Remote Desktop Services (RDS) 2025

Czym jest Remote Desktop Services 2025?

Remote Desktop Services (RDS) to technologia Microsoft umożliwiająca użytkownikom zdalne łączenie się z serwerem Windows, na którym hostowane są aplikacje i/lub pełne pulpity. Dzięki temu wielu użytkowników może jednocześnie pracować w centralnym środowisku serwerowym, każdy w swojej własnej sesji, podczas gdy aplikacje są centralnie zarządzane i uruchamiane.

Technologia ta jest przede wszystkim wykorzystywana w celu ułatwienia elastycznej pracy. Dotyczy to m.in. pracy zdalnej, dostępu do zasobów firmowych z różnych lokalizacji czy udostępniania aplikacji typu legacy w sposób scentralizowany, bez lokalnej instalacji. RDS upraszcza zarządzanie, zwiększa bezpieczeństwo poprzez przechowywanie danych w jednym miejscu oraz obniża wymagania sprzętowe po stronie klienta.

RDS 2025 jest, w momencie pisania tego tekstu, najnowszą wersją tej technologii i bazuje na funkcjach poprzednich wersji, takich jak RDS 2019 i 2022. Zawiera dodatkowe ulepszenia dostosowane do nowoczesnych środowisk IT. Obejmuje to lepszą integrację z rozwiązaniami chmurowymi, zaawansowane opcje bezpieczeństwa oraz zwiększoną skalowalność.

Ulepszenia w RDS 2025 w porównaniu z 2022 i 2019

Integracja hybrydowa i chmurowa

RDS 2025 oferuje głębszą i natywną integrację z Azure Virtual Desktop (AVD) oraz innymi rozwiązaniami Microsoft Cloud. Pozwala to elastycznie łączyć środowiska RDS lokalne z pulpitami i aplikacjami opartymi na chmurze. Organizacje mogą w ten sposób łatwiej przejść na hybrydowe modele pracy bez konieczności całkowitej wymiany istniejącej infrastruktury. Zapewnia to większą elastyczność w pracy zdalnej i mobilnej. Zarządzanie nadal jest możliwe z poziomu jednej centralnej konsoli w chmurze. Dodatkowo poprawiono obsługę hybrydowego zarządzania tożsamościami, umożliwiając użytkownikom dostęp do lokalnych i chmurowych zasobów za pomocą jednego logowania w Azure AD.

Wydajność i skalowalność

W porównaniu do poprzednich wersji, RDS 2025 zapewnia lepszą wydajność i skalowalność. Zaawansowane równoważenie obciążenia rozdziela ruch użytkowników efektywniej pomiędzy hostami sesji. Ulepszone zarządzanie zasobami umożliwia lepszy przydział CPU, pamięci i przepustowości sieci. Zapobiega to spadkom wydajności w momentach szczytowego obciążenia i zapewnia stabilne, responsywne sesje – nawet przy dużej liczbie jednoczesnych użytkowników. Optymalizacje w zarządzaniu sesjami umożliwiają szybsze ponowne połączenia i mniej przerw w pracy. Ponadto zoptymalizowano wykorzystanie sieci dzięki lepszemu kompresowaniu i redukcji opóźnień, co jest szczególnie odczuwalne w połączeniach o dużej latencji lub ograniczonej przepustowości.

Bezpieczeństwo

RDS 2025 wprowadza istotne ulepszenia w zakresie bezpieczeństwa. Obsługa uwierzytelniania wieloskładnikowego (MFA) została rozszerzona o integracje z Microsoft Identity Platform i zewnętrznymi dostawcami MFA. Wzmocniono także protokoły szyfrowania dla danych przesyłanych i sesyjnych. Rozszerzono również możliwości kontroli dostępu opartej na rolach oraz zarządzania politykami, co daje administratorom większą kontrolę nad uprawnieniami dostępu. Jest to zgodne z aktualnymi standardami bezpieczeństwa i wymaganiami zgodności. Pomaga to także minimalizować ryzyko, stosując ograniczenia w zależności od ról użytkowników, urządzeń lub lokalizacji.

