Terminal Server e RDS: Cos'è e Come Configurarlo

“Ho dieci dipendenti che devono usare lo stesso gestionale da casa e dall'ufficio, come faccio?” È una delle domande che ci arrivano più spesso. La risposta, nel 90% dei casi, è un terminal server. BullTech Informatica, MSP attivo dal 2009 a Vimercate (MB) con oltre 200 clienti B2B, progetta e gestisce ambienti RDS e accesso remoto da sedici anni. In questa guida ti spieghiamo cos'è un terminal server, come funziona RDS su Windows Server, quanto costano davvero le licenze, quando conviene TSplus e come metterlo in sicurezza — senza giri di parole.

Cos'è un terminal server (spiegato semplice)

Immagina un unico computer molto potente, in azienda o in datacenter, su cui sono installati tutti i programmi che serve usare. I dipendenti non lavorano sul proprio PC: si collegano a quel computer e usano una loro “fetta” isolata — la sessione. Vedono il desktop, aprono il gestionale, salvano i file, e tutto gira sul server. Il loro PC fa solo da schermo e tastiera. Questo è il terminal server.

Il vantaggio è enorme per chi gestisce l'IT: il software lo installi e lo aggiorni una volta sola, sul server, e lo vedono tutti aggiornato. Niente più giri per venti PC a installare la nuova versione del gestionale. E il client può essere qualsiasi cosa: un PC vecchio, un thin client da 150 euro, un portatile da casa, perfino un tablet. La potenza sta tutta sul server.

Su Windows Server questa tecnologia si chiama RDS — Remote Desktop Services. È l'evoluzione del vecchio “Terminal Server” di Windows 2003/2008: oggi il nome ufficiale Microsoft è RDS, ma nel parlato comune si continua a dire terminal server. Sono la stessa cosa. Il terminal server è uno dei mattoni delle nostre soluzioni di virtualizzazione per le PMI.

Come funziona RDS su Windows Server?

RDS non è un singolo interruttore, ma un insieme di ruoli che lavorano insieme. Ti spieghiamo i tre che contano davvero per una PMI.

RD Session Host: dove girano le sessioni

È il cuore del sistema: il server dove vengono effettivamente eseguite le sessioni degli utenti. Ogni utente ha il suo profilo, i suoi documenti, le sue impostazioni, ma il sistema operativo è condiviso (Windows Server). È il ruolo che attivi sul server e su cui installi i programmi che gli utenti useranno.

RD Gateway: l'accesso sicuro da Internet

Questo ruolo permette agli utenti di collegarsi al terminal server da fuori, ma in modo sicuro: incapsula il traffico RDP dentro HTTPS (porta 443), così non devi mai aprire la porta 3389 su Internet. È il modo corretto di esporre un terminal server — mai direttamente.

RD Licensing e RD Connection Broker

Il RD Licensing è il ruolo che gestisce le licenze RDS CAL: senza un server di licensing configurato, dopo 120 giorni di prova il terminal server smette di accettare connessioni. Il RD Connection Broker entra in gioco quando hai più di un server: bilancia il carico tra più Session Host e riconnette l'utente alla sua sessione. Per una PMI con un solo server, il Connection Broker non serve.

Quanto costano le licenze RDS CAL?

Qui casca l'asino di molti progetti: si comprano l'hardware e Windows Server, ma ci si dimentica delle RDS CAL. La RDS CAL (Remote Desktop Services Client Access License) è la licenza che ti autorizza a far collegare un utente o un dispositivo al terminal server. E va comprata in aggiunta alle normali CAL di Windows Server: servono entrambe.

Le RDS CAL esistono in due modalità: per utente (una licenza per persona, può collegarsi da qualsiasi dispositivo) o per dispositivo (una licenza per PC/postazione, la usa chiunque sieda lì). La modalità per dispositivo conviene quando hai turni che condividono le stesse postazioni; quella per utente quando ognuno si collega dai propri device.

Tradotto: un terminal server RDS “chiavi in mano” per 20 utenti, tra hardware, Windows Server, CAL e RDS CAL, parte da circa 5.000-7.000 euro il primo anno. Per questo, per le PMI più piccole, vale la pena valutare l'alternativa TSplus.

TSplus è una buona alternativa a RDS?

