Com es configura l'equilibri de càrrega de l'agent de connexió d'escriptori remot al Windows Server 2016

Content

• Resum de passos
• Planifiqueu els serveis d’escriptori remot d’instal·lació i configuració
• Instal·leu la funció de servidor d'amfitrió de sessió d'escriptori remot al segon servidor
• Configureu una col·lecció entre diversos servidors d'amfitrió de sessió RD
• Configureu l'equilibri de càrrega
• Ignorant Connection Broker
• Afegiu entrades DNS per a la granja de corredors de connexió RD
• DNS Round Robin Corrector d'equilibri de càrrega i connexió
• Prova de l'agent de connexió d'escriptori remot a la xarxa interna
• Resum
• Preguntes i respostes

Resum de passos

A continuació es mostra la llista de passos necessaris per configurar l’equilibri de càrrega entre els servidors d’amfitrió de sessió RD.

1. Planifiqueu la instal·lació
2. Configureu els serveis d’escriptori remot
3. Instal·leu el servidor amfitrió de sessió d’escriptori remot en un segon servidor
4. Afegiu el segon servidor d'amfitrió de sessió RD a la col·lecció
5. Configureu l'equilibri de càrrega
6. Afegiu entrades DNS per a la granja de corredors de connexió RD
7. Prova de l'agent de connexió d'escriptori remot a la xarxa interna
8. Acabat

Planifiqueu els serveis d’escriptori remot d’instal·lació i configuració

Haureu de planificar quins servidors tindran els rols necessaris per instal·lar-se.

Necessitem servidors per als rols següents:

• Accés web a escriptori remot
• Passarel·la d’escriptori remot
• Corredor de connexions d'escriptori remot
• Amfitrió de sessió d'escriptori remot (primer servidor)
• Amfitrió de sessió d'escriptori remot (segon servidor)

Seguiu aquest article relacionat a planifiqueu i instal·leu els serveis d’escriptori remot al Windows 2016.

Utilitzarem la mateixa convenció de noms de servidors que s’utilitza a l’article relacionat i col·locarem els mateixos rols corresponents als servidors.

Instal·leu la primera funció d'amfitrió de sessió d'escriptori remot a RDSERVICES servidor.

Seguiu la informació següent per instal·lar el rol d'amfitrió de sessió d'escriptori remot al segon servidor. Es cridarà el segon servidor RDSERVICES2.

Instal·leu la funció de servidor d'amfitrió de sessió d'escriptori remot al segon servidor

Instal·leu un servidor Windows 2016 anomenat RDSERVICES2 i uniu-lo al domini.

Connecteu-vos a través d’escriptori remot al servidor RDSERVICES. Aquest era el servidor que havíem utilitzat per configurar els serveis d'escriptori remot a partir dels passos anteriors.

Al servidor RDSERVICES, inicieu el Gestor de servidors i afegirem RDSERVICES2 a gestionar.

Al tauler esquerre del Gestor de servidors, feu clic a Serveis d'escriptori remot.

Configureu una col·lecció entre diversos servidors d'amfitrió de sessió RD

Ara configurarem el fitxer Aplicacions1 col·lecció (creada a l'article relacionat sobre Com configurar els serveis d'escriptori remot al Windows 2016) per allotjar-la també RDSERVICES2.

Feu clic a la col·lecció Applications1.

Desplaceu-vos cap avall fins a la secció Servidors d’amfitrió. Actualment només RDSERVICES està allotjant la col·lecció. Ara afegirem RDSERVICE2 per acollir també la col·lecció.

Seleccioneu el fitxer Afegiu servidors d'amfitrió de sessió RD opció des del fitxer Tasques menú.

Configureu l'equilibri de càrrega

Ara configurarem els paràmetres d'equilibri de càrrega per a Aplicacions1 col · lecció.

Desplaceu-vos fins a Aplicacions1 secció de propietats.

Seleccioneu Edita les propietats des del Tasques menú.

Ignorant Connection Broker

Si proveu Escriptori remot a un servidor amb càrrega equilibrada i utilitzeu el nom del servidor, és possible que rebreu un missatge d'error. El motiu és que l’agent de connexions pot intentar redirigir la sessió a un servidor diferent del servidor al qual vau intentar connectar-vos inicialment. Quan això passi, rebrà el següent missatge:

Afegiu entrades DNS per a la granja de corredors de connexió RD

Seguint amb l’anterior, on de vegades rebreu un missatge d’error si proveu Escriptori remot en servidors amb càrrega equilibrada mitjançant un dels noms del servidor, haureu de crear entrades DNS per a la granja RD. El servidor DNS hauria d’estar habilitat per al DNS round robin. El nom de la granja RD pot ser qualsevol cosa que vulgueu, sempre que el servidor DNS l’accepti. RDFarm. La raó per la qual necessitem que el servidor DNS estigui habilitat per al DNS round robin és que tindrem diverses entrades per al nom de la granja RD, amb cada entrada que apunta a l'adreça IP de cada servidor que hi ha a la granja.

DNS Round Robin Corrector d'equilibri de càrrega i connexió

En utilitzar el nom DNS de la granja per al nom del servidor al client d’escriptori remot, fem servir un round round de DNS per decidir quin servidor amfitrió de sessió RD tindrà la connexió inicial. D’això s’anomena equilibri de càrrega de redondes DNS.

