The Managed Box (ZMB)
Применение технологии Microsoft Windows RDS позволяет существенно экономить на клиентском оборудовании и лицензиях Windows.
Технические характеристики рабочего места сотрудника при таком подходе - скромны, а операционная система может быть бесплатна и менее требовательна к обслуживанию, в том числе и в плане обеспечения информационной безопасности.
Фактически, персональный компьютер сотрудника превращается в устройство коммутации монитора и клавиатуры. Все вычисления происходят на терминальном сервере, а пользователю транслируется только изображение происходящего. Выход из строя такого персонального компьютера не влечет за собой значительных рисков, достаточно оперативно заменить поломанное устройство на рабочее и сотрудник продолжит свою деятельность без потери информации.
Термин тонкий клиент как раз и объясняет технологический аспект такого решения: никакой информации на рабочем месте сотрудника, никаких вычислений. Только возможность подключения к терминальному серверу - мощному компьютеру с установленным программным обеспечением для работы. Как следствие - абсолютная централизация управления и возможный отказ от обслуживающего персонала на местах.
Однако, при таком подходе не следует забывать и о качестве связи тонких клиентов с терминальными серверами. Пропускная способность каналов является залогом комфортной работы пользователей. При этом немаловажную роль играет еще и правильная настройка таких каналов: QoS - крайне необходимая технология, использование которой не превратит терминальный сеанс в замедленный пошаговый мультфильм.
По опыту использования могу утверждать, что в грамотно настроенный стабильный 2Мбит/сек канал можно «уложить» до 30 терминальных подключений.
Так же стоит отметить, что представленная в этом руководстве система долгие годы (начиная с CentOS 6) используется в реальной организации. Это позволило прямо или косвенно сэкономить не один миллион рублей.
Все настройки и технологии апробированы в реальной работе, а отличительные особенности системы (инициализация тонкого клиента только по сети, но последующая работа/загрузка только с жесткого диска, глубокая интеграция с MS Active Directory) обусловлены требованиями, предъявляемыми организацией и ее службой информационной безопасности. Нужно помнить про это, сравнивая систему с существующими на рынками аналогами.