Kuruluşumuzda kullanılan istemciler için RemoteApp teknolojisini benimsemekteyiz. Bu teknoloji, Windows Server 2008’den başlayarak Windows Server 2022’ye kadar kullanılmakta olup, performans, yönetilebilirlik ve güvenlik gibi önemli avantajlar sağlamaktadır.
Ancak, Windows CE işletim sistemine sahip el terminalleri söz konusu olduğunda durum biraz farklıdır. RemoteApp mimarisi bu tür cihazlar için desteklenmemektedir. Bu nedenle, bazı kuruluşlar el terminallerine RDP yetkisi vermektedir, ancak bu yöntem güvenlik açısından önerilen bir pratik değildir.
RemoteApp hayatımıza Windows Server 2008 ile girdi ve Windows Server 2022'de dahil kullanmaya devam ediyoruz. Peki, kuruluş içerisinde Windows CE OS'e sahip el terminallerimiz için ne yapmamız gerekiyor?
Eğer el terminali kullanıcıları cihazlarında yalnızca tek bir uygulama kullanıyorlarsa, bu durumda “Environment” ayarını kullanabilirsiniz. Bu yöntemle, kullanıcılar oturum açtıklarında yalnızca sizin belirlediğiniz uygulama açılır ve diğer pencereler kullanıma sunulmaz.
Bu ayarı gerçekleştirmek için Active Directory Users and Computers (ADUC) üzerinden ilgili kullanıcının “Properties” bölümüne gidilir. Burada, kullanıcının erişmesi gereken uygulamanın tam yolunu belirterek Environment ayarını yapabilirsiniz. Bu yöntem, el terminali kullanıcılarının yalnızca gerekli uygulamalara erişimini sağlar ve ortamınızın güvenliğini artırır.
Windows Server 2016 ve diğer sürümlerinde, Environment özelliğini kullanabilmek için Windows Kayıt Defteri’nde (Regedit) bazı değişiklikler yapmanız gerekmektedir. Belirlediğiniz uygulamanın oturum açılışında çalışması için, RDP profil bilgilerinin Domain Controller’dan (DC) çekilmesini sağlayacak ilgili kayıt anahtarlarını oluşturmanız gerekiyor.
- Registry key 1:
- Path:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTTerminal Services - Name: fQueryUserConfigFromDC
- Type: Reg_DWORD
- Value: 1 (Decimal)
- Path:
- Registry key 2:
- Path:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStations<Winstation Name> - Name: fQueryUserConfigFromDC
- Type: Reg_DWORD
- Value: 1 (Decimal)
- Path:
