Skip to content

Terminal Server sous Windows 2008

Le site de référence pour vos recherches sur les technologies Microsoft se trouve ici : http://technet.microsoft.com/fr-fr/library/

Ce TP pourra être complété par le livre : []{#anchor}« TSE 2008 - Terminal Server Edition - Clients légers : Architecture et Implémentation » des éditions ENI, disponible sur e-Greta.

I- Présentation de TS :

Terminal Server est le service de Windows qui permet à des clients légers de se connecter à distance (par le réseau) pour exécuter des applications présentes sur le serveur.

A plus petite échelle, vous connaissez sûrement le partage de Bureau de Windows qui fonctionne avec le même protocole mais ne permet pas plusieurs accès en même temps.

Donnez une définition du terme client léger :

Citez quelques exemples d\'applications de type Client léger / Serveur lourd :

Quel protocole et quel port sont utilisés pour Terminal Server ?

Quel protocole et quel port sont utilisés pour Terminal Server Web Access ?

Quels sont les deux modes de licences possibles pour le Bureau à distance ?

II- Installation et utilisation :

Installation :

Faites l\'installation du rôle « Service de bureau à distance » avec les services de rôle Hôte de session de bureau à distance et Accès au bureau à distance par le Web.

  • Si votre serveur est également un Active Directory, il faudra outrepasser l\'avertissement.
  • Ne pas imposer l\'authentification au niveau du réseau pour plus de compatibilité.
  • Le mode de licence sera configuré ultérieurement.
  • Autoriser le groupe Comptabilité.
  • Configurer les stratégies d\'autorisation ultérieurement.
  • Laisser les autres options par défaut.

TS et Active Directory :

Dans le cas d\'un serveur remplissant le rôle de contrôleur de domaine ET de serveur de terminaux, il faut faire en sorte que les utilisateurs soient autorisés à se connecter au serveur.

Permettre les connexions distantes dans les stratégies de groupes :

{width="8.573cm" height="8.043cm"}

{width="16.999cm" height="13.995cm"}Tests avec des clients :

  • Connectez-vous au serveur avec le client RDP de Windows avec le compte administrateur.
  • Si le compte Administrateur se connecte, a-t-il le droit administrer le serveur ? ............
  • Peut-on se connecter avec le même utilisateur en même temps sur TS ? ............

  • Créez l\'utilisateur Toto avec comme mot de passe Azerty77.

  • Faites en sorte qu\'il puisse accéder au Terminal Server pour y travailler avec Wordpad.

    Enregistrez un fichier avec votre prénom sur le Bureau.

  • L\'utilisateur Toto obtient-il le même bureau que l\'administrateur ? ............

  • Combien d\'utilisateurs peuvent se connecter en même temps par Terminal Server ? ......

III- Limitations et applications distantes :

Limiter l\'accès uniquement au logiciel Wordpad en utilisant (l\'une après l\'autre, pas en même temps) :

  • L\'environnement de l\'utilisateur
  • RemoteApp avec création d\'un fichier RDP
  • AppLocker

IV- Ressources locales, et impression :

Impression émulée :

  • Sur Windows 7, installez l\'imprimante de votre salle (modèle LaserJet 2420, IP : 192.168.3.150).
  • Connectez-vous au TSE en configurant le client TSE pour qu\'il prenne en compte les ressources locales (imprimantes, disques durs, ...).
  • Lancez un logiciel (ex : Wordpad) sur le serveur TSE et imprimez une page sur l\'imprimante locale.

Impression TCP/IP :

  • Supprimez l\'imprimante de Windows 7.
  • Installez cette imprimante sur le serveur.
  • Connectez-vous au TSE, lancez un logiciel (ex : Wordpad) et imprimez une page sur l\'imprimante nouvellement installée.

V- Accès Web

  • Rendre accessible le TSE par une page Web.
  • L\'accès Web est-il sécurisé ? Comment le sait-on ?