Zarządzanie licencjami

Najnowsza wersja RDS zawiera zaawansowane narzędzia do aktywacji, monitorowania i raportowania licencji. Administratorzy IT uzyskują lepszy wgląd w wykorzystanie licencji i mogą szybciej wykrywać nieprawidłowości lub nadmierne użycie. Raporty pomagają analizować szczytowe użycie, niewykorzystane licencje oraz przygotować się do audytów Microsoft. Opcje automatyzacji mogą np. ostrzegać przy osiągnięciu limitów, co pomaga utrzymać zgodność i uniknąć niespodziewanych kosztów lub kar. Te ulepszenia zapewniają większą przejrzystość i kontrolę ryzyka w zakresie licencjonowania.

Obsługa sprzętu

RDS 2025 oferuje lepszą niż kiedykolwiek obsługę akceleracji GPU. Może to być istotne dla użytkowników korzystających z aplikacji intensywnie wykorzystujących grafikę, takich jak oprogramowanie CAD, modelowanie 3D czy edycja wideo. Dzięki lepszej integracji ze współczesnym sprzętem GPU, tego typu obciążenia mogą działać płynnie w sesjach RDS bez istotnych spadków wydajności. Umożliwia to zastąpienie drogich fizycznych stacji roboczych scentralizowanymi serwerami o dużych możliwościach graficznych.

Narzędzia diagnostyczne i logowanie

W RDS 2025 ulepszono narzędzia diagnostyczne i funkcje logowania. Administratorzy mogą łatwiej identyfikować i rozwiązywać problemy dzięki bardziej rozbudowanym i lepiej dostępnym logom. Przyspiesza to rozwiązywanie problemów i zwiększa stabilność środowiska.

Kompatybilność i aktualizacje protokołów

RDS 2025 oferuje lepszą kompatybilność z nowymi wersjami Windows Server i klientów Windows, co ułatwia utrzymanie systemów w aktualnym stanie. Zaktualizowano również Remote Desktop Protocol (RDP), co poprawia doświadczenie użytkownika dzięki lepszej obsłudze grafiki, strumieniowania audio/wideo oraz niższym opóźnieniom.

Integracja z narzędziami do zarządzania

Poprawiono integrację z innymi rozwiązaniami Microsoft do zarządzania, takimi jak Intune i Endpoint Manager. Umożliwia to bardziej efektywne zarządzanie środowiskami RDS oraz centralne administrowanie urządzeniami i politykami w działach IT.

Ulepszenia w zarządzaniu sesjami

RDS 2025 optymalizuje zarządzanie sesjami poprzez skrócenie czasu logowania i usprawnienie mechanizmów przywracania sesji. Oznacza to, że użytkownicy mogą szybciej wrócić do pracy po zerwaniu połączenia, co ostatecznie zwiększa produktywność.

Przekierowywanie drukarek i urządzeń

Ulepszono obsługę przekierowywania drukarek i urządzeń w sesjach RDS, co zapewnia większą kompatybilność i stabilniejsze połączenia z lokalnymi drukarkami i urządzeniami peryferyjnymi. Jest to szczególnie ważne dla użytkowników polegających na lokalnym sprzęcie w swoich sesjach wirtualnych.

Modele licencjonowania RDS 2025: User CAL vs Device CAL

Aby legalnie korzystać ze środowisk RDS, wymagane są licencje Client Access Licenses (CAL). Aby uzyskać dostęp do środowiska Remote Desktop Services, oprócz standardowych licencji Windows Server CAL, potrzebne są także licencje RDS CAL. Dostępne są dwa warianty: User CAL i Device CAL. Obie formy są funkcjonalnie takie same, różnią się jednak sposobem licencjonowania dostępu. Wybór odpowiedniego typu CAL jest kluczowy dla efektywnej i opłacalnej organizacji środowiska IT.

