Терминальный сервер: как это работает и на чём обычно ошибаются
Терминальный сервер переносит рабочее место сотрудника с его компьютера на сервер компании. Человек подключается по протоколу удалённого рабочего стола и видит привычный экран с 1С, почтой и документами, но все вычисления и все данные остаются на сервере. С устройства передаётся только изображение, нажатия клавиш и движения мыши.
Почему 1С начинает работать быстрее
Главный выигрыш — не в мощности сервера, а в том, что клиент 1С и база оказываются рядом. Когда файловая база лежит в сетевой папке, а сотрудники открывают её со своих компьютеров, по сети гоняются гигабайты служебных данных — отсюда и знаменитые задержки при проведении документов. На терминальном сервере этот обмен происходит внутри одной машины, а по сети идёт только картинка. Именно поэтому перевод бухгалтерии на терминальный сервер часто ускоряет 1С заметнее, чем покупка новых компьютеров сотрудникам.
Дисковая подсистема важнее частоты процессора
Типичная ошибка при подборе сервера — взять быстрый процессор и сэкономить на дисках. В терминальном сценарии десятки пользователей одновременно обращаются к диску: открывают документы, проводят операции в 1С, работают с профилями. Обычные SATA-диски в этот момент становятся узким местом, и сервер «тормозит» при формально свободном процессоре. Мы закладываем NVMe и RAID, а объём памяти считаем с запасом — нехватка оперативной памяти на терминальном сервере ощущается пользователями мгновенно.
Лицензии RDS CAL — не формальность
Windows Server из коробки разрешает два одновременных подключения, и они предназначены для администрирования, а не для работы сотрудников. Для реальной работы нужны клиентские лицензии RDS CAL — на пользователя или на устройство, в зависимости от того, как устроена смена. Дополнительно считаются лицензии 1С, офисного пакета и антивируса. Мы всегда проговариваем состав лицензий до начала работ, чтобы бюджет не вырос уже после запуска.
Публиковать RDP в интернет нельзя
Проброшенный наружу порт удалённого рабочего стола сканируется автоматическими ботами в течение часов. Правильная схема — подключение через корпоративный VPN или через шлюз удалённых рабочих столов с двухфакторной аутентификацией. Это не усложняет жизнь сотрудникам: подключение остаётся в два клика, но снаружи виден только защищённый шлюз.
Что нужно вместе с терминальным сервером
Терминальный сервер — единая точка отказа: если он останавливается, не работает вся компания. Поэтому вместе с ним обязательно настраиваются резервное копирование с проверкой восстановления и мониторинг доступности и свободного места. Сам сервер обычно разворачивается в Proxmox, чтобы роли были разделены и виртуальную машину можно было быстро перенести или восстановить. Если сервера ещё нет — подбираем и поставляем оборудование в разделе поставки.
