Serveur d'impression

Configurer les services Bureau à distance dans Windows Server 2012 R2 – Serveur d’impression

Le 25 mai 2020 - 7 minutes de lecture

Services Bureau à distance Microsoft [RDS] permet aux utilisateurs d'accéder à distance aux applications et postes de travail centralisés dans le centre de données. Microsoft RDS est le nouveau Microsoft Terminal Services développé et renommé. Dans cet article, je vais documenter la mise en œuvre de RDS dans mon laboratoire à domicile en utilisant une configuration «tout-en-un».

Série de blogs vBoring:

  1. Configurer les services Bureau à distance dans Windows Server 2012 R2
  2. Configurer le rôle de licence RD sur Windows Server 2012 R2
  3. Configurer le rôle de passerelle Bureau à distance sur Windows Server 2012 R2
Architecture RDS
Architecture RDS

Rôles de serveur dans RDS:

Il existe trois rôles principaux pour configurer un environnement RDS et sont les suivants:

  • Hôte de session Bureau à distance [RDSH]: Les applications sont installées et publiées à partir des serveurs hôtes de session.
  • Courtier de connexion Bureau à distance [RDCB]: Ce rôle gère les sessions utilisateur par équilibrage de charge entre les serveurs hôtes de session Bureau à distance. Permet également aux utilisateurs déconnectés de se reconnecter à leurs sessions existantes sans en démarrer une nouvelle.
  • Accès Web Bureau à distance [RDWA]: Ce rôle fournit un portail Web pour accéder à l'environnement RDS. Permet également aux ordinateurs de bureau Windows 7 et 8 de se connecter à l'aide du RemoteApp et connexion au bureau.

Les rôles suivants ne sont pas requis mais ajoutent des capacités supplémentaires à RDS:

  • Passerelle de bureau à distance [RDG]: Ce rôle permet aux utilisateurs distants d'utiliser le protocole RDP (Remote Desktop Protocol) sur HTTPS. Il est placé à la périphérie de votre réseau et sert de point d'entrée à votre environnement RDS en externe.
  • Hôte de virtualisation de bureau à distance [RDVH]: Cela permet l'intégration RDS avec un hyperviseur Hyper-V pour gérer les bureaux virtuels
  • Licence: RDS est livré avec une période d'essai de 120 jours. À la fin de la période d'essai, RDS n'acceptera plus les connexions. Le rôle de licence RDS gère les licences pour RDS.

Pour plus d'informations sur les rôles de RDS, consultez la Présentation de Microsoft RDS

Installation des rôles RDS:

Lors de la configuration de RDS, vous avez la possibilité d'exécuter les trois rôles principaux exécutés sur un seul serveur ou de séparer chaque rôle sur son propre serveur. Si vous configurez RDS pour un laboratoire ou un petit environnement, une configuration tout-en-un vous permettrait d'économiser des ressources matérielles. Si votre environnement est grand, vous souhaiterez séparer ces rôles pour répartir les ressources sur plusieurs serveurs. Quelle que soit la configuration choisie, les deux peuvent évoluer vers l'extérieur en fonction de la croissance des utilisateurs.

Pour ma documentation, je suis allé avec un seul serveur appelé Démarrage rapide installer. Pour commencer ouvert Gestionnaire de serveur puis clique Directeur -> Ajouter des rôles et des fonctionnalités

1 Service Bureau à distance - Ajouter un rôle et une fonctionnalité

Cliquez sur Prochain

2 Service Bureau à distance - Avant de commencer

Changez la sélection en Installation des services Bureau à distance puis clique Prochain

3 Service Bureau à distance - Type d'installation

Dans mon environnement, les trois rôles RDS principaux s'exécuteront sur une seule machine virtuelle (con tout-en-un. Si vous avez un grand nombre d'utilisateurs, vous exécuterez le déploiement Standard où les trois services principaux s'exécutent sur des serveurs distincts.

Si vous choisissez une configuration de démarrage rapide, vous pouvez ajouter des serveurs supplémentaires à chaque rôle pour permettre l'expansion. L'une ou l'autre option vous permettra de grandir avec votre environnement!

