保护多用户对 Windows Server 2008 应用服务器的访问

保护多用户对 Windows Server 2008 应用服务器的访问

我的应用服务器设置如下

[client] ----\ _________
              /         \
[client] ----(    LAN    )---[Application Server]---[Database Server]
              \_________/
[client] ----/

1st tier                           2nd tier             3rd tier

我们目前有以单个用户身份运行的应用程序服务器,使用单个密码和 GUI 界面。我希望能够让多个人以该用户身份远程登录以访问正在运行的应用程序。但我希望能够看到谁在登录,以便我可以审核谁在什么时间登录。允许多个用户访问同一桌面的最佳方法是什么?这不会同时发生

答案1

没有 - 同一个桌面会毁掉一切。你能做的最好的事情是使用 RDP,然后让人监视一个共享的会话,但这存在控制问题。基本上,你对应用服务器的理解落后了 30 年 - 并且直接违背了 MS 所说的应该做的事情。

应用程序不应该在服务器的桌面上运行。就这么简单。但作为一项服务。使用控制应用程序可能也可以远程登录应用程序。看看所有 MS 软件是如何做到的。在桌面服务器上运行应用程序会让你远离最佳实践,然后它会反过来伤害你。

相关内容