Introduction : Tout au long de ce tutorial nous allons voir comment installer un serveur TSE sous Windows Server 2008 R2 Entreprise dans vsphère commençons tout d abord à les définir et voir leurs fonctions. vsphère : est un logiciel de gestion des serveurs et de la virtualisation qui offre une plate-forme centralisée facilitant la gestion de vos environnements VMware vsphere. vcenter Server permet aux administrateurs informatiques d automatiser et de fournir une infrastructure virtuelle en toute confiance. Microsoft Windows Server 2008 : est un système d'exploitation de Microsoft orienté serveur. Terminal Server (TSE) : est un composant de Microsoft Windows qui permet à un utilisateur d accéder à des applications et des données sur un ordinateur distant. Remote App : permet de faire en sorte que les programmes accessibles à distance via les Services Bureau à distance se comportent comme s ils étaient exécutés sur l ordinateur local de l utilisateur final. Nous allons donc travailler sur l environnement Windows Server 2008 R2 Entreprise, nous allons suivre toutes les étapes de l'installation des services TSE, puis la configuration de Remote App ainsi que la configuration d'un client Windows Seven pour ce connecter à distance au Serveur TSE.
Sommaire : I) Installation des services TSE II) Configuration de Remote App III) Configuration du client : Windows Seven IV) Partie annexe
I) Installation des services TSE Dans cette partie nous installerons les services TSE. Tout d'abord votre Windows server se présente ainsi :
Avant de vouloir commencé à installer les services, on doit se connecter au domaine «lprs.local» de notre serveur primaire qui à pour adresse ip 192.168.0.5 Allez dans Démarrer > Panneau de configuration > Réseau et Internet > Centre Réseau et partage Sélectionnez «Modifier les paramètres de la carte»
Cliquez droit sur votre carte réseau, selectionner «Protocole Internet version 4 (TCP/IPv4) et cliquez sur «Propriétés»
Sélectionnez «Utiliser l'adresse IP suivante» Dans «Adresse IP» mettez l'adresse de votre serveur TSE, dans notre cas ça sera 172.16.0.3 Cliquez sur «Masque de sous-réseau» il sera mis tout seul Sélectionnez «Utiliser l'adresse de serveur DNS suivante» Dans «Serveur DNS préféré» mettez l'adresse de votre serveur primaire, dans notre cas 172.16.0.5
Allez dans Démarrer > Panneau de configuration > Système et sécurité > Système Sélectionnez «Modifier les paramètres»
Puis cliquez «Modifier»
Dans «Nom de l'ordinateur» mettez le nom que vous désirez, dans notre cas ça sera «Serveur TSE» Sélectionnez «Domaine», mettez le nom de votre domaine, dans notre cas ça sera lprs.local Puis cliquez sur «OK»
Il vous sera demander de vous authentifiez à votre serveur primaire Dans le premier champs, mettez votre nom d'utilisateur, dans notre cas ça sera «Administrateur» Dans le deuxième champs, mettez votre mot de passe, dans notre cas on en à pas définis Puis cliquez sur «OK» Si tout c'est bien dérouler, vous obtenez ceci et il vous sera demander de redémarrer Windows Server.
Ont peux maintenant installer les services TSE On va ouvrir le Gestionnaire de serveur Démarrer > Outils d Administration > Gestionnaire de serveur
Cliquer sur «Rôles» puis «Ajouter des rôles»
Cliquer sur «Suivant»
Cocher «Services Bureau à distance» puis cliquer sur «Suivant»
«Cliquer sur Suivant»
Cocher les lignes suivantes puis cliquer sur Suivant Hôte de session Bureau à distance : Serveur hôte de session Bureau à distance qui héberge les programmes Windows Gestionnaire de licence des services Bureau à distance : Gère les licences TSE que vous avez acquis Service Broker pour les connexions Bureau à distance : Équilibrage de charge et accès aux RemoteApp Passerelle des services Bureau à distance : Permet aux utilisateurs de se connecter depuis Internet Accès Bureau à distance par le Web : Permet aux utilisateurs d accéder aux RemoteApp et aux services Bureau à distance depuis un navigateur web En cliquant sur «Passerelle des services Bureau à distance» et «Accès Bureau à distance par le Web» la fenêtre suivante s ouvre, cliquer sur «Ajouter les services de rôle requis»
Cliquer sur «Suivant»
Choisir la méthode d authentification, dans notre cas, ne nécessite pas l authentification au niveau du bureau. Cela permettra au anciennes versions de se connecter au serveur.
Choisir le mode de licence, dans mon cas je suis sur un serveur de test donc je coche «Configurer ultérieurement» (Période d essai de 120j), sinon choisissez le mode de licence en fonction de ce que vous avez acheté.
Choisir les groupes d utilisateurs autorisés à accéder au service TSE puis cliquer sur «Suivant»
Afin de ne pas consommer trop de bande passante, dans mon cas je ne coche rien. Cliquer sur «Suivant»
Définir l étendue de découverte, dans mon cas, «ce domaine» puis cliquer sur «Suivant»
Cocher «créer un certificat auto-signé pour le chiffrement SSL» puis cliquer sur «Suivant»
Cocher «Utérieurement» puis cliquer sur «Suivant»
Cliquer sur «Suivant»
Cliquer sur «Suivant»
Cliquer sur «Suivant»
Cliquer sur «Suivant»
Cliquer sur «Installer»
Cliquer sur «Fermer» pour redémarrer le serveur
Après avoir redémarrer, l installation continue
Cliquer sur «Fermer» pour terminer l installation
Cliquer sur Démarrer > Outils d administration > Services Bureau à distance > Configuration d hôte de session Bureau à distance Faire un clic droit sur RDP-Tcp > Propriétés
Afin d éviter l utilisation inutile de licences, modifier les paramètres suivants. - Cliquer sur «Sessions» puis Cocher «Remplacer les paramètres de l utilisateur» choisir les paramètres souhaités. - Cocher «Remplacer les paramètres de l utilisateur» puis choisir ce que vous souhaitez. - Cocher «Déconnexion de la session» Nous avons finis l installation des services TSE.
