Общие системные параметры Termidesk

Системные параметры позволяют задать основные значения, необходимые для успешного функционирования Termidesk.

Для конфигурации общих системных параметров следует перейти «Системные параметры - Системные настройки», выбрать раздел «Общие».

Доступные для редактирования параметры перечислены в столбце «Параметр» следующей таблицы (см. таблицу Общие системные параметры Termidesk).

Изменение системных параметров вступают в силу только после перезагрузки Termidesk.

Экранная кнопка [Сохранить] сохраняет общие системные параметры.

Таблица 1. Общие системные параметры Termidesk
Параметр Описание

«Название фермы»

Наименование фермы, отображаемое в «Портале пользователя», «Портале администратора» и компоненте «Клиент»

«Генератор имен»

Варианты использования имен при развертывании ВРМ.

Возможные значения:

  • «С повторным использованием имени» (по умолчанию);

  • «Без переиспользования имен»

«Действие с учетной записью рабочего места»

Выбор действия, которое будет произведено над учетной записью в службе каталогов при удалении ВРМ из фонда.

DNS-сервер, указанный в настройках узла «Универсального диспетчера», должен иметь возможность разрешать имена узлов в зонах службы каталогов (MS AD, FreeIPA, ALD Pro).

Для корректного сброса пароля учетной записи при удалении РМ из фонда на узле «Универсального диспетчера» требуется наличие сертификата, выпущенного центром сертификации для работы по протоколу LDAPS. Также на узле службы каталогов MS AD должны быть созданы соответствующие SRV-записи.

Возможные значения:

  • «Удалить» (по умолчанию) - при удалении РМ из фонда учетная запись будет удалена из службы каталогов. Применимость: MS AD, FreeIPA, ALD Pro;

  • «Сбросить» - при удалении РМ из фонда у учетной записи будет сброшен пароль. Применимость: MS AD;

  • «Выключить» - при удалении РМ из фонда учетная запись будет отключена. Применимость: MS AD;

  • «Хранить» - при удалении РМ из фонда учетная запись будет сохранена в службе каталогов. Применимость: MS AD, FreeIPA, ALD Pro.

Следует учесть, что при вводе гостевой ОС в MS AD:

  • если учетная запись РМ находится не в стандартном каталоге «Computers», то параметр «OU» должен принимать значения вида: «OU=Computers,DC=domain,DC=local», т.е. не должен использоваться Common Name (CN);

  • если учетная запись РМ находится в стандартном каталоге «Computers», то параметр «OU» должен принимать значения вида: «CN=Computers,DC=domain,DC=local», т.е. должен использоваться Common Name (CN)

«Автозапуск рабочего места»

Автоматическое подключение пользователя к фонду РМ через компонент «Клиент».

Значение по умолчанию: «Нет»

«Подключаться к ВРМ по»

Параметр определяет, какое значение в параметрах подключения к ВРМ «Универсальный диспетчер» должен передать компоненту «Клиент».

Возможные значения:

  • «IP адреса» - в параметрах подключения будет передаваться IP-адрес ВРМ;

  • «Полному доменному имени (FQDN)» - в параметрах подключения будет передаваться FQDN ВРМ. При Kerberos-аутентификации это значение использовать обязательно.

Действие параметра не распространяется на протокол подключения к терминальному серверу - при таком подключении всегда передается IP-адрес.

При использовании Метапоставщика значение параметра будет учитываться:

  • при использовании значения «Полному доменному имени (FQDN)» Метапоставщик будет передавать FQDN ВМ из сервисного фонда;

  • при использовании значения «Сетевому адресу (IP)», Метапоставщик будет передавать IP-адрес ВМ из сервисного фонда

«Не учитывать максимальные ограничения»

Не учитывать ограничения, заданные в полях «Подготавливать ВМ одновременно» и «Удалять ВМ одновременно» поставщика ресурсов при формировании фондов. Если параметр активен, в фонде одновременно может создаваться и удаляться до 1000 ВМ.

Значение по умолчанию: «Нет»

«Время хранения информационных объектов, с»

Время хранения (в секундах) информации о фондах в статусе «Удален», «Отменен», «Ошибка».

Значение по умолчанию: «14401»

Очистка фондов РМ, находящихся в статусах «Удалены», «Отменены», «Ошибка» происходит через время, указано в параметре «Время хранения информационных объектов». Периодичность удаления таких фондов составляет 30 секунд.

