Installation du serveur RDS¶
1. Objectif du cours¶
Mettre en œuvre une infrastructure « client léger » en installant et configurant un serveur RDS (Remote Desktop Services) dans un domaine Windows Server. Apprendre les principes, le matériel, les licences et la procédure d'installation basique.
2. Notions et définitions essentielles¶
- Client léger : poste dont le stockage et le traitement se font principalement sur le serveur ; pas de disque dur local.
- RDS (Remote Desktop Services) : service Microsoft permettant l'accès distant à des sessions/applications hébergées.
- RDP (Remote Desktop Protocol) : protocole Microsoft utilisé pour RDS, TCP port 3389.
- ICA : protocole utilisé par Citrix (TCP port 1494).
- CAL (Client Access Licence) : licence d'accès (par utilisateur ou par poste/appareil).
- RemoteApp : publication d'applications accessibles via une URL/portail Web RDS.
3. Fonctionnement et principes¶
Le client léger envoie les entrées (clavier, souris) au serveur ; le serveur exécute les applications et renvoie des images d'interface (rafraîchissement partiel). La communication s'effectue sur le réseau LAN/WAN via la pile TCP/IP, avec RDP pour Microsoft ou ICA pour Citrix. L'approche centralise stockage et sauvegardes sur le serveur, facilite la maintenance et uniformise l'environnement utilisateur. Contraintes : dépendance au serveur et à la continuité réseau ; certaines applications ne sont pas adaptées.
4. Commandes et manipulations¶
Regroupement des actions GUI essentielles (procédure d'installation présentée) : - Pré-requis administratifs : IP fixe, nom machine, serveur dans le domaine, mêmes versions de mises à jour sur les deux serveurs. - Lancer l'installation : - Gérer > Ajouter des rôles et fonctionnalités > choisir "Installation des services Bureau à distance" > Suivant. - Sélectionner "Démarrage rapide" puis "Déploiement de bureaux basés sur une session". - Choisir le serveur cible, cocher "Redémarrage automatique" si besoin et lancer le déploiement. - Après installation : - Aller sur "Services de bureau à distance" et noter l'adresse/URL affichée (URL RemoteApp). - Ouvrir "Gestionnaire de licences" > sélectionner le serveur > Tâches > Modifier les paramètres de déploiement > choisir la gestion des licences (Utilisateur ou Poste) > sélectionner le serveur de licences et appliquer.
5. Sécurité et bonnes pratiques¶
- Pour accès depuis l'extérieur : mettre en place un VPN afin de sécuriser les flux entre client itinérant et réseau interne.
- Prévoir redondance serveur et matériel réseau (ex. multiple serveurs, switches) pour limiter l'impact d'une panne.
- S'assurer que les deux serveurs utilisés ont les mêmes niveaux de mise à jour.
- Prévoir un certificat valide pour éviter les avertissements liés au certificat auto-signé généré par défaut.
6. Points essentiels à retenir pour le TSSR¶
- RDS signifie Remote Desktop Services ; RDP utilise le port TCP 3389.
- Un client léger n'a pas de disque dur local ; stockage centralisé sur le serveur.
- CAL = Client Access Licence ; choisir utilisateur pour personnel itinérant, poste/appareil pour postes mutualisés.
- Microsoft propose 120 jours de licence d'évaluation gratuits pour RDS.
- Procédure d'installation se fait via "Ajouter des rôles et fonctionnalités" > "Installation des services Bureau à distance" > déploiement de sessions.
- Noter l'URL RemoteApp fournie après installation pour la connexion client.
- Vérifier la configuration du Gestionnaire de licences et définir la méthode (utilisateur/poste).
- Citrix est une alternative avec protocole ICA (port TCP 1494) et couche supplémentaire.
- Assurer IP fixe, nom machine et appartenance au domaine pour chaque serveur.
- Penser sécurité réseau (VPN) et redondance pour haute disponibilité.
7. Tableau récapitulatif¶
| Élément | Client léger | Client lourd |
|---|---|---|
| Disque local | Non (stockage serveur) | Oui |
| Dépendance réseau | Forte | Moindre |
| Maintenance centralisée | Oui | Non |
| Exemple protocole | RDP (3389) | Local/applications installées |
| Comparaison licences | Utilisateur | Poste |
|---|---|---|
| Idéal pour | Personnel itinérant | Plusieurs utilisateurs sur un même appareil |
8. Vérifications pratiques¶
- Vérifier que les deux serveurs ont IP fixe, nom machine et sont membres du domaine.
- Dans le gestionnaire RDS, noter l'adresse/URL affichée pour RemoteApp.
- Depuis un poste client du domaine (ex. Windows 10), saisir l'URL : la page Web RemoteApp doit se charger.
- Constater l'avertissement de certificat (certificat auto-signé) lors de la première connexion.
- Sur la page chargée, vérifier l'apparition de l'écran demandant Login et Mot de passe : indication que le service RDS est fonctionnel.
- Confirmer que le Gestionnaire de licences affiche le serveur sélectionné et le mode de gestion choisi (Utilisateur ou Poste).
9. Flashcards Anki¶
Que signifie l'acronyme RDS ? :: Remote Desktop Services Quel port TCP utilise le RDP ? :: 3389 Quel port TCP utilise le protocole ICA de Citrix ? :: 1494 Qu'est-ce qu'une CAL ? :: Client Access Licence Combien de jours dure la licence d'évaluation fournie pour RDS ? :: 120 jours Quel élément matériel manque typiquement sur un client léger ? :: Disque dur Quelle option choisir lors de l'installation pour configurer RDS ? :: Installation des services « Bureau à distance » Quel mode de licence privilégier pour un utilisateur itinérant ? :: Licence par utilisateur Que faut-il noter après l'installation pour configurer la connectivité RemoteApp ? :: L'adresse/URL affichée sous l'installation Quelle précaution réseau est recommandée pour les connexions externes ? :: Mettre en place un VPN