• User CAL (na użytkownika)
  Licencja jest przypisana do konkretnego użytkownika w organizacji. Użytkownik może uzyskać dostęp do środowiska RDS z nieograniczonej liczby urządzeń, pod warunkiem, że zawsze loguje się ta sama osoba.
  Ten typ licencji jest szczególnie odpowiedni, gdy pracownicy korzystają z wielu urządzeń. Na przykład, gdy pracownik używa laptopa służbowego, komputera domowego, tabletu lub telefonu. Organizacje z dużą liczbą pracowników elastycznych lub hybrydowych zwykle wybierają User CAL ze względu na swobodę korzystania.

• Device CAL (na urządzenie)
  Licencja jest przypisana do konkretnego fizycznego urządzenia. Nie ma znaczenia, który pracownik loguje się na tym urządzeniu. Każde urządzenie wymaga własnej licencji, ale wielu użytkowników może korzystać z tego samego urządzenia bez dodatkowych licencji.
  Device CAL są idealne w środowiskach ze współdzielonymi stanowiskami pracy. Takie licencje często stosuje się w halach produkcyjnych, magazynach, call center czy placówkach edukacyjnych. Kilka osób korzysta z jednej maszyny, nie posiadając własnego urządzenia.

Ważne jest, aby zawsze posiadać wystarczającą liczbę CAL dla liczby jednoczesnych użytkowników lub urządzeń. Microsoft może przeprowadzać audyty i nakładać kary za brak odpowiedniej liczby licencji. W zmieniającej się organizacji istotne jest regularne ocenianie potrzeb licencyjnych.

Uwaga: User CAL i Device CAL nie są wymienne. Po przypisaniu licencji nie można jej zmienić na inny typ bez ponownej instalacji lub zakupu nowej licencji. Dlatego ważne jest dokładne przeanalizowanie przed podjęciem decyzji, który model licencjonowania najlepiej odpowiada wzorcom pracy w organizacji.

Wymagania licencyjne dla Remote Desktop Services 2025

Wraz z wprowadzeniem Windows Server 2025 i Remote Desktop Services 2025 (RDS 2025) ważne jest, aby organizacje poprawnie skonfigurowały swoją infrastrukturę IT pod kątem licencji. W ramach programu licencji wolumenowych Microsoft firmy mogą strukturyzować swoje środowisko serwerowe tak, aby zapewnić bezpieczny i zgodny z przepisami dostęp zdalny. Dotyczy to tradycyjnych scenariuszy on-premises oraz hybrydowych wdrożeń z integracją Azure Virtual Desktop.

Wszystkie niezbędne licencje muszą być zakupione w ramach tego samego programu licencji wolumenowych. Jest to konieczne, aby środowisko Remote Desktop działało poprawnie i zgodnie z wymogami. Zapobiega to problemom podczas audytów, zapewnia kompatybilność typów licencji oraz lepsze wsparcie od Microsoft lub partnerów audytowych.

Wymagane komponenty dla RDS 2025:

1. Windows Server 2025
   Fundament środowiska RDS. Serwer musi posiadać ważną licencję. Najczęściej wersja Standard lub Datacenter, zależnie od liczby maszyn wirtualnych i scenariuszy użytkowania.

2. Client Access Licenses (CALs)
   Każdy użytkownik lub urządzenie łączące się z Windows Server. Nawet bez użycia RDS konieczne jest posiadanie ważnej licencji Windows Server CAL.

3. Remote Desktop Services CALs (RDS CALs)
   Dodatkowe licencje wymagane do dostępu do sesji przez Remote Desktop. Mogą być zakupione na użytkownika (User CAL) lub na urządzenie (Device CAL). Wybór zależy od liczby użytkowników i urządzeń w organizacji.