Un cop l’usuari s’ha autenticat al servidor amfitrió de sessió RD de la granja, el servidor es posa en contacte amb l’agent de connexions per determinar si es continua amb el procés d’inici de sessió o es redirigeix ​​la connexió a un altre servidor amfitrió de sessió RD de la granja.

El gestor de connexions determina en primer lloc si el compte d'usuari autenticat té una sessió desconnectada en un dels servidors de la granja. Si hi ha una sessió desconnectada en un dels servidors de granja, l'usuari es redirigirà a aquesta sessió. Si l'usuari no té una sessió desconnectada a la granja, l'agent utilitza la configuració d'equilibri de càrrega de la col·lecció de sessions per determinar a quin servidor s'ha de redirigir.

Una excepció a la configuració d’equilibri de càrrega de la col·lecció de sessions, com s’ha esmentat anteriorment, és si el client d’escriptori remot es va iniciar des de la línia d’ordres o el quadre d’execució amb el "/ a" opció per exemple mstsc / a .

Prova de l'agent de connexió d'escriptori remot a la xarxa interna

Per connectar-vos a la granja, utilitzeu el nom DNS de la granja per al nom de l'ordinador al client d'escriptori remot.

Per comprovar si l'agent de connexions està fent la seva feina, podem ajustar el pes relatiu del servidor al qual acabem de connectar a la granja a 1.

A l'exemple anterior, ens hem connectat al servidor RDServices. Ajustarem el pes relatiu a 1. A continuació, podrem fer un escriptori remot a la granja mitjançant un segon compte d’usuari i hauríem de veure que es connecta al segon servidor.

Si teniu una sessió d'usuari desconnectada o fins i tot una sessió d'usuari no desconnectada en un servidor de la granja, l'agent de connexions redirigirà la vostra connexió a aquesta sessió si proveu d'iniciar la sessió amb el mateix compte.

Per provar-ho, podem fer l’escriptori remot a la granja com el compte que actualment ha iniciat la sessió al servidor RDServices. Tot i que el pes relatiu és 1, l'agent de connexions redirigirà l'usuari al servidor RDServices.

Resum

Ara hem completat la creació d’una granja d’amfitrions de sessions d’escriptori remot, que serveix per a una col·lecció d’aplicacions, i gestionada pel corredor de connexions d’escriptori remot.

Ens podem connectar a la granja RD a la xarxa interna.

Aquest article és precís i fidel al millor coneixement de l'autor. El contingut només té finalitats informatives o d’entreteniment i no substitueix l’assessorament personal ni l’assessorament professional en qüestions empresarials, financeres, legals o tècniques.

Preguntes i respostes

Pregunta: Què passa quan rd-sessionhost està fora de línia? Llavors no va poder contactar amb ste SB i, per tant, totes les connexions inicials (RR) no es connectaran.

Resposta: Sí, què passa quan rd-sessionhost està fora de línia i forma part de l'equilibri de càrrega del DNS? No ho he confirmat mitjançant WireShark o altres eines de xarxa, però he fet aquesta prova i he desactivat un servidor que forma part del balanç de càrrega del DNS. El client RDP sembla tornar a provar-ho i l’únic senyal per a l’usuari és que triga una mica més abans d’iniciar la sessió. Un enginyer de Microsoft probablement pugui confirmar el seu funcionament, però a la superfície sembla que està dissenyat per tornar-ho a provar. tornant a connectar-vos al nom de l'ordinador. Després, finalment es resoldrà a l'adreça IP d'un servidor en línia.

Pregunta: Sabíeu que he trobat que, perquè l'àlies DNS funcioni, heu d'editar la política d'assignació de recursos per "permetre tots els recursos de la xarxa"? En cas contrari, és molt útil.

Resposta: Si feu clic a "permetre tots els recursos de xarxa", permetrà als usuaris del grup accedir a tots els servidors i ordinadors de la xarxa. Potser no heu assignat cap grup d'ordinadors per accedir a aquesta política? A més, vaig trobar en una xarxa, quan vaig assignar un grup d’ordinadors AD, havia de fer servir el nom de l’ordinador i no el seu nom de l’usuari (FQDN), és a dir, COMPUTERNAME en lloc de COMPUTERNAME.domain.local, per connectar-m’hi.

Pregunta: En intentar connectar-se a un amfitrió de sessió remot específic mitjançant el paràmetre / admin, un usuari de domini (no administrador) rep el missatge "S'ha denegat l'accés sol·licitat a la sessió". Hi ha alguna manera de connectar-se a un host específic per a usuaris estàndard?

Resposta: No és que en sigui conscient. El significat / admin significa per als usuaris amb privilegis d'administrador.

Pregunta: Tinc una pregunta sobre com fer que un servidor estigui fora de línia amb el botó "No permetis connexions". Com assegureu-vos que l’usuari no es connecti al servidor fora de línia amb DNS round robin activat?

Resposta: Quan un usuari remota els escriptoris a un servidor RD que forma part d’una granja RD Connection Broker, el servidor RD comprova primer amb el servidor RD Connection Broker si es permet continuar el procés d’inici de sessió d’aquest servidor RD o es redirigeix ​​a un altre servidor. Si el servidor al qual l'usuari accedeix per primera vegada té la configuració "No permet les connexions", es redirigirà a un altre servidor de la granja. L'única excepció és que si l'usuari ja té una sessió desconnectada o activa en un servidor RD a la granja, el Connection Broker el redirigirà de nou a aquest servidor amb la connexió d'usuari existent, encara que tingui el "no permetre les connexions" "configuració.