PowerServer I: Windows Server 2008 R2 & WDS Windows 7 PowerServer II: Server Security & Advanced Administration Group Policy Administration

Windows 7 Deployment

Public Key Infrastructure (PKI) Kerberos V5

Active Directory 2008 R2 Advanced ADS 2008 R2/2003

Failover Cluster 2008 R2

Remote Desktop Services
2008 R2

VMware vSphere 5.0

Configuration Manager 2012 Virtual Machine Manager 2012 Operations Manager 2012

Exchange Server 2010 Advanced Exchange HA (Exchange 2010) Exchange Disaster Recovery

Aufbau und Management von Remote Desktop Services 2008 R2 SP1
(MS Terminal Server 2008 R2 SP1)

SCHULUNGSZIEL
In diesem Intensivkurs lernen Sie die Remote Desktop Services unter Windows Server 2008 R2 SP1 kennen, wie Microsoft die Nachfolger von Terminal Services genannt hat. Im Verlauf des Kurses wird eine komplette Remote Desktop Umgebung mit allen zugehörigen Diensten installiert und konfiguriert. Grundlage der Umgebung ist der 64-bit RD Session Host, der die Session für Remote Desktop Clients bereitstellt. Dazu werden RD Licensing Server Role für die Ausgabe von per-Device oder per-User TSCALS benötigt. Das Zusammenspiel von Lizenzservern verschiedener Betriebssystemversionen (2000, 2003, 2008, 2008 R2) mit bestehender Lizenzpools und den RD Session Hosts sowie Clients wird detailliert behandelt. Die Besonderheiten der Anwendungsinstallation werden am Beispiel der beliebten Microsoft Office 2007 Suite demonstriert. Danach können die Anwendungen als RemoteApps verteilt werden. Die Verwaltung der RD Session Hosts wird mit den Werkzeugen Servermanager, RD Session Host Configuration, RD Session Host Manager und RD RemoteApp Manager wird eingeübt. Mit 2008 R2 können mit mächtigen PowerShell cmdlets die RD Umgebung auch verwaltet werden. Dazu gehören die Verwaltung der TS-Sessions durch Remote Control (Shadowing), das Einrichten von RD Homeverzeichnis und Terminalserverprofil. Selbst signiertes Zertifikat von der Installation wird im Kurs durch PKI-Zertifikat ausgetauscht. Dabei lernen Kursteilnehmer auch verschiedene Methoden (certreq, Webinterface und certmgr.msc) Zertifikat mit SAN (Subject Alternate Names) für die Serverauthentication auszustellen. Mit SSL/TLS wird für die sichere Verbindung zwischen RDP-Clients und RD Session Host eingerichtet. Für diesen Zweck steht im Kurs eine Mehrstufige Microsoft PKI zur Verfügung. Neue und wichtigste Erweiterung ist RemoteApp um Applikationen auf einem RD Session Host mit dem RemoteApp Manager zu publizieren. Benutzer können nun auch ohne Drittanbieter- Software wie Citrix XenApp publizierte Applikationen direkt vom Desktop aus oder per Web Portal (RD Web Access Server) starten. Der Zugriff auf den Session Host / Terminal Server via HTTP/HTTPS wird mit RD Web Access (früher TS Web Access) in Kombination mit den RemoteApps stark erweitert und bietet jetzt auch eine formularbasierte Anmeldung (Forms-based Authentication). Durch die neue Single Sign On (SSO) Lösung wird eine bessere und einheitlichere Benutzerumgebung bereitgestellt, die ein übergangsloses Arbeiten mit Remote Apps erlaubt, wenn der Benutzer sich einmal am Portal angemeldet hat. Eine große Erleichterung in einem 64bit- Umfeld ist auch das Drucken mit RD Easy Print, dessen Treiber bereits vorinstalliert ist und mit allen neuen Windows Versionen mitgeliefert wird. Microsoft bezeichnet diese neue Print Redirection Technik durch Easy Print als "driverless", weil kein Driver auf dem RD Session Host Server installiert werden muss! Probleme mit Treibern gehören damit der Vergangenheit an. Nachdem die RD Session Hosts konfiguriert und im Betrieb sind, werden RD Farm mit NLB (Network Load Balancing) zu einer logischen Einheit zusammengeschaltet. RD Clients können last verteilt auf den Farm zugreifen. Damit die Clientsitzungen verwaltet werden können, kommt der RD Connection Broker (Sitzungsverzeichnisserver) ins Spiel. Alle RD Session Hosts werden für den Broker umkonfiguriert. Der Broker wird auch konfiguriert, dass er eine konsistente Sicht über alle Applikationen der RD Farm bekommt. RemoteApps können nun von einer Farm oder einem RD Connection Broker statt von einem einzelnen Server abgefragt werden. Als Zentralanlaufstelle für RD Clients und RD Server sollte ein RD Connection Broker auch hochverfügbar sein. Mit 2008 R2 kann ein RD Connection Broker als virtuelle Instanz eines 2008 R2 Failover Clusters eingerichtet werden. Durch den Einsatz von Gruppenrichtlinien für RD Server und Benutzer kann auf einer einfachen Art und Weise eine komplexe RD Umgebung zentral verwaltet werden. Daher werden im Kurs die Strategien für den Einsatz von GPOs auf RD Umgebungen vorgestellt und die Besonderheiten der Lösungen herausgearbeitet. Es wird korrekte Vererbung oder Filterung, beispielsweise mit Loopback Policies oder WMI Filtern vorgestellt, um Einstellungen für RD Services zielsicher anwenden zu können. Neben der Einrichtung vom RD Web Access Server und RD Connection Broker wird im Kurs auch RD Gateway installiert und konfiguriert. RD Clients, z.B. vom Internet, können durch einen geschützten Zugrang via RD Gateway zu der RD Umgebung gelangen. Ein RD Gateway dient typischerweise im Zusammenspiel mit einem NPS/NAP (Network Policy Server) in der DMZ als Zugangskontrolle für Internet-Clients. Die Anwendungsvirtualisierung App-V (Softgrid) erweitert den Einsatz von Terminalserver erheblich. Mehrere APP-V Anwendungen können auf dem RD Session Host (APP-V Client for Remote Desktop) vor installiert (Pre-Cache) werden, sodass RD Clients diese auch per RemoteApp abrufen können. Der Vorteil von APP-V ist, dass auch zueinander inkompatible Anwendungen auf demselben RD Session Host laufen können, da jede APP-V Anwendung in einem isolierten Bereich (SystemGuard) läuft. Die Aspekte dieser mächtigen neuen Technik werden im Kurs erörtert. Auch völlig neu ist VDI (Vitual Desktop Infrastructure) die auf Hyper-V aufsetzt und die Zuweisung virtualisierter Desktops in Form von RemoteApp- und Desktop-Verbindungen an Benutzer ermöglicht. Ein Administrator kann RemoteApp Programme eines RD Session Hosts, Personal Virtual Desktops einer VM auf einem RDVH oder Virtual Desktop Pools über mehrere identische VMs zuweisen. Die Verwaltung geschieht mit dem Remote Desktop Connection Manager, der auf dem RD Connection Broker Server ausgeführt wird. Wir werden dieses Thema auch im Kurs erläutern. Dieser Kurs wird durch die Kurse PKI2008-R2, SCVMM2012 und APP-V ergänzt.

live im Training