Usługa, za pomocą której można pracować zdalnie na komputerze z systemem Windows z innego komputera z systemem Windows podłączonego do tej samej sieci lub do Internetu, to
A. serwer plików
B. pulpit zdalny
C. FTP
D. DHCP
Pytanie z egzaminu CKE, styczeń 2017 (arkusz E.13-X-17.01).
Pulpit zdalny to właściwa odpowiedź, bo chodzi o usługę umożliwiającą zdalną pracę na komputerze z systemem Windows tak, jakby siedziało się bezpośrednio przed nim. W praktyce najczęściej mówimy tu o Remote Desktop Services i protokole RDP, czyli Remote Desktop Protocol. Po połączeniu użytkownik widzi pulpit zdalnego komputera, może uruchamiać programy, zarządzać plikami, konfigurować system, a nawet wykonywać czynności administracyjne. Standardowo RDP korzysta z portu TCP 3389, choć w środowiskach firmowych często nie wystawia się go bezpośrednio do Internetu, tylko używa VPN, zapory sieciowej, bramy RD Gateway i silnego uwierzytelniania. Moim zdaniem to jedna z tych usług, które są bardzo wygodne, ale trzeba je konfigurować z głową. Dobra praktyka to ograniczenie dostępu tylko do wybranych kont, stosowanie mocnych haseł, aktualizacji systemu, Network Level Authentication oraz reguł firewall. Przykładowo administrator może z domu połączyć się z komputerem w pracowni, naprawić konfigurację drukarki albo zainstalować aktualizację programu bez fizycznego podchodzenia do stanowiska. To dokładnie pasuje do treści pytania: praca zdalna na komputerze Windows z innego komputera Windows w tej samej sieci albo przez Internet.
W tym pytaniu łatwo pomylić różne usługi sieciowe, bo wszystkie w jakiś sposób kojarzą się z pracą w sieci. Trzeba jednak patrzeć na funkcję usługi, a nie tylko na to, że działa przez sieć. FTP służy głównie do przesyłania plików między klientem a serwerem. Można za jego pomocą pobrać lub wysłać dokumenty, instalatory czy kopie danych, ale nie daje on interaktywnego pulpitu Windows. Nie zobaczysz przez FTP menu Start, okien aplikacji ani nie przejmiesz myszy i klawiatury zdalnego komputera. Z mojego doświadczenia taki błąd pojawia się wtedy, gdy ktoś utożsamia dostęp zdalny z dowolnym dostępem do zasobów przez sieć.
DHCP ma zupełnie inne zadanie. To usługa automatycznego przydzielania konfiguracji IP, na przykład adresu IP, maski podsieci, bramy domyślnej i serwerów DNS. Jest bardzo ważna w sieciach LAN, bo bez niej trzeba by często wpisywać parametry ręcznie, ale sama w sobie nie pozwala sterować komputerem. Serwer plików również nie jest usługą do pracy na pulpicie. Udostępnia katalogi i pliki, zwykle przez SMB w środowisku Windows, dzięki czemu użytkownicy mogą zapisywać dokumenty na wspólnym zasobie. Nadal jednak pracujesz na swoim lokalnym komputerze, a nie na ekranie zdalnej maszyny. Do zdalnej pracy graficznej na Windows służy pulpit zdalny, oparty o RDP. W praktyce warto też pamiętać, że wystawienie RDP do Internetu bez VPN i dobrych zabezpieczeń jest ryzykowne, bo to częsty cel skanowania i ataków brute force.
DHCP ma zupełnie inne zadanie. To usługa automatycznego przydzielania konfiguracji IP, na przykład adresu IP, maski podsieci, bramy domyślnej i serwerów DNS. Jest bardzo ważna w sieciach LAN, bo bez niej trzeba by często wpisywać parametry ręcznie, ale sama w sobie nie pozwala sterować komputerem. Serwer plików również nie jest usługą do pracy na pulpicie. Udostępnia katalogi i pliki, zwykle przez SMB w środowisku Windows, dzięki czemu użytkownicy mogą zapisywać dokumenty na wspólnym zasobie. Nadal jednak pracujesz na swoim lokalnym komputerze, a nie na ekranie zdalnej maszyny. Do zdalnej pracy graficznej na Windows służy pulpit zdalny, oparty o RDP. W praktyce warto też pamiętać, że wystawienie RDP do Internetu bez VPN i dobrych zabezpieczeń jest ryzykowne, bo to częsty cel skanowania i ataków brute force.