Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2016/2019/2022 (http://forum.oszone.net/forumdisplay.php?f=119)
-   -   Windows 2019 Server - RDS ферма + RDSGW + RDSSH + RDSCB, подключения на RDSGW не пере (http://forum.oszone.net/showthread.php?t=349933)

AlexPebody 02-11-2021 15:26 2970432

Windows 2019 Server - RDS ферма + RDSGW + RDSSH + RDSCB, подключения на RDSGW не пере
 
Доброго всем дня. Прошу помощи у знатоков.

Есть RDS ферма + RDSGW + RDSSH + RDSCB, развернуто все было так:

DC1 - 192.168.120.200

RDSGW - 192.168.120.210

RDSCB - 192.168.120.220

RDSSH - 192.168.120.230

1. Создан DC1, заведен домен vi.local

2. Созданы пустые W2019 серверы, заведены в домен vi.local, права везде админские - домена

3. Все серверы добавлены в оснастку серверов на DC1

4. Развернута роль удаленных рабочих столов, все делалось с DC1, по ходу указывались:

а) Веб он же шлюз - RDSGW

б) Брокер - RDSCB

в) Хост терминальных сессий - RDSSH

Проверка по группам, в удаленных рабочих столах разрешено только на RDSSH, проверено в RDSGW та же группа по пользователям, по ресурсам разрешено все везде, на все ПК домена и на любые другие ресурсы. В пул шлюза фермы добавлен RDSGW шлюз. Создан самоподписной сертификат, установлен в корневые, установлен в корневые на ПК, с которого идет подключение по mstsc, указано подключаться к 192.168.120.210 шлюзу, в шлюзе указано rdsgw.vi.local адреса резолвятся, все ок, но ПРОБЛЕМА В ТОМ, ЧТО ПОДКЛЮЧАЕТСЯ НА ШЛЮЗ А НЕ НА ХОСТ СЕССИЙ УДАЛЕННЫХ РАБОЧИХ СТОЛОВ!!! А т.к. в группе шлюза (заведена отдельная группа пользователей) удаленных рабочих столов нет группы разрешающей подключение, подключение не происходит, на сервере сессий RDSSH группа в удаленных рабочих столах есть, все везде проверено, все ок. Если подключаться на 192.168.120.230, а шлюзом указывать 192.168.120.210, то все ок, подключается на хост сессиий удаленных рабочих столов, а соединение идет через шлюз и шифруется сертификатом. Соединение идет на 443й порт, далее по HTTP и UDP идет на 3389, сервера сессий.

Смысл подключения на сервер сессий, если у меня их будет 20, каждому удаленному офису нужно указывать свой сервер сессий?

Как заставить шлюз самостоятельно распределять пользователей и вести их не на шлюз, а на сервер сессий?! Запарился уже конкретно! 8-(

Если кто знает, подскажите пожалуйста. Заранее БОЛЬШОЕ СПАСИБО!

AlexPebody 03-11-2021 10:32 2970521

Есть момент, как сделать GPO, чтобы направить всех пользователей профили на сетевую шару НЕ ПЕРЕМЕЩАЕМЫЕ ПРОФИЛИ, только шара для профилей пользователей, НЕ VHDX? Где в политике написать, чтобы все пользователи шли профилями на шару \\server\share\userprofiles то, что пишет ся ручками в каждом профиле пользователей.


Время: 17:09.

Время: 17:09.
© OSzone.net 2001-