RDS Windows Serveur 2012

Transcription

1 RDS Windows Serveur 2012 RDS : Remote Desktop Services (Services de Bureau à Distance) Contexte Dans le cadre de mon stage, mon maitre de stage ma demandé de faire évoluer le système d information d une entreprise fictive, afin d améliorer la collaboration entre les utilisateurs. À partir d une architecture existante, je doit mettre en place la technologie des services de bureau à distance proposé par Windows. Cette architecture possède dors et déjà les services d Active Directoire et DNS, basé sur un serveur de virtualisation VMware ESXi. Le nouveau service doit supporter 100 utilisateur, sécurisé et être en haute disponibilité. Qu est-ce que les Services Bureau à distance? Le rôle de serveur Services Bureau à distance, anciennement Services Terminal Server, dans Windows Server 2008 R2 permet aux utilisateurs d accéder aux programmes Windows installés sur un serveur Serveur hôte de session Bureau à distance. Grâce aux Services Bureau à distance, les utilisateurs peuvent accéder à un serveur Serveur hôte de session Bureau à distance à partir d un réseau d entreprise ou d Internet. Les Services Bureau à distance permettent de déployer et gérer des logiciels dans un environnement d entreprise. Du fait qu ils sont installés sur un serveur Serveur hôte de session Bureau à distance et non pas sur l ordinateur client, les programmes sont plus faciles à mettre à niveau et à gérer. Lorsqu un utilisateur accède à un programme sur un serveur Serveur hôte de session Bureau à distance, ce programme s exécute sur le serveur. La session est gérée de manière transparente par le système d exploitation du serveur, indépendamment des sessions des autres clients. Pourquoi utiliser les Services Bureau à distance? Le fait de déployer un programme sur un serveur Serveur hôte de session Bureau à distance au lieu de le déployer sur chaque périphérique offre de nombreux avantages, notamment : Déploiement d applications : Vous pouvez déployer rapidement des programmes Windows sur les périphériques informatiques d une entreprise. Le services Bureau à distance est très utile lorsque des programmes sont mis à jour régulièrement, peu utilisés ou difficiles à gérer. Consolidation d applications : Les programmes sont installés et exécutés à partir du serveur Serveur hôte de session Bureau à distance. Il n est ainsi plus nécessaire de mettre à jour les programmes sur les ordinateurs clients. Cela réduit aussi la bande passante nécessaire pour accéder aux programmes. Accès à distance : Les utilisateurs peuvent accéder à des programmes exécutés sur un serveur Serveur hôte de session Bureau à distance à partir de périphériques, tels que des ordinateurs personnels, des bornes, du matériel de faible puissance et des systèmes d exploitation autres que Windows.

2 Les rôles des services Bureau à distance Accès Web des services Bureau à distance (Remote Desktop Web Access) Permet aux utilisateur d accéder à des applications à distance et à des sessions bureau à distance via un réseau privé ou internet. Passerelle Bureau à distance (Remote Desktop Gateway) Permet de créer un tunnel RDP via HTTPS pour permettre aux utilisateurs hors du réseau corporate d accéder aux ressources. Ceci est un service critique, Il sera donc dédoubler. Gestionnaire de licences des service Bureau à distance (Remote Desktop Licensing) Lors de l installation des RDS, une période de grâce de 120 jours est attribuée. Pour poursuivre au-delà, un gestionnaire de licences doit-être installé et les licences RDS doivent y être renseignées. Ceci est un service critique, il n est possible pas de dédoubler ce service, microsoft ne le permet pas. Service Broker pour les connexion Bureau à distance (Remote Desktop Connection Broker) Permet de maintenir les connexion avec les hôtes RDS, il est le garant du SSO (Single Sign On). Ceci est un service critique et sera donc dédoubler Serveur hôte de session Bureau à distance (Remote Desktop Session Host) Nouveauté de 2012 server, il permet d héberger des programmes Windows ou des Bureaux Windows pour les clients RDS. Les utilisateurs peuvent s y connecter, exécuter des programmes, sauvegarder des fichier. Ce composant joue un rôle clé dans la mise en place d un infrastructure VDI. Ceci est un service critique, plusieurs serveur hôte de session sera mis à disposition des utilisateurs. Les autres services Service SQL 2012 Via une base de donné les services broker partageront les même données de configuration, Ainsi chaque utilisateurs ne sera pas déconnecté de leurs session à distance si ils bascule de serveur broker ou si l un des serveurs n est plus disponible. Service de fichier Le service enregistre les documents des utilisateur via les profils itinérants. Le service est critique, il sera en équilibrage de charge sur deux serveurs et les données des utilisateurs sont répliquer.

3 Architecture physique réseau local Architecture serveur de virtualisation Justification de cette Architecture J ai décider d assembler les services Active Directory, DNS car ce sont des services qui vont par paire, participant au management de l infrastructure et demandant peut de puissance de calcule. Les services SQL Server 2012 et Gestionnaire de licences sont regrouper car se sont des services non doubler, ils doivent donc être surveiller. Les services Broker, hôte de session bureau à distance demande de la puissance de calcule et de la mémoire vive. Ils possèdent donc chacun une machine virtuel. Tout comme le serveur de fichier qui demande de l espace de stockage et une bande passante élevé. Les service d accès web et de passerelle bureau à distance sont des service demandant un accès depuis depuis internet et une bande passante selon le nombre de client voulant les solliciter.

4 Fonctionnement Via réseau local :

5 Via internet

6 Port utilisé par les services Service active directory : ports 1025 à 5000 et à Service DNS : port 53 Service SQL : TCP 1433 : communication avec les service broyer Service de fichier : TCP SMB Service gestionnaire de licences : Port HTTPS 443 RPC (remote procedure call) sur le port 135 TCP TCP UDP résolution de nom NetBIOS UDP datagramme NetBIOS TCP service de session NetBIOS UDP TCP 389 LDAP - accompagné par utilisateur CALs sur Active Directory TCP 443 : HTTPS TCP SMB TCP RPC pour la communication de serveur de licences et RDSH Service broker : TCP 3389 : connexion à l'hôte de Session Bureau à distance TCP 445 RPC : connexion à l'hôte de Session Bureau à distance TCP 3389 : connexion à l'hôte de Session Bureau à distance, port client pour les clients n'utilisant pas passerelle Bureau à distance TCP 5504 : connexion RD Web Access Passerelle Bureau à distance : Pour la connexion via internet TCP 443: HTTPS UDP 3391 : RDP/UDP Pour la connexion interne TCP 88 : Kerberos pour l'authentification des utilisateurs TCP 135 : Mappeur de point final RPC TCP UDP 389 : LDAP pour l'authentification des utilisateurs TCP UDP 53 : Ressource interne la résolution de noms DNS TCP UDP 3389 Accès Web Bureau à distance TCP 5504 : connexion au RD connexion Broker pour l'édition centralisée Hôte de Session Bureau à distance TCP 445 RD licence serveur Port RPC TCP : communication Active Directory TCP SMB