Uzak masaüstü sunucu ile RemoteApp: Logo ve Mikro'yu tam masaüstü vermeden Windows Server 2025'te yayınlama

Logo, Mikro ya da Netsis kullanan bir ekibe uzak masaüstü sunucu üzerinden tam masaüstü verdiğinizde kullanıcı sunucuda gezinebilir, dosya bırakabilir, gereksiz program açabilir. RemoteApp ile kullanıcı yalnız ERP penceresini görür; program kendi bilgisayarında açılmış gibi görev çubuğunda durur. Bu rehber Windows Server 2025 üzerinde oturum koleksiyonu kurmayı, ERP programlarını RemoteApp olarak yayınlamayı ve kullanıcılara dağıtmayı adım adım anlatıyor. Okur kitlesi, şirket içi ERP'yi yöneten sistem yöneticisi ya da işi kendisi üstlenen KOBİ sahibi.

RemoteApp nedir, tam masaüstü RDP'den farkı ne?

Klasik RDP bağlantısında kullanıcı sunucunun masaüstünü, Başlat menüsünü ve dosya gezginini görür. RemoteApp ise aynı Uzak Masaüstü Hizmetleri (RDS) altyapısını kullanır ama istemciye yalnız yayınlanan programın penceresini gönderir. Arka planda yine bir oturum açılır, yine RDS CAL gerekir; değişen şey kullanıcının gördüğü yüzeydir.

Karar vermeden önce artıları ve eksileri dürüstçe tartın:

Maliyet tarafındaki asıl fark lisans değil, Active Directory zorunluluğudur. RD Connection Broker etki alanına katılmış sunucu ister ve Microsoft, RD Session Host rolünü etki alanı denetleyicisiyle (DC) aynı makineye koymayı önermez. Yani küçük bir kurulumda bile en az iki Windows sunucu planlamanız gerekir: biri DC, biri RDS. Etki alanınız yoksa önce Active Directory kurulum rehberindeki adımları tamamlayın.

Ön koşullar: uzak masaüstü sunucu için gereken roller ve lisans

RemoteApp yayını için dört rol gerekir. Beş kişiye kadar küçük bir ekipte bunların hepsi aynı RDS sunucusunda durabilir:

• RD Session Host: ERP programının kurulu olduğu ve kullanıcı oturumlarının çalıştığı rol.
• RD Connection Broker: Koleksiyonları, RemoteApp listesini ve oturum yönlendirmesini tutar.
• RD Web Access: Kullanıcıların tarayıcıdan ya da abonelik akışından uygulamaları gördüğü IIS sitesi.
• RD Licensing: RDS CAL'leri dağıtan lisans sunucusu.

Bunlara ek olarak şunları hazırlayın:

1. Etki alanına katılmış Windows Server 2025 kurulumu ve etki alanı yönetici hesabı.
2. Kullanıcı sayınıza yetecek RDS CAL (kullanıcı başı ya da cihaz başı). Lisans türü seçimi için uzak masaüstü sunucu lisans hataları yazısındaki lisans modu bölümüne bakabilirsiniz.
3. Kullanıcılar için Active Directory grupları, örneğin ERP-Kullanicilari, Logo-Kullanicilari, Mikro-Kullanicilari.
4. Sunucunun dış adına (örneğin rds.example.com) uygun bir SSL sertifikası, PFX biçiminde.
5. SQL Server'ın ayrı ya da aynı sunucuda çalıştığını netleştirin. ERP veritabanı RDS sunucusundaysa bellek ve disk planını buna göre yapın.

Adım 1: RDS dağıtımını kurma

Aşağıdaki betik Windows Server 2025 ve 2022 üzerinde PowerShell 5.1 için hazırlandı. Tüm rolleri tek sunucuya kurar; dağıtım zaten varsa hiçbir şey yapmaz. ORNEK_SUNUCU_FQDN yerine sunucunuzun tam adını yazın. Kurulum sırasında sunucu yeniden başlar, bu yüzden mesai dışında çalıştırın. Geri almak için Sunucu Yöneticisi'nde "Rol ve Özellik Kaldır" sihirbazıyla RDS rollerini kaldırabilirsiniz.

