Управление Kaspersky Thin Client в интерфейсе тонкого клиента

В этом разделе описан основной сценарий работы с Kaspersky Thin Client и приведены инструкции по использованию Kaspersky Thin Client.

Основной сценарий работы с Kaspersky Thin Client состоит из следующих этапов:

1. Подготовка Kaspersky Thin Client к включению

   Подключите к тонкому клиенту периферийные устройства перед первым включением.

2. Запуск Kaspersky Thin Client

   Включите тонкий клиент для начала работы.

3. Сессия подключения

   Подключитесь к удаленной среде и начните работу.

4. Блокирование рабочего стола и возобновление работы

   Если требуется временно покинуть рабочее место, заблокируйте удаленный рабочий стол. По возвращении на рабочее место возобновите работу. Подробную информацию о блокировании удаленного рабочего стола и возобновлении работы см. в руководстве операционной системы, к которой вы подключаетесь удаленно.

5. Завершение сессии подключения

   Завершите сессию подключения к удаленной среде по завершении работы.

6. Остановка Kaspersky Thin Client

   Выключите тонкий клиент в конце рабочего дня.

Подключение к удаленной среде

Развернуть все | Свернуть все

С помощью Kaspersky Thin Client вы можете выполнить следующие действия:

• Подключиться к удаленному рабочему столу по протоколу RDP

  Чтобы подключиться к удаленному рабочему столу по протоколу RDP:

  1. Включите Kaspersky Thin Client.
  2. В главном окне Kaspersky Thin Client нажмите на кнопку RDP.
  3. В открывшемся окне укажите параметры подключения:
     1. В поле Сервер укажите IP-адрес или имя сервера брокера Microsoft Remote Desktop Connection Broker.

        Kaspersky Thin Client сохраняет последний введенный адрес сервера, к которому было совершено успешное подключение, и вам не нужно вводить его при повторном подключении.

     2. В поле Имя пользователя введите локальное или доменное имя пользователя. Вы можете указать доменное имя пользователя в формате Домен\Имя пользователя или в формате Имя пользователя.

        Kaspersky Thin Client сохраняет последнее введенное имя пользователя, который успешно подключался к серверу, и вам не нужно вводить его при повторном подключении.

     3. В поле Пароль введите пароль пользователя.

        Пароль пользователя не сохраняется, при следующем подключении необходимо ввести пароль снова.

  4. Если требуется настроить параметры подключения к удаленному рабочему столу, нажмите Параметры в левой части окна.
  5. Нажмите на клавишу ENTER или на кнопку Подключиться.

     Если вы в первый раз подключаетесь к удаленному рабочему столу и при этом Kaspersky Thin Client не входит в

     группу администрирования

     

     Набор устройств, объединенных в соответствии с выполняемыми функциями. Устройства группируются для удобства управления ими как единым целым. В состав группы могут входить другие группы. Для каждого тонкого клиента, добавленного в группу, могут быть созданы групповые политики.

     , в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат.

     Если Kaspersky Thin Client ранее был добавлен в группу администрирования, управляется через Kaspersky Security Center Web Console, для этой группы администрирования администратор Kaspersky Security Center добавил сертификат для проверки подлинности сервера, то подключение произойдет автоматически.

     Сертификат для проверки подлинности сервера будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

  6. Если при настройке подключения к удаленному рабочему столу вы указали идентификатор коллекции Remote Desktop Connection Broker и вам доступно несколько рабочих столов, в открывшемся окне выбора удаленного рабочего стола нажмите на кнопку с названием рабочего стола, к которому вы хотите подключиться.

     Отобразится окно удаленного рабочего стола, начнется сессия подключения.

• Подключиться к виртуальному приложению по протоколу RDP

  Чтобы подключиться к

  виртуальному приложению

  

  Приложение, развернутое на удаленном сервере, подключение к которому осуществляется с помощью технологий удаленного доступа.

  по протоколу RDP:

  1. Включите Kaspersky Thin Client.
  2. В главном окне Kaspersky Thin Client нажмите на кнопку RDP.
  3. В открывшемся окне укажите параметры подключения:
     1. В поле Сервер укажите IP-адрес или имя сервера брокера Microsoft Remote Desktop Connection Broker.

        Kaspersky Thin Client сохраняет последний введенный адрес сервера, к которому было совершено успешное подключение, и вам не нужно вводить его при повторном подключении.

