CESI B O R D E A U X ADMINISTRATEUR RESEAUX D’ENTREPRISE VDI WNDOWS SERVEUR 2012 V 2.4 Auteur : Chartier Loïc - Moreau Guillaume Version : 2.4 Diffusion : Restreinte Date : 07/05/2014 CESI BORDEAUX-BLANQUEFORT – FORMATION RARE 12 140 Avenue du 11 Novembre 33290 BLANQUEFORT CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE Version: 2.4 Date: 07/05/2014 VDI HISTORIQUE DES REVISIONS Version Date Auteur Commentaires 1.0 20/05/2013 Chartier/Moreau Présentation du projet 1.1 26/05/2031 Chartier/Moreau Ajout description du fonctionnement du VDI 1.2 11/06/2013 Chartier/Moreau Description de : création du domaine 1.3 20/06/2013 Chartier/Moreau Description installation du mode ordinateur virtuel Chartier/Moreau Description installation du mode session 1.4 1.5 21/06/2013 Chartier/Moreau Configuration mode ordinateur virtuel 1.6 03/07/2013 Chartier/Moreau Configuration du mode session 1.7 27/07/2013 Chartier/Moreau Remise en page du document 1.8 07/08/2013 Chartier/Moreau Ajout du mode de fonctionnement mode ordinateur virtuel 1.9 18/08/2013 Chartier/Moreau Ajout du mode de fonctionnement mode session 2.0 28/08/2013 Chartier/Moreau Remise en page orthographique 2.1 09/09/2013 Chartier/Moreau Ajout d’éventuelles évolutions du système 2.2 15/09/2013 Chartier/Moreau Ajout d’un glossaire / Questions & réponses 2.3 13/09/2013 Chartier/Moreau Rédaction de la conclusion 2.4 06/05/2014 Chartier/Moreau Correction orthographique & mise en page / Envoi du document du CESI BORDEAUX-BLANQUEFORT – FORMATION RARE 12 140 avenue du 11 Novembre 33290 BLANQUEFORT document et correction CESI B O R D E A U X ADMINISTRATEUR RESEAUX D’ENTREPRISE TABLE DES MATIERES 1. 2. INTRODUCTION .......................................................................................................................... 2 1.1 Présentation du projet .................................................................................................. 2 1.2 Description de Microsoft VDI ........................................................................................ 5 HYPER-V ......................................................................................................................... 5 REMOTE DESKTOP VIRTUALIZATION HOST (RD VIRTUALIZATION HOST) ............................ 5 REMOTE DESKTOP CONNECTION B ROKER (RD) : ............................................................... 5 REMOTE DESKTOP SESSION HOST (RD SESSION HOST) ....................................................... 6 REMOTE DESKTOP WEB ACCESS........................................................................................ 6 REMOTE DESKTOP GATEWAY (RD GATEWAY) ................................................................... 6 PROJET .......................................................................................................................................... 7 2.1 Notre infrastructure ..................................................................................................... 7 2.2 Installation de l’hyperviseur .......................................................................................... 7 2.3 Configuration réseau de notre environnement .................................................................. 9 2.4 Configuration du serveur d’administration (ADM).......................................................... 10 2.4.1 Ajouter des rôles au serveur .........................................................................................10 2.4.2 Configuration du contrôleur de domaine .........................................................................15 2.4.3 Configuration du rôle DHCP ........................................................................................19 2.4.4 Création de la recherche inversée DNS ...........................................................................29 2.4.5 Organisation de l’Active Directory ................................................................................32 2.4.6 Création de groupe dans l’Active Directory .....................................................................34 2.4.7 Création d’utilisateurs dans l’AD ...................................................................................36 2.5 Configuration des serveurs .......................................................................................... 39 2.5.1 Intégration du serveur dans le domaine ...........................................................................39 2.5.2 Création de groupes de serveurs ....................................................................................40 2.5.3 Déploiement de bureaux basés sur un ordinateur virtuel .....................................................41 2.5.4 Création d’une collection de bureaux .............................................................................46 2.5.5 Installation du rôle de gestionnaire de licence ..................................................................52 2.6 Utilisation du mode de déploiement de bureaux virtuels basés sur un ordinateur virtuel ........ 55 CESI BORDEAUX-BLANQUEFORT – FORMATION RARE 12 140 Avenue du 11 Novembre 33290 BLANQUEFORT CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 2.6.1 Déploiement de bureaux basés sur une session .................................................................55 2.6.2 Création d’une collection de sessions .............................................................................62 2.6.3 Publication de programmes RemoteApp .........................................................................67 2.6.4 Création de profils itinérants .........................................................................................70 2.7 Utilisation du mode de déploiement de bureaux virtuels basés sur un ordinateur virtuel ........ 72 2.8 Utilisation du mode de déploiement de bureaux virtuels basés sur une session ...................... 74 3. EVOLUTION DU PROJET ........................................................................................................ 75 4. QUESTIONS & REPONSES ...................................................................................................... 77 5. GLOSSAIRE ................................................................................................................................ 78 6. ANNEXES..................................................................................................................................... 79 7. Conclusion..................................................................................................................................... 