# Etki alanı yöneticisi hesabıyla, yükseltilmiş PowerShell'de çalıştırın.
Import-Module RemoteDesktop

# Değiştirin: RDS sunucusunun tam etki alanı adı
$Sunucu = "ORNEK_SUNUCU_FQDN"   # örn. rds01.ornek.local

# Dağıtım daha önce kurulduysa tekrar kurma (idempotent kontrol)
$Mevcut = Get-RDServer -ConnectionBroker $Sunucu -ErrorAction SilentlyContinue
if (-not $Mevcut) {
    # Session Host, Connection Broker ve Web Access rollerini tek sunucuya kurar
    New-RDSessionDeployment -ConnectionBroker $Sunucu -WebAccessServer $Sunucu -SessionHost $Sunucu
} else {
    Write-Output "RDS dağıtımı zaten var, kurulum atlandı."
}

# Lisans rolünü ekle (yoksa)
if (-not (Get-RDServer -ConnectionBroker $Sunucu -Role RDS-LICENSING -ErrorAction SilentlyContinue)) {
    Add-RDServer -Server $Sunucu -Role RDS-LICENSING -ConnectionBroker $Sunucu
}

# Lisans modunu kullanıcı başı olarak ayarla (cihaz başı CAL aldıysanız PerDevice yazın)
Set-RDLicenseConfiguration -LicenseServer $Sunucu -Mode PerUser -ConnectionBroker $Sunucu -Force

Lisans sunucusunu etkinleştirip CAL'leri yükleme işi RD Lisans Yöneticisi (licmgr.exe) arayüzünden yapılır. Bu adımı atlarsanız sistem 120 günlük ek süreyle çalışır ve süre bitince kullanıcılar bağlanamaz.

Adım 2: Oturum koleksiyonunu oluşturma

Koleksiyon, aynı ayarları paylaşan Session Host sunucularının ve kullanıcı grubunun adıdır. ERP için ayrı bir koleksiyon açmak, ileride başka programları farklı yönlendirme kurallarıyla yayınlamanızı kolaylaştırır. Betik aynı sürümler için hazırlandı; koleksiyonu kaldırmak gerekirse Remove-RDSessionCollection -CollectionName ERP kullanılır.

$Sunucu     = "ORNEK_SUNUCU_FQDN"
$Koleksiyon = "ERP"
$Grup       = "ORNEK_ETKI_ALANI\ERP-Kullanicilari"   # Değiştirin

if (-not (Get-RDSessionCollection -CollectionName $Koleksiyon -ConnectionBroker $Sunucu -ErrorAction SilentlyContinue)) {
    New-RDSessionCollection -CollectionName $Koleksiyon `
        -SessionHost $Sunucu `
        -ConnectionBroker $Sunucu `
        -CollectionDescription "Logo, Mikro ve Netsis"
}

# Koleksiyona yalnız bu grup bağlanabilsin
Set-RDSessionCollectionConfiguration -CollectionName $Koleksiyon -UserGroup $Grup -ConnectionBroker $Sunucu

Adım 3: ERP programını çok kullanıcılı kip için kurma

Logo, Mikro ve Netsis kurulumunu Session Host'a yaparken sunucuyu kurulum kipine alın. Bu kip, programın kullanıcıya özel ayarları her oturum için doğru şekilde kopyalamasına yardım eder. Bazı kurulum paketleri bunu kendiliğinden yapar, ama elle almak zarar vermez.

# Kurulum kipine geç
change user /install

# Bu noktada ERP kurulum dosyasını çalıştırıp kurulumu tamamlayın.

# Normal çalışma kipine dön
change user /execute

# Kipi doğrula, beklenen çıktı: "Uygulama YÜRÜTME modu etkin." ya da İngilizce karşılığı
change user /query

Birden fazla Session Host kullanacaksanız programı her sunucuya aynı yola kurun. RemoteApp tanımı tek bir dosya yolunu tutar; yol bir sunucuda farklıysa o sunucuya düşen kullanıcıda uygulama açılmaz.