4 Service Bureau à distance - Type de déploiement

Nous mettons en place la publication d'applications. Changer la sélection en Bureau basé sur la session déploiement et cliquez Prochain

5 Service Bureau à distance - Scénario de déploiement

Depuis que nous avons fait la sélection Quick Start, les rôles Connection Broker, Web Access et Session Host seront installés sur le serveur unique. Cliquez sur Prochain

5 Service Bureau à distance - Sélection du serveur

Cochez la case intitulée Redémarrez le serveur de destination automatiquement si nécessaire puis clique Déployer

6 Remote Desktop Service - Confirmation

Voici à quoi ressemble la fenêtre de progression. Dans mon installation, il a redémarré après le rôle des services Bureau à distance, mais pas pour la collecte de sessions et RemoteApp.

7 Remote Desktop Service - Afficher la progression

Une fois terminé, cliquez Proche. Services de bureau à distance est maintenant installé!

8 Service Bureau à distance - Achèvement

Publication des applications: –

Une collection est un regroupement logique de serveurs RDSH à partir desquels l'application peut être publiée. Remarque: Chaque serveur RDSH ne peut participer qu'à une seule collection

Si vous avez effectué la configuration rapide de RDS, il créera une collection appelée "QuickCollection»Qui contient les applications Wordpad, MS Paint et Calculator.

RDS 1 - Présentation de QuickCollection

Pour ajouter des applications à la collection, cliquez sur Tâches -> Publier des programmes RemoteApp

RDS 2 - Publush RemoteApp Programs

Il va scanner votre RDSH pour les applications installées et les afficher dans une liste. J'ai installé vSphere Client, sélectionnez votre application puis cliquez sur Prochain

RDS 3 - Sélectionnez RemoteApp

Confirmez votre ou vos sélection (s) d'application et cliquez sur Publier

RDS 4 - Confirmation

Cliquez sur proche pour terminer le processus de publication

RDS 5 - Achèvement

Autorisations globales de RemoteApp:

Par défaut, QuickSessionCollection donne à tous les utilisateurs du domaine l'accès aux programmes d'application à distance. Pour changer ce clic Tâches -> Modifier les propriétés

RDS 6 - Modifier les propriétés

Cliquez sur Groupes d'utilisateurs. Si vous souhaitez ajouter ou supprimer des utilisateurs, cliquez sur Ajouter et recherche.

Si vous souhaitez supprimer des utilisateurs de domaine, vous devez d'abord ajouter un utilisateur ou un groupe avant de pouvoir le supprimer. (Il doit y avoir au moins 1 dans les groupes d'utilisateurs)

RDS 7 - Groupes d'utilisateurs

Une fois que vous avez un deuxième utilisateur ou groupe, vous pouvez désormais supprimer les utilisateurs du domaine.

N'oubliez pas que c'est au niveau des collections. Par défaut, tous les programmes RemoteApp héritent de ces autorisations.

RDS 7-1 - Groupe d'utilisateurs ajouté

Autorisations du programme RemoteApp:

Si vous souhaitez modifier les autorisations inhérentes à une RemoteApp, sélectionnez le application -> clic-droit et cliquez Modifier les propriétés

RDS 8 - Modifier les propriétés sur RemoteApp

Cliquez sur Affectation d'utilisateur -> puis changez l'option en Seuls les utilisateurs et groupes spécifiés. Tu peux maintenant Ajouter et Retirer les autorisations héritées de la collection. Dans mon exemple, je voulais que mon groupe AD VMware Admins uniquement ait l'autorisation de vSphere Client. Cliquez sur Appliquer et D'accord pour vous enregistrer les modifications.

RDS 10 - Modification de l'affectation des utilisateurs au groupe AD

Accès aux programmes RemoteApp via l'accès Web:

Pour accéder à votre environnement RDS récemment déployé, entrez l'adresse suivante de votre accès RDWeb dans votre navigateur. Laissez le module complémentaire s'exécuter si vous y êtes invité.

https: // FQDN ou adresse IP du serveur RDWA / RDweb

16 Remote Desktop Service - Accès à RDS via un navigateur Web

Une fois connecté, vous verrez les applications auxquelles vous avez accès. Si vous avez effectué la configuration rapide de RDS, il aura créé une «collection» contenant la calculatrice, MS Paint et Wordpad. Cliquez sur une application pour la lancer. Si vous obtenez une erreur de certificat, cliquez sur Continuer.

17 Service Bureau à distance - Application ouverte

L'application devrait se lancer! Si vous allez dans Aide -> À propos, vous verrez Server 2012 au lieu du système d'exploitation local. L'application est exécutée sur le serveur RDSH et ne la visualise que via RDS.

18 Remote Desktop Service - Calculatrice

Continuer la lecture – Partie 2: Configurer le rôle de licence RD sur Windows Server 2012 R2

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.