80 Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 1 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® Version: 2.4 Date: 07/05/2014 VDI 1. INTRODUCTION 1.1 Présentation du projet La virtualisation prend une part de plus en plus importante dans le monde de l’informatique professionnel, c’est pourquoi nous avons travaillé sur la solution que propose Microsoft en terme de virtualisation. Chez Microsoft, hyper-V permet de virtualiser des postes client. Cependant comme notre projet n’est pas hyper-V en lui-même mais plutôt une option parallèle, nous allons vous décrire une toute autre fonctionnalité émanant de Microsoft. Cette solution est appelé VDI. Qu’est-ce que Windows VDI ? Virtual Desktop Infrastructure (VDI) est un concept d'architecture qui consiste à installer une machine virtuelle Windows XP,7,8, 2008R2, 2012, 2012R2) sur un hyperviseur qui se situe dans un Datacenter et de s’y connecter à distance au travers d’un protocole de déport d’affichage. LES AVANTAGES DU VDI Par rapport à une solution de PC classique, le VDI apporte de nombreux avantages : Centralisation des données. Comme chaque poste de travail se retrouve dans le Datacenter, toutes les données et applications y sont regroupées, ce qui en facilite leur gestion (organisation, mise à jour) et leur sécurité (sauvegarde, politique d’accès). Les postes de travail sont exécutés sur des machines serveurs beaucoup plus robustes. Les postes de travail en mode classique ne disposent pas d’éléments de redondance comme on peut le retrouver sur des serveurs (alimentation redondante, disque en RAID, redondance de la mémoire, etc.). Les clients sont indépendants de l’infrastructure. Dans une solution VDI, le client repose sur des périphériques d’entrées / sorties minimalistes (clavier, écran, souris) et du petit composant logiciel de déport d’affichage (RDP, ICA ou autre), embarquée dans une mémoire flash qui lui permet de se connecter à son poste de travail virtualisé. La durée de vie du client est donc ainsi prolongée car il n’a pas d’éléments mécaniques et magnétiques qui sont les principales causes des défaillances matérielles. Facilité de gestion : La solution VDI permet de concentrer côté Datacenter la totalité des postes de travail. La gestion, les mises à jours, le Provisioning, la sauvegarde, en sont donc grandement simplifiés. Ecologie : Le « green Computing » est aussi concerné car il permet d’économiser de l’énergie. Un client léger consomme très peu d’énergie par rapport à un PC. Côté Datacenter, il est aussi possible de faire des économies en utilisant des fonctionnalités comme VMware DPM qui permet d’éteindre et d’allumer les serveurs physiques en fonction de la puissance demandée par les machines virtuelles. Le Datacenter s’éteint le week-end et se rallume le lundi, etc. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 2 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 LES INCONVENIENTS Le principal inconvénient est de ne pas pouvoir utiliser son poste en mode déconnecté. Même s’il est généralement possible de l’utiliser au travers d’une connexion Internet, il faut au minimum bénéficier d’un lien d’interconnexion correct car les réseaux à fortes latences (satellite, cellulaire) sont parfois très contraignants et imposent un protocole très optimisé (ICA de Citrix par exemple). Reste qu’il est possible de copier la machine virtuelle sur un poste portable, mais garantir la synchronisation entre cette VM et le Datacenter est un autre problème et nous dérogeons déjà du mode VDI. Autre inconvénient : la disponibilité. L’accès au poste de travail dépend de la disponibilité des ressources côté Datacenter et des liens d’interconnexion. Il faut donc prévoir des architectures sécurisées à haute disponibilité (HA) pour la gestion des composants VDI de l’infrastructure et du réseau. En résumé, les inconvénients d’une solution VDI sont sensiblement les mêmes qu’une solution client léger. ALORS, POURQUOI LE VDI ? Prenons, à titre d’exemple, le cas des postes de travail des développeurs. Le plus souvent, les pré-requis pour cette population sont les suivants : Les utilisateurs doivent êtres administrateurs de leur poste, Le travail local (programmes, données) du poste doit être sauvegardé, Le poste doit être puissant (au niveau des ressources) pour la compilation, Le poste doit être remplacé rapidement en cas de panne. Ces exigences peuvent représenter les principales différences entre le VDI et le client léger, à savoir : L’optimisation des ressources, La problématique de compatibilité applicative, La sécurité simplifiée, La maintenance simplifiée, La sauvegarde simplifiée. En environnement VDI, chaque utilisateur dispose de son propre poste de travail. Ainsi, il est possible d’octroyer plus de droits à un utilisateur sur son poste virtuel car il n’affecte pas les autres utilisateurs. Les notions de sécurité que l’on applique sur un serveur Terminal Server ou Citrix ne sont donc plus forcément nécessaires. Côté applicatif, plus besoin de faire cohabiter les applications sur une même machine comme c’est le cas en environnement Terminal Server/Citrix. On sait que parfois, mutualiser une application sur un même serveur peut perturber l’ensemble du fonctionnement de ce serveur, soit pour des problèmes de compatibilité multi-utilisateurs, soit pour la Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 3 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 confidentialité. Il faut alors la réinstaller en local sur le poste de travail et ainsi perdre le bénéfice de la centralisation. Cette problématique est réglée en environnement VDI quand on virtualise le poste de travail. De plus, le système d’exploitation Windows utilisé est de type poste client (Windows XP, Vista ou Seven) contrairement à Terminal Server/Citrix qui requiert des systèmes d’exploitation serveurs. On optimise ainsi la gestion de la batterie des serveurs, on centralise les données confidentielles dans le Datacenter pour garantir la sécurité et on bénéficie de la sauvegarde des postes de travail. Côté répartition de charge, le VDI apporte aussi ses avantages. Dans un environnement Terminal Server/Citrix, la répartition de charge permet d’évaluer les ressources serveurs les plus disponibles uniquement au moment de l’ouverture de session de l’utilisateur. Une fois connectée à un serveur, la session ne peut pas être basculée sur un autre serveur qui ne serait plus disponible en termes de ressources. Avec des mécanismes comme VMware DRS (Distribuated Resource Scheduler) il est possible de déplacer des machines virtuelles à chaud d’une machine physique à une autre à l’aide de VMware VMotion. Côté maintenance, Il est possible de déplacer une machine virtuelle d’un hyperviseur sur un autre pour y réaliser des opérations sans perturber les utilisateurs. Point négatif : Le VDI nécessite plus de ressources matérielles pour mettre à disposition des postes de travail virtuels qu’un environnement Terminal Server. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 4 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 1.2 Version: 2.4 Date: 07/05/2014 VDI Description de Microsoft VDI Le projet se décline en plusieurs rôles et machines virtuelles ou physiques ; cela dépend du type d’installation que l’on veut mettre en place. Présentation des différents rôles : HYPER-V L’hyperviseur de Microsoft permettra l’hébergement des environnements virtuels REMOTE DESKTOP VIRTUALIZATION HOST (RD VIRTUALIZATION HOST) Ce service s’intégrera au rôle hyper-v afin de fournir des machines virtuelles qui peuvent être utilisées comme des pools de bureaux virtuels ou bureaux virtuels professionnels. Fonctionnement du rôle : Superviser les sessions virtuelles et les reporter au serveur broker connexion RD Préparer les machines virtuelles pour la connexion de bureau à distance quand une requête est émise par le serveur Connection broker Ce rôle permettra donc aux utilisateurs de se connecter à des ordinateurs virtuels à l'aide des connexions aux programmes RemoteApp et aux services Bureau à distance. REMOTE DESKTOP CONNECTION B ROKER (RD) : Ce service permettra de faire la liaison entre le service final et les utilisateurs. Il pourra conseiller les utilisateurs dans les services proposés et donnera les informations concernant son utilisation. Lorsqu’un utilisateur souhaitera accéder aux services, le rôle sera la plus part du temps disponible soit par la passerelle Remote Desktop (RD Gateway) ou via le portail d’accès internet (RD Web Access). Le rôle permet donc : D’identifier les machines virtuelles pour les utilisateurs afin d’initier la connexion à distance, De préparer les machines virtuelles en contactant le serveur de virtualisation à savoir Remote desktop Virtualization Host Server (présenté un peu plus tôt), De délivrer une adresse IP, De superviser les sessions utilisateurs dans un pool de serveurs. Un utilisateur qui ouvre une session depuis un pool de serveur sera automatiquement rediriger sur sa machine virtuelle correspondante. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 5 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 REMOTE DESKTOP SESSION HOST (RD SESSION HOST) Le but de ce service est la redirection d’une connexion RDP vers une machine virtuelle : Quand un utilisateur souhaite se connecter à sa machine, le serveur RD Session Host interroge le serveur RD Connection Broker, Ensuite le serveur RD provisionne une machine disponible pour l’utilisateur et lui délivre donc une adresse IP. Avec cette adresse IP l’utilisateur sera redirigé via le client RDP à sa machine virtuelle lié à l’IP délivrée. REMOTE DESKTOP WEB ACCESS Le service permettra de fournir aux utilisateurs un accès via une page internet pour les applications distantes mais aussi pour les connexions de bureau. Lorsque le client se connecte, il peut voir toutes ses applications et bureaux virtuels qui lui sont attribués. REMOTE DESKTOP GATEWAY (RD GATEWAY) Ce rôle permettra d’autoriser ou non les connexions externes aux applications ou aux bureaux virtuels. REMOTE DESKTOP LICENSING M ANAGER Il va recueillir l'ensemble des licences qui serviront pour connecter les utilisateurs ou les ordinateurs aux serveurs hôtes de session Bureau à distance. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 6 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 2. PROJET 2.1 Notre infrastructure La mise en place de notre installation repose donc sur 1 Machine physique, 5 machines virtuelles (3 serveurs 2012 + 2 machines clientes). Notre poste physique est composé d’un processeur I5 et de 8go de RAM. Détails des machines virtuelles : SERVEUR H YPERVISEUR (NEW2012HPV) Hébergement de notre logiciel de virtualisation Hyper-V avec Remote Desktop Virtualisation Host. SERVEUR ADMINISTRATION (NEW2012ADM) Contrôleur de domaine avec hébergement du rôle ADDS, DNS et DHCP. SERVEUR B ROKER (NEW2012RDB) Hébergement des rôles Connection Broker et Remote Desktop Web Access. SERVEUR D’ APPLICATION (NEW2012RDS) Hébergement du rôle Remote Desktop Session Host. 2.2 2 MACHINES VIRTUELLES CLIENTES SOUS WINDOWS 8 Installation de l’hyperviseur Notre machine physique est l’hyperviseur, car nous ne pouvons pas virtualiser des machines virtuelles depuis une machine déjà virtuelle. Cette astuce nous permet de pouvoir virtualiser les trois autres serveurs et les machines clientes, mais l’inconvénient est que le démarrage de la machine sera relativement long lorsque le domaine sera créé. Nous avons donc installé notre Windows Server 2012, mis à jour le système d’exploitation et installé la fonctionnalité de virtualisation de machine Windows, à savoir Hyper-V. Pour cela il faut ajouter un rôle à partir du menu « Gérer » qui se trouve dans le gestionnaire de serveur. Ensuite sélectionner le rôle Hyper-V ainsi que les fonctionnalités proposées. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 7 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Une fois le rôle installé le serveur redémarre. La prochaine étape est de créer les machines virtuelles, pour cela il faut lancer l’interface Hyper-V et sélectionner « Nouveau Ordinateur Virtuel » afin de lui attribuer un Nom, allouer de la mémoire, ajouter la carte réseau, le disque dur et enfin définir le type de support pour l’installation du système d’exploitation. Comme nous sommes limités par les capacités de notre PC physique nous avons dû limiter certaines ressources. Par exemple pour les VM serveurs, un disque dur d’une taille fixe de 40 Go et deux cœurs du processeur alors que pour les VM clientes, la taille du disque dur est en dynamique et il n’y a qu’un seul cœur du processeur. En ce qui concerne la RAM nous l’avons laissé en dynamique pour tous types de VM. Voici à quoi ressemble l’interface Hyper-V, une fois que les machines virtuelles sont installées. Dans cette interface nous pouvons observer plusieurs informations très utiles concernant chacune des VM, tels que la date de création de la machine, si elle est en cluster, l’utilisation du processeur, la mémoire consommée, l’adressage IP, le temps d’activité … Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 8 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.3 Version: 2.4 Date: 07/05/2014 VDI Configuration réseau de notre environnement Concernant la configuration du réseau, nous avons créé une carte virtuelle interne. Cette carte sera utilisée par toutes nos VMS afin que celles-ci puissent communiquer par le réseau. Une fois que toutes nos machines virtuelles sont créées et que le système d’exploitation est installé, il nous faut définir des adresses IP fixes afin que nous puissions faire dialoguer nos VM. Nous nous sommes basé sur un réseau de classe C avec un maque en /24 Voici les différentes adresses IP choisies selon les serveurs : ADM : 192.168.1.1 HYP : 192.168.1.2 RDB : 192.168.1.3 RDS : 192.168.1.4 Ces machines ont pour passerelle l’adresse IP : 192.168.1.254, qui est notre routeur ADSL. L’adresse IP du serveur DNS correspond au serveur d’administration (ADM) ainsi que celui de Google. Pour pouvoir configurer ces adresses, il faut se rendre dans les propriétés réseaux de la machine et décocher les paramètres pour « obtenir une adresse IP automatiquement », nous avons également choisi de désactiver l’adressage IPV6. Voici par exemple la configuration IP du serveur Hyper-V : Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 9 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE Version: 2.4 Date: 07/05/2014 VDI Configuration du serveur d’administration (ADM) 2.4 2.4.1 Ajouter des rôles au serveur Pour que le VDI fonctionne, nous devons tout d’abord créer un domaine. Le serveur faisant office de contrôleur de domaine sera NEWADM. Il comportera donc les rôles suivant : ADDS, DNS et DHCP. A quoi correspondent ces rôles ? ADDS : En utilisant le rôle Service de Domaine Active Directory, vous pouvez gérer les comptes utilisateurs ainsi que les ressources mais vous avez également la prise en charge des applications utilisant les annuaires. Ce rôle permet aussi d’organiser de façon hiérarchique les éléments d’un réseau tels que les utilisateurs, les ordinateurs et autres périphériques. AD DS est sécurisé grâce à l’authentification d’ouverture de session et le contrôle d’accès aux ressources de l’annuaire. Avec l’ouverture de session réseau unique, les administrateurs peuvent gérer les données de leur réseau. Ainsi les utilisateurs autorisés peuvent également utiliser une ouverture de session réseau unique pour accéder aux ressources sur leur réseau. DNS : Domain Name System permet l’association des adresses numériques (IP) avec des noms de domaines souhaités. Ainsi les utilisateurs n’ont plus à se soucier des adressages IP qui sont plus contraignants à retenir. DHCP : Un serveur DHCP (Dynamic Host Configuration Protocol) a pour rôle de distribuer des adresses IP dynamiquement à des clients pour une durée déterminée. Au lieu d'affecter manuellement à chaque hôte une adresse IP statique, ainsi que tous les paramètres réseaux tels que (serveur de noms, passerelle par défaut, nom du réseau) c’est le serveur DHCP qui s’en charge. Le serveur envoie au client toutes les informations réseaux dont il a besoin. Maintenant que ces rôles sont expliqués, nous pouvons maintenant passer aux manipulations : Dans le gestionnaire de serveur de NEWADM, il faut aller dans l’onglet « Gérer » pour pouvoir ajouter des rôles ou fonctionnalités. Une fenêtre s’ouvre et nous pouvons donc commencer la sélection de rôle ou fonctionnalité. Tout d’abord l’assistant nous propose de choisir entre une installation basée sur un rôle ou une fonctionnalité et une installation sur des services Bureau à distance. Le premier va permettre l’ajout de rôle et de services standards proposés par le serveur tandis que le second choix est plus spécifique, il nous permettra de déployer les services nécessaires pour le VDI sur les autres serveurs. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 10 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Lorsque le choix est fait, il suffit tout simplement de continuer avec l’assistant en cliquant sur « suivant ». La prochaine étape nous propose de choisir entre un serveur du pool de serveurs ou sélectionner un disque dur virtuel. Dans notre cas il s’agit de laisser le choix par défaut car les rôles que nous allons installer concernent directement un serveur, à savoir « NEWADM ». Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 11 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Ensuite nous devons sélectionner les rôles qui nous intéressent, à savoir : Serveur AD DS Services DNS En choisissant le rôle AD DS, l’assistant propose d’installer également le rôle DNS. Maintenant que les rôles sont sélectionnés il faut cliquer sur « suivant » pour que l’assistant passe à la prochaine étape. L’assistant nous adresses un message concernant les services requis pour l’installation du rôle Active Directory. En effet, il nous faut ajouter les outils d’administration si l’on veut pouvoir gérer les rôles par la suite. C’est ce que l’assistant d’installation va faire automatiquement. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 12 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 La prochaine fenêtre est un récapitulatif des rôles que l’on souhaite installer. L’assistant nous propose de redémarrer le serveur en cochant la case « redémarrer le serveur automatiquement ». En effet pour que tous les rôles choisis puissent marcher, il est nécessaire de redémarrer le serveur. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 13 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Une fois que les rôles sont installés, il nous faut les configurer. Pour cela nous sélectionnons « promouvoir ce serveur en contrôleur de domaine ». C’est grâce à cette étape que nous allons pouvoir paramétrer notre Active Directory ainsi que notre Domain Name System. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 14 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.4.2 Version: 2.4 Date: 07/05/2014 VDI Configuration du contrôleur de domaine Nous faisons le choix de créer une nouvelle forêt étant donné qu’il n’y a pas d’autres domaines existant. Le nom de notre domaine sera « NEW.LOCAL ». Vu que les autres serveurs seront en Windows serveur 2012 eux aussi, nous pouvons faire le choix de mettre le niveau fonctionnel de cette forêt sur du serveur 2012. Un mot de passe nous est demandé pour une éventuelle restauration des services d’annuaire. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 15 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 16 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Lors de la création du domaine, le système crée deux dossiers, à savoir NTDS et SYSVOL, dans la racine du dossier système. Description des deux dossiers : NTDS : Il contient la base de données AD ainsi que les journaux. Il est également partagé avec tous les contrôleurs de domaine. SYSVOL : Il contient toutes les GPO ainsi que les scripts du domaine. Il est également partagé avec tous les contrôleurs de domaine. L’assistant de configuration nous demande donc où nous voulons stocker les dossiers. Ensuite il nous propose d’exporter les paramètres vers un script PowerShell et une fois de plus l’assistant nous demande de confirmer notre configuration. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 17 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Pour terminer le serveur doit redémarrer pour prendre en compte l’installation. La partie configuration du contrôleur de domaine étant terminée, nous allons maintenant installer le rôle DHCP. Nous allons aussi le configurer afin de créer une plage d’adresse IP qui permettra de délivrer des adresses automatiquement pour nos machines clientes. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 18 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.4.3 VDI Version: 2.4 Date: 07/05/2014 Configuration du rôle DHCP Dans cette partie nous allons nous intéresser à l’installation du rôle DHCP. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 19 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 L’installation maintenant terminée, nous devons configurer notre rôle DHCP. Pour cela, il faut sélectionner « Terminer la configuration DHCP ». Afin de terminer la configuration d’installation de notre DHCP, nous devons entrer les informations d’identifications pour autoriser le serveur DHCP dans les services Active directory. Nous avons utilisé le compte administrateur du domaine. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 20 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 L’installation et sa configuration étant toutes deux terminées, nous pouvons donc démarrer l’outil qui gère le rôle de DHCP. Notre objectif est de créer une plage d’adresse IP afin que les postes clients puissent obtenir automatiquement les informations leur permettant de se connecter au réseau. Pour cela, nous allons donc ajouter une « nouvelle étendue ». Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 21 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Un nouvel assistant va donc s’ouvrir afin de pouvoir configurer cette nouvelle étendue. Il nous faut entrer un nom pour l’étendue que l’on souhaite paramétrer. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 22 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Dans cette partie nous devons choisir le début de notre plage d’adresse IP et sa fin ainsi que le masque de sous réseau. Dans notre exemple, nous commençons donc notre adressage en 192.168.1.50/24 et terminerons en 192.168.1.200/24. Ce qui permettra à 150 postes clients d’obtenir une adresse IP. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 23 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Nous pouvons également mettre des exclusions dans notre plage. Ce qui ne sera pas utile dans notre cas. Nous devons également choisir la durée du bail. Imaginons un poste qui se déconnecte du réseau avec une adresse IP délivrée par notre DHCP. Si le poste souhaite se reconnecter sous les huit jours, grâce à un bail, le poste en question pourra obtenir de nouveau la même adresse IP. En effet un bail DHCP permet donc à une machine qui se reconnecte sur le réseau (sous réserve des 8 jours appliqués) de récupérer son adresse IP. Un client qui voit son bail arriver à terme peut demander au serveur une prolongation du bail. De même, lorsque le serveur verra un bail arriver à terme, il peut demander au client s'il veut prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l'adresse IP. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 24 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ensuite nous allons configurer les options DHCP de façon à ce que les postes clients puissent récupérer des informations de connexions. Pour commencer, nous allons renseigner l’adresse IP de notre routeur (la passerelle par défaut), afin que ce dernier soit utilisé par les postes clients. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 25 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Puis nous verrons que l’assistant a déjà renseigné le nom de domaine, ainsi que l’adresse IP de notre serveur DNS, à savoir : 192.168.1.1 Nous ne renseignons aucun serveur WINS. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 26 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Il ne nous reste plus qu’à activer l’étendue pour terminer la configuration de notre étendue d’adresse IP. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 27 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Une fois que la nouvelle étendue est créée, nous pouvons l’apercevoir dans l’interface de gestion. Notre adressage est en IPv4. Nous pouvons voir notre étendue que l’on a configurée récemment. Dans cette étendue, il y a plusieurs options qui nous intéressent : Baux d’adresses : Permet la visualisation des clients connectés disposant d’une adresse IP Réservations : C’est ici que nous pouvons voir les exclusions Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 28 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.4.4 VDI Version: 2.4 Date: 07/05/2014 Création de la recherche inversée DNS Ici, nous allons configurer la recherche inversée de notre DNS (Domain Name System). C’est grâce à cet outil que les adressages IP seront convertis en nom de domaine. Tout d’abord, démarrons donc l’interface de gestion, puis choisissons « nouvelle zone » sur le dossier zone de recherche inversée. Un assistant s’ouvre et la configuration de notre DNS commence. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 29 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 L’assistant nous demande notre type de zone, nous laissons le choix par défaut car nous n’avons pas d’autre serveur DNS. Nous laissons l’option de réplication sur tous les serveurs DNS du domaine. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 30 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Nous sélectionnons une zone de recherche inversée pour les adresses IPv4. Ensuite nous devons renseigner l’adresse réseau. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 31 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Nous autorisations les mises à jour dynamique sécurisées 2.4.5 Organisation de l’Active Directory L’Active Directory est un annuaire qui contient des utilisateurs (nom, prénom, numéro de téléphone, etc.) mais également toute sorte de ressources réseaux (serveurs, imprimantes, ...) Nous allons donc voir comment gérer un AD. Tout d’abord nous lançons son interface de gestion. Ensuite sur notre serveur nous allons créer plusieurs « unités d’organisation » : Utilisateurs : Cette unité référencera tous les utilisateurs déclarés dans l’AD. Ordinateurs : Cette unité référencera tous les postes clients mis en domaine. Serveurs : Cette unité référencera tous les serveurs mis en domaine. Groupes : Cette unité référencera tous les groupes créés. Un groupe contient plusieurs utilisateurs. Cela permet de gérer plus facilement les droits d’accès à un partage par exemple. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 32 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 33 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Dans notre O.U (Organisational Unit) « serveur » nous pouvons retrouver tous les serveurs qui sont dans le domaine. 2.4.6 Création de groupe dans l’Active Directory Nous avons également créé plusieurs groupes concernant les collections VDI que nous verrons plus tard. Par exemple, le groupe « Collection Service Administration » afin que seuls les utilisateurs appartenant à ce groupe puissent accéder à la collection. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 34 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 2.4.7 Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 35 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.4.7 VDI Version: 2.4 Date: 07/05/2014 Création d’utilisateurs dans l’AD Dans notre O.U Utilisateurs nous avons créé plusieurs utilisateurs. Ceci permet à une personne de se connecter via un identifiant et un mot de passe à une ressource réseau (machine cliente, serveur …) Cette personne à des accès suivant les groupes auquel elle appartient. Voici les différentes informations qui sont demandées lorsque nous voulons renseigner un nouvel utilisateur. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 36 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ajouter un utilisateur dans un groupe. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 37 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Un utilisateur peut appartenir à différents groupes. Il suffit de cliquer sur « Ajouter à un groupe » concernant l’utilisateur correspondant et d’entrer le nom du groupe qui nous intéresse pour l’appliquer au compte utilisateur. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 38 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.5 2.5.1 VDI Version: 2.4 Date: 07/05/2014 Configuration des serveurs Intégration du serveur dans le domaine Avant de commencer la configuration du serveur Broker, nous devons l’intégrer dans le domaine que l’on a configuré. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 39 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.5.2 VDI Version: 2.4 Date: 07/05/2014 Création de groupes de serveurs Avec Windows Server 2012 nous pouvons gérer l’ensemble de nos machines, grâce à l’ajout de groupe de serveurs. Dans notre cas, il est plus confortable de créer un groupe de serveur qui va nous permettre d’installer les rôles directement depuis notre serveur principal. Le nom de notre groupe sera : VDI Ainsi dans notre groupe, nous insérons tous les serveurs que nous allons gérer. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 40 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE Version: 2.4 Date: 07/05/2014 VDI Dans cette partie, il nous faut maintenant ajouter un rôle de déploiement de bureau. Il existe deux scénarios possibles : 2.5.3 - Déploiement de bureaux basés sur un ordinateur virtuel, - Déploiement de bureaux basés sur une session. Déploiement de bureaux basés sur un ordinateur virtuel Nous allons, dans un premier temps, voir le déploiement basé sur un ordinateur virtuel. Nous verrons par la suite la seconde méthode qui concernera un déploiement sur une session Ainsi depuis le serveur RDB nous ajoutons donc un rôle et sélectionnons « installation services Bureau à distance ». Dans la page suivante, nous sélectionnons un déploiement standard. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 41 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Nous sélectionnons bien « déploiement de bureaux basés sur un ordinateur virtuel ». Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 42 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® Version: 2.4 Date: 07/05/2014 VDI L’assistant nous montre les différents services Bureau à distance qui vont être installés et configurés. Afin de spécifier le serveur Broker, il faut préciser sur quel serveur le rôle doit être installé. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 43 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Comme pour le broker, ici nous devons indiquer qui est le serveur de « Hôte de virtualisation des services Bureau à distance ». C’est notre « NEWHYP » qui va héberger ce rôle. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 44 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 L’assistant nous demande de valider nos paramètres avant de déployer. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 45 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.5.4 VDI Version: 2.4 Date: 07/05/2014 Création d’une collection de bureaux En faisant un clic droit sur « serveur hôte de virtualisation » nous pouvons créer une collection de bureaux virtuels. Une collection de bureau permettra aux utilisateurs d’obtenir à disposition plusieurs machines Windows 8. Ce qui permettra d’éviter la saturation de location de machines virtuelles. Un assistant s’ouvre donc et nous pouvons commencer la configuration. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 46 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 Nous nommons cette collection : Service Administration. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 47 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Nous avons plusieurs choix concernant le type de fonctionnement que nous pouvons mettre en place, le mode bureaux virtuels mis en pool ou le mode bureaux virtuels personnels. Bureaux virtuels en pool Il faut que toutes les machines virtuelles ajoutées au pool soient identiques de manière matérielles et logicielles. Bureaux virtuels personnels Un utilisateur ne peut être assigné qu’à un seul bureau virtuel personnel à la fois. Une machine virtuelle ne peut être assignée qu’à un seul utilisateur à la fois. L’utilisateur et la machine virtuelle doivent bien entendu faire partie d’un domaine Active Directory de la forêt. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 48 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ensuite, nous spécifions les différentes machines virtuelles dans notre collection qui vont nous servir de machines clientes, telles que : NEWCL1 NEWCL2 La prochaine étape va nous permettre de lier des utilisateurs ou groupes d’utilisateurs à la collection actuellement en cours de configuration. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 49 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ensuite nous devons spécifier l’emplacement des disques de profil utilisateur car si ce dernier se connecte sur une machine virtuelle de façon aléatoire, il ne pourra pas forcément avoir accès à ses données. Le fait de spécifier un profil utilisateur va permettre à l’utilisateur de se connecter à une machine vierge ou qui n’est pas la sienne, tout en ayant chargé ses données personnelles. Pour se faire, il nous faut définir son emplacement (c'est-à-dire le lieu où les profils utilisateurs vont être stockés) et la taille maximale du dossier. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 50 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 L’assistant nous demande une fois de plus de confirmer la configuration choisie. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 51 CESI Bordeaux-Blanquefort Formation RARE 2.5.5 Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Installation du rôle de gestionnaire de licence Il va recueillir l'ensemble des licences qui serviront pour connecter les utilisateurs ou les ordinateurs aux serveurs hôtes de session Bureau à distance. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 52 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Nous confirmons l’installation. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 53 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Description des modes de licences : Lorsque le mode de licence par périphérique est utilisé et qu’un ordinateur ou un périphérique client se connecte pour la première fois à un serveur Serveur hôte de session Bureau à distance, ce dernier reçoit une licence temporaire par défaut. Lorsqu’un ordinateur ou un périphérique client se connecte pour la deuxième fois à un serveur Serveur hôte de session Bureau à distance, si le serveur de licences est activé et que suffisamment de Licences d’accès client aux services Bureau à distance par appareil sont disponibles, le serveur de licences émet pour eux une Licence d’accès client aux services Bureau à distance par appareil de façon permanente. Une Licence d’accès client aux services Bureau à distance par utilisateur donne à un utilisateur le droit d’accès à un serveur Serveur hôte de session Bureau à distance à partir d’un nombre illimité d’ordinateurs clients ou de périphériques. Les Licences d’accès client aux services Bureau à distance par utilisateur ne sont pas appliquées par le Gestionnaire de licences des services Bureau à distance. Par conséquent, les connexions clientes peuvent être établies quel que soit le nombre de Licences d’accès client aux services Bureau à distance par utilisateur installées sur le serveur de licences. Cependant, les administrateurs doivent toujours demander l’application d’une Licence d’accès client aux services Bureau à distance par utilisateur valide pour chaque utilisateur, dans le cadre des contrats de licence logicielle Microsoft. Ne pas disposer d’une Licence d’accès client aux services Bureau à distance par utilisateur pour chaque utilisateur, si le mode de licence par utilisateur est activé, constitue une violation des termes du contrat. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 54 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.6 2.6.1 VDI Version: 2.4 Date: 07/05/2014 Utilisation du mode de déploiement de bureaux virtuels basés sur un ordinateur virtuel Déploiement de bureaux basés sur une session Nous avons vu dans un premier temps le déploiement de bureaux basés sur un ordinateur virtuel. Maintenant nous allons configurer le deuxième scénario qui est le déploiement de bureaux basés sur une session qui consiste à distribuer directement des applications depuis une machine virtuelle. Pour ce faire, nous allons donc ajouter un nouveau rôle : Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 55 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 56 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Comme la première option est déjà installée sur nos serveurs, il nous est impossible de la sélectionner. Choisissons donc la seconde étape qui va nous permettre de récupérer des logiciels de notre session sans se connecter directement à une machine virtuelle dédiée. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 57 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 La configuration de ce scénario est un peu la même que pour la première étape. Il faut désigner le serveur broker (NEWRDB). Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 58 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 On spécifie le serveur NEWRDS afin qu’il puisse provisionner une machine virtuelle. On confirme nos sélections et entammons l’installation. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 59 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 60 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Une fois que l’installation et la configuration sont terminées, on peut remarquer que l’icone d’un nouveau poste s’affiche. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 61 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.6.2 Version: 2.4 Date: 07/05/2014 VDI Création d’une collection de sessions Dans notre gestionnaire de serveur, il nous faut sélectionner « Créer une collection de sessions » . Lorsque qu’une collection est créée, il faut spécifier les serveurs qui feront parti de cette collection. Une fois créée, nous pourrons ouvrir une session sur l’un des serveurs via « Webaccess ». Il sera alors possible de gérer des applications virtuelles via « RemoteAPP » (pour ce faire il faudra impérativement que l’application en question soit installée sur tous les serveurs clients). Une fois que le remoteAPP est activé, nous ne pourrons plus accéder au bureau des serveurs. Il est possible de gérer les propriétés de la collection, à savoir la durée de connexion ou provoquer une déconnexion forcée si l’utilisateur est inactif depuis plusieurs minutes (choix de la durée réglable). Mais il est également possible de gérer la priorité des connexions aux serveurs ou d’en limiter le nombre. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 62 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Nous nommons notre collection : Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 63 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 64 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 la création du dossier partagé accueillant les profils sera abordé plus tard dans le projet. (Etape 2.6.4) Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 65 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 66 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.6.3 VDI Version: 2.4 Date: 07/05/2014 Publication de programmes RemoteApp L'une des options d'un pool aussi bien automatique que manuel est la possibilité de déployer des applications virtuelles (RemoteAPP). Il faut impérativement que les applications que nous voulons déployer soient installées sur l'ensemble des machines présentent dans le pool. Attention, il s'agit d'OS client donc mono-utilisateur. Il n'est pas possible d'ouvrir plusieurs sessions simultanément sur la même VM. Une fois que nous avons déployé au moins une application, il est impossible de se connecter aux bureaux virtuels. Une fois créé, nous pouvons ouvrir une session sur l'un des serveurs via le WebAccess. Il est possible de créer des applications virtuelles grâce au RemoteAPP. Attention, il faut impérativement que les serveurs aient la même application. Une fois que le RemoteAPP activé, il devient impossible d’accéder aux bureau des serveurs. Nous pouvons modifier les propriétés de la collection. On peut également limiter la durée de connexion ou provoquer une déconnexion lorsque la session est inactive depuis X minutes. Il est possible de gérer la priorité des connexions aux serveurs ou d’en limiter le nombre. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 67 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 68 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux Version: 2.4 Date: 07/05/2014 07/05/2014 Page 69 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE 2.6.4 VDI Version: 2.4 Date: 07/05/2014 Création de profils itinérants La création de profil itinérant permet à un utilisateur de récupérer ses données sur une nouvelle machine virtuelle. En admettons qu’un utilisateur standard se connecte sur notre NEWCL1 qui est une machine cliente, il pourra recharger ses données même s’il se connecte sur une machine différente, par ex : NEWCL2. Le profil sera téléchargé sur la machine virtuelle afin que les données remontent correctement suivant la personne qui est affectée. Donc, sur notre dossier « AppBureautique » nous partageons le dossier. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 70 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ensuite, sur notre groupe de collections de bureaux virtuel, il faut activer les disques profils concernant le groupe « Service Administration » . Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 71 CESI Bordeaux-Blanquefort Formation RARE 2.7 Microsoft ™ Windows 2012 Server ® Version: 2.4 Date: 07/05/2014 VDI Utilisation du mode de déploiement de bureaux virtuels basés sur un ordinateur virtuel Nous allons donc vous montrer comment utiliser Windows VDI avec un compte utilisateur. Tout d’abord nous prenons un compte utilisateur pour se rendre sur l’interface web afin de se connecter à sa machine virtuelle. L’utilisateur se connecte donc à l’adresse suivante : https://newrdb.new.local/RDWeb L’utilisateur arrive donc sur l’interface et doit renseigner ses identifiants de connexion. Ensuite le site web va le rediriger en fonction de son compte personnel afin que son interface affiche tous les éléments qui lui sont autorisés. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 72 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Ici, on peut voir que « user1 » n’a accès qu’à la collection « service administration » (accès défini par l’administrateur du domaine). Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 73 CESI Bordeaux-Blanquefort Formation RARE 2.8 Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Utilisation du mode de déploiement de bureaux virtuels basés sur une session Tout comme le déploiement basé sur un ordinateur virtuel, l’utilisateur doit également se connecter sur l’interface web afin de pouvoir se connecter à sa session. Maintenant que « user2 » est connecté avec ses identifiants, l’interface affiche uniquement les applications dont il peut disposer. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 74 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE VDI Version: 2.4 Date: 07/05/2014 3. EVOLUTION DU PROJET Microsoft et son équipe Remote Desktop ont mis au point un certain nombre de scripts aidant à l’administration d’une infrastructure VDI. Parmi les scripts intéressants, il est possible de trouver : Configure Guest OS for Microsoft VDI : permet de configurer l’ensemble des paramètres nécessaires à l’utilisation d’une machine virtuelle dans une infrastructure VDI : PowerShell VB Script Diagnose connection issues in VDI deployment : est identifié pour tester et debugger les problèmes de connexion dans un environnement VDI. Create virtual machines for VDI : a la fonction de créer une machine virtuelle pour une infrastructure VDI en sélectionnant un disque VHD et l’ensemble des paramètres nécessaires à sa création. Verify virtual machine configuration for RDV doit être exécuté sur le serveur RD Virtualization Host afin de dépanner et vérifier la configuration des machines virtuelles. Assign Virtual Machines to users or pools : a le rôle d’assigner une machine virtuelle à un utilisateur ou à un pool. Migrate virtual machines sert à migrer des machines virtuelles dans un cluster d’hôte Hyper-V. Change state of the virtual machines : permet le changement de l’état d’une ou plusieurs machines virtuelles d’un nœud de cluster Hyper-V. Query Virtual Machine assignment information affiche l’assignement pool/utilisateur d’une machine virtuelle par le serveur RD Connection Broker sur lequel est exécuté le script. VDI & RDSH : Monitor sessions permet de superviser facilement les connexions bureaux à distance dans un environnement VDI. Vous pouvez envoyer des messages aux utilisateurs ou obtenir des informations sur leurs sessions. Verify Redirection configuration vérifie la configuration du serveur RD Session Host dans un mode redirection pour l’infrastructure VDI. Verify RD Connection Broker configuration : permet de vérifier la configuration de votre serveur RD Connection Broker afin de s’assurer de son fonctionnement dans un environnement VDI. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 75 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 Verify RD WebAccess configuration a la capacité de vérifier la configuration de votre serveur RD WebAccess afin de s’assurer de son fonctionnement dans un environnement VDI. Verify Connection broker cluster configuration permet de vérifier la configuration d’un cluster RD Connection Broker afin de s’assurer de son fonctionnement dans un environnement VDI. Verify RDV deployment configuration vérifie la configuration de l’ensemble des serveurs et composants nécessaires à l’infrastructure VDI. Create RD Redirection server clusters est identifié pour la création d’un cluster à répartition de charge avec DNS Round-Robin pour des serveurs RD Session Host dans un mode redirecteur. Add RD Virtualization Host server(s) to Connection Broker fail-over cluster permet d’ajouter des serveurs RD Virtualization Host à des serveurs RD Connection Broker en cluster ou non. Create Deployment Usage Reports : Ce script utilise le journal d’événement du serveur RD Connexion Broker pour créer un rapport sur l’utilisation de l’environnement VDI. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 76 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® Version: 2.4 Date: 07/05/2014 VDI 4. QUESTIONS & REPONSES Question. Comment utilisons-nous l'Assistant d'installation de Remote Desktop Services (RDS) si le serveur fait parti d'un groupe de travail et n'est pas un membre de domaine ? Réponse : Pour utiliser les nouvelles capacités de gestion virtual desktop infrastructure (VDI) dans Windows Server 2012, vous aurez besoin d'un domaine Active Directory. L'option de déploiement de RDS nécessite aussi d'Active Directory. Vous pouvez toujours déployer sur un serveur qui appartient à un groupe de travail en exécutant une installation basée sur les rôles ou axée sur la fonctionnalité des services de rôle VDI. Cependant, Remote Desktop Management Server (RDM) ne sera pas disponible pour gérer ou entretenir votre déploiement. Vous devrez compter uniquement sur Windows PowerShell. Nous vous recommandons de déployer des fonctionnalités de Windows Server 2012 VDI sur les serveurs membres du domaine Active Directory. Q. Comment se fait-il que le Remote Desktop Gateway (passerelle) et les services de rôle Remote Desktop licences (RD) ne soient pas installés lorsque j'exécute un déploiement VDI basée sur session Quick Start ? Comment puis-je les ajouter à un déploiement de Quick Start Session Collection ? R : Les services de rôle de passerelle Bureau à distance et les RD licences ne sont pas inclus dans les déploiements de démarrage rapide et la norme initiale. Toutefois, vous pouvez facilement les ajouter à une collection de session depuis le panneau vue d'ensemble du déploiement de la console de RDM. Il suffit de cliquer sur le service de rôle que vous souhaitez ajouter, puis choisissez le serveur auquel vous souhaitez déployer le service de rôle. Nous couvrirons ce processus plus en détail dans le futur. Q. J'ai couru à travers un déploiement basé sur session de VDI de démarrage rapide, mais il ne semble pas fonctionner. Il n'y a aucune collection de session créée en RDM. Comment cela aurait pu arriver, et comment y remédier ? R : Cela semble être causé en ouvrant une session sur le serveur immédiatement après le redémarrage automatique initiée par l'Assistant d'installation. Le gestionnaire de serveur se lance automatiquement lorsque vous ouvrez une session (sauf si vous avez modifié cette action par défaut). Cela provoque l'Assistant pour poursuivre le déploiement de Quick Start et effectuer la configuration post-installation. Toutefois, dans certains cas pas de tous les services RDS fonctionnent encore. Cela peut provoquer l'échec, installation ayant pour résultat l'erreur : « La configuration post-installation n'a pas terminé. » Lorsque vous fermez cette boîte de dialogue et essayez d'ouvrir le gestionnaire de serveur et de RDM, vous obtiendrez le message : « Un déploiement de Services Bureau à distance n'existe pas dans le pool de serveurs. » Pour y remédier, simplement ré-exécuter l'installation. Cela déclenchera une répétition de la configuration postinstallation. Ensuite, l'Assistant devrait continuer et terminer correctement. Pour les installations futures, une fois que le serveur redémarre, attendez environ 30 secondes pour ouvrir une session ou assurez-vous que le gestionnaire de serveur est configuré pour ne pas dès l'ouverture de session. Lancez manuellement le gestionnaire de serveur après avoir laissé tous les services démarrer. Sources : http://technet.microsoft.com Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 77 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE Version: 2.4 Date: 07/05/2014 VDI 5. GLOSSAIRE VIRTUAL DEVICE INTERFACE . Standard graphique de normalisation d'interfaces entre les utilitaires graphiques d'un programme d'application et les pilotes des périphériques. HYPERVISEUR : C’est une plateforme de virtualisation qui permet à plusieurs systèmes d’exploitation de travailler sur une même machine physique en même temps. REMOTE DESKTOP SERVICES : C’est un composant de Microsoft Windows qui permet à un utilisateur d’accéder à des applications ou des données stockées sur un ordinateur distant au moyen d’une connexion réseau. M EMOIRE DYNAMIQUE : Fonction Hyper-V dans laquelle la mémoire disponible pour un ordinateur virtuel en cours d’exécution est ajustée en réponse aux changements relatifs à la quantité de mémoire requise par l’ordinateur virtuel. CLOUD PUBLIC Infrastructure de Cloud qui appartient généralement à une organisation commercialisant des services Cloud. Les ressources sont partagées par le grand public ou un groupe de clients pour optimiser les taux d’utilisation. SERVEUR INFORMATIQUE Un serveur informatique est un dispositif informatique matériel ou logiciel qui offre des services à différents clients. Les services les plus courants sont : le partage de fichiers ; l'accès aux informations du World Wide Web ; le courrier électronique ; le partage d'imprimantes ; le commerce électronique ; le stockage en base de données ; le jeu et la mise à disposition de logiciels applicatifs (optique software as a service). DISQUE DUR RAID En informatique, le mot RAID désigne les techniques permettant de répartir des données sur plusieurs disques durs afin d'améliorer soit la tolérance aux pannes, soit la sécurité, soit les performances de l'ensemble, ou une répartition de tout cela. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 78 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 6. ANNEXES Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 79 CESI Bordeaux-Blanquefort Formation RARE Microsoft ™ Windows 2012 Server ® VDI Version: 2.4 Date: 07/05/2014 7. Conclusion 1. Nous avons appris une technologie innovante au service des utilisateurs et de l’entreprise appelée Virtual Desktop Infrastructure (VDI). 2. Microsoft au travers de Windows Server 2012, de son hyperviseur, et de sa technologie de virtualisation de présentation (Remote Desktop Services), propose une solution atteignant enfin au niveau de ce qui est proposé par ses concurrents. 3. VDI reste une technologie chère et élitiste quel qu’en soit l’acteur (Microsoft ou VMware) que vous choisirez. Les quelques avantages offerts par VDI et les attaques marketing fortes contre VMware en ce qui concerne les licences ne couvrent pas les différents frais (matériel et logiciel) engendrés pour l’implémentation de cette technologie. Microsoft couvre cependant les principaux scénarios en offrant la possibilité de créer des pools de machines virtuelles et des bureaux virtuels personnels. 4. Les pools de machines virtuelles sont souvent mis en avant dans des scénarios de migration de système d’exploitation afin d’offrir une alternative quant aux problèmes de compatibilité applicative qui peuvent être rencontrés dans ce genre de projet. 5. Les bureaux virtuels personnels sont souvent assimilés à une vision future du déploiement des postes de travail. Cette nouvelle approche offre la possibilité aux utilisateurs de se connecter aux bureaux virtuels quel que soit l’endroit, la machine, le système utilisé. 6. Du côté des administrateurs, ce système offre une administration flexible et centralisée. Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 80 CESI Bordeaux-Blanquefort Microsoft ™ Windows 2012 Server ® Formation RARE Version: 2.4 Date: 07/05/2014 VDI CHARTIER Loïc MOREAU Guillaume Administrateur réseau Administrateur réseau Entreprise : Cap-info Entreprise : Capgemini Formation : BAC +4 Responsable ingénierie réseau Formation : BAC +4 Responsable ingénierie réseau [email protected] [email protected] 07-86-09-59-09 06-77-43-40-33 Travail réalisé lors de la formation RARE 07 sur Microsoft Windows 2012 sous la responsabilité d’Olivier BEINCHET. DSI / RTIC de l’EPLEFPA de Bordeaux Gironde – Consultant expert en sécurité, et architecture de système d’information Mail : [email protected] Tél : 06.84.61.31.23 Auteur : CHARTIER Loïc – MOREAU Guillaume – RARE 12 – CESI Bordeaux 07/05/2014 Page 81
© Copyright 2024 ExpyDoc