Kurulumdan sonra programı bir test kullanıcısıyla tam masaüstünden en az bir kez açın. Lisans anahtarı, firma seçimi, SQL bağlantısı gibi ilk açılış soruları bu aşamada çözülmeli; RemoteApp penceresinde bu diyaloglar arkada kalıp görünmeyebilir.

Adım 4: Logo, Mikro ve Netsis'i RemoteApp olarak yayınlama

Çalıştırılabilir dosyanın tam yolunu bulmanın en güvenli yolu, masaüstündeki program kısayoluna sağ tıklayıp Özellikler, ardından Hedef alanını kopyalamaktır. Kısayol bir başlatıcı (launcher) exe'ye gidiyorsa ve o exe asıl programı açıp kapanıyorsa, doğrudan asıl programın exe'sini yayınlayın. Aksi halde RemoteApp penceresi açılır açılmaz kapanır.

Aşağıdaki betik her uygulama için dosyanın varlığını denetler, zaten yayınlanmışsa atlar. Dosya yolları ve gruplar örnektir, kendi değerlerinizi yazın. Bir uygulamayı geri almak için Remove-RDRemoteApp -CollectionName ERP -Alias LogoERP -ConnectionBroker $Sunucu yeterlidir.

$Sunucu     = "ORNEK_SUNUCU_FQDN"
$Koleksiyon = "ERP"

# Değiştirin: Alias boşluksuz kısa ad, Yol kısayolun Hedef alanındaki exe
$Uygulamalar = @(
    @{ Alias = "LogoERP";   Ad = "Logo";   Yol = "C:\ORNEK_LOGO_KLASORU\ORNEK_LOGO.exe";     Grup = "ORNEK_ETKI_ALANI\Logo-Kullanicilari" },
    @{ Alias = "MikroERP";  Ad = "Mikro";  Yol = "C:\ORNEK_MIKRO_KLASORU\ORNEK_MIKRO.exe";   Grup = "ORNEK_ETKI_ALANI\Mikro-Kullanicilari" },
    @{ Alias = "NetsisERP"; Ad = "Netsis"; Yol = "C:\ORNEK_NETSIS_KLASORU\ORNEK_NETSIS.exe"; Grup = "ORNEK_ETKI_ALANI\Netsis-Kullanicilari" }
)

foreach ($u in $Uygulamalar) {
    if (-not (Test-Path $u.Yol)) {
        Write-Warning "$($u.Ad): dosya bulunamadı, atlandı -> $($u.Yol)"
        continue
    }
    $Var = Get-RDRemoteApp -CollectionName $Koleksiyon -Alias $u.Alias -ConnectionBroker $Sunucu -ErrorAction SilentlyContinue
    if ($Var) {
        Write-Output "$($u.Ad) zaten yayında."
        continue
    }
    # ShowInWebAccess: RD Web ve abonelik akışında görünsün
    # UserGroups: uygulamayı yalnız bu grup görsün
    New-RDRemoteApp -CollectionName $Koleksiyon `
        -Alias $u.Alias `
        -DisplayName $u.Ad `
        -FilePath $u.Yol `
        -ShowInWebAccess $true `
        -UserGroups $u.Grup `
        -ConnectionBroker $Sunucu
}

Bir koleksiyonda ilk RemoteApp yayınlandığında, o koleksiyonun tam masaüstü simgesi RD Web listesinden kalkar. Bu yararlı ama yeterli değildir: RemoteApp bir güvenlik sınırı sayılmamalı. Sunucu adını bilen ve yetkisi olan biri doğrudan mstsc ile bağlanıp masaüstü alabilir. Bunu daraltmak için kullanıcıları yerel "Remote Desktop Users" grubuna ayrıca eklemeyin, Grup İlkesi ile Gezgin ve Denetim Masası kısıtlarını uygulayın, gerekiyorsa AppLocker ile çalıştırılabilecek programları sınırlayın.

