ابزارهای مدیر دسکتاپ از راه دور به متخصصان IT کمک میکنند تا اتصالات از راه دور، اعتبارنامهها و جریانهای کاری مدیریتی را در سراسر سرورها و نقاط پایانی سازماندهی کنند. این مقایسه به بررسی مدیر دسکتاپ از راه دور Devolutions و چندین جایگزین میپردازد و سپس سوالی به همان اندازه مهم را در نظر میگیرد: چه زمانی نیاز ظاهری به یک مدیر اتصال واقعاً به سمت یک معماری دسترسی از راه دور متفاوت اشاره میکند؟
چرا مدیریت دسکتاپ از راه دور لازم است؟
برای یک مدیر سیستم که مسئول دهها سرور است یا یک ارائهدهنده خدمات مدیریت (MSP) که بین محیطهای مشتری جابجا میشود، مدیریت اتصالات پروتکل دسکتاپ از راه دور به سرعت دشوار میشود. یک مدیر اتصال RDP میتواند جلسات را متمرکز کند، در حالی که پلتفرمهای وسیعتر اعتبارنامهها، پروتکلهای متعدد، اتوماسیون و حاکمیت تیم را اضافه میکنند.
مدیر دسکتاپ از راه دور Devolutions به یک نقطه مرجع برجسته در این دسته تبدیل شده است. با این حال، تیمهایی که به دنبال یک جایگزین برای Remote Desktop Manager هستند، ممکن است دلایل بسیار متفاوتی برای این کار داشته باشند. برخی به یک مدیر اتصال سادهتر نیاز دارند. دیگران ممکن است اصلاً به مدیریت اتصال نیاز نداشته باشند.
مدیر دسکتاپ از راه دور چیست؟
مدیریت دسکتاپ از راه دور نرمافزاری است که برای سازماندهی و راهاندازی اتصالات به کامپیوترها و زیرساختهای از راه دور استفاده میشود. این دستهبندی از مدیران اتصالات RDP نسبتاً ساده تا محیطهای اداری وسیعتری که از SSH، VNC، کنسولهای وب، VPNها و سایر فناوریها پشتیبانی میکنند، متغیر است.
یادداشتی درباره اصطلاحات:
در واقع، Devolutions از Remote Desktop Manager، که به طور معمول به اختصار RDM نامیده میشود، به عنوان نام محصول خود استفاده میکند. در این مقاله، "مدیر دسکتاپ از راه دور" به دسته کلی مدیریت اتصال اشاره دارد مگر اینکه به طور خاص از Devolutions Remote Desktop Manager نام برده شود. RDM همچنین میتواند به مدیریت دستگاه از راه دور اشاره داشته باشد که شامل نظارت، مدیریت و امنیت نقاط پایانی و سایر دستگاهها به جای سازماندهی اتصالات از راه دور است.
اگر هدف شما کاوش در مدیریت دستگاههای از راه دور است، ادامه دهید به راهنمای مدیریت دستگاه ما .
مدیریت اتصال
برای مدیریت اتصال، الزامات متفاوت است. یک مدیر ممکن است نیاز داشته باشد چندین اتصال RDP را مدیریت کند، سیستمها را بر اساس مشتری یا محیط گروهبندی کند، تنظیمات پیکربندی را دوباره استفاده کند و اعتبارنامهها را بدون نگهداری مجموعه بزرگی از فایلهای .rdp جداگانه مدیریت کند.
علاوه بر این، مدیر اتصال باید از کلاینت RDP که در واقع جلسه را برقرار میکند، متمایز شود. در اینجا ما بهترین کلاینتهای بومی RDP کلاینتهای چندسکویی، مدیران اتصال و گزینههای دسترسی مبتنی بر مرورگر.
تیمهای IT باید در یک مدیر دسکتاپ از راه دور به چه نکاتی توجه کنند؟
انتخاب جایگزین مناسب برای Remote Desktop Manager به جریان کار مدیریتی بستگی دارد نه صرفاً به تعداد ویژگیهای موجود.
