TSE - Formation RDS sur Windows Server 2008R2

Introduction

Formation dispensée en Octobre 2011 par Bruno Dubois pour le compte d'ENI formation.

Site web d'ENI Formation

Cadre de cette formation

Formation générique sur les accès TSE.

Autres termes utiles ou en lien:

• RDP: Remote Desktop Protocol (protocole côté client).
• RDS: Remote Desktop Server.

Après explication des besoins en lien avec l'administration du parc Windows au CROUS de Nantes, orientation vers mes besoins plus spécifiques (optimisation de l'utilisation du service TSE, meilleure gestion des licences, meilleure organisation des rôles liés aux accès TSE sur le domaine).

Théorie et principes de TSE/RDS

Généralités

INSERER SCHEMA 1

A retenir:

• Bande passante:
  • BP utilisée entre le client RDP et le serveur TSE <= 20Kb/s.
  • Sauf en cas d'impression ou de transfert de fichier (équivalent), ou la bande passante maxi est utilisée entre le serveur et le client portant le disque ou l'imprimante.
• Sessions:
  • Jusqu'à 2008R2, 1 session 0 aussi appellée console, légèrement spécifique ou différente des sessions utilisateur classiques.
  • A partir de 2008R2, banalisation des sessions (pas ou très peu de différence entre la session 0 et la session 1, 2...).

Compatibilité entre versions de windows/serveur TSE et serveur de licence TSE

• TS 2000 => Serveur de licences 2000 qui est DC.
• TS 2003 => Serveur de licences 2003 (peut aussi servir de serveur de licences pour le TS2000 s'il est DC).
• TS 2008 => Serveur de licences 2008 (peut aussi servir de serveur de licences pour le TS2000 s'il est DC, et peut servir de serveur de licences pour le TS2003).
• TS 2008R2 => Serveur de licences 2008R2 (peut aussi servir de serveur de licences pour le TS2000 s'il est DC, et peut servir de serveur de licences pour le TS2003 et le TS2008).

En gros, on a pour chaque serveur de licences une compatibilité descendante avec les serveurs TS.

Licences TSE ou CAL

• Licences illimitées pour les accès TS2000, payante par la suite.
• Licences par utilisateur ou par poste.
• Dans le cas des licences par poste, 1 poste consomme une licence du pool à la connexion (en fait à la 2eme connexion) et cette licences et strictement associée à ce poste (au moins pour la durée du bail). Les licences ne constituent pas un pool qu'on peut faire tourner sur l'ensemble d'un parc, grosse contrainte.
• Dans le cas des licences par utilisateur, 1 utilisateur est associé le temps d'un bail à une licence.
• Le mode par utilisateur est recommandé.

Travaux pratiques

Contexte

INSERER SCHEMA 2

• Travail sur un poste physique installé en Windows Server 2008R2.
• Utilisation d'Hyper-V pour mise en place de l'environnement de travaux pratiques.
• Déploiement de 4 VM:
  • 1 VM DCWin2K8R2: DC + Gestionnaire de licences d'accès au Bureau à distance.
  • 1 VM R2 (Win2K8R2 Server): serveur d'accès TSE 2008.
  • 1 VM 2003 (Win2K3R2 Server): serveur d'accès TSE 2003.
  • 1 VM Seven: poste client.

Opérations

• Lancement de l'installation/déploiement des 4 VM.
• Vérification des paramètres de chaque VM pour le réseau: connexion au réseau INTERNE (HOST).
• Configuration d'un rôle de serveur DHCP sur la machine DCWin2K8R2 pour attribution des IP aux autres machines.
• Configuration d'un domaine AD: labs.local et jonction des 3 autres machines sur ce domaine.

Infos utiles et bons usages

Bons usages

• en principe, les applications utilisées en TSE doivent être installées en local sur le serveur TSE (le serveur de bureau distant).

Infos utiles

Versions Windows

• v4
  • NT4 = version 4
• v5
  • 2000 = version 5.0
  • XP = version 5.1
  • 2003(R2) = version 5.2
• v6
  • 2008/Vista = version 6.0
  • 2008R2/Seven = version 6.1
  • Windows 8 = version 6.2

Vérification à faire au CROUS

• Si serveur de licence 2003 installé sur l'un des DC2003, pas de consommation de licence pour les accès TS2000.