     2. В поле Имя пользователя введите локальное или доменное имя пользователя. Вы можете указать доменное имя пользователя в формате Домен\Имя пользователя или в формате Имя пользователя.

        Kaspersky Thin Client сохраняет последнее введенное имя пользователя, который успешно подключался к серверу, и вам не нужно вводить его при повторном подключении.

     3. В поле Пароль введите пароль пользователя.

        Пароль пользователя не сохраняется, при следующем подключении необходимо ввести пароль снова.

  4. Нажмите Параметры в левой части окна.
  5. В поле Идентификатор коллекции Remote Desktop Connection Broker укажите идентификатор коллекции в формате tsv://MS Terminal Services Plugin.1.collection_id, где collection_id – идентификатор коллекции.
  6. В поле Псевдоним приложения укажите псевдоним виртуального приложения, которое требуется открыть.

     Kaspersky Thin Client сохраняет псевдоним, который вы вводили в последний раз, и вам не нужно вводить его при повторном подключении.

  7. Нажмите на стрелку назад в верхнем правом углу окна для возврата к окну подключения.
  8. В окне подключения нажмите на клавишу ENTER или на кнопку Подключиться.

     Если вы впервые подключаетесь к выбранному виртуальному приложению и при этом Kaspersky Thin Client не входит в группу администрирования, в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат.

     Сертификат будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

     Если администратор Kaspersky Security Center уже добавил Kaspersky Thin Client в группу администрирования и добавил для этой группы сертификат для проверки подлинности сервера, то подключение произойдет автоматически.

     Отобразится окно запущенного виртуального приложения, начнется сессия подключения.

  Чтобы переключиться на другое окно запущенного виртуального приложения,

  наведите курсор мыши на значок приложения в панели подключения в верхней части экрана и выберите нужное окно в раскрывающемся списке.

• Подключиться к удаленному рабочему столу под управлением Базис.WorkPlace

  Чтобы подключиться к удаленному рабочему столу под управлением Базис.WorkPlace:

  1. Включите Kaspersky Thin Client.
  2. В главном окне Kaspersky Thin Client нажмите на кнопку Базис.WorkPlace.
  3. В открывшемся окне подключения укажите параметры подключения к Базис.WorkPlace:
     1. В поле Сервер укажите IP-адрес или имя сервера диспетчера подключений Базис.WorkPlace.

        Kaspersky Thin Client сохраняет адрес диспетчера подключений Базис.WorkPlace, к которому было совершено успешное подключение, и вам не нужно вводить его при повторном подключении.

     2. В поле Домен введите имя домена.
     3. В поле Имя пользователя введите имя пользователя.

        Kaspersky Thin Client сохраняет имя пользователя, который последний раз успешно подключался к Базис.WorkPlace, и вам не нужно вводить его при повторном подключении.

     4. В поле Пароль введите пароль пользователя.

        Пароль пользователя не сохраняется: при следующем подключении необходимо ввести пароль снова.

        При превышении количества попыток неправильного ввода пароля, учетная запись пользователя будет заблокирована. Сообщение об этом отобразится в окне подключения к удаленному рабочему столу. Количество попыток ввода пароля определяется действующей политикой безопасности, установленной администратором Базис.WorkPlace.

  4. Нажмите на кнопку Подключиться.

     Если вы в первый раз подключаетесь к удаленному рабочему столу под управлением Базис.WorkPlace и при этом Kaspersky Thin Client не входит в группу администрирования, в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат.

     Если Kaspersky Thin Client ранее был добавлен в группу администрирования, управляется через Kaspersky Security Center Web Console, а для этой группы администрирования администратор Kaspersky Security Center добавил сертификат для проверки подлинности брокера Базис.WorkPlace, то подключение к удаленному рабочему столу под управлением Базис.WorkPlace произойдет автоматически.

     Сертификат для проверки подлинности брокера Базис.WorkPlace будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

     Откроется окно выбора удаленного рабочего стола, в котором отображаются все доступные для подключения рабочие столы.

  5. Если требуется обновить список рабочих столов, нажмите на кнопку Обновить.
  6. Нажмите на кнопку с названием рабочего стола, к которому вы хотите подключиться.

  Через несколько секунд на мониторе отобразится удаленный рабочий стол, к которому вы подключились.