TSplus è un software che si installa sopra Windows Server e fornisce accesso remoto a desktop e applicazioni senza richiedere le RDS CAL Microsoft. Ha un sistema di licensing proprio, perpetuo, che parte da circa 500-700 euro per 5 utenti. Per una PMI piccola che deve far girare un gestionale in remoto a 5-30 persone, la differenza di costo rispetto alle RDS CAL Microsoft è sostanziale.

Cosa ti dà TSplus oltre al risparmio: un portale web HTML5 (gli utenti lavorano dal browser senza installare nulla), la possibilità di pubblicare singole applicazioni invece dell'intero desktop, e moduli opzionali per la sicurezza (TSplus Advanced Security e 2FA). Il limite onesto: non è un prodotto Microsoft, quindi per ambienti enterprise complessi, multi-server con Connection Broker o integrazioni profonde con Active Directory, RDS nativo resta più solido. Per le PMI, nella maggior parte dei casi, TSplus fa il suo lavoro benissimo.

Se serve fascia enterprise con funzioni avanzate (load balancing evoluto, gestione centralizzata di centinaia di sessioni, app streaming), le alternative di riferimento sono Citrix e Parallels RAS: più potenti e più costose, hanno senso oltre i 100 utenti o con requisiti molto specifici.

Quando serve davvero un terminal server?

Non tutte le aziende hanno bisogno di un terminal server. Ecco i tre scenari in cui, dalla nostra esperienza, fa davvero la differenza.

1. Smart working e accesso remoto. Hai dipendenti che lavorano da casa e devono usare gli stessi programmi dell'ufficio? Il terminal server è la soluzione più semplice: si collegano da remoto (via VPN o RD Gateway) e lavorano sul server come se fossero in sede. I dati non escono mai dall'azienda, restano sul server. Per approfondire la parte di accesso remoto sicuro, leggi la nostra guida allo smart working sicuro.

2. Gestionali e applicazioni legacy. Hai un software vecchio che gira solo su Windows e non vuoi installarlo (e mantenerlo) su venti PC diversi? Lo metti sul terminal server, lo configuri una volta, e tutti lo usano. Quando esce un aggiornamento, lo fai in un punto solo. È il caso classico di studi professionali, commercialisti e piccole industrie con gestionali datati.

3. Centralizzazione e controllo IT. Vuoi che i dati restino in un posto solo, con backup centralizzato e regole di accesso uniformi? Con il terminal server gli utenti non salvano nulla sul proprio PC: tutto sta sul server, che è più semplice da proteggere, aggiornare e mettere in sicurezza con la nostra infrastruttura di sicurezza informatica.

Come mettere in sicurezza un terminal server?

Qui dobbiamo essere chiari, perché è l'errore che vediamo più spesso e costa carissimo: RDP non va mai esposto direttamente su Internet. La porta 3389 aperta verso il mondo è uno dei vettori d'attacco più sfruttati in assoluto: i bot scansionano Internet 24 ore su 24 cercando porte 3389 aperte per attacchi brute-force e ransomware. Una buona parte degli attacchi ransomware alle PMI italiane è entrata proprio da un terminal server con RDP esposto e password deboli.

La combinazione vincente è VPN + MFA + RD Gateway: l'accesso remoto deve essere comodo per l'utente ma blindato verso l'esterno. Se l'infrastruttura cresce su più sedi, valuta anche un'architettura cloud ibrido che integra il terminal server on-premise con servizi cloud, mantenendo i dati critici in sede.

Terminal Server, VDI o cloud desktop: quale scegliere?

Sono tre approcci diversi all'accesso remoto centralizzato, e si confondono spesso. Ecco il confronto onesto per aiutarti a capire quale serve alla tua azienda.

Il nostro consiglio senza filtri: per l'80% delle PMI italiane con gestionali e Office, il terminal server RDS è la scelta giusta — costa meno e basta un solo server. La VDI ha senso solo quando servono ambienti isolati per utente o software grafici pesanti. Il cloud desktop (Azure Virtual Desktop, Windows 365) conviene quando cresci in fretta, hai molti utenti remoti o non vuoi più gestire hardware: si integra bene con Microsoft 365 e con l'ecosistema Microsoft che probabilmente usi già.

Domande frequenti su terminal server e RDS