Периодичность очистки фондов, находящихся в процессе удаления (ожидающих удаления и удаляемых), составляет 31 секунду

«Время блокировки входа, с»

Время (в секундах) после истечения которого будет возможен повторный вход субъекта «Администратор», «Персонал» или «Пользователь» в случае превышения субъектом лимита неудачных попыток входа.

По истечении этого времени пользователь продолжит визуально быть заблокированным (статус «Временно заблокирован») в списке пользователей в домене аутентификации. Статус сменится на «Активный» только после авторизации пользователя с правильным паролем или после смены статуса администратором.

Значение по умолчанию: «300»

«URL входа»

URL-адрес начальной страницы графического интерфейса управления.

Значение параметра менять не следует.

Значение по умолчанию: «/login»

«Адрес сервера удаленного помощника»

URL-адрес узла с установленной серверной частью «Удаленного помощника». Для подключения можно использовать только протокол HTTPS (серверная часть «Удаленного помощника» должна быть настроена на работу по HTTPS).

Пример: «https://192.168.0.2».

По умолчанию значение не задано

«Максимальное время инициализации рабочего места, с»

Максимальное время (в секундах) ожидания готовности ВРМ, после истечения которого оно будет считаться зависшим.

Если ВМ находятся в состоянии «Подготовка» или не назначена пользователю по истечении времени «Максимальное время инициализации рабочего места», то она будет очищена фоновой задачей, выполняемой каждые 60 секунд.

Значение по умолчанию: «3601»

«Максимум записей в журнале для объектов»

Максимальное количество системных событий, добавляемых в журнал объекта.

Значение по умолчанию: «100»

«Количество ошибок для ограничения фонда»

Пороговое значение количества ошибок, после которого фонд будет переведен в статус «Ограниченный».

Значение по умолчанию: «3»

«Интервал отслеживания ошибок в фонде, с»

Периодичность отслеживания появления ошибок (в секундах), связанных с функционированием фонда.

Значение по умолчанию: «600»

«Срок действия устаревшей публикации, ч»

Время (в часах), по истечении которого ВМ будет удалена, если публикация фонда объявлена устаревшей.

Поведение параметра переопределяется на уровне фонда РМ политикой «Удаление устаревшей публикации»: совместимость обеспечивается только при ее значении «Удалять по истечении срока действия», что соответствует значению «-1» этого параметра.

При обновлении параметра его значение применяется к новым публикациям. Для публикаций, созданных до изменения параметра, будет действовать предыдущее значение параметра.

Если значение параметра будет равным «-1», то при перепубликации фонда РМ произойдет следующее:

  • предыдущая публикация будет переведена в статус «Публикация частично удалена», если есть назначенная и используемая ВМ;

  • используемая ВМ автоматически не удалится, но при этом будет создана новая публикация.

Если значение параметра будет равным «0», то при перепубликации фонда назначенная ВМ будет немедленно заменена на новую публикацию.

Если значение параметра будет равным «1», то при перепубликации фонда назначенная ВМ будет доступна 1 час, после чего удалится.

Значение по умолчанию: «24»

«Срок хранения статистики, сут»

Время (в сутках) хранения файлов журналов, по истечению которого журналы будут перезаписаны.

Значение по умолчанию: «365»

«Количество удаляемых рабочих мест за один проход»

Максимальное количество ВРМ, помеченных к удалению, которые будут проверены и удалены при каждой итерации запуска фоновой задачи очистки.

Значение по умолчанию: «3»

«Отправлять уведомление при превышении лимита интервала опроса поставщика»

Управление возможностью отправки уведомлений администратору, если превышен интервал опроса, заданный в настройках поставщика ресурсов.

Параметр также влияет на отправку почтовых уведомлений.

Возможные значения:

  • «Да» - администратору будет отправлено почтовое уведомление и уведомление в веб-интерфейсе, если заданный интервал опроса превышен;

  • «Нет» (по умолчанию) - администратору не будут отправлены уведомления при превышении интервала опроса

«Заголовок access token»

Задает заголовок JWT-токена, предназначенный для настройки взаимодействия между «Агрегатором» и «Универсальным диспетчером».

Значение по умолчанию: «Access»

«Дополнительная проверка заголовка JWT»

Управление дополнительной проверкой заголовка JWT-токена.

Возможные значения:

  • «Да» - заголовок JWT-токена, полученный от «Агрегатора», будет проверяться;

  • «Нет» (по умолчанию) - заголовок JWT-токена, полученный от «Агрегатора», не будет проверяться

«Таймаут кеша хранения групп домена, с»

Определяет время кеширования (в секундах) информации о группах пользователя, полученной от службы каталогов, во внутренней памяти.

