Déploiement d'une batterie 2012 / 2012R2 Remote Desktop Services (RDS) – Serveur d’impression

Connectez-vous à un serveur joint à un domaine 2012 ou 2012 R2 et lancez le Gestionnaire de serveur.

Dans le tableau de bord, créons un nouveau groupe de serveurs. Ce n'est pas une exigence, mais c'est une bonne pratique et aide à organiser les serveurs que vous allez gérer.

Saisissez un nom pour le groupe de serveurs. Ici, nous l'appellerons Ferme RDS.

Accédez à l'onglet Active Directory et recherchez les serveurs RD désignés.

Une fois que nous avons trouvé nos serveurs, ajoutez-les et cliquez sur OK.

Une fois les serveurs ajoutés, vous verrez un nouveau nœud dans le Gestionnaire de serveur avec le nom du groupe de serveurs RDS Farm.

Maintenant que tous nos serveurs RD désignés sont organisés, allez en haut à droite du Gestionnaire de serveur, cliquez sur Gérer et sélectionnez Ajouter des rôles et des fonctionnalités.

Sur l'écran avant de commencer, appuyez sur Suivant.

Ici, Microsoft a séparé l'option de déploiement des services Bureau à distance de tous les autres rôles et fonctionnalités. Sélectionnez l'option Installation des services Bureau à distance et frapper ensuite.

Il existe deux types de déploiement différents: Standard et Démarrage rapide. Le démarrage rapide est une option à utiliser principalement à des fins de test ou pour une validation de principe. L'option Démarrage rapide déploiera chaque rôle pour les services Bureau à distance sur un seul serveur. Dans ce cas, nous faisons un déploiement complet et utiliserons l'option de déploiement standard. Sélectionnez Déploiement standard et cliquez sur Suivant.

Il existe deux scénarios de déploiement différents. Le premier concerne un déploiement de bureau basé sur une machine virtuelle (VDI). Puisque nous nous concentrons sur la forme traditionnelle des services Bureau à distance, nous choisirons l'option de déploiement de bureau basé sur la session. Cliquez sur Suivant.

Sur l'écran Review Role Services, il répertorie une description des trois rôles minimum requis pour le déploiement. Passez en revue les éléments et cliquez sur Suivant.

Nous devons maintenant spécifier quel serveur sera notre courtier de connexion RD. Dans notre environnement, nous avons déjà déterminé que le serveur RDBROKER01 sera notre courtier de connexion RD. Sélectionnez et ajoutez RDBROKER01 et appuyez sur suivant.

Le serveur RD Web Access a une très petite empreinte et il est souvent plus facile et plus pratique de partager ce rôle sur le ou les serveurs RD Connection Broker désignés. Dans certains grands environnements, le rôle RD Web Access peut être installé sur ses propres serveurs, mais pour notre environnement, nous ajouterons le rôle à notre serveur RD Connection Broker désigné RDBROKER01. Pour ce faire, cochez la case répertoriée pour installer le service de rôle RD Web Access sur le serveur RD Connection Broker et cliquez sur suivant.

Pour les serveurs hôtes de session RD, nous avons 2 serveurs désignés. Ajoutez les deux serveurs RDSH01 et RDSH02 et appuyez sur suivant.

Sur l'écran de confirmation, nous pouvons voir notre configuration proposée. Un message apparaîtra indiquant que les serveurs hôtes de session Bureau à distance peuvent nécessiter un redémarrage. Pour procéder à partir de cet écran, vous devez cocher la case «Redémarrer le serveur de destination automatiquement si nécessaire». Une fois vérifié, appuyez sur Déployer.

Pendant le déploiement, vous pourrez voir la progression de chaque rôle lors de son déploiement. En cas de problème, il répertoriera le problème avec une erreur. Attendez que le déploiement soit terminé et fermez.

Revenez au Gestionnaire de serveur et vous remarquerez un nouveau nœud appelé Services Bureau à distance. Allez-y et cliquez sur le nœud Services Bureau à distance.

Dans le nœud Services Bureau à distance, vous verrez la configuration complète de la nouvelle batterie de serveurs. C'est ici que vous pouvez commencer à publier des RemoteApps ou des bureaux basés sur des sessions, ajouter plus de serveurs hôtes de session, configurer HA pour les RD Connection Brokers, etc… C'est votre console unique pour gérer et configurer la batterie de postes de travail distants. MERCI MICROSOFT!

Maintenant que notre batterie de serveurs est déployée, nous devons installer des certificats. Un déploiement de bureau à distance nécessite des certificats pour l'authentification du serveur, l'authentification unique et l'établissement de connexions sécurisées. Ces certificats doivent être créés avant le déploiement RDS. Puisqu'il existe plusieurs rôles qui nécessitent un certificat, vous pouvez utiliser un certificat générique pour faciliter les choses. Dans notre déploiement, j'ai déjà généré un certificat générique et l'ai placé à l'emplacement suivant: \ dc01 d $ Certs . Pour commencer l'installation des certificats, cliquez sur le Tâches liste déroulante et sélectionnez l'option «Modifier les propriétés de déploiement»

Mettez en surbrillance le service de rôle Courtier de connexion Bureau à distance – Activer la connexion unique. Cliquez ensuite sur le bouton «Sélectionner un certificat existant».

Dans la fenêtre Sélectionner un certificat existant, cliquez sur le bouton Parcourir.

Localisez et sélectionnez le certificat et appuyez sur le bouton d'ouverture.

Saisissez le mot de passe du certificat et cochez la case «Autoriser l'ajout du certificat au magasin des autorités de certification racines de confiance sur les ordinateurs de destination». Cliquez sur OK.

De retour sur l'écran des propriétés de déploiement, appuyez sur Appliquer.

Une fois le certificat appliqué pour le service de rôle de connexion unique, continuez et mettez en surbrillance le RD Connection Broker – Publication et cliquez sur le bouton Sélectionner un certificat existant.

Parcourez et localisez le certificat. Une fois trouvé, appuyez sur le bouton d'ouverture.

Saisissez le mot de passe du certificat et cochez la case «Autoriser l'ajout du certificat au magasin des autorités de certification racines de confiance sur les ordinateurs de destination». Cliquez sur OK.

De retour sur l'écran des propriétés de déploiement, appuyez sur Appliquer.

Une fois le certificat appliqué pour le service de rôle de publication, allez-y et mettez en surbrillance le Accès Web RD service de rôle et cliquez sur le bouton Sélectionner un certificat existant.

Parcourez et localisez le certificat. Une fois trouvé, appuyez sur le bouton d'ouverture.

Saisissez le mot de passe du certificat et cochez la case «Autoriser l'ajout du certificat au magasin des autorités de certification racines de confiance sur les ordinateurs de destination». Cliquez sur OK.

De retour sur l'écran des propriétés de déploiement, appuyez sur Appliquer.

Une fois terminé, appuyez sur OK.

Vous avez déployé avec succès une batterie RDS 2012. Passons maintenant à la publication des programmes RemoteApp.

Publication de programmes RemoteApp et de bureaux basés sur des sessions. (Collections)

Configuration des disques de profil utilisateur

Déploiement du service de rôle de passerelle RD pour une batterie RDS 2012

Configuration de HA pour le courtier de connexion Bureau à distance dans une batterie RDS 2012

Configuration du serveur de passerelle RD pour une batterie de serveurs RDS 2012 avec HA activé pour les courtiers de connexion RD

© 2014 Eddie Kwasnik «le loup» Tous droits réservés