftar aplikasi yang ada ti terminal server di tampilkan di sini, dan untuk menjalankanya kita tinggal klik pada iconya, sedangkan TS Gateway mengijinakn RDP client untuk komunikasi dengan terminal services menggunakan protokol HTTPS, hal ini membuat koneksi jauh lebih aman karena protokol RDP akan di bunngkus(enkripsi) lagi selain itu dapat berjalan di belakang firewall dan melewati Network Address Translation (NAT), karena HTTPS menggunakan port 443 banyak policy perusahaan yang membuka port tersebut. Dengan menggunakan TS Gateway kita tidak perlu membutuhkan VPN untuk koneksi ke dalam jaringan private Network.

Terminal Services Easy print

Fitur ini muncul untuk menyempurnakan fitur printing redirection pada versi terminal services sebelumnnya, dulu untuk melakukan printing dari terminal services, driver printer harus di install di keduanya TS client machine dan TS server machine, dengan TS easy print user dapat mem-print dokumen dari terminal services tanpa harus meng-install driver printer pada TS server machine (hanya di TS client machine).