Uzak Masaüstü (RDS) Sunucu Kiralama

Uzak masaüstü sunucu kiralama, personelin ERP, muhasebe ve ofis uygulamalarını kendi bilgisayarına kurmadan, buluttaki bir Windows sunucuya Remote Desktop ile bağlanarak kullanmasını sağlar. Uygulamalar ve veri tek bir merkezde çalışır; çalışan ofiste, evde veya şubede olsa da aynı masaüstüne erişir. MAV Cloud bu yapıyı VMware tabanlı Cloud Server platformunda kurar ve erişim güvenliği, yedekleme, izleme ile Windows Server yönetimini aynı teklif içinde planlar.

Bu sayfa RDS sunucu kiralama hizmetinin kapsamını, Microsoft’un RDS rollerini, lisanslama, güvenlik ve geçiş adımlarını anlatır. Kullanıcı sayısına göre vCPU ve RAM hesabı ayrı bir araçta yer alır.

RDS sunucu nedir, hangi işler için kullanılır?

RDS (Remote Desktop Services), Windows Server’ın birden fazla kullanıcının aynı sunucuda ayrı oturumlar açarak masaüstü veya tek tek uygulamalar kullanmasını sağlayan rol tabanlı altyapısıdır (sözlükte RDS). Uygulama sunucuda çalışır, kullanıcının cihazına yalnızca ekran görüntüsü gelir. Microsoft bu yapıyı uygulamaların tek merkezde kurulup güncellendiği, verinin veri merkezinde kaldığı bir model olarak tanımlar (Microsoft Learn: Remote Desktop Services overview).

Terminal sunucu kiralama talebiyle gelen işletmelerde en sık görülen kullanım alanları şunlardır:

• ERP ve muhasebe istemcileri: veritabanına yakın çalışması gereken masaüstü uygulamaları, uzak bağlantıda yavaşlamadan kullanılır.
• Ofis uygulamaları: e-posta, belge ve tablo işleri ortak bir masaüstünde yürütülür.
• Sektöre özel iş uygulamaları: çok sayıda bilgisayara kurulması zahmetli olan eski veya özel Windows yazılımları tek sunucudan yayınlanır.
• Uzak şubeler ve saha ekipleri: şube başına ayrı sunucu kurmadan herkes aynı sisteme bağlanır.

Merkezi yapı, yeni çalışanın kısa sürede sisteme eklenmesini ve ayrılan çalışanın erişiminin tek noktadan kapatılmasını kolaylaştırır.

Tam masaüstü mü, RemoteApp mi?

RDS iki yayın biçimi sunar. Tam masaüstünde kullanıcı sunucudaki hazırlanmış bir Windows masaüstüne bağlanır ve tüm işini orada yürütür. RemoteApp’te ise yalnızca belirli uygulamalar yayınlanır; uygulama penceresi kullanıcının kendi bilgisayarında yerel bir program gibi açılır.

Yalnızca ERP veya muhasebe programının uzaktan kullanılması gerekiyorsa RemoteApp genellikle daha sade bir deneyim sunar. Personelin tüm günlük işini merkezde yürütmesi hedefleniyorsa tam masaüstü tercih edilir. Uzak masaüstü sunucu kiralama projelerinde bu seçim, kullanıcı gruplarına göre karma biçimde de yapılabilir.

Session Host, RD Gateway ve lisans sunucusu: temel roller

Remote desktop sunucu mimarisi tek bir rolden oluşmaz. Microsoft’un tanımladığı rollerden küçük ve orta ölçekli kurulumlarda en çok kullanılanlar şunlardır:

Rol	Görevi
RD Session Host	Kullanıcı oturumlarını ve RemoteApp uygulamalarını çalıştıran sunucu.
RD Connection Broker	Birden fazla Session Host varsa bağlantıları dağıtır, kopan oturuma yeniden bağlar.
RD Web Access	Kullanıcının yetkili olduğu masaüstü ve uygulamaları web portalında listeler.
RD Gateway	RDP trafiğini HTTPS (TCP 443) içinde taşıyarak iç ağdaki RDP portunu dışarı açmadan erişim sağlar.
RD Licensing	RDS istemci erişim lisanslarını (RDS CAL) dağıtır ve takip eder.

Az kullanıcılı bir yapıda bu rollerin birkaçı aynı sanal sunucuda çalışabilir. Kullanıcı sayısı arttığında Session Host sunucuları çoğaltılır ve Connection Broker yükü bunlar arasında paylaştırır.

RDS CAL lisanslama: kullanıcı başına ve cihaz başına

Windows Server üzerinde bir Session Host’a bağlanan her kullanıcı veya cihaz için RDS CAL gerekir. Microsoft iki tür tanımlar: kullanıcı başına (per user) CAL, Active Directory’deki kullanıcıya atanır ve kişinin farklı cihazlardan bağlanmasına izin verir; cihaz başına (per device) CAL ise fiziksel cihaza atanır ve aynı bilgisayarı vardiyalı kullanan ekipler için uygundur (Microsoft Learn: RDS CAL).

CAL sürümü, bağlanılan Windows Server sürümüyle uyumlu olmalıdır; eski sürüm CAL ile daha yeni bir Windows Server’a bağlanılamaz. Lisans modeli ve sürüm, kurulum öncesinde kullanıcı ve cihaz sayısına göre belirlenir ve teklif aşamasında planlanır. Lisans kalemleri, kullanılan Microsoft lisanslama kanalına göre teklifte ayrıca ele alınır.

Güvenlik: 3389 portu internete açılmaz

RDP portunun (3389) doğrudan internete açık bırakılması, parola deneme saldırılarının en yaygın hedeflerinden biridir. Bu yüzden uzak masaüstü erişimi bir ara katman üzerinden kurulur: RD Gateway ile HTTPS üzerinden veya VPN tüneli üzerinden. Sunucuya yalnızca bu katmandan geçen bağlantılar ulaşır.

• Çok faktörlü doğrulama (MFA): parolanın ele geçirilmesi tek başına oturum açmaya yetmez.
• Yama yönetimi: Windows ve uygulama güncellemeleri düzenli takvimle uygulanır.
• Yetki ayrımı: kullanıcılar yalnızca ihtiyaç duydukları uygulama ve klasörlere erişir.
• Kayıt ve izleme: başarısız oturum denemeleri ve olağan dışı bağlantılar takip edilir.

Kimlik ve cihaz doğrulamasını her bağlantıda yeniden yapan bir erişim modeli gerekiyorsa Zero Trust ağ güvenliği yaklaşımı bu katmanın yerine veya yanına planlanabilir.

Kullanıcı profilleri, yazıcı ve çevre birimleri

Çok kullanıcılı bir sunucuda profil yönetimi oturum açma süresini ve disk büyümesini doğrudan etkiler. Kullanıcı profilleri FSLogix profil kapsayıcıları veya kullanıcı profil diskleri gibi yöntemlerle sunucudan ayrı tutulur; böylece birden fazla Session Host olduğunda kullanıcı hangi sunucuya bağlanırsa bağlansın aynı ayarları görür.

Yazıcı ve çevre birimleri, kurulum öncesinde ayrıca konuşulması gereken konulardır. Yerel yazıcı yönlendirmesi çoğu senaryoda çalışır, fakat şubelerdeki ağ yazıcıları, etiket yazıcıları, barkod okuyucular ve e-imza cihazları sürücü ve bağlantı açısından tek tek test edilir. Bu cihazların listesi geçiş planına eklenir.

RDS sunucu boyutlandırma ve başlangıç yapılandırması

Gereken vCPU ve RAM miktarı eşzamanlı kullanıcı sayısına ve uygulamaların ağırlığına bağlıdır. Bu hesap RDS sunucu boyutlandırma aracı ile kullanıcı profiline göre yapılır; mevcut sunucunun yoğun günlerdeki kullanım verisi de hesaba eklenir.

Cloud sunucu tarafında giriş yapılandırması 4 vCPU, 8 GB RAM ve 100 GB SSD’dir ve aylık fiyatı müşteriye ve seçilen hizmetlere göre yaklaşık 60–100 USD aralığından başlar. RDS kurulumlarında kullanıcı sayısına göre daha büyük bir yapılandırma veya birden fazla sunucu gerekebilir. Lisanslama, yedekleme ve yönetim kalemleri ile birlikte nihai fiyat teklif aşamasında belirlenir.

Sunucu, cloud sunucu kiralama hizmetiyle aynı altyapıda, Equinix İstanbul veri merkezinde VMware üzerinde çalışır. Ayrılan vCPU ve RAM izole edilir, disk merkezi depolamada tutulur ve yüksek erişilebilirlik sayesinde fiziksel host arızasında sanal sunucu kümedeki başka bir host üzerinde yeniden başlatılabilir. Ayrılmış kaynaklı sanal sunucu modelinin ayrıntıları VDS sunucu sayfasında yer alır.

Yönetim, yedekleme ve izleme

RDS sunucusunun düzenli bakımı; Windows güncellemeleri, sertifika yenilemeleri, kullanıcı ve grup yönetimi ile oturum sorunlarının takibini kapsar. Kurum içinde bu işe ayrılmış ekip yoksa bu görevler Windows Server yönetimi hizmetiyle MAV Cloud ekibine devredilebilir.

Yüksek erişilebilirlik donanım arızasına karşı korur, fakat silinen bir klasörü veya fidye yazılımıyla şifrelenen veriyi geri getirmez. Sunucu ve kullanıcı verisinin farklı bir ortama düzenli yedeklenmesi cloud veri yedekleme kapsamında planlanır. İşlemci, bellek ve disk kullanımının izlenmesi, kapasite sınırına yaklaşıldığında sunucunun zamanında büyütülmesini sağlar.

Ofis sunucusundan buluta geçiş

Şirket içindeki sunucuda çalışan uygulamalar, veritabanları ve paylaşılan klasörler önce envanterlenir. Hedef yapılandırma belirlenir, uygulamaların çok kullanıcılı oturumda doğru çalıştığı test edilir, kesinti penceresi planlanır ve geri dönüş adımları hazırlanır. Kullanıcılara yeni bağlantı bilgileri ve kısa bir kullanım notu geçişten önce iletilir.

Erler Otomotiv’in şirket içindeki sistemleri ve Lets Club’ın sistemleri, iş günlerini etkilememek için birer hafta sonu içinde buluta taşındı.

SLA ve sertifikalar

MAV Cloud’un hizmet seviyesi sözleşmesi cloud sunucu hizmeti için aylık %99,9 erişilebilirlik hedefi tanımlar. İlk müdahale hedefleri kritik öncelikte 15 dakika, yüksek öncelikte 1 saat, orta öncelikte 4 saat, düşük öncelikte 1 iş günüdür.

MAV Cloud; ISO/IEC 27001, ISO/IEC 27701, ISO 22301, ISO/IEC 20000 ve ISO 9001 belgelidir. Bilgi güvenliği, kişisel veri yönetimi, iş sürekliliği ve hizmet yönetimi süreçleri bu standartlara göre denetlenir.

Sıkça Sorulan Sorular

RDS lisansları teklife dahil mi?

RDS CAL ihtiyacı kullanıcı veya cihaz sayısına göre teklif aşamasında planlanır. Lisansın hangi modelle ve hangi kanaldan sağlanacağı teklifte ayrı kalem olarak netleştirilir.

Kaç kullanıcı için tek sunucu yeterli olur?

Bu, uygulamaların ağırlığına ve eşzamanlı kullanıcı sayısına bağlıdır. Ön hesap RDS sunucu boyutlandırma aracıyla yapılır, nihai karar mevcut kullanım verisiyle birlikte verilir.

Uzak masaüstüne internetten doğrudan bağlanılır mı?

RDP portu doğrudan internete açılmaz. Bağlantı RD Gateway veya VPN üzerinden kurulur ve çok faktörlü doğrulama ile korunur.

Şubelerdeki yazıcılar çalışır mı?

Yerel yazıcı yönlendirmesi çoğu senaryoda çalışır. Ağ yazıcıları, etiket yazıcıları ve özel çevre birimleri geçiş öncesinde tek tek test edilir.

Veri nerede tutulur?

Sunucular Equinix İstanbul veri merkezinde, VMware altyapısı üzerinde çalışır. Veri Türkiye’de kalır.

Kullanıcı ve uygulama listesi henüz net değilse ücretsiz değerlendirme iyi bir başlangıçtır. İhtiyaç belliyse teklif formu en hızlı yoldur.