  Также в окне подключения к рабочим столам под управлением Базис.WorkPlace вы можете настроить параметры подключения, нажав Параметры.

  Администратор Базис.WorkPlace может ограничить доступ к рабочим столам под управлением Базис.WorkPlace. Например, он может заблокировать вашу учетную запись или запретить доступ к удаленным рабочим столам под управлением Базис.WorkPlace, которые ранее были доступны для вашей учетной записи. При возникновении проблем с подключением к удаленному рабочему столу рекомендуется обратиться к администратору Базис.WorkPlace.

• Подключиться к удаленной среде в приложении Web Access

  В приложении Web Access вы можете подключаться к удаленной среде, развернутой в инфраструктурах Citrix Workspace и VMware Horizon. Web Access поддерживает HTML5 и обеспечивает безопасное соединение HTTPS при подключении.

  Чтобы подключиться к удаленной среде в приложении Web Access:

  1. Включите Kaspersky Thin Client.
  2. В главном окне Kaspersky Thin Client нажмите на кнопку Web Access.
  3. В открывшемся окне подключения в поле Сервер укажите веб-адрес сервера необходимой удаленной среды.
  4. Нажмите на кнопку Подключиться.

     Если вы в первый раз подключаетесь к указанной удаленной среде и при этом Kaspersky Thin Client не входит в группу администрирования, в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат.

     Если Kaspersky Thin Client ранее был добавлен в группу администрирования, управляется через Kaspersky Security Center Web Console, а для этой группы администрирования администратор Kaspersky Security Center добавил сертификат для проверки подлинности веб-адреса сервера, то подключение к удаленной среде произойдет автоматически.

     Сертификат для проверки подлинности веб-адреса сервера будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

     Если вам доступен только один рабочий стол для подключения, на мониторе отобразится удаленный рабочий стол, к которому вы подключились. Если вам доступно несколько удаленных рабочих столов, откроется окно выбора, в котором отображаются все доступные для подключения рабочие столы.

     Данные, необходимые для работы в удаленной среде, включая файлы cookies, будут сохраняться на тонком клиенте до завершения удаленного подключения. Затем эти данные будут удалены.

  5. Если требуется обновить список удаленных рабочих столов, нажмите на кнопку Обновить.
  6. Нажмите на кнопку с названием удаленного рабочего стола, к которому вы хотите подключиться.

  Через несколько секунд на мониторе отобразится удаленный рабочий стол, к которому вы подключились.

Одновременный запуск нескольких сессий подключения не поддерживается.

Kaspersky Thin Client использует шифрование по протоколу

Работа с панелью подключения

Панель подключения отображается в верхней части экрана после успешного подключения к удаленной среде и используется для управления активной сессией подключения.

Чтобы управлять сессией подключения к удаленной среде в панели подключения:

1. Если требуется завершить сессию подключения к удаленной среде, нажмите на кнопку Завершить сессию.
2. Если требуется изменить язык интерфейса тонкого клиента, нажмите на сокращенное название текущего языка и выберите необходимый язык в раскрывающемся списке.
3. Если требуется посмотреть информацию о технической поддержке, нажмите на значок .

Панель подключения автоматически переходит в свернутое состояние при перемещении фокуса клавиатуры или курсора мыши с панели.

Чтобы переключиться на другое окно запущенного виртуального приложения,

нажмите на значок приложения в панели подключения и выберите нужное окно в раскрывающемся списке.

Чтобы свернуть или развернуть панель подключения:

1. Если требуется восстановить панель подключения, нажмите на свернутую панель подключения с помощью мыши или нажмите комбинацию клавиш Ctrl+Alt+Home.
2. Если требуется свернуть панель подключения, на которой находится фокус клавиатуры, нажмите Esc.
3. Если требуется свернуть панель подключения, не перемещая фокус с окна удаленной сессии, нажмите комбинацию клавиш Ctrl+Alt+Home.

Вы также можете перемещать свернутую панель подключения по горизонтали вправо или влево.

Чтобы изменить положение панели подключения,

нажмите на панель подключения в области, где нет кнопок, и перетащите ее мышью.

Положение панели подключения на экране сохраняется при последующих подключениях, в том числе после перезагрузки или выключения тонкого клиента.

Вы также можете управлять панелью подключения и сессией подключения к удаленной среде при помощи горячих клавиш.

