Windows Server でリモート デスクトップ サービス (RDS) ファームを設定する方法

その後、コレクション設定を選択してプロパティを編集することで、セキュリティ、負荷分散の重み、セッションタイムアウトポリシーなどの設定を微調整できます。再接続タイムアウトとNLAセキュリティ設定も設定する必要があります。デフォルトで問題ない場合もありますが、セキュリティ設定の不一致によりRDPセッションが切断される場合もあります。接続が拒否された場合や、ユーザーに証明書の承認を求めるプロンプトが表示された場合は、「セキュリティ」タブを確認してください。

RemoteApps — デスクトップではなく、ユーザーに直接アプリを提供する

RemoteAppsは、ローカルアプリのように見えるものの、RDSサーバー上で動作するショートカットです。デスクトップ全体を表示せずにOfficeやChromeなどのアプリを展開するのに最適です。ユーザーが混乱したり、デスクトップ全体が表示されたりする場合は、アプリを正しく公開し忘れたか、ユーザーがデスクトップに直接接続している可能性があります。これは複数のユーザーにとって理想的ではありません。

「タスク」→ 「RemoteApp プログラムの公開」を選択して、RemoteApp を作成します。Windows は選択したサーバーにインストールされているアプリの一覧を表示します。アプリが一覧にない場合は、場所を指定して手動で追加できます.exe。完了すると、アプリを起動するための. RDP ファイルまたは RDWeb リンクが作成されます。

必要に応じて、アイコンを置き換えたり、起動パラメータを割り当てたりしてください。また、WebポータルでHTTPSを有効にしたり、SSL証明書を設定したりするなど、セキュリティオプションの設定も検討してください。Officeや特殊なアプリを導入する場合は、共有モードにするか、適切なライセンスを取得する必要があります。そうしないと、ユーザーにライセンス確認のプロンプトやエラーが表示される可能性があります。

PowerShell を使用した迅速な展開とトラブルシューティング

ここからが面白いところです。コマンドに慣れているなら、ファーム全体のセットアップをスクリプト化できます。管理者権限でPowerShellを実行し、サーバー名を定義します。

$RDSH1 = "mun-rds1.woshub.com" $RDSH2 = "mun-rds2.woshub.com" $RDSCB = "mun-rdcb.woshub.com" $RDSGW = "mun-rdsgw.woshub.com" Import-Module RemoteDesktop 

次のようにロールをインストールします。

Add-WindowsFeature –ComputerName $RDSH1, $RDSH2 -Name RDS-RD-Server -IncludeManagementTools Add-WindowsFeature –ComputerName $RDSCB -Name RDS-Connection-Broker Add-WindowsFeature –ComputerName $RDSGW -Name RDS-Web-Access, RDS-Gateway 

次に、すべてのサーバーを再起動します。

Restart-Computer -ComputerName $RDSH1, $RDSH2, $RDSCB, $RDSGW

再起動したら、RDS 展開オブジェクトを作成します。

New-RDSessionDeployment -ConnectionBroker $RDSCB -SessionHost $RDSH1, $RDSH2 –Verbose

Web アクセス サーバーまたはゲートウェイ サーバーの追加は簡単です。

Add-RDServer -Server $RDSGW -Role RDS-WEB-ACCESS -ConnectionBroker $RDSCB Add-RDServer -Server $RDSGW -Role RDS-Gateway -ConnectionBroker $RDSCB -GatewayExternalFqdn "rds.woshub.com"

ライセンスも忘れないでください:

Add-WindowsFeature –ComputerName $RDSCB -Name RDS-Licensing Invoke-Command -ComputerName $RDSCB {Set-RDLicenseConfiguration -Mode PerUser -LicenseServer $RDSCB -ConnectionBroker $RDSCB} Add-ADGroupMember "Terminal Server License Servers" -Members "mun-rdcb"

SSL 証明書が必要な場合は、次のようにインポートできます。

$Path = "C:\ps\RDSCert.pfx" $Password = ConvertTo-SecureString "yourP@ssw0rd" -AsPlainText -Force Set-RDCertificate -Role RDGateway -ImportPath $Path -Password $Password -ConnectionBroker $RDSCB

基本的に、PowerShell を使用すると作業が早く完了します。特に、後で再構築や拡張が必要な​​場合に有効です。ただし、サーバーの再起動や設定の編集は、注意しないと問題が発生する可能性があるので注意してください。

まとめ

全体的に見て、RDS ファームを稼働させるのはそれほど複雑ではありませんが、役割、権限、設定の項目で迷子になりやすいです。基本に忠実に従いましょう。サーバーのロールを一致させ、適切な権限を付与し、すべての URL と証明書を再確認してください。一度動作が安定すれば、ユーザーはスムーズな操作性を得ることができ、ファームの管理もはるかに容易になります ― 少なくとも Windows が再び何かを変更するまでは。

まとめ

• コアコンポーネントと役割を理解します。
• 使いやすさに応じて GUI または PowerShell を使用します。必要に応じて組み合わせてください。
• UPD の権限とネットワーク共有が正しいことを確認します。
• 奇妙なプロンプトを回避するには、ライセンスと SSL を適切に構成します。
• さまざまなクライアント マシンおよびブラウザーからの接続をテストします。

最終まとめ

これで状況を把握する助けになったなら、素晴らしいですね。RDS は最初から完璧に動作するとは限りませんが、少しの忍耐があれば、管理しやすくなります。そして覚えておいてください。小さな設定ミスが大きな問題を引き起こすこともあるので、ログや権限の確認を怠らないようにしてください。この記事が、誰かのRDS設定の時間を節約したり、イライラを解消し​​たりするのに役立つことを願っています。頑張ってください！