II) Configuration de Remote App Cliquer sur Démarrer > Outils d Administration > Services Bureau à distance > Gestionnaire RemoteApp Cliquer sur «Ajouter des programmes RemoteApp»
Cliquer sur «Suivant»
Cocher les programmes que vous souhaitez, dans mon cas, Calculatrice. Puis cliquer sur «Suivant»
Cliquer sur «Terminer»
On peut maintenant voir la calculette apparaître dans la liste des programmes RemoteApp. Cliquer sur «Créer le fichier.rdp»
Cliquer sur «Suivant»
Cliquer sur «Suivant». Le fichier.rdp va se placer dans C:\Program Files\Packaged Programs
Cliquer sur «Terminer»
Le fichier.rdp est créé. Il suffit simplement de le mettre sur un poste client, pour que celui-ci est accès à la calculette en Remote.
Il est aussi possible de créer un fichier.msi afin par exemple de le déployer via GPO. Toujours avec l exemple de la calculette, Cliquer sur «Créer le package Windows Installer»
Cliquer sur «Suivant»
Cliquer sur «Suivant» Le fichier.msi va se placer dans C:\Program Files\Packaged Programs
Choisir l Emplacement des icônes puis cliquer sur «Suivant»
Cliquer sur «Terminer»
Voici notre package Windows Installer :
Pour afficher la calculette sur l accès web, sélectionner l application puis cliquer sur «Afficher dans l accès Bureau à distance par le web»
III) Configuration du client : Windows Seven Avant de vouloir cmmencé à configurer le client pour se connecter au serveur TSE, on doit se connecter au domaine «lprs.local» de notre serveur primaire qui à pour adresse ip 192.168.0.5 Allez dans Démarrer > Panneau de configuration > Réseau et Internet > Centre Réseau et partage Sélectionnez «Modifier les paramètres de la carte»
Cliquez droit sur votre carte réseau, sélectionner «Protocole Internet version 4 (TCP/IPv4) et cliquez sur «Propriétés»
Sélectionnez «Utiliser l'adresse IP suivante» Dans «Adresse IP» mettez l'adresse de votre client dans le même réseau que notre serveur TSE, dans notre cas ça sera 172.16.0.10 Cliquez sur «Masque de sous-réseau» il sera mis tout seul Sélectionnez «Utiliser l'adresse de serveur DNS suivante» Dans «Serveur DNS préféré» mettez l'adresse de votre serveur primaire, dans notre cas 172.16.0.5
Allez dans Démarrer > Panneau de configuration > Système et sécurité > Système Sélectionnez «Modifier les paramètres»
Puis cliquez «Modifier»
Dans «Nom de l'ordinateur» mettez le nom que vous désirez, dans notre cas ça sera «ClientTSE-PC» Sélectionnez «Domaine», mettez le nom de votre domaine, dans notre cas ça sera lprs.local Puis cliquez sur «OK»
Il vous sera demander de vous authentifiez à votre serveur primaire Dans le premier champs, mettez votre nom d'utilisateur, dans notre cas ça sera «Administrateur» Dans le deuxième champs, mettez votre mot de passe, dans notre cas on en à pas définis Puis cliquez sur «OK»
Si tout c'est bien dérouler, vous obtenez ceci : Il vous sera demander de redémarrer le client.
Plusieurs solutions sont possibles pour accéder au serveur TSE, par le web, par les RemoteApp et pour finir en bureau à distance Pour l'accès via le web Dans un navigateur internet saisir l adresse suivante : https://nomdevotreserveur/rdweb Dans notre cas ça sera : https://172.16.0.3/rdweb La fenêtre suivante s ouvre, saisir un nom d utilisateur et un mot de passe autorisés à se connecter aux services Bureau à distance, puis cliquer sur «s inscrire»
Voilà on s'est connecter depuis le web
Maintenant voyons l'accès via le bureau à distance Depuis le client cliquer sur Démarrer > Tous les programmes > Accessoires > Connexion Bureau à Distance Mettez l'adresse de votre Serveur TSE dans «Ordinateur», dans notre cas ça sera 172.16.0.3 Il vous sera demander de vous authentifier au serveur TSE Dans le premier champs, mettez votre nom d'utilisateur, dans notre cas ça sera «Administrateur» Dans le deuxième champs, mettez votre mot de passe, dans notre cas ça sera «Aa123456789» Puis cliquez sur «OK»
Maintenant cliquez sur «Connexion» Cliquer sur «Oui»
Voilà maintenant vous êtes connecter au Serveur TSE
On va devoir maintenant autoriser la connexion du Serveur TSE au client. Pour cela, allez dans Démarrer > Panneau de configuration > Système et sécurité > Système Sélectionnez «Modifier les paramètres» Allez dans «Utilisation à distance» Cocher «N'autoriser que la connexion des ordinateurs exécutant le Bureau à distance avec authentification NLA (plus sûr)» Cliquer sur «OK»
Voilà le tutoriel est maintenant finis.