Просмотр информации о Kaspersky Thin Client

Вы можете просматривать информацию о Kaspersky Thin Client в разделе Инструменты → О системе.

В разделе О системе (см. рис. ниже) отображаются следующие данные:

• Номер версии Kaspersky Thin Client.
• Номер версии KasperskyOS.
• Ссылка на онлайн-справку Kaspersky Thin Client.

  

  Инструменты. Раздел О системе

Просмотр информации о состоянии сети

Вы можете просматривать параметры подключения Kaspersky Thin Client к сети и состояние сети в разделе Инструменты → Сеть. Информация о параметрах подключения Kaspersky Thin Client к сети обновляется автоматически не реже одного раза в секунду.

В разделе Сеть отображается следующая информация о параметрах подключения Kaspersky Thin Client к сети (см. рис. ниже):

• MAC-адрес – MAC-адрес устройства, на котором установлен Kaspersky Thin Client.
• IP-адрес – IP-адрес устройства, на котором установлен Kaspersky Thin Client.
• Маска подсети – маска подсети, к которой относится IP-адрес устройства.
• Основной шлюз – адрес сетевого шлюза.
• DNS-серверы – адреса DNS-серверов. Для просмотра всех адресов (если их больше трех) требуется навести курсор мыши на значение параметра.
• Подключение – статус подключения Kaspersky Thin Client к сети и скорость подключения.
• Отправлено – количество и общий размер оправленных от Kaspersky Thin Client сетевых пакетов.
• Получено – количество и общий размер полученных Kaspersky Thin Client сетевых пакетов.

  

  Инструменты. Раздел Сеть

Просмотр уведомлений Kaspersky Thin Client

В интерфейсе Kaspersky Thin Client отображаются уведомления следующих типов:

• Уведомление, требующее выбрать определенное действие с помощью нажатия на соответствующую кнопку, например, применить обновление немедленно или отложить его. Если вы закрыли уведомление-действие, не выбрав действие, через некоторое время Kaspersky Thin Client снова отобразит это уведомление. Уведомление считается обработанным после выбора действия.
• Уведомление, предлагающее перейти в другой раздел Kaspersky Thin Client для дополнительной настройки параметров. Например, при подключении второго монитора система предлагает настроить взаимное расположение мониторов. Вы можете перейти в другой раздел системы, нажав на соответствующую кнопку, или закрыть уведомление.
• Уведомление информационного характера. Такие уведомления не требуют дополнительных действий, вы можете только закрыть уведомление после ознакомления.

Необработанные и непрочитанные (при отсутствии курсора мыши или фокуса на зоне уведомления) уведомления скрываются, а в панели управления счетчик отображает количество необработанных уведомлений.

В сессии подключения уведомления об обновлениях не скрываются автоматически: вы можете закрыть такие уведомления вручную или выбрать требуемое действие, после чего уведомление закроется.

Чтобы просмотреть список всех уведомлений Kaspersky Thin Client,

в панели управления Kaspersky Thin Client нажмите на значок .

Если новые уведомления есть, отобразится список уведомлений (см. рис. ниже).

Панель уведомлений Kaspersky Thin Client

Управление сертификатами в интерфейсе тонкого клиента

Kaspersky Thin Client не проверяет, находится ли сертификат в списке отозванных сертификатов (Certificate Revocation List).

О сертификатах для подключения к Kaspersky Security Center

При замене администратором Kaspersky Security Center сертификата для подключения к Kaspersky Security Center в некоторых случаях может потребоваться подтверждение замены сертификата. Например, если тонкий клиент длительное время был выключен, не синхронизировался с Kaspersky Security Center, а срок действия используемого ранее сертификата для подключения к Kaspersky Security Center закончился.

Чтобы подтвердить замену мобильного сертификата для подключения к Kaspersky Security Center:

1. Включите Kaspersky Thin Client.
2. В открывшемся окне Требуется замена сертификата посмотрите и запомните код подтверждения, сообщите его администратору Kaspersky Security Center. Контакты администратора указаны в окне Требуется замена сертификата. В ответ администратор Kaspersky Security Center сообщит вам код замены сертификата.
3. Нажмите на кнопку Далее.
4. В открывшемся окне Код замены сертификата введите код, который сообщил вам администратор Kaspersky Security Center и нажмите на кнопку Подтвердить.