Позволяет сохранить полученную от службы каталогов информацию на некоторое время в кеше для сокращения количества обращений к ней.

Значение по умолчанию: «30»

«Список шаблонов подключаемых профилей в ПК СВ Брест»

Управление списком шаблонов перемещаемых профилей в ПК СВ Брест.

В качестве значения используется идентификатор диска. Подробные сведения по настройке перемещаемых профилей приведены в подразделе Настройка перемещаемого профиля для ПК СВ Брест

«Время жизни тикета подключения к РМ, с»

Определяет время жизни (в секундах) токена, используемого для взаимодействия «Универсального диспетчера» с компонентом «Клиент».

Значение по умолчанию: «60»

«Таймаут обращения к серверу Удаленного помощника, с»

Определяет время ожидания (в секундах) ответа от серверной части компонента «Удаленный помощник».

Если появляются ошибки недоступности серверной части компонента «Удаленный помощник», то рекомендуется увеличить значение параметра.

Значение по умолчанию: «5»

«Таймаут обращения к агенту РМ, с»

Определяет время ожидания (в секундах) ответа от «Агента виртуального рабочего места».

Если появляются ошибки недоступности «Агента виртуального рабочего места» и пользователь не может подключиться к РМ, то рекомендуется увеличить значение параметра.

Значение по умолчанию: «15»

«Количество попыток проверки состояния РМ при выдаче»

Максимальное количество проверок готовности РМ к подключению.

Количество попыток учитывается для каждого подключения к РМ отдельно, независимо от результатов предыдущих подключений.

При достижении заданного количества проверок готовности РМ ему будет присвоен статус «Недействительный».

При использовании Метапоставщика этот параметр определяет максимальное количество итераций при попытке выделить ВМ терминального сервера из пула балансировки. Механизм предназначен для автоматического «перебора» доступных ВМ в случае, если первый выбранный узел оказался недоступен. Если количество попыток исчерпано, то подключение не произойдет. Если узел недоступен, то он выводится из пула балансировки на время, указанное в параметре «Длительность исключения из балансировки недоступных РМ сервисного фонда, с».

Значение по умолчанию: «5»

«Интервал проверки статуса 'Недействительный', с»

Периодичность (в секундах) отслеживания состояния РМ в статусе «Недействительный».

Значение по умолчанию: «60»

«Длительность исключения из балансировки недоступных РМ сервисного фонда, с»

Время (в секундах), в течение которого недоступное РМ сервисного фонда временно выводится из распределения сессий. По истечении времени РМ с «Сессионным агентом» автоматически возвращается в пул балансировки для подключения пользователей.

Параметр действует только при использовании Метапоставщика.

Значение по умолчанию: «10»

«Таймаут проверки компонентов инфраструктуры, с»

Определяет время ожидания (в секундах) ответа на запрос проверки состояния всех узлов инфраструктуры Termidesk.

Если появляются ошибки недоступности узлов инфраструктуры Termidesk, то рекомендуется увеличить значение параметра.

Значение по умолчанию: «10»

«Таймаут обработки запроса healthcheck, с»

Определяет время ожидания (в секундах) ответа на запрос проверки состояния отдельного узла инфраструктуры Termidesk.

Для корректной обработки запросов к отдельным узлам значение параметра должно быть больше значения, заданного в параметре «Таймаут проверки компонентов инфраструктуры, с». Если появляются ошибки проверки доступности узла, то рекомендуется увеличить значение параметра.

Значение по умолчанию: «10»

«Время хранения приватного ключа Шлюза в кеше, с»

Определяет время кеширования (в секундах) токена, полученного от шлюза, во внутренней памяти.

Позволяет сохранить полученный от шлюза токен на некоторое время в кеше для сокращения количества обращений к нему.

Значение по умолчанию: «60»

«Время кеширования JWT сертификатов агрегатора, с»

Определяет время кеширования (в секундах) сертификатов для получения значения JWT-токена во внутренней памяти.

Позволяет сохранить сертификат на некоторое время в кеше для сокращения количества обращений к источнику хранения сертификатов.

Значение по умолчанию: «30»

«Таймаут аутентификации RADIUS, с»

Определяет время ожидания (в секундах) завершения всех этапов аутентификации пользователя на сервере RADIUS.

Если появляются ошибки аутентификации пользователя на сервере RADIUS (например, после ввода OTP), то рекомендуется увеличить значение параметра.

Значение по умолчанию: «60»