Terminal Services adalah layanan yang sangat berguna dalam lingkungan jaringan Windows. Namun jika digunakan secara tidak tepat, dapat menimbulkan banyak masalah bagi pengguna. Misalnya, hal ini dapat menyebabkan hilangnya data pengguna dan menimbulkan risiko keamanan pada jaringan. Selama proses konfigurasi Layanan Terminal, masih ada beberapa konten yang perlu diperhatikan semua orang. 1. Biarkan server beroperasi dalam mode buka blokir jika perlu.
Padahal Terminal Services sudah ada di sistem operasi Microsoft sejak lama. Namun, beberapa perbaikan telah dilakukan pada tahun 2008R2. Diantaranya, mode buka blokir adalah sorotan utama. Terkadang administrator mungkin perlu menjadikan server terminal offline karena alasan tertentu. Pada versi sebelumnya, hal ini dapat mengakibatkan hilangnya data pengguna. Karena saat itu administrator hanya bisa menggunakan perintah change logon /disable untuk memutuskan koneksi pengguna. Namun, meskipun menggunakan perintah ini dapat mencegah pengguna baru untuk masuk, perintah ini juga akan mencegah pengguna yang telah terputus dari sesi untuk menyambung kembali ke server terminal. Ketika server terminal mati, pengguna kehilangan sesi mereka dan data yang terkait dengan sesi tersebut. Oleh karena itu, pada versi sebelumnya, administrator harus sangat berhati-hati jika ingin menjadikan server terminal offline. Jika Anda harus memilih untuk offline saat pengguna tidak bekerja, dll. Hal ini akan menimbulkan masalah yang tidak perlu pada pekerjaan pemeliharaan sehari-hari.
Namun situasi ini telah membaik pada tahun 2008R2. Karena mode buka blokir diperkenalkan di versi Layanan Terminal ini. Saat mengatur server ke mode kerja ini, administrator dapat memblokir koneksi pengguna baru setelah menjadikan server offline. Namun server akan mengizinkan pengguna dengan sesi yang ada untuk menyambung kembali ke server terminal. Tentu saja, akan ada petunjuk yang relevan setelah pengguna terhubung kembali, memungkinkan pengguna untuk mengirimkan pekerjaan yang relevan tepat waktu. Tentunya cara kerja dalam mode pengerukan jauh lebih manusiawi. Mengubah mode kerja ini juga sangat mudah. Hal ini dapat dilakukan dengan satu perintah: ubah logon /drain. Perhatikan bahwa setelah menjalankan perintah ini, tidak ada pengguna baru lainnya yang dapat masuk ke server terminal. Jika Anda ingin mengizinkan pengguna untuk login lagi, ini sedikit lebih merepotkan dan memerlukan dua langkah. Yang pertama adalah dengan menjalankan perintah change logon /drainumtilrestart. Kedua, layanan terminal akan dimulai ulang. Pengguna kemudian dapat login. Terlihat bahwa mode buka blokir ini sangat membantu administrator dalam memelihara server terminal.
2. Mengalokasikan sumber daya kepada pengguna layanan terminal melalui WSRM.
Saat menggunakan Terminal Services sebagai server, akan ada banyak pengguna yang terhubung dengannya. Pertanyaan selanjutnya adalah bagaimana mengalokasikan sumber daya ini? Jika tidak ada tindakan yang diambil, sistem akan mengalokasikan secara merata secara default. Saat ini, ketika pengguna lebih banyak, kinerja layanan terminal akan turun tajam. Oleh karena itu, pada layanan terminal tahun 2008, Microsoft juga memanfaatkan pengalaman yang relevan dari produk lain dan menggunakan WSRM untuk mengelola penggunaan sumber daya untuk setiap pengguna server terminal.
WSRM (System Resource Manager) juga merupakan konten yang baru diimplementasikan di win2008. Dan beberapa perbaikan dilakukan di patch R2. Komponen ini memungkinkan administrator sistem untuk mengalokasikan sumber daya server. Artinya, bagaimana mengalokasikan sumber daya utama seperti memori dan CPU di antara aplikasi, layanan, dan proses. Jika WSRM System Resource Manager digunakan bersama dengan Terminal Services, administrator dapat mengontrol batas sumber daya maksimum yang diperbolehkan untuk setiap pengguna atau sesi dengan lebih tepat. Dengan membatasi sumber daya yang dapat digunakan oleh pengguna atau sesi, administrator sistem dapat mengurangi kesempatan bagi pengguna untuk memaksimalkan penggunaan sumber daya server terminal.