В результате новый сертификат для подключения к Kaspersky Security Center будет сохранен в хранилище сертификатов Kaspersky Thin Client и в дальнейшем будет использоваться для подключения к Kaspersky Security Center.

О сертификатах для подключения к удаленной среде и к серверу журналирования

Если тонкий клиент не подключен к Kaspersky Security Center и администратор не назначал для него сертификаты в Web Console, пользователь может подключаться в том числе к тем узлам и использовать те сертификаты, которые не контролирует администратор. Рекомендуется настроить подключение группы тонких клиентов к серверу журналирования и к удаленной среде только с применением сертификатов, назначенных администратором в Web Console. Такие меры помогут предотвратить подключение Kaspersky Thin Client к недоверенным узлам.

Вы можете применить или отклонить сертификат в интерфейсе Kaspersky Thin Client в следующих случаях:

• при первом подключении Kaspersky Thin Client к Kaspersky Security Center;
• при первом подключении к удаленной среде;
• при первом подключении к серверу журналирования.

Принятые сертификаты сохраняются в системном хранилище Kaspersky Thin Client.

Если тонкий клиент входит в

Завершение сессии подключения

Чтобы завершить сессию подключения к удаленной среде:

разверните панель подключения и в отобразившейся панели нажмите на кнопку Завершить сессию.

Сессия подключения будет завершена, отобразится окно подключения.

Управление Kaspersky Thin Client с помощью горячих клавиш

Вы можете использовать специальные горячие клавиши и сочетания клавиш во время работы с Kaspersky Thin Client и во время сессии подключения. В таблице ниже приведены все доступные специальные клавиши и сочетания клавиш.

Специальные клавиши и сочетания клавиш Kaspersky Thin Client

Обновление Kaspersky Thin Client в интерфейсе тонкого клиента

Развернуть все | Свернуть все

Обновление Kaspersky Thin Client возможно, только если тонкий клиент подключен к Kaspersky Security Center.

После загрузки обновлений на устройство в интерфейсе Kaspersky Thin Client отображается уведомление о времени применения обновления.

Вы можете установить обновление одним из следующих способов:

• Из уведомления о доступном обновлении
  • Если вы хотите установить обновления прямо сейчас, в окне уведомления о доступном обновлении нажмите на кнопку Перезагрузить сейчас.

    Обновления будут установлены и Kaspersky Thin Client перезагрузится.

  • Если вы хотите установить обновления позже, в окне уведомления о доступном обновлении нажмите на кнопку Позже. Уведомление о доступном обновлении содержит информацию о времени отложенного запуска обновления. Время отложенного запуска обновления устанавливает администратор.

    Перезагрузка и обновление системы будут отложены.

    Если вы несколько раз закроете или проигнорируете уведомление об обновлении Kaspersky Thin Client, установка обновления будет выполнена автоматически.

• При перезагрузке или выключении тонкого клиента
  1. В панели управления Kaspersky Thin Client нажмите на кнопку завершения работы .
  2. В зависимости от того, планируете вы завершить или продолжить работу с Kaspersky Thin Client после обновления, выполните одно из следующих действий:
     • Если вы хотите продолжить работу, в открывшемся меню выберите пункт Обновить и перезагрузить.

       Обновления будут установлены и Kaspersky Thin Client перезагрузится.

     • Если вы хотите завершить работу, в открывшемся меню выберите пункт Обновить и выключить.

       Обновления будут установлены и Kaspersky Thin Client выключится.

• В разделе Обновление системы
  1. В панели управления Kaspersky Thin Client нажмите на кнопку и в открывшемся меню выберите Инструменты.
  2. Выберите раздел Обновление системы.

     Откроется окно, в котором отображается информация о текущей версии системы и загруженных обновлениях (см. рис. ниже).

     

     Инструменты. Раздел Обновление системы

  3. Нажмите на кнопку Установить и перезагрузить. Если нет доступных обновлений, то кнопка не отображается.

  Обновления будут установлены, и Kaspersky Thin Client перезагрузится.

Если обновление Kaspersky Thin Client было загружено, но вы не выполнили перезагрузку, то при следующей перезагрузке или при следующем включении устройства установка обновления будет выполнена автоматически.

Подробная информация о централизованном обновлении тонких клиентов через Web Console приведена в отдельной статье.