Discussion :

[HDThoreau]

Bonjour,

est-il possible d'installer 2 serveurs avec tous les rôles RDS dans le même domaine?

l'autre option qui consiste à mettre en place un HA avec un "connexion broker" en amont (avec le licence manager) de 2 "session host" n'est pas forcement possible chez nous.

par avance, merci.

[benjamin.f]

Bonjour,

Pouvez vous détailler un peu plus ?

pourquoi ne pouvez vous pas optez pour un broker ?
Pourquoi deux serveurs ?
Combien d'application et/ou d'utilisateurs devront utiliser l'infra ?
...

[HDThoreau]

Bonjour,

nous sommes obligés de mettre en place 2 serveurs RDS en parallèle pour des raisons de sécurité. Nous sommes en temps réel et les utilisateurs (15p max) doivent toujours être en mesure d'intervenir sur l'application. Si nous sortons le broker, nous ajoutons une faille et du coup nous serons obligé de doubler le broker pour assurer un fonctionne 24/7.

la solution la plus simple et la plus rapide dans notre cas et de doubler le serveur RDS. Mais du coup, nous allons également doubler le serveur de licence RDS. Il est possible d'avoir 2 serveurs de licence RDS dans le même domaine?

merci pour votre réponse.

[benjamin.f]

Bonjour,

nous sommes obligés de mettre en place 2 serveurs RDS en parallèle pour des raisons de sécurité. Nous sommes en temps réel et les utilisateurs (15p max) doivent toujours être en mesure d'intervenir sur l'application. Si nous sortons le broker, nous ajoutons une faille et du coup nous serons obligé de doubler le broker pour assurer un fonctionne 24/7.

Pour info, si vous perdez le broker vous ne perdrez pas les sessions en cours. il y a surement d'autres spof plus important dans votre infra, sinon vous auriez surement les moyens de mettre un broker en HA.
D'ailleurs, comment comptez vous dispatcher vos user sur vos deux serveurs ? et le dispatch en cas de panne ?

Etes vous sur des serveurs physiques, ou virtuel ?

la solution la plus simple et la plus rapide dans notre cas et de doubler le serveur RDS. Mais du coup, nous allons également doubler le serveur de licence RDS. Il est possible d'avoir 2 serveurs de licence RDS dans le même domaine?

merci pour votre réponse.

Oui, vous pouvez avoir plusieurs serveurs de licences pour le HA.

[HDThoreau]

Les serveurs sont virtualisés avec vmWare, mais nous avons une licence start de base sans HA. Pour des raisons interne, il n'est pas possible pour l'instant de passer à la version supérieur qui inclus la fonctionnalité HA.

nous devons nous débrouiller autrement. Du coup la solution de doubler le serveur RDS est la plus simple. Les clients auront ensuite 2 fichiers RDP sur leurs bureaux.

pas terrible mais c'est le choix du management.

[benjamin.f]

Vous distribuez du remoteApp ou du Fulldesktop (sur clients légers?)?

[HDThoreau]

du remoteApp

[benjamin.f]

Ok il me semble bien qu'effectivement on pouvait créer un rdp d'application en 2008r2 mais en 2012r2 on ne peut plus a ma connaissance.
(il est néanmoins possible de pousser directement les application RemoteApp directement dans le menu démarrer)

donc par fichiers RDP ce sera du fulldesktop ou alors passer sur du 2008r2 ?

Sinon se pose le problème du portail RDWeb...

[A&Nexus]

Bonjour Benjamin,

Si si c'est possible en 2012R2 de faire des apps.
Et avec un Windows 7 (et encore mieux géré avec 8 et 10) on peut rajouter l'URL remote app dans le panneau de conf "Panneau de configuration\Tous les Panneaux de configuration\Connexions RemoteApp et Bureau à distance".

Ca s'appelle des "Work Resources" (un peu comme avec Citrix) vous pouvez ensuite les mettre en raccourci sur votre bureau ou ailleurs.

De même que Citrix dans votre DNS (interne ou public) vous pouvez publiez un autodiscover pour que la personne tape l'email :
Un champ TXT _msradc.domaine.com. avec comme valeur : "https://rds.domaine.com/rdweb/feed"

[A&Nexus]

Par contre pensez à utiliser des VHDX partagés pour les profils afin que les paramètres soient conservés lorsque vos utilisateurs changent de serveurs RDS.

