Настраиваем ярлык приложения для работы с RDP

Статья

Автор: Найдено на просторах интернета, дополнено Stanis a.k.a. Borkich: link ★ (id:1)
Дата: 2025-01-30 15:47:47

Категории: Опер.системы;

<h1>Работа с удаленным рабочим столом для одного (нескольких) конкретных приложений.</h1><h4 style="margin-left:0px;">    В операционных системах семейства Windows (не домашней), можно включать режим доступа пользователей к своему рабочему столу (RDP). Это удобно, когда нужно по локальной сети получить доступ к конкретному компьютеру и его программному обеспечению. Методика достаточно известная, если кратко - нужно создать на серверной машине ряд пользователей, включить на ней RDP и начиная с версии, кажется, еще Windows XP можно подключаться к рабочему столу сервера с помощью стандартных методов. Удобство здесь несомненное, особенно для предприятий, где парк компьютеров бывает достаточно разнообразным и есть много устаревших компьютеров, где ОС не самая современная по причине слабости железа.<br>   Очень часто с удаленной машины нужно запускать всего несколько программ, поэтому использовать полноценный удаленный рабочий стол нецелесообразно. В любой версии Windows при работе с RDP есть возможность настроить параметры его запуска, в частности, имеется закладка меню, где можно указать конкретное приложение, с которым будет работать пользователь при входе на сервер. При сохранении удаленного соединения получается ярлык, который сразу запустит нужную нам программу, не запуская всей машины. Однако на практике это не всегда работает (<span style="background-color:hsl(60,75%,60%);">всегда не работает</span>). По слухам, работало в Windows Server 2008, а дальше разработчики, видно, не удосужились проверять. Но функционал остался. Попробуем реализовать  функцию <strong>Terminal Services RemoteApp (удаленные приложения) для работы с более новыми версиями, в частности, все, что здесь будет рассказано делалось для </strong><span style="background-color:hsl(60,75%,60%);"><strong>Windows Server 2016</strong></span><strong>. Порядок настройки будет описан на примере настройки ярлыка для запуска с сервера приложения Chrome.exe. </strong><br>  <span style="background-color:hsl(0,75%,60%);">Примечание:</span>  Разумеется, нет смысла объяснять, что необходимая программа <span style="background-color:hsl(60,75%,60%);">должна быть установлена на серверной машине заранее</span>, в нашем случае мы заранее загрузили на сервер и установили браузер Google Chrome последней версии. <br> </h4><h4 style="margin-left:0px;">Распишем все по этапам:<br> <strong>   На серверной машине - нажимаем кнопку </strong><span style="background-color:hsl(60,75%,60%);"><strong>Пуск - > Выполнить - > запускаем редактор реестра</strong></span><strong> (</strong><span style="background-color:hsl(60,75%,60%);"><strong>regedit.exe</strong></span><strong>). </strong><br><strong>Открываем ветку:  </strong><span style="background-color:hsl(60,75%,60%);">HKLM\Software\Microsoft\WindowsNT\CurrentVersion\TerminalServer\TSAppAllowList</span><br>В разделе <span style="background-color:hsl(60,75%,60%);">TSAppAllowList</span> создаем новый подраздел <span style="background-color:hsl(60,75%,60%);">Applications</span>. Далее создаем подразделы для программ, которые должны будут запускаться с клиентских машин. Для каждой программы должен быть свой подраздел. В нашем случае создадим подраздел с названием <span style="background-color:hsl(60,75%,60%);">Chrome</span>. Название можем дать любое, главное, чтобы не русскими буквами. Однако оно важно - его мы пропишем потом в нашем файле, который создадим, когда будем настраивать RDP для машин клиентов). Переходим в только что созданный раздел (в нашем случае <span style="background-color:hsl(60,75%,60%);">Chrome</span>) и добавляем два строковых (REG_SZ) параметра - <span style="background-color:hsl(60,75%,60%);">Name</span> и <span style="background-color:hsl(60,75%,60%);">Path</span>. Для параметра <span style="background-color:hsl(60,75%,60%);">Name</span> задаем значение <span style="background-color:hsl(60,75%,60%);">chrome.exe</span> , а для <span