external_port 5010 internal_port 3389 IP 192.168.0.10
external_port 5020 internal_port 3389 IP 192.168.0.20
external_port 5030 internal_port 3389 IP 192.168.0.30
Как сделать, что бы доступ к папке имели лишь те пользователи и группы, которым доступ разрешен, а все остальные (по умолчанию) доступа не имели?Элементарно.
Как увеличить число пользователей по RDP?В диспетчере лицензирования рабочих столов указать нужное количество лицензий.
Windows Terminal - дорого, может есть бесплатный аналог?Бесплатного нет, и быть не может, лицензия на Windows не разрешает работу более одного пользователя, кроме сервера терминалов.
без всякой этой визуальной фигниСобственно RDP это и есть вот эта визуальная фигня.
на котором в общем-то нужен только файлДля этого есть другие протоколы, например FTP/SFTP. Работает только с файлами без всякой визуальной фигни.
что из-за инет-канала организации А, который всего 5Мбит и нет возможности увеличения шириныЕсли нет возможности расширить канал настройте приоретизацию трафика.
для RDP 5Мбит должно, вроде бы, хватать вполне.Да, он не требовательный к ширине канала, но требовательный к пингу и потере пакетов. Поэтому на узком канале желательно настраивать приоритет, чтобы другие приложения не забивали канал.
Раза со второго-третьего запускается и работает как ни в чём ни бывало, безо всяких проблем.Учитывая что связь через VPN возможно проблема в том что канал "засыпает". Попробуйте запустить непрерывнй пинг до сервера, и посмотрите будет ли проблема сохранятся.
Как защититься от взлома RDP?Как правило в большинстве случаев достаточно стандартных мер - отключите старые протоколы, запретите входить админом (или ограничьте админа по адресу), используйте несловарные пароли длиной не менее 8 символов.
поставил настройку блокировки аккаунта через 3 неудачных входа, но она не срабатываетЗначит не включили, проверьте еще раз.
Как дать человеку право только к одному приложению и больше нечего?
есть такая возможность?Да.
Сервер предположительно будет находиться в европпе.Это может быть большой проблемой. И далеко не факт, чтоб будет плавно.