Τρόπος ρύθμισης της εξισορρόπησης φόρτωσης μεσιτών σύνδεσης απομακρυσμένης επιφάνειας εργασίας στον Windows Server 2016

Περιεχόμενο

• Περίληψη των βημάτων
• Σχεδιάστε τις υπηρεσίες εγκατάστασης και εγκατάστασης απομακρυσμένης επιφάνειας εργασίας
• Εγκαταστήστε τον ρόλο διακομιστή κεντρικού υπολογιστή συνεδρίας απομακρυσμένης επιφάνειας εργασίας στον 2ο διακομιστή
• Διαμορφώστε μια συλλογή σε πολλούς διακομιστές κεντρικού υπολογιστή περιόδου σύνδεσης RD
• Διαμόρφωση εξισορρόπησης φορτίου
• Παράκαμψη σύνδεσης μεσίτη
• Προσθέστε καταχωρήσεις DNS για το RD Connection Broker Farm
• DNS Round Robin Load-Balancing και Connection Broker
• Έλεγχος μεσίτη σύνδεσης απομακρυσμένης επιφάνειας εργασίας στο εσωτερικό δίκτυο
• Περίληψη
• ερωτήσεις και απαντήσεις

Περίληψη των βημάτων

Ακολουθεί η λίστα των βημάτων που απαιτούνται για τη ρύθμιση της εξισορρόπησης φορτίου μεταξύ των διακομιστών RD Session Host.

1. Προγραμματίστε την εγκατάσταση
2. Ρύθμιση υπηρεσιών απομακρυσμένης επιφάνειας εργασίας
3. Εγκαταστήστε τον κεντρικό διακομιστή συνεδρίας απομακρυσμένης επιφάνειας εργασίας σε έναν δεύτερο διακομιστή
4. Προσθέστε τον 2ο διακομιστή RD Session Host στη Συλλογή
5. Διαμόρφωση εξισορρόπησης φορτίου
6. Προσθέστε καταχωρήσεις DNS για το RD Connection Broker Farm
7. Έλεγχος μεσίτη σύνδεσης απομακρυσμένης επιφάνειας εργασίας στο εσωτερικό δίκτυο
8. Πεπερασμένος

Σχεδιάστε τις υπηρεσίες εγκατάστασης και εγκατάστασης απομακρυσμένης επιφάνειας εργασίας

Θα χρειαστεί να σχεδιάσετε ποιοι διακομιστές θα έχουν τους απαραίτητους ρόλους για εγκατάσταση.

Χρειαζόμαστε διακομιστές για τους ακόλουθους ρόλους:

• Πρόσβαση στον Ιστό απομακρυσμένης επιφάνειας εργασίας
• Απομακρυσμένη πύλη επιφάνειας εργασίας
• Μεσίτης σύνδεσης απομακρυσμένης επιφάνειας εργασίας
• Κεντρικός υπολογιστής συνεδρίας απομακρυσμένης επιφάνειας εργασίας (1ος διακομιστής)
• Κεντρικός υπολογιστής συνεδρίας απομακρυσμένης επιφάνειας εργασίας (2ος διακομιστής)

Ακολουθήστε αυτό το σχετικό άρθρο στο σχεδιάστε και εγκαταστήστε υπηρεσίες απομακρυσμένης επιφάνειας εργασίας στα Windows 2016.

Θα χρησιμοποιήσουμε την ίδια σύμβαση ονομασίας διακομιστή που χρησιμοποιείται στο σχετικό άρθρο και θα τοποθετήσουμε τους ίδιους αντίστοιχους ρόλους στους διακομιστές.

Εγκαταστήστε τον πρώτο ρόλο κεντρικού υπολογιστή συνεδρίας απομακρυσμένης επιφάνειας εργασίας στο RDSERVICES υπηρέτης.

Ακολουθήστε τις παρακάτω πληροφορίες για να εγκαταστήσετε τον ρόλο κεντρικού υπολογιστή συνεδρίας απομακρυσμένης επιφάνειας εργασίας στον δεύτερο διακομιστή. Ο δεύτερος διακομιστής θα κληθεί RDSERVICES2.

Εγκαταστήστε τον ρόλο διακομιστή κεντρικού υπολογιστή συνεδρίας απομακρυσμένης επιφάνειας εργασίας στον 2ο διακομιστή

Εγκαταστήστε έναν διακομιστή Windows 2016 που ονομάζεται RDSERVICES2 και συνδέστε τον στον τομέα.

Συνδεθείτε μέσω απομακρυσμένης επιφάνειας εργασίας στον διακομιστή RDSERVICES. Αυτός ήταν ο διακομιστής που χρησιμοποιήσαμε για τη διαμόρφωση των υπηρεσιών απομακρυσμένης επιφάνειας εργασίας από τα παραπάνω βήματα.

Στον διακομιστή RDSERVICES, ξεκινήστε τη Διαχείριση διακομιστή και θα προσθέσουμε το RDSERVICES2 για διαχείριση.

Στο αριστερό τμήμα του Διαχειριστή διακομιστή, κάντε κλικ στις Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας.

Διαμορφώστε μια συλλογή σε πολλούς διακομιστές κεντρικού υπολογιστή περιόδου σύνδεσης RD

Τώρα θα διαμορφώσουμε το Εφαρμογές Συλλογή (δημιουργήθηκε στο σχετικό άρθρο σχετικά με τον τρόπο ρύθμισης υπηρεσιών απομακρυσμένης επιφάνειας εργασίας στα Windows 2016) για να φιλοξενείται επίσης RDSERVICES2.

Κάντε κλικ στη συλλογή Applications1.

Κάντε κύλιση προς τα κάτω στην ενότητα Host