style="background-color:hsl(60,75%,60%);">Path</span> – путь к папке где находится приложение, в нашем случае – <span style="background-color:hsl(60,75%,60%);">C:\Program Files\Google\Chrome\Application\chrome.exe</span> . Путь должен отображать полное местоположение приложения на серверной машине. Существует вероятность, что в некоторых версиях Windows нужно указывать не весь путь с именем вала на конце, а только расположение папки - <span style="background-color:hsl(60,75%,60%);">C:\Program Files\Google\Chrome\Application\</span> В нашем случае работал и первый, и второй вариант. Я так понимаю, что нужно обязательно правильно указать имя файла <span style="background-color:hsl(60,75%,60%);">chrome.exe</span> . В лбом случае, если при настройке не сработает, стоит попробовать другой вариант. Таким же  способом в разделе <span style="background-color:hsl(60,75%,60%);">Applications</span> создаем дополнительные разделы для каждой программы. И в этих разделах создаем два строковых параметра <span style="background-color:hsl(60,75%,60%);">Name</span> и <span style="background-color:hsl(60,75%,60%);">Path</span>.</h4><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/2021-11-25/132259-rdp1.jpg"></figure></td></tr></tbody></table></figure><h4 style="margin-left:0px;">В разделе <span style="background-color:hsl(60,75%,60%);">TSAppAllowList</span>  выставляем значение 1 для параметра <span style="background-color:hsl(60,75%,60%);">fDisableAllowList</span>.</h4><figure class="table" style="width:50%;"><table><tbody><tr><td><figure class="image"><img src="upload/2021-11-25/132318-rdp2.jpg"></figure></td></tr></tbody></table></figure><h4 style="margin-left:0px;"><strong>Создадим файл для подключения к удаленному рабочему столу. </strong></h4><h4 style="margin-left:0px;">С реестром  закончили. Запускаем утилиту Подключение к удаленному рабочему столу через <span style="background-color:hsl(60,75%,60%);">меню Пуск –> Стандартные</span>. Либо нажимаем <span style="background-color:hsl(60,75%,60%);">Win+R</span>, вводим <span style="background-color:hsl(60,75%,60%);">mstsc</span>,  <span style="background-color:hsl(60,75%,60%);">Enter</span>. В открывшемся окне вводим <span style="background-color:hsl(60,75%,60%);">ИМЯ_СЕРВЕРА</span>, либо его <span style="background-color:hsl(60,75%,60%);">IP адрес</span>. Жмем <span style="background-color:hsl(60,75%,60%);">Сохранить</span>  , в нашем случае сохраняем как <span style="background-color:hsl(60,75%,60%);">Chrome.rdp</span>  и сохраняем в любом месте рабочей машины. </h4><figure class="table" style="width:45%;"><table><tbody><tr><td><figure class="image"><img src="upload/2021-11-25/132343-rdp3.jpg"></figure></td></tr></tbody></table></figure><h4 style="margin-left:0px;">Откроем полученный файл в Notepad++ В файле меняем значение параметра <span style="background-color:hsl(60,75%,60%);">remoteapplicationmode:i:0</span> на <span style="background-color:hsl(60,75%,60%);">remoteapplicationmode:i:1</span>. После этого добавим еще несколько строк: </h4><h4 style="margin-left:0px;"><br><span style="background-color:hsl(60,75%,60%);"><strong>remoteapplicationmode:i:1</strong></span><br><span style="background-color:hsl(60,75%,60%);"><strong>remoteapplicationprogram:s:Chrome</strong></span><br><span style="background-color:hsl(60,75%,60%);"><strong>remoteapplicationname:s:chrome.exe</strong></span><br><span style="background-color:hsl(60,75%,60%);"><strong>disableremoteappcapscheck:i:1</strong></span><br><span style="background-color:hsl(60,75%,60%);"><strong>alternate shell:s:rdpinit.exe</strong></span><br> </h4><h4 style="margin-left:0px;"><span style="background-color:hsl(0,75%,60%);">Примечание: </span> в некоторых версиях Windows требуется, чтобы в некоторых параметрах было прописано так, как ниже</h4><h4><span style="background-color:hsl(60,75%,60%);"><strong>remoteapplicationprogram:s:||Chrome</strong></span><br><span style="background-color:hsl(60,75%,60%);"><strong>alternate shell:s:||rdpinit.exe</strong></span><br> </h4><h4>   Не могу утверждать, верно или нет, потому что в моем случае это не сработало - удаленный рабочий стол запускал папку, в которой расположен Chrome.exe и так было до тех пор, пока я не вернул все, как было:<span style="background-color:hsl(60,75%,60%);"> <strong>remoteapplicationprogram:s:Chrome</strong></span>. Параметр <span style="background-color:hsl(60,75%,60%);"><strong>alternate shell:s:||rdpinit.exe</strong></span> в таком виде также работает.  Однако RDP файл программы 1C прописан именно в таким виде и все у меня работает. Так что, примите к сведению - если не получается запустить нужное приложение, можно попытаться и этот способ.</h4><h4 style="margin-left:0px;">Далее,  сохраняем файл <span style="background-color:hsl(60,75%,60%);">Chrome.rdp</span> и запускаем. При подключении соединение запрашивает логин и пароль. Вводим требуемое. </h4><figure class="table" style="width:45%;"><table><tbody><tr><td><figure class="image"><img src="upload/2021-11-25/132402-rdp4.jpg"></figure></td></tr></tbody></table></figure><h4 style="margin-left:0px;"><span style="background-color:hsl(0,75%,60%);">Примечание:</span>  Имейте ввиду, нужно чтобы учетная запись входила в группу <span style="background-color:hsl(60,75%,60%);">Пользователи удаленного рабочего стола</span>. Поэтому, если хотите, чтобы с разных компьютеров разные люди запускали нужное вам приложение, следует для каждого компьютера создать уникального пользователя, входящего в группу <span style="background-color:hsl(60,75%,60%);">Пользователи удаленного рабочего стола</span>. Если попытаетесь запускать с разных компьютеров программу одним пользователем, до этого работавшего с программой пользователя будет из нее выкидывать. Это не говоря о том, что у каждого пользователя должна создаваться своя собственная среда окружения, а не одна на всех. </h4><h4 style="margin-left:0px;">   Короче, если все условия соблюдены, то через пару секунд откроется Chrome. <strong>Если при подключении выскакивает сообщение: </strong><span style="background-color:hsl(60,75%,60%);"><strong>Следующее удаленное приложение RemoteApp отсутствует в списке разрешенных программ</strong></span><strong>, нужно проверить параметр реестра </strong><span style="background-color:hsl(60,75%,60%);"><strong>fDisableAllowList</strong></span><strong>  - значение должно быть 1 (см. чуть выше).</strong></h4><h4 style="margin-left:0px;">Для тех ,кому интересно получить все параметры, может скачать полную <a href="upload/2021-11-25/104631-remoteapp_values.zip"><u>таблицу значений </u></a> для файлов rdp. В дополнение, выкладываю свой файл <span style="background-color:hsl(60,75%,60%);">Chrome.rdp</span> :</h4><figure class="table"><table><tbody><tr><td>screen mode id:i:2<br>use multimon:i:0<br>desktopwidth:i:1366<br>desktopheight:i:768<br>session bpp:i:32<br>winposstr:s:0,3,0,0,800,600<br>compression:i:1<br>keyboardhook:i:2<br>audiocapturemode:i:0<br>videoplaybackmode:i:1<br>connection type:i:7<br>networkautodetect:i:1<br>bandwidthautodetect:i:1<br>displayconnectionbar:i:1<br>enableworkspacereconnect:i:0<br>disable wallpaper:i:0<br>allow font smoothing:i:0<br>allow desktop composition:i:0<br>disable full window drag:i:1<br>disable menu anims:i:1<br>disable themes:i:0<br>disable cursor setting:i:0<br>bitmapcachepersistenable:i:1<br>full address:s:WORK<br>audiomode:i:0<br>redirectprinters:i:1<br>redirectcomports:i:0<br>redirectsmartcards:i:1<br>redirectclipboard:i:1<br>redirectposdevices:i:0<br>drivestoredirect:s:<br>autoreconnection enabled:i:1<br>authentication level:i:2<br>prompt for credentials:i:0<br>negotiate security layer:i:1<br>remoteapplicationmode:i:1<br>remoteapplicationprogram:s:Chrome<br>remoteapplicationname:s:chrome.exe<br>disableremoteappcapscheck:i:1<br>alternate shell:s:rdpinit.exe<br>gatewayhostname:s:<br>gatewayusagemethod:i:4<br>gatewaycredentialssource:i:4<br>gatewayprofileusagemethod:i:0<br>promptcredentialonce:i:0<br>gatewaybrokeringtype:i:0<br>use redirection server name:i:0<br>rdgiskdcproxy:i:0<br>kdcproxyname:s:</td></tr></tbody></table></figure>

Чтобы написать комментарий нужно, зарегистрироваться

Голосования и тесты: 0

	[11:50]
	[🔒]

Статьи, публикации, обзоры, заметки