Dalam pekerjaan sebenarnya, kami sering menetapkan penggunaan sumber daya yang relatif tinggi untuk beberapa akun khusus. Akan ada batasan untuk pengguna biasa. Hal ini terutama karena selama pemeliharaan layanan terminal, seperti peningkatan layanan terminal, hal ini akan menghabiskan banyak sumber daya sistem. Jika tidak, pemutakhiran mungkin gagal atau waktu pemutakhiran dapat diperpanjang. Untuk itu kebutuhan akun administrator perlu diutamakan. Kedua, jika beberapa layanan berjalan di server yang sama. Jika selain layanan terminal juga terdapat layanan kotak surat, dll., Anda perlu membatasi total konsumsi sumber daya layanan terminal. Untuk mencegah layanan terminal menggunakan terlalu banyak sumber daya dan berdampak buruk pada pengoperasian layanan aplikasi lainnya.
Singkatnya, dalam lingkungan 2008, jika jumlah pengguna yang diakses oleh terminal relatif besar atau beberapa layanan aplikasi disebarkan pada server pada saat yang sama, penulis akan merekomendasikan agar pengguna menggunakan manajer sumber daya sistem WSRM untuk mengalokasikan secara wajar penggunaan setiap pengguna dan setiap layanan. Pada saat yang sama, pengguna dan layanan yang berbeda perlu diperlakukan berbeda sesuai dengan situasi sebenarnya. Artinya, pembatasan penggunaan sumber daya untuk pengguna utama dan layanan utama harus dilonggarkan. Layanan-layanan kecil atau sesekali lainnya yang menghabiskan banyak sumber daya perlu dibatasi. Hal ini mengurangi persaingan untuk mendapatkan sumber daya di antara berbagai layanan dan pengguna.
3. Berhati-hatilah saat mengupgrade server terminal.
Jika ingin mengupgrade terminal server, penulis menyarankan instalasi baru. Namun, jika ada layanan aplikasi lain di server selain layanan terminal, pendekatan ini tidak masuk akal. Jika layanan database dan layanan terminal berada di server yang sama, Anda perlu menerapkan ulang layanan database jika Anda menginstal ulang. Pekerjaan ini akan menjadi sangat besar dalam dua hari. Dalam hal ini, hanya Layanan Terminal yang dapat ditingkatkan. Namun, kehati-hatian khusus diperlukan saat melakukan upgrade. Meskipun Microsoft telah melakukan pekerjaan yang sangat baik dalam peningkatan. Namun, dalam pekerjaan sebenarnya, kita sering menghadapi situasi di mana layanan terminal tidak dapat berjalan normal setelah peningkatan. Ada banyak alasan mengapa hal ini terjadi. Seperti kegagalan pemutakhiran, masalah kompatibilitas setelah pemutakhiran, dll.
Karena alasan ini, saya merekomendasikan agar pembaruan sistem operasi atau aplikasi apa pun (dan juga patchnya) diuji pada server terpisah sebelum diterapkan ke server terminal. Dengan kata lain, pertama-tama kloning server terminal (dengan layanan dan aplikasi yang sama dengan server terminal asli), lalu tingkatkan server terminal yang dikloning terlebih dahulu. Untuk menentukan apakah pemutakhiran akan bertentangan dengan aplikasi dan layanan yang ada. Selama proses ini, administrator juga dapat menemukan beberapa konten yang tidak disebutkan dalam materi terkait. Seperti pekerjaan persiapan yang diperlukan sebelum peningkatan, apakah layanan aplikasi terkait perlu dikonfigurasi ulang setelah peningkatan, dll. Misalnya, setelah peningkatan layanan, terkadang driver printer mungkin perlu diinstal ulang, dll. Hal ini sulit untuk diprediksi. Masalah hanya dapat ditemukan setelah pengujian.
Berdasarkan alasan tak terduga yang mungkin terjadi selama proses pemutakhiran, penulis menyarankan Anda berhati-hati sebelum memutakhirkan dan mencadangkan data yang relevan. Tentunya sebagai best practice, penulis tetap menyarankan untuk menggunakan terminal server terbaru dibandingkan server original. Artinya, Terminal Services versi terbaru kini disebarkan di server dan server asli langsung diganti. Meskipun hal ini akan memerlukan beban kerja yang lebih besar, seperti membuat ulang setiap file share dan perangkat pencetakan, serta menginstal ulang driver terbaru untuk mendukung setiap klien. Tapi dibandingkan dengan masalah yang disebabkan oleh upgrade, itu masih layak dilakukan. Dalam pekerjaan sebenarnya, masalah terbesar bukanlah bertambahnya beban kerja. Sebaliknya, server tambahan perlu ditambahkan sebagai cadangan. Kedua, data masih perlu ditransplantasikan, seperti database pengguna dan sebagainya.
Singkatnya, banyak perbaikan telah dilakukan pada layanan terminal di Win2008R2, dan banyak fitur baru telah ditambahkan. Administrator sistem perlu menggunakan fitur ini secara fleksibel untuk meningkatkan pekerjaan mereka. Namun, Anda masih perlu berhati-hati saat melakukan upgrade dari Terminal Services versi sebelumnya ke Terminal Services versi 2008R2. Saran saya di sini adalah menerapkan ulang daripada memutakhirkan.
-