Parametrelerin tam listesi Microsoft'un New-RDRemoteApp belgesinde yer alıyor. Örneğin -CommandLineSetting Require ile programı belirli bir komut satırı parametresiyle açmaya zorlayabilirsiniz; ERP'niz firma ya da dönem seçimini parametreyle kabul ediyorsa işe yarar.

Adım 5: Yazıcı, dosya ve pano yönlendirme ayarları

ERP kullanıcısının en çok ihtiyaç duyduğu üç şey yazdırma, Excel'e aktarma ve kopyala yapıştırdır. Her yönlendirme bir kolaylık ve bir risk getirir:

• Yazıcı: Faturalar ve irsaliyeler için gerekli. RD Easy Print sürücüsü çoğu yazıcıda sunucuya sürücü kurmadan çalışır. Nokta vuruşlu ya da özel form yazıcılarda Easy Print sorun çıkarabilir; o durumda üreticinin sürücüsünü sunucuya kurmanız gerekir.
• Pano: Tutar ve kod kopyalamak için çoğu ekip ister. Veri sızıntısı kaygınız yüksekse kapatın.
• Sürücü (disk): Açıldığında kullanıcı Logo'dan aldığı Excel dökümünü doğrudan kendi bilgisayarına kaydedebilir. Kapalı tutarsanız dökümler sunucuda kalır; bu durumda kullanıcı başına bir paylaşım klasörü planlayın.

Aşağıdaki ayar pano, saat dilimi ve yazıcıyı açar, diskleri kapalı bırakır. Aynı sürümler için hazırlandı; geri almak için aynı komutu önceki değerlerle çalıştırın. Mevcut değerleri değiştirmeden önce doğrulama bölümündeki komutla kaydedin.

$Sunucu     = "ORNEK_SUNUCU_FQDN"
$Koleksiyon = "ERP"

# Disk yönlendirmesini açmak isterseniz listeye "Drive" ekleyin
Set-RDSessionCollectionConfiguration -CollectionName $Koleksiyon `
    -ClientDeviceRedirectionOptions "Clipboard, TimeZone" `
    -ClientPrinterRedirected $true `
    -ClientPrinterAsDefault $true `
    -RDEasyPrintDriverEnabled $true `
    -ConnectionBroker $Sunucu

Saat dilimi yönlendirmesi, farklı şehirlerdeki şubelerin kayıtlarında doğru saatin görünmesi için açık kalmalıdır.

Adım 6: Sertifika ve kullanıcılara dağıtım

Sertifikayı rollere atama

Kendi imzalı sertifikayla her bağlantıda "yayımcı doğrulanamadı" uyarısı çıkar ve kullanıcılar uyarıları körü körüne geçmeye alışır. Gerçek bir sertifikayı Connection Broker, yayımlama ve Web Access rollerine atayın. RD Gateway kullanıyorsanız RDGateway rolünü de listeye ekleyin.

$Sunucu = "ORNEK_SUNUCU_FQDN"
$Pfx    = "C:\ORNEK_SERTIFIKA\rds.pfx"   # Değiştirin
$Parola = Read-Host -AsSecureString "PFX parolası"

foreach ($Rol in "RDRedirector", "RDPublishing", "RDWebAccess") {
    Set-RDCertificate -Role $Rol -ImportPath $Pfx -Password $Parola -ConnectionBroker $Sunucu -Force
}

# Beklenen: her rol için Level = Trusted
Get-RDCertificate -ConnectionBroker $Sunucu | Select-Object Role, Level, Subject, ExpiresOn

Dağıtım yöntemleri

Üç yol var, ekibin büyüklüğüne göre seçin:

1. RD Web: Kullanıcı https://example.com/RDWeb adresine girer, etki alanı hesabıyla oturum açar ve yalnız yetkili olduğu programları görür. Simgeye tıklayınca bir .rdp dosyası iner ve program açılır. Kurulum gerektirmez ama her seferinde tarayıcı adımı vardır.
2. Abonelik akışı: Windows istemcide Denetim Masası altındaki "RemoteApp ve Masaüstü Bağlantıları" bölümüne https://example.com/RDWeb/feed/webfeed.aspx adresini girin. Programlar Başlat menüsüne eklenir ve yeni yayınlar kendiliğinden gelir. Etki alanındaki bilgisayarlarda bunu Grup İlkesi ile toplu yapabilirsiniz: Kullanıcı Yapılandırması, Yönetim Şablonları, Windows Bileşenleri, Uzak Masaüstü Hizmetleri, RemoteApp ve Masaüstü Bağlantıları altındaki "Varsayılan bağlantı URL'sini belirt" ilkesi.
3. Tek .rdp dosyası: RD Web'den indirilen dosyayı kopyalayıp e-posta ya da paylaşımlı klasörle dağıtabilirsiniz. Dosyayı sertifikanızla imzalarsanız uyarı azalır:

# Sertifikanın parmak izini alın (Subject değerini kendi adınızla değiştirin)
$Parmak = (Get-ChildItem Cert:\LocalMachine\My | Where-Object Subject -like "*rds.example.com*").Thumbprint

# .rdp dosyasını imzala; dosya yerinde güncellenir, önce kopyasını alın
Copy-Item "C:\ORNEK_DAGITIM\Logo.rdp" "C:\ORNEK_DAGITIM\Logo.rdp.yedek"
rdpsign.exe /sha256 $Parmak "C:\ORNEK_DAGITIM\Logo.rdp"

Ofis dışından bağlanan kullanıcılar için 3389'u internete açmak yerine RD Gateway ya da VPN kullanın. Güvenlik duvarında değişiklik yapacaksanız, kuralı uygulamadan önce kendi RDP erişiminize izin verildiğinden emin olun; aksi halde sunucuya erişiminizi kaybedersiniz. Böyle bir durumda sağlayıcınızın konsol erişimini hazır tutun.

Doğrulama

Yayından sonra şu kontrolleri sırayla yapın:

$Sunucu = "ORNEK_SUNUCU_FQDN"

# Rollerin hepsi listede olmalı: RDS-CONNECTION-BROKER, RDS-RD-SERVER, RDS-WEB-ACCESS, RDS-LICENSING
Get-RDServer -ConnectionBroker $Sunucu

# Yayınlanan uygulamalar, yolları ve grupları
Get-RDRemoteApp -CollectionName "ERP" -ConnectionBroker $Sunucu |
    Select-Object Alias, DisplayName, FilePath, ShowInWebAccess, UserGroups

# Yönlendirme ayarları
Get-RDSessionCollectionConfiguration -CollectionName "ERP" -Client -ConnectionBroker $Sunucu

# Beklenen: Mode PerUser (ya da PerDevice) ve LicenseServer dolu
Get-RDLicenseConfiguration -ConnectionBroker $Sunucu

Ardından her gruptan bir test kullanıcısıyla RD Web'e girin. Logo grubundaki kullanıcı Mikro simgesini görmemeli. Programı açın, bir fatura yazdırın, bir listeyi Excel'e aktarın ve dosyanın beklenen yere kaydedildiğini kontrol edin.

Sık yapılan hatalar ve çözümleri

Uygulama RD Web'de görünmüyor. Sırayla bakın: ShowInWebAccess değeri True mu, kullanıcı UserGroups içindeki grubun üyesi mi, kullanıcı koleksiyonun kullanıcı grubunda da var mı? Grup üyeliği yeni eklendiyse kullanıcının oturumu kapatıp açması gerekir. Abonelik akışında eski liste görünüyorsa akışı "Şimdi güncelleştir" ile yenileyin.

Program açılıp hemen kapanıyor ya da görev çubuğunda simge var ama pencere yok. Yayınlanan exe büyük olasılıkla bir başlatıcıdır ya da ilk açılış diyaloğu arkada kalmıştır. Programı aynı kullanıcıyla tam masaüstünde açın, ilk açılış sorularını tamamlayın ve asıl exe'yi yayınlayın. Program yönetici yetkisi istiyorsa RemoteApp içinde UAC penceresi de görünmeyebilir; ERP üreticisinin çok kullanıcılı kurulum belgesine bakın.

