Win Server 2012 R2 - RemoteApp Zugriff am Client / Sicherheitszertifikat

[MurdocX 953]

Hi,

 

AFAIK ist "change user /install" bzw. "/execute" nicht mehr nötig (Seit Server 2000 oder 2003?). Bei MSI Paketen wechselt der TS automtaisch in den Installationsmodus und wenn die zu installierende Anwendung über eine SETUP.exe bzw. SETUP.irgendwas gestartet wird.

 

Ich führe es aber dennoch immer vorher aus bzw. nachher ;)

 

Genau mein reden  :)

[testperson 1.707]

Das sieht halt auch einfach noch ziemlich cool aus und macht mächtig Eindruck wenn man sowas als Dienstleister in die CMD hackt ;) Meistens gibts dann auch noch ein "change logon /disable" bzw. "/enable" :D

[Dunkelmann 96]

Ich habe es geschafft :) Das Zertifikat war auf den falschen Namen ausgestellt.

 

Ich habe jetzt eine Windows 10 Workstation mit meinen RemoteApps verknüpft!

:) 

 

Auf dem Windows Server 2012 R2, welcher die Remote Apps bereitstellt kann ich in den Eigenschaften der Remote-App Programme unter dem Punkt "Dateitypzuordnung" leider nichts auswählen...

 

Dieses Fenster is ausgegraut. Weiß jemand warum?

Die Einstellungen werden auf dem Broker konfiguriert.

Grundsätzlich werden alle Einstellungen der RDS Bereitstellung ausschließlich am Broker und nicht auf einzelnen Session Hosts konfiguriert.

 

https://blogs.technet.microsoft.com/enterprisemobility/2013/05/21/windows-server-2012-remoteapp-and-desktop-connections-default-connections-and-file-type-associations/

... und wenn es über die GUI nicht will, muss PowerShell ran.

 

Der oben genannte Test wird auf einem Windows 10 Client durchgeführt. In der Echtumgebung dann allerdings arbeiten die Benutzer auf einem WinServer 2012 R2. Ist folgende Vorstellung zu realisieren?

- Remote Apps per WinServer 2012 R2 bereitgestellt

 

- Es sind sehr explizite Programme freigegeben (keine Standard-Programme)

 

- Die Benutzer arbeiten auf einem Desktop-Terminalserver (Win Server 2012 R2)

 

- Auf diesem Office-Server haben die Benutzer bestimmte Dateien abgelegt, welche per Remote-App geöffnet werden sollen

Nested RDP kann funktionieren.

Da gibt es im Detail jedoch einige Tücken. Angefangen bei den IE Sicherheitseinstellungen bis hin zum individuellen Verhalten der Anwendungen. Insbesondere das Fensterhandling in geschachtelten RDP Sitzungen kann eine echte Spassbremse sein.

[florian_ried 0]

 

Die Einstellungen werden auf dem Broker konfiguriert.

Grundsätzlich werden alle Einstellungen der RDS Bereitstellung ausschließlich am Broker und nicht auf einzelnen Session Hosts konfiguriert.

 

https://blogs.technet.microsoft.com/enterprisemobility/2013/05/21/windows-server-2012-remoteapp-and-desktop-connections-default-connections-and-file-type-associations/

... und wenn es über die GUI nicht will, muss PowerShell ran.

 

Vielen Dank für die Antwort. Dies habe ich allerdings bereits getestet.

 

PowerShell als Admin ausgeführt auf dem Server.

 

Verhält sich dann leider so:

 

https://abload.de/img/1lku92.jpg

 

Hier kann die Dateitypzuordnung für das betreffende RemoteProgramm sehen:

 

https://abload.de/img/20yup8.jpg

 

Vielen Dank für eure Hilfe!

[Dunkelmann 96]

Der MIME type ist scheinbar nicht bei IANA registriert und somit für Windows unbekannt.

 

Die notwendigen Registry Keys lassen sich relativ einfach per GPP verteilen. Es vorab auf einem Testsystem durchzuspielen ist selten verkehrt ;)

 

https://social.msdn.microsoft.com/Forums/vstudio/en-US/630ed1d9-73f1-4cc0-bc84-04f29cffc13b/what-registry-keys-are-responsible-for-file-extension-association?forum=netfxbcl

https://msdn.microsoft.com/de-de/library/windows/desktop/cc144156(v=vs.85).aspx

[florian_ried 0]

Der MIME type ist scheinbar nicht bei IANA registriert und somit für Windows unbekannt.

 

Die notwendigen Registry Keys lassen sich relativ einfach per GPP verteilen. Es vorab auf einem Testsystem durchzuspielen ist selten verkehrt ;)

 

https://social.msdn.microsoft.com/Forums/vstudio/en-US/630ed1d9-73f1-4cc0-bc84-04f29cffc13b/what-registry-keys-are-responsible-for-file-extension-association?forum=netfxbcl

https://msdn.microsoft.com/de-de/library/windows/desktop/cc144156(v=vs.85).aspx

 

Vielen Dank für die Antwort!

 

Könnt ihr mit diesen Punkten was anfangen:

 

Extensions are associated in HKEY_CLASSES_ROOT key.

 

Follow these steps to create a your own association:

 

    Open HKEY_CLASSES_ROOT and create a key for extension (if it doesn't exist)

    Open that key and write into DefaultValue name of your "handler" - somthing like MyApp_ext

    Close current key and create another key inside HKEY_CLASSES_ROOT with the name of your handler (MyApp_ext)

    Open that key and write into DefaultValue description of this extension.

    Create a key DefaultIcon inside the handler key.

    Open that key and write into DefaultValue full path to the file containing an icon.

    Close the current key and create \shell\Open\Command keys inside the handler key

    Open that key and write into DefaultValue full path to your application including parameter.

 

If you face troubles creating the file extension association, open a regedit and take a look at the structure inside HKEY_CLASSES_ROOT key.

 

Ich komme da nicht weiter bei oben rot markiertem Schritt

[MurdocX 953]

In etwa so  ;)

 

 

Nur nicht, wie bei mir unter der Dateiendung, sondern unter deinem "handler".

bearbeitet 12. Dezember 2016 von MurdocX

[florian_ried 0]

In etwa so  ;)

 

beispiel.PNG

 

Nur nicht, wie bei mir unter der Dateiendung, sondern unter deinem "handler".

 

Perfekt, vielen Dank!

 

Zum Verständnis noch folgende Frage.

 

Es gibt einen Terminalserver Win 2012 R2 auf dem laufen die RemoteApps

Zusätzlich gibt es 5 Terminalserver Win 2012 R2, welche von den Benutzern per RDP als Desktop verwendet verwenden.

 

Wo müssen die Registry-Einträge nun gesetzt werden?

[MurdocX 953]

Wo müssen die Registry-Einträge nun gesetzt werden?

 

Auf den RDS Servern

[florian_ried 0]

Auf den RDS Servern

 Vielen Dank.

Dann werde ich die Registry Einträge mal identisch auf allen Servern einspielen.

 

Ich habe bei einem Programm jetzt geschafft die Dateiendung per RemoteApp zu öffnen.

Ich erhalte hier allerdings folgende Fehlermeldung.

 

https://abload.de/img/remoteapp6luq8.jpg

[MurdocX 953]

Kann denn die Anwendung im RDS auf den Ort der zu öffnenden Datei zugreifen?

[florian_ried 0]

Kann denn die Anwendung im RDS auf den Ort der zu öffnenden Datei zugreifen?

 

Das habe ich bereits sichergestellt ja