پوشش پروتکل
پوشش پروتکل یک نقطه شروع مفید است. یک زیرساخت سنگین ویندوز ممکن است به جز RDP به چیز دیگری نیاز نداشته باشد. یک MSP که سیستمهای مشتریان متنوع را مدیریت میکند ممکن است به SSH، VNC، رابطهای وب، اتصالات VPN و سایر فناوریها نیز نیاز داشته باشد.
مدیریت اعتبارنامه
مدیریت اعتبارنامه میتواند به همان اندازه مهم باشد. برخی ابزارها عمدتاً تعاریف اتصال را ذخیره میکنند. محصولات پیشرفتهتر میتوانند اعتبارنامهها را متمرکز کنند، آنها را هنگام شروع جلسات تزریق کنند و کنترل کنند که چگونه دسترسی بین مدیران به اشتراک گذاشته میشود.
به طور کلی، تیمهای IT باید زمینههای زیر را مقایسه کنند:
- گروهبندی اتصال، جستجو و وراثت؛
- پشتیبانی از RDP و پروتکلهای اضافی؛
- ذخیرهسازی و تزریق اعتبارنامه
- اشتراکگذاری تیم و مجوزهای مبتنی بر نقش ;
- حسابرسی و کنترلهای دسترسی ویژه؛
- درگاهها، گزینههای تونلسازی و هاست پرش؛
- خودکارسازی و اسکریپتنویسی؛
- سیستمعاملهای پشتیبانیشده برای مدیران
- دادههای محلی در مقابل دادههای مدیریتشده مرکزی؛
- پیچیدگی مجوزدهی و استقرار.
اولویت داده شده به هر حوزه باید منعکس کننده اندازه محیط و تعداد افرادی باشد که آن را مدیریت میکنند.
چه زمانی باید به دنبال جایگزینی برای RDM دیولوشن باشید؟
مدیر دسکتاپ از راه دور Devolutions یک فضای کاری گسترده برای مدیریت IT فراهم میکند و صرفاً یک راهانداز RDP نیست. نسخههای فعلی اتصالات، اعتبارنامهها، اسرار و اطلاعات حسابرسی را متمرکز میکنند و در عین حال از دامنه وسیعی از فناوریها و ادغامهای از راه دور پشتیبانی میکنند.
این دامنه میتواند Devolutions RDM را بهویژه برای MSPها و بخشهای IT که زیرساختهای متنوع، اعتبارنامههای مشترک و دسترسیهای مدیریتی کنترلشده را مدیریت میکنند، مناسب کند.
با این حال، همین وسعت میتواند برخی سازمانها را به در نظر گرفتن یک گزینه جایگزین سوق دهد. یک تیم ممکن است تنها به یک روش ساده برای مدیریت چندین اتصال RDP نیاز داشته باشد. دیگری ممکن است به دسترسی چندپروتکلی بدون قابلیتهای مدیریت دسترسی با امتیاز وسیعتر نیاز داشته باشد. هزینه، مدل استقرار، پلتفرم مدیر و میزان حاکمیت مورد نیاز نیز میتواند بر تصمیم تأثیر بگذارد.
بنابراین، مقایسه از "کدام محصول همه کارهایی را که Devolutions انجام میدهد، انجام میدهد؟" به "کدام بخشهای مدل RDM Devolutions واقعاً به آنها نیاز داریم؟" گسترش مییابد. بیایید گزینهای را که این دو دیدگاه باز میکند، توسعه دهیم.
چگونه گزینههای جایگزین مدیر دسکتاپ از راه دور Devolutions مقایسه میشوند؟
این ابزارها سه پاسخ مختلف به مدل RDM دیولوشنها را نشان میدهند و نه فهرستی از محصولات مشابه ظاهری دسکتاپ از راه دور.
