RD Gateway en SBS 2011

Hola.

Una de las funciones más utilizadas en SBS desde su versión 2008, es la posibilidad de conexión remota a cualquier pc o servidor de forma remota solo con la apertura del puerto 443.

Quienes conocéis RDS, os podéis imaginar qué es lo que viene hay por debajo de todo esto, correcto, SBS se sirve con el rol RD Gateway preconfigurado y además, este está combinado con la Web de trabajo remoto, para que lo usuarios lancen de forma fácil esa conexión a los ordenadores en los que tienen permiso de conexión, facilitándose además desde la consola de SBS administrar las conexiones a los diferentes equipos. Estaréis de acuerdo conmigo que todas esas funcionalidades son las que hacen que en una escala del 1 al 10, quienes administramos y conocemos SBS lo califiquemos con un 11.

Cabe destacar que en un entorno de RD normal y corriente, la simple puesta en marcha del rol RD Gateway, requiere la activación también del rol RD Licensing y la adquisición de Cals RD por usuario o por equipo, peeeeeero, esto no es así con SBS, ya que el RD Gateway permite de forma nativa las conexiones sin adquisición de cals de conexión remota :).

Administración y gestión del rol

Cómo os he dicho, RDS Gateway viene por defecto en SBS, bien es cierto también que la existencia de este, se intuye más que se aprecia, ya que no viene activada la consola de administración. Algo importante que debéis saber es que como caigáis en la trampa de realizar el wizard de puesta en marcha de RD Gateway en la consola de administración del servidor, con la intención de activar la consola de administración, lo que termináis consiguiendo es la des configuración de las opciones por defecto de RDS Gateway en SBS :(.

En el siguiente artículo, podréis ver las forma correcta de activar la consola y la explicación oficial de todo lo que he comentado en esta segunda parte de este post.

http://support.microsoft.com/kb/2472211

Comando de activación de la consola de administración:

dism /online /Enable-Feature:Gateway-UI

Si lo que he estado contando en esta entrada, "os asusta" y no queréis ofrecer esa posibilidad de conexión remota hasta el punto de querer quitar ese rol de vuestro escenario, el comando para la desactivación de este último es:

dism /online /disable-feature:Gateway-UI

Por supuesto, no hace falta decir que toda esta información surge no de mí si no del excelente equipo que conforma Zerkana.

Saludos.

Cuidadín con el navegador

Hola

Cuidadín con el navegador que utilizais. Me ha sorprendido que el chrome me oculte la opción de conectar remótamente a los equipos de nuestro entorno SBS. Por lo visto, antes de dar un error prefieren ocultar la opción, y yo me pregunto, ¿te estarás perdiendo algo navegando por la red con Chrome?...

P.d.: Con Explorer 8 se ve bien.

Configuración avanzada de la web de trabajo remoto

Un par de artículos mas abajo, hablamos sobre la web de trabajo remoto y como no puede ser de otra manera, hay un montón de programas de terceros que añaden un montón de funcionalidades interesantes.

AuthAnvil es una utilidad que nos permite añadir un nuevo password al acceso de la "Web WorkPlace", también nos permite monitorizar los acceso a la misma y aceptar o denegar permisos a ciertos grupos de usuarios, en la misma web que os enlazo teneis un video muy explicativo.

Remote web workplace en SBS

Hola.

Supongo que a estas alturas ya conoceis la página web de trabajo remoto que incluye Small Business Server 2003. La cuestión es que en estos tiempos de gran movilidad de empleados y necesidad imperiosa de acceso a nuestra información estemos donde estemos, esta es una web a tener muy en cuenta.

La "Remote Web Workplace" o web de trabajo remoto, nos permite tener acceso a nuestro sharepoint corporativo, acceso a nuestro correo a través de web acces, conexión remota a nuestro ordenador de trabajo, o servidor para su administración, visualizar informes de rendimiento y además os paso algún truquillo extra para poder personalizar y/o activar o desactivar funciones según vuestras necesidades:

Habilitar acceso:
Para que un usuario pueda acceder a la página web de trabajo remoto, basta con aplicarle cualquiera de las plantillas de usuario que vienen por defecto en SBS.

