Remotedesktopdienste-Bereitstellung wirklich nötig?

[mavnezz 10]

Servus,

 

ich setzte gerade unter Windows Server 2016 eine neue Farm auf. Die Domaincontroller, 10 Terminalserver und ein Broker laufen auf Server 2016.

 

Als Gateway wird ein Hardware Loadbalancer eingesetzt. Soweit in der Theorie.

 

Die Terminalserver werden über Powershell in den Hyper-V gesetzt und sind nach dem Hochfahren mit Software betankt und haben die Remotedesktoprolle installiert und sind quasi einsatzbereit. Muss ich die Bereitstellung am Broker einsetzten, oder kann ich die Einstellungen für die Farm (Sammlung?) über andere Wege erreichen?

 

Über die GPO habe ich den TS mitgegeben diese sollen sich beim Lizenzserver und beim Broker melden. Die lokale Gruppe am Broker für die Terminalserver erweitert, bekomme an diesem dennoch folgende Meldung:

 

"Der Remotedesktop-Verbindungsbrokerdienst hat den Remoteprozeduraufruf (Remote Procedure Call, RPC) vom nicht autorisierten Computer "10.1.0.55" verweigert.".

 

Da ich weder Gateway noch Webhost benötige, weigere ich mich eigentlich diese Bereitstellung zu installieren. 

 

Viele Grüße

 

Julian

[DocData 85]

Hallo. RDS Umgebung ohne RD Broker? Also RD Sitzungen nackig über den Load Balancer verteilt? Kann man so machen, ist dann aber... ja. Unschön.

 

Setz zwei Maschinen auf: RD Broker und Web Gateway.

Passende Zertifikate drauf, fertig. Deployment durchführen, Hosts automatisch ausrollen lassen und anschließend per PoSh als RDS Host zur Collection hinzufügen. Wenn du ganz clever bist, dann baust du zwei RD Gateways, passende Zertifikate drauf, stellst davor den Load Balancer und schiebst den ganzen Verkehr dadurch.