| ابزار | بهترین تناسب | دامنه | چرا به جای آن در نظر بگیرید؟ |
|---|---|---|---|
| مدیر دسکتاپ از راه دور Devolutions | مدیران خدمات مدیریت و تیمهای بزرگ فناوری اطلاعات | RDP، SSH، VNC، VPN، وب و بسیاری از ادغامها | اتصال گسترده، فضای کار اعتبار و حاکمیت |
| mRemoteNG | مدیران فردی و تیمهای کوچک ویندوز | پروتکلهای رایج از راه دور | سبک و متن باز |
| مایکروسافت RDCMan | مدیران ویندوز با جلسات RDP زیاد | در درجه اول RDP | مدیریت متمرکز اتصالات RDP ویندوز |
| رویال TS | محیطهای مدیریتی چندپروتکلی | RDP، SSH، VNC، وب و بیشتر | اتصال قوی، ویژگیهای اعتبارسنجی و اتوماسیون بدون معماری مشابه Devolutions |
1. mRemoteNG: یک جایگزین سبک و متن باز
mRemoteNG یک مدیر اتصال رایگان و متن باز برای ویندوز است. مستندات آن شامل پشتیبانی از RDP به همراه سایر پروتکلهای اتصال از راه دور است و ویژگیهایی برای سازماندهی اتصالات و استفاده مجدد از تنظیمات مشترک ارائه میدهد.
جاذبه آن عمدتاً به دامنه باریکتر آن بستگی دارد. یک مدیر که به دسترسی تبدار به اتصالات زیرساخت مشترک نیاز دارد ممکن است به مدیریت اعتبارنامه، حسابرسی و عملکرد دسترسی ویژه یک پلتفرم وسیعتر نیازی نداشته باشد.
mRemoteNG بنابراین یک جایگزین واقعی برای Devolutions RDM است که در آن اصول و سازماندهی اتصال بیشتر از حاکمیت متمرکز شرکتی اهمیت دارد.
2. مایکروسافت RDCMan: یک جایگزین متمرکز بر RDP
مدیر اتصال دسکتاپ از راه دور مایکروسافت، که معمولاً به آن گفته میشود RDCMan بیشتر سادهتر است.
مایکروسافت RDCMan را به عنوان ابزاری برای مدیریت چندین اتصال Remote Desktop توصیف میکند، از جمله محیطهایی مانند آزمایشگاههای سرور و مراکز داده. سرورها میتوانند به گروههایی سازماندهی شوند، بهطور جمعی متصل یا قطع شوند و بهعنوان تصاویر کوچک جلسات زنده نمایش داده شوند. نسخههای فعلی همچنین از تنظیمات ورود به سیستم ارثی و ذخیرهسازی اعتبارنامهها پشتیبانی میکنند.
برای مدیران ویندوز که عمدتاً از RDP استفاده میکنند، این مدل متمرکز ممکن است کافی باشد. این مدل از معرفی یک پلتفرم مدیریت چندپروتکلی جلوگیری میکند زمانی که دارایی به آن نیاز ندارد.
به همین دلیل، RDCMan کمتر نسخهای کاهشیافته از RDM دیولوشنها است و بیشتر یک جایگزین برای یک نیاز تخصصی است.
3. رویال TS: یک جایگزین مدیریت چند پروتکلی
رویال TS به یک مدل مدیریت اتصال گستردهتر بازمیگردد. این مدل انواع اتصالات از جمله RDP، VNC، SSH، S/FTP و رابطهای وب را پشتیبانی میکند و همچنین مدیریت اعتبارنامه، اتوماسیون وظایف و عملکرد دروازه امن را ارائه میدهد.
بنابراین، Royal TS در جایی مرتبط است که مدیران نیاز به مدیریت زیرساخت مختلط دارند اما لزوماً نمیخواهند اکوسیستم وسیع Devolutions را اتخاذ کنند.
رویال TS همچنین نشان میدهد که چرا پشتیبانی از پروتکل به تنهایی نباید تعیینکننده انتخاب باشد. تیمهای IT باید مقایسه کنند که چگونه اتصالات، اعتبارنامهها، پیکربندی مشترک، اتوماسیون و جریانهای کاری مدیریتی با مدل عملیاتی آنها سازگار است.
زمانی که یک مدیر دسکتاپ از راه دور راه حل مناسبی نیست؟
برخی از سازمانها که به دنبال جایگزینی برای Devolutions Remote Desktop Manager هستند، به یک مدیر اتصال دیگر نیاز دارند. دیگران ممکن است در تلاش باشند تا مشکل کاملاً متفاوتی را حل کنند.
به عنوان مثال، این تمایز زمانی مهم میشود که افرادی که متصل میشوند، کاربران تجاری باشند نه مدیران.