4. Microsoft Office (do użytku w sesji)
   Jeśli użytkownicy mają korzystać z aplikacji Office (Word, Excel, Outlook) w środowisku RDS, wymagana jest licencja wolumenowa Office. Może to być Office Standard lub Professional Plus. Licencje OEM lub Retail nie są dozwolone w środowiskach współdzielonych.

Prawidłowe połączenie tych elementów licencyjnych jest konieczne, aby RDS 2025 działało technicznie i było zgodne z prawem. Licencje wolumenowe zapewniają centralną aktywację, automatyczne zarządzanie i wsparcie przy kontrolach zgodności.

Aspekty techniczne i instalacja RDS 2025

Kluczowe role RDS
RDS składa się z różnych ról, które razem zapewniają pełną funkcjonalność zdalnego pulpitu:

• Remote Desktop Session Host (RDSH): Serwer, na którym działają sesje użytkowników. Aplikacje i pulpity są tu hostowane. Serwery RDSH mogą być skalowane w farmie, aby obsłużyć dużą liczbę użytkowników.

• Remote Desktop Licensing Server: Zarządza i przydziela licencje RDS CAL użytkownikom lub urządzeniom. Serwer musi być aktywowany przez Microsoft, aby licencje były ważne. Bez aktywowanego serwera licensing użytkownicy nie mogą się logować.

• Remote Desktop Connection Broker: Zapewnia równoważenie obciążenia między serwerami RDSH i zarządza ponownym łączeniem użytkowników z ich sesjami po przerwach.

• Remote Desktop Gateway: Zapewnia bezpieczny zdalny dostęp do środowiska RDS przez internet z wykorzystaniem szyfrowania SSL i wsparcia dla uwierzytelniania wieloskładnikowego.

• Remote Desktop Web Access: Portal internetowy umożliwiający użytkownikom dostęp do publikowanych aplikacji i pulpitów przez przeglądarkę.

Instalacja i konfiguracja
RDS można instalować za pomocą Server Manager lub PowerShell, dodając wymagane role. W środowiskach produkcyjnych zwykle buduje się farmę RDS z wieloma hostami sesji, aby zapewnić wysoką dostępność i skalowalność.
Administratorzy korzystają z zasad grup (GPO) do centralnego zarządzania ustawieniami, takimi jak timeout sesji, ograniczenia logowania i ustawienia zabezpieczeń (np. wylogowywanie sesji bezczynnych, wymuszanie szyfrowania).

Monitorowanie i zarządzanie
Niezbędne są narzędzia do monitorowania. Wbudowany Remote Desktop Licensing Manager pokazuje przydział i status aktywacji licencji. Dostępne są również zewnętrzne narzędzia SAM pomagające w zgodności i analizie wzorców użytkowania.
Warto także skonfigurować logowanie i audyt, aby śledzić aktywności sesji i próby dostępu — istotne dla bezpieczeństwa i rozwiązywania problemów.

Bezpieczeństwo w RDS 2025

Bezpieczeństwo to podstawowy element każdej implementacji RDS. RDS 2025 oferuje kilka mechanizmów ochrony dostępu:

• RD Gateway: Wymaga szyfrowania SSL dla ruchu internetowego do i z środowiska RDS.

• Uwierzytelnianie wieloskładnikowe (MFA): Może być zintegrowane w celu lepszego zabezpieczenia dostępu, np. przez Microsoft Authenticator lub inne rozwiązania MFA.

• Network Level Authentication (NLA): Wymaga uwierzytelnienia użytkownika przed ustanowieniem pełnej sesji, co zmniejsza wykorzystanie zasobów przy nieautoryzowanych próbach.

• Zasady grup (GPO): Kontrola bezpieczeństwa sesji, np. maksymalny czas sesji, limity na bezczynność, ograniczenia kopiowania do schowka czy przekierowywania dysków.

• Role-Based Access Control (RBAC): Ustalanie, które grupy lub użytkownicy mają jakie uprawnienia w środowisku RDS.