Deshabilitar acceso:

Una vez habilitado el acceso al usuario, si lo que queremos es negarle la posibilidad de acceso a esta web, tenemos que irnos a las propiedades del usuario, o bien en active directory, o bien desde la consola de administración y quitar el grupo del que forma parte llamado "Remote WebWorkPlace Users".

Cambiar la contraseña remótamente:
Para ello, podeis iniciar sesión remotamente en vuestro ordenador a través de la "Web WorkPlace" y una vez esteis logueados seguis estos paso:

• Inicio
• Seguridad de windows
• Cambiar contraseña

O bien, si ya ha caducado vuestra contraseña, al iniciar sesión en la página web de trabajo remoto os pedirá cambiarla.

Luego para lograr una gran compenetración de la web respecto a nuestras necesidades, podemos "tunearla" según estas que os copi y pego de aquí:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\AdminLinks
ServerTS/DWORD 1 Access server desktops
ClientTS/DWORD 1 Access client desktops
HelpDesk/DWORD 0 Monitor Help Desk
STS/DWORD 0 Administer the company's internal Web site
PerfReport/DWORD 0 View server performance report
UsageReport/DWORD 0 View server usage report
OWA/DWORD 0 Use Outlook Web Access
CM/DWORD 0 Download Connection Manager
Help/DWORD 1 View Client Help

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\KWLinks
OWA/DWORD 0 Read my company e-mail
STS/DWORD 0 Use my company’s internal Web site
TS/DWORD 1 Connect to my computer at work
AppTS/DWORD 1 Connect to my company’s application-sharing server
CM/DWORD 0 Connect my remote computer to the network
UsageReport/DWORD 0 View server usage report
Help/DWORD 1 View Remote Web Workplace Help

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\
URL/String empty URL of Remote Web Workplace
Sendmail/DWORD 1 On/Off for Remote Web Workplace intro e-mail
Port/DWORD 4125 Port for Remote Desktop connections
PrivateTimeOut/DWORD 60 Minutes to timeout on a computer that is not shared or public
PublicTimeOut/DWORD 10 Minutes to timeout on a shared or public computer
ExcludeList/String Not applicable This key does not exist by default. Add computer Names separated by commas.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

RegisteredOrganization/String - Windows Registered Organization - Company name displayed in the Remote Web Workplace (limited to 50 characters).

Como os podeis imaginar, teneis esta información y mucho más en la web de technet de SBS.

Configurar "Remote Web Workplace"

Estudiando para el examen 70-282, he visto un tema que considero muy interesante, explica los parámetros relacionados con la configuración de la web " Remote Web Workplace " que incorpora S.B.S. y que es una auténtica pasada para trabajar fuera de la oficina, todo el mundo se rompe la cabeza pensando como colocar "Companyweb", "/Exchange", "Escritorio Remoto",etc. de forma que no choquen una con otra y pueda verse todo desde el exterior, mientras que solo con exponer a internet "Remote Web Workplace " ya tenemos acceso a todo y más de una forma fácil y segura.

Podemos modificar los valores que a continuación copio y pego teniendo en consideración que "1"=Enable y "0"=Disable.


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\AdminLinks

(No hay forma de que esto quede ordenado, así que no lo intento más, mil perdones).

ClientTS......................Connect to Client Desktops
CM...............................Download Connection Manager
Community................Ask the Community
Help.............................View Client Help
HelpDesk................... Monitor Help Desk
OWA...........................Use Outlook Web Access
PerfReport.................View server performance report
RA...............................Provide Remote Assistance
RPC.............................Configure Outlook via the Internet
ServerTS................... Connect to Server Desktops
STS.............................Administer the company’s internet Web site
UsageReport.............View server usage report

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\KWLinks

(Esto tampoco queda ordenador, si spaces es mal creador de portales, blogspot no queda muy por delante).

AppTS.........................Connect to my company’s application-sharing server
CM...............................Download Connection Manager
Help View...................Remote Web Workplace help
OWA............................Read my company e-mail
RPC.............................Configure your computer to use Outlook via the Internet
STS..............................Use my company’s internal Web site
TS................................Connect to my computer at work
UsageReport..............View server usage report

Esta página/Herramienta es una pasada y podría ser objeto de un Webcast ;-) .

Links y bibliografía al respecto:

• Inside the Remote Web Workplace - Part I
• Remote Web Workplace (RWW) Part II - Controlling portal access
• Libro Oficial del curso 2395A