Projet Scolaire

Toujours dans l’optique de créer une infrastructure proche de celle d’une entreprise, j’ai choisi d’installer un serveur RDS. Mais je voulais également découvrir le portail web RDS. J’ai donc installé un windows serveur 2016 avec le rôle RDS. Le principe du RDS est de mutualiser les ressources pour tous les utilisateurs qui se connectent au serveur. Contrairement au VDI qui est basé sur des bureaux virtuels qui lui, dédie une machine virtuelle pour chaque utilisateur permettant ainsi d’allouer une quantité de RAM, de coeurs de processeur préalablement définie à chaque VM. L’inconvénient du RDS est que si le serveur dispose de 16Go de RAM et, qu’un utilisateur en consomme 6, les autres utilisateurs devront se contenter de 10Go… L’autre avantage du VDI est que chaque utilisateur peut être administrateur de sa VM. A contrario et pour des raisons évidentes de sécurité, dans le cas d’un RDS, les utilisateurs ne doivent pas être administrateur car dans ce cas, ils seraient alors administrateur du serveur. Nul besoin de vous expliquer les risques que cela représente… Mais alors pourquoi ne pas avoir installé un VDI ? L’inconvénient majeur du VDI est qu'il a un coût important essentiellement dû aux ressources matérielles nécessaires. Dans mon cas, étant sur une infrastructure pédagogique, il m’était impossible d’installer un tel système. De plus, même si ce système tend à être de plus en plus répandu en entreprise, il ne représente encore qu’un faible pourcentage d’adeptes.

J’ai donc installé mon serveur RDS presque comme une machine client. C’est à dire avec les applications qu’un utilisateur est susceptible d’utiliser (Suite office, navigateur web…). J’ai également défini les utilisateurs qui ont le droit de se connecter (en RDP) sur le serveur. Dans mon cas, et pour une administration simplifiée, j’ai créé un groupe de sécurité dans l’AD et, seul les utilisateurs membres de ce groupe ont les autorisations nécessaires.
Comme je le disais plus haut, je voulais utiliser le portail web RDS. J’ai donc créé une collection d’applications disponibles sur ce portail. La encore, seuls les utilisateurs membres d’un groupe de sécurité bien spécifique peuvent utiliser cette plateforme web.

La plateforme web est très pratique. Il suffit de se connecter puis de cliquer sur le logiciel que l’on souhaite utiliser. L’application est alors exécutée sur le serveur RDS. En revanche, elle est fenêtrée à l’identique d’une application exécutée directement sur le client.
J’ai personnalisé ce portail avec un fond d’écran, le nom de mon entreprise (dans mon cas, le nom de mon domaine). J’ai également ajouté l’option de réinitialisation du mot de passe. Cette fonction permet à l’utilisateur de modifier son mot de passe de session si il va bientôt ou si il a déjà expiré. L’idée étant de se passer de client « lourd » (PC) au profit de terminaux légers comme des Wyse de Dell par exemple.

Il est possible de définir plusieurs collections. Le but étant de sélectionner les applications disponibles pour les utilisateurs du service comptabilité, RH, achat… En revanche, cette fonction n’est possible qu’avec une ferme RDS…

J’ai créé une GPO qui modifie la page d’accueil d’internet explorer afin d’avoir par défaut le portail web RDS. 
Pour faciliter la connexion de mes utilisateurs, j’ai aussi créé un alias (CNAME) dans mon DNS pour qu’ils puissent taper tse.ldrl.priv dans leurs navigateurs ou client RDP.

Vous trouverez une documentation expliquant l'installation et la configuration du service RDS en bas de cette page.