[benjamin.f]

Bonjour Benjamin,

Si si c'est possible en 2012R2 de faire des apps.
Et avec un Windows 7 (et encore mieux géré avec 8 et 10) on peut rajouter l'URL remote app dans le panneau de conf "Panneau de configuration\Tous les Panneaux de configuration\Connexions RemoteApp et Bureau à distance".

Ca s'appelle des "Work Resources" (un peu comme avec Citrix) vous pouvez ensuite les mettre en raccourci sur votre bureau ou ailleurs.

De même que Citrix dans votre DNS (interne ou public) vous pouvez publiez un autodiscover pour que la personne tape l'email :
Un champ TXT _msradc.domaine.com. avec comme valeur : "https://rds.domaine.com/rdweb/feed"

Oui oui, c'est ce dont je parlais concernant le fait de pouvoir pousser les remoteApp dans le menu démarrer.
Et si le DC est trop vieux ca ce script le fichier est dispo sur technet je crois.

Par contre, la gestion des workressources sur deux serveurs hôtes de sessions séparés, a voir.
Parce que de souvenirs (encore) quand j'ai joué avec, ces workresources déployées dans le menu démarré ce basaient sur les webfeed distribuées par le serveur RDweb. ( edit: cf l'url que tu donnes dans ton précédent poste )


Du coup il faudra installer le role IIS/RDweb sur les deux serveur !

[HDThoreau]

Bonjour,

et merci pour vos réponse.

Au sujet des licences RDP, est-il nécessaire d'acheter de nouveaux x licence ou est-ce possible d'acheter des licences "redondantes" moins chère?

ou une autre solution sachant que normalement il seul des deux serveurs rds travail à la fois.

[A&Nexus]

Ah ok.
Au moins ça fera un refresh comme ça

[A&Nexus]

Pour moi les licences sont partagés.
Tu as le droit par exemple à 15 utilisateurs simultanés, tu peux en avoir 10 sur le premier, 3 sur le deuxième et 2 sur le troisième (etc...).

Je dis utilisateurs mais cela peut être aussi par device selon le type de CAL.
Tu fais un seul rôle de licence RDS (j'aime bien le mettre sur le DC FSMO) et tu publie l'IP du rôle par GPO sur tes serveurs RDS.

[benjamin.f]

Questions subsidiaires ( vis a vis de la problématique initiale), y a t'il un informaticien de permanence 24/7 in situ, ou par astreinte!?

Dans le cas d'astreinte, quel temps trajet domicile /travail ?

Vous avez une solution de sauvegarde des VM ?

Le RTO est il défini ? si oui, est il vraiment à 0 ?

[HDThoreau]

oui il y a une personne de piquet en cas de problème 24/7.

le trajet entre la maison et le travail est inférieur à 30min.

notre utilisons veeam pour les sauvegardes.

pas de RTO définit pour l'instant, mais le système doit-être remonter rapidement.

[benjamin.f]

Sachant que:
-En cas de perte du broker les sessions en cours ne seront pas déconnectées
-Qu'il y a qq un sur place
-A revérifier mais les PC/user ayant un ticket en cours peuvent continuer de ce connecter en l’absence du serveur de licences .
-Que vous avez de la virtu avec Veeam

En l'absence de rto défini, vous pourrez surement restaurer les VM de façons quasi transparente et de mettre en place une infra sans bricolage.

Vous pouvez optez pour un serveur de supervision si vous n'en avez pas deja un, voyez du coté de PRTG, c'est simple FREE jusqu a 100 sondes, de quoi être proactif en cas de pépin sur les services broker.

De plus, pensez a voir avec les différents services pour avoir un mode dégradé quoi qu'il arrive si plus d'informatique.

J'irai même jusqu'au fait qu'avec Veeam, vous pouvez bien définir un job de réplication pour le broker toutes les 15 minutes (+ou -) sur un autre esx (sauf si vous avez deja du stockage centralisé et SRM et/ou tout autre répli logiciel/materiel).

Ensuite avec powercli vous pouvez scripter un redémarrage de secours en cas de défaillance de la VM principale !?

Enfin c'est une autre piste.

Sinon tout a déjà été plus ou moins évoqué