Перейти к основному содержимому
Версия: Privileged Access Manager 2.9

Сервер доступа (RDP/RemoteApp)

подсказка

Для получения дистрибутива Indeed PAM необходимо сделать запрос в службу поддержки Indeed-Id:

support@indeed-id.com

предупреждение

Перед установкой компонентов сервера доступа необходимо развернуть роли Remote Desktop Services и подготовить файлы конфигурации.

предупреждение

После установки и настройки компонентов сервера доступа необходимо применить требуемые для работы Indeed PAM Gateway настройки безопасности, если не применить данные настройки, то при подключении к серверу доступа сессия будет завершаться.

  1. Скопируйте папку с дистрибутивом Indeed PAM на будущий сервер доступа.
  2. Запустите PowerShell от имени администратора.
  3. Запустите сценарий установки Indeed-pam-wizard.ps1.
  4. В окне Выбор компонентов выберите Сервер Доступа и нажмите Далее.
  5. В следующем окне нажмите Установить, дождитесь окончания установки.
    После появления окна об окончании установки нажмите No. В следующем окне нажмите ОК.
  6. Перенесите подготовленные файлы конфигурации по пути:
    1. C:\Program Files\Indeed\Indeed PAM\Gateway\ProxyApp — rds-proxy
  7. Запустите Диспетчер серверов (Server Manager).
  8. Перейдите в пункт Служба удалённых рабочих столов (Remote Desktop Services) — Коллекции (Collections).
  9. В разделе Коллекции (Collections) нажмите Задачи (Tasks) и выберите пункт Создать коллекцию сеансов (Create session collections).
  10. Завершите работу мастера по созданию коллекции с необходимыми вам настройками.
  11. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) нажмите Задачи (Tasks) и выберите пункт Опубликовать удалённое приложение RemoteApp (Publish RemoteApp Programs).
  12. Нажмите Добавить (Add), выберите приложение C:\Program Files\Indeed\Indeed PAM\Gateway\ProxyApp\Pam.Proxy.App.exe, нажмите Далее (Next) и Опубликовать (Publish).
  13. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) откройте контекстное меню опубликованного приложения и выберите пункт Изменить свойства (Edit Properties).
  14. Перейдите в пункт Параметры (Parameters), установите опцию Разрешить любые параметры командной строки (Allow any command-line parameters) и нажмите Ок.
  15. Выполните настройку безопасности сервера доступа.
  16. Перезапустите сервер.