Uusittu RemoteDesktopClient eli RDC aka RDP client aka TerminalServerClient 6.0
toimii hyvin myös XP/WS2003 ympäristöissä ja uusia ominaisuuksia voi hyödyntää vaikkei Vistoja tai Longhorneja olisikaan tuotannossa.
Parannukset graafisiin siirto-ominaisuuksiin (mm. täysi värituki, ja moninäyttötuki) sekä
tunnistuksen logiikkaparannukset (esim. Client autentikoi ennen graafisen yhteyden avaamista) voivat olla kriittisen tarpeellisia jossain etäyhteystilanteissa joita käytetään enenevässä määrin.
Englanninkielinen versio on ladattavissa ja suomenkielinenkin on aikanaan tulossa. Asennusohjelma ei anna asentaa clientteja ristiin vaikka eri versioiden binääreitäkin pystyy ajamaan samassa koneessa, esim. muistitikulta.
Tunnistuksen työasema- ja palvelinpuolen parannukset
Kirjautumisikkunan Vista väritys viittaa uusien ominaisuuksien linkittymiseen myös tuleviin päivityksiin, muuten tähän ei ole tullut muutoksia, mutta avattuna
uusi Client kertookin ettei käyttäjätunnuksia tai salasanoja enää pystykään kirjoittamaan RDP Clientiin, vaan ne kysytään yhteyttä avattaessa. Nämä muutokset ovat aiheuttaneet eniten keskustelua ja edes-takaisin vääntöä onko muutos hyvä. Itse ole tyytyväinen muutokseen, sillä yhteysiin on usein tallennettu turhankin vahvoja salasanoja.
Nyt kirjautumisen toimialue\käyttäjätunnus sekä salasanat kysytään käyttäjän työasemassa, jonka jälkeen ne siirretään avattavaan RDP sessioon. Aiemmilla versioilla pystyi ilman mitään käyttäjätunnistusta avaamaan yhteyden ja esim. kirjautumisikkunaa vatkaamalla nostamaan prosessikuormaa tai kokeilemaan kirjautumista sekä tarkastelmaan mahdollisia toimialuetietoja.
Vaikka tällä hetkellä WS2003 palvelin ei kykene estämään vanhojen RDP clienttien yhteydenottoja, tulevat versiot tähän varmasti kykenevät, siirtymäaikana hyötyjen erot ovat kiinni käyttäjästä.
WS2003 SP1/R2 -palvelimen RDP-yhteyden asetuksissa voi salaustasoksi voidaan valita joko RDP tai Negotiate, jolloin TLS 1.0 käytetään, jos Client sitä tukee. (Kiitos Mika)
Kuvassa WS2003 sp1 client, palvelimen tunnistusvaihtoehdot.
Lisäasetukset tuovatkin päivitetyt ja aukikirjoitetut määritykset tunnistukselle, jolloin Client voi hylätä yhteydenmuodotukset ellei palvelin pysty vahvistamaan identiteettiään varmenteella. Uutena ko. välilehdellä on Longhornin TerminalServices Gateway palvelu, joka käytännössä mahdollistaa RDP over HTTPS yhteydet. Eli vakio 3389 TCP protokollan SSL putkeen siirtämisen, joka usein on auki sisäänpäin liikennöitäessä palomuureissa.
Luonnollisesti kehitys tullee olemaan sellainen että ISA palomuureilla pystytyään terminoimaan ja avaamaan ko. putkitus ja tarkistamaan mahdollisesti tunnistustiedot ennen TS yhteyksien avaamisia sekä RDP protokollan oikeellisuus sovellustasolla.
Kuvassa vielä TS Gatewayn tunnistusvaihtoehdot.
Käytettävyyden parannukset
Tietoturvan lisäksi hyviä ja kaivattujan parannuksia on tullut myös graafisiin ominaisuuksiin. 32-bittinen värituki takaa paremman kokemuksen etäyhteyksissä.
Mielenkiintoisin uusi ominaisuus ei löydy kumminkaan graafisesta käyttöliittymästä vaan komennon mstsc /span takaa, vaivan kuten aikanaan console 0 sessiokin löytyi vain mstsc /console komennolta Clienttia ajettaessa.
Avautuva RDP Client ei näytä aluksi mitenkään erovan normaalista mutta komento mahdollistaa moninäyttötuen käyttämisen eli jos käytössäsi on vaikkapa kaksi näyttöä samalla resoluutiolla ja vierekkäin aseteltuna on lopputulos hämästyttävän loistava.
Tuki on rajoitettu 4096 x 2048 pikselin kokoon, joten näyttöjä voi olla enemmänkin, kunhan ruudut ovat identtisiä ja rinnakkain.
Kannattaa kokeilla ja testata uusia ominaisuuksia "vanhassakin" ympäristössäkin.