Sertifika uyarısı sürüyor. Kullanıcının bağlandığı ad ile sertifikadaki ad aynı olmalı. İç ağda rds01.ornek.local, dışarıda rds.example.com kullanılıyorsa iki ad da sertifikada bulunmalı ya da iç DNS'te dış adı sunucuya yönlendirmelisiniz. Get-RDCertificate çıktısında Level değeri Trusted değilse atama tamamlanmamıştır.

"Lisans sunucusu yok" ya da 120 gün sonra bağlantı kesiliyor. Lisans modu ayarlanmamış, lisans sunucusu etkinleştirilmemiş ya da CAL'ler yüklenmemiştir. Ayrıntılı tanı Microsoft'un Uzak Masaüstü oturumu oluşturulamıyor sayfasında ve yukarıda bağlantısını verdiğimiz lisans hataları yazısında var.

Bir kullanıcıda açılıyor, diğerinde açılmıyor. Birden çok Session Host varsa program yollarından biri farklıdır ya da program bir sunucuya hiç kurulmamıştır. Her sunucuda Test-Path ile aynı yolu denetleyin.

Sık sorulan sorular

RemoteApp için ek lisans gerekir mi?

Hayır. RemoteApp, tam masaüstüyle aynı RDS CAL'i kullanır. Windows Server lisansı ve kullanıcı ya da cihaz başı RDS CAL yeterlidir. ERP programının kendi kullanıcı lisansı ise ayrı bir konudur ve RDS ile değişmez.

Active Directory olmadan RemoteApp kurulabilir mi?

Sunucu Yöneticisi ile yapılan standart RDS dağıtımı etki alanı ister, çünkü Connection Broker ve kullanıcı grupları Active Directory'ye dayanır. Etki alanı olmayan tek sunucuda yalnız tam masaüstü RDP ile çalışmak daha gerçekçidir.

Logo ve Mikro aynı sunucuda RemoteApp olarak yayınlanabilir mi?

Evet. Her ikisini aynı koleksiyonda farklı kullanıcı gruplarıyla yayınlayabilirsiniz. Ancak her biri kendi SQL Server veritabanını kullanıyorsa toplam bellek ihtiyacını hesaplayın ve iki programın aynı SQL örneğini paylaşıp paylaşmayacağına önceden karar verin.

Kullanıcı Excel dökümünü nereye kaydeder?

Disk yönlendirmesi açıksa kendi bilgisayarındaki sürücüler kaydetme penceresinde görünür. Kapalıysa döküm sunucuda kalır. Bu durumda her kullanıcı için ayrı bir klasör ve düzenli yedek planlayın.

Mac ya da tablet kullanıcıları bağlanabilir mi?

Microsoft'un macOS, iOS ve Android için uzak masaüstü istemcileri RD Web abonelik akışını destekler. Akış adresini istemciye eklediğinizde yayınlanan programlar listelenir.

Bu işi hazır yapmak isterseniz

Active Directory, RDS rolleri, sertifika ve lisans adımlarını kendiniz yürütmek istemiyorsanız, uzak masaüstü çözümü sayfasından ihtiyacınızı iletebilirsiniz. ERP'nizin sunucuya taşınması da konuya dahilse muhasebe ve ERP sunucusu sayfasında Logo, Mikro ve Netsis için seçenekleri görebilirsiniz.

Sonuç

RemoteApp, ERP kullanıcısına yalnız ihtiyaç duyduğu pencereyi verir ve uzak masaüstü sunucu yönetimini sadeleştirir. Karşılığında Active Directory ve tam bir RDS dağıtımı ister. Sıra şöyle olmalı: rolleri kurun ve lisans modunu ayarlayın, koleksiyonu oluşturun, programı kurulum kipinde yükleyin, asıl exe'yi grup bazlı yayınlayın, yönlendirmeleri bilinçli seçin ve gerçek bir sertifikayla dağıtın. Her adımdan sonra doğrulama komutlarını çalıştırırsanız, sorun çıktığında nerede aramanız gerektiğini bilirsiniz.