اتصالات مدیر و دسترسی کاربر مشکلات مختلفی را حل میکند
به یک MSP فکر کنید که تکنسینهای آن به دسترسی مدیریتی به ۲۰۰ سرور مشتری نیاز دارند. چالش، سازماندهی زیرساخت، اعتبارنامهها و جلسات فنی است. یک مدیر اتصال از راه دور انتخاب منطقی است.
اکنون یک سازمان را در نظر بگیرید که ۲۰۰ کارمند به یک برنامه ERP که بر روی سرورهای ویندوز میزبانی شده است، نیاز دارند. ایجاد و نگهداری پروفایلهای اتصال از راه دور فردی نیاز اساسی را حل نمیکند. سازمان باید دسترسی کنترلشده به برنامه را برای کاربران مجاز فراهم کند.
معماری اول مدیریت میکند که مدیران کجا متصل شوند در حالی که دومی مدیریت میکند که کاربران به چه منابعی میتوانند دسترسی داشته باشند، همانطور که توصیف شده است. اینجا .
تغییرات انتشار برنامه معماری را تغییر میدهد
انتشار برنامه تمرکز را از اتصالات دسکتاپ از راه دور فردی دور میکند.
به جای اینکه به هر کاربر یک اتصال سرور داده شود و انتظار داشته باشیم که نقطه پایانی آن را مدیریت کند، فناوری اطلاعات میتواند برنامههای ویندوز تأیید شده را از طریق یک لایه دسترسی متمرکز منتشر کند. کاربران احراز هویت میکنند و فقط برنامهها یا دسکتاپهای اختصاص داده شده به خود را دریافت میکنند.
تحویل مرورگر میتواند نیازهای نقطه پایانی را بیشتر کاهش دهد. یک پورتال امن HTML5 میتواند دسترسی به برنامهها و دسکتاپهای ویندوز را بدون نیاز به حفظ یک کلاینت RDP سنتی در هر نقطه پایانی فراهم کند.
مقاله ما در مورد دسترسی ویندوز مبتنی بر مرورگر این معماری را با جزئیات بیشتری بررسی میکند.
در این مرحله، پیدا کردن یک جایگزین برای Remote Desktop Manager ممکن است به معنای انتخاب یک روش متفاوت برای ارائه دسترسی باشد تا یک مدیر اتصال دیگر.
TSplus Remote Access در کجا قرار میگیرد؟
دسترسی را ساده کنید
شروع کنید همانطور که میخواهید ادامه دهید، با ابزارهایی ساده برای زیرساخت بدون دردسر: TSplus Remote Access یک جایگزین غیرمستقیم برای Devolutions Remote Desktop Manager، mRemoteNG، RDCMan یا Royal TS است. نرمافزار ما به موضوع ارائه مرکزی دسکتاپها و برنامههای ویندوز به کاربران میپردازد. آیا IT نیاز دارد که اتصالات را مدیریت کند یا اینکه کاربران چگونه به منابع مرکزی ویندوز دسترسی پیدا کنند؟
مدیران میتوانند دسکتاپهای کامل یا برنامههای خاص ویندوز را منتشر کنند، برنامهها را به کاربران و گروهها اختصاص دهند و اتصالات را از طریق HTML5 یا مشتریان سازگار با RDP فراهم کنند. بنابراین TSplus زمانی مرتبط میشود که یک سازمان در ابتدا به یک مدیر اتصال فکر میکند زیرا نیاز دارد دسترسی کاربران را توزیع کند نه اینکه جلسات مدیران را سازماندهی کند.
برای یک MSP، ISV یا بخش IT، هر دو دسته میتوانند همزمان وجود داشته باشند. یک مدیر اتصال ممکن است مدیریت زیرساخت را سازماندهی کند در حالی که TSplus دسترسی از راه دور دسترسی کنترل شده به دسکتاپ و برنامهها را به کارمندان، پیمانکاران یا مشتریان ارائه میدهد.
افزایش امنیت
پس از متمرکز شدن دسترسی از طریق Remote Access، Advanced Security میتواند کنترلهایی را در مورد اینکه چه کسی میتواند متصل شود، چه زمانی میتواند متصل شود، کدام نقاط پایانی مجاز هستند و چه کاربرانی میتوانند در جلسات ویندوز دسترسی داشته باشند، اضافه کند.
به کارهای ضروری توجه کنید
مدیریت اتصال نحوه دسترسی مدیران به سیستمها را سازماندهی میکند. Remote Access نحوه دسترسی کاربران به برنامهها و دسکتاپهای متمرکز را کنترل میکند. Server Monitoring دیدی به سرورها، جلسات و استفاده از منابع پشت آن دسترسی فراهم میکند.
و مطمئن شوید که همه چیز به طور روان ادامه دارد
در حالی که Remote Access برنامهها/دسکتاپهای متمرکز را به کاربران ارائه میدهد، TSplus Remote Support به تکنسینها اجازه میدهد تا بر روی نقاط پایانی ویندوز از راه دور مداخله کنند، محیطهای سرور را از راه دور نگهداری کنند و به صورت مشترک کار کنند و همچنین همکاران را آموزش دهند.
چگونه باید انتخاب کنید: مدیر اتصال یا پلتفرم دسترسی از راه دور؟
ابتدا شناسایی کنید که چه کسی متصل میشود، چه چیزی نیاز دارد که به آن دسترسی پیدا کند و چه مقدار از زیرساختهای پایه باید مشاهده شود.
اگر مدیران نیاز دارند به طور مؤثر بین چندین سرور ویندوز جابجا شوند، یک مدیر اتصال RDP مانند RDCMan ممکن است کافی باشد. اگر محیط شامل چندین پروتکل باشد اما نسبتاً سبک باقی بماند، mRemoteNG ممکن است مناسب باشد. جایی که مدیریت چند پروتکلی، اعتبارنامههای مشترک و حاکمیت گستردهتر اهمیت پیدا میکند، Royal TS یا Devolutions Remote Desktop Manager نیاز به ارزیابی دقیقتری دارند.
اگر کارکنان، مشتریان یا پیمانکاران به دسترسی کنترل شده به برنامههای ویندوز یا دسکتاپهای متمرکز نیاز دارند، به جای آن معماری دسترسی را بررسی کنید. انتشار برنامه، تخصیص کاربر، تحویل از طریق مرورگر و جلسات همزمان نسبت به نگهداری یک کاتالوگ بزرگ اتصال اهمیت بیشتری پیدا میکنند.
این موضوع همچنین در هنگام تصمیمگیری بین دسترسی مرورگر و اتصال شبکه گستردهتر، بهویژه برای صدق میکند برنامههای تجاری .
تصمیم در نهایت میتواند به دو سوال کاهش یابد:
- آیا مدیران به راه بهتری برای مدیریت انواع اتصالات به سیستمهای مختلف نیاز دارند؟
- یا کاربران به راه بهتری برای دسترسی به برنامهها و دسکتاپهای میزبانی شده در آن سیستمها نیاز دارند؟
برای مشکل اول، گزینههای جایگزین Remote Desktop Manager را مقایسه کنید. برای دوم، به بررسی پلتفرمهای دسترسی از راه دور و تحویل برنامه بپردازید.
نتیجه
مدیر دسکتاپ از راه دور Devolutions یک معیار گسترده برای اتصالات متمرکز، اعتبارنامهها و جریانهای کاری مدیریتی تعیین میکند. mRemoteNG، Microsoft RDCMan و Royal TS گزینههای معتبر دیگری را ارائه میدهند که در آن تیمهای IT به تعادل متفاوتی از سادگی، پوشش پروتکل یا ویژگیهای مدیریتی نیاز دارند.
زمانی که نیاز از سازماندهی اتصالات مدیر به ارائه برنامههای ویندوز یا دسکتاپ به کاربران تغییر میکند، جستجو نیز باید تغییر کند. در این سناریو، مجموعه نرمافزاری TSplus نمایانگر یک معماری سفارشی به جای صرفاً یک مدیر اتصال دیگر است.
TSplus دسترسی از راه دور آزمایشی رایگان
جایگزین نهایی Citrix/RDS برای دسترسی به دسکتاپ/برنامه. ایمن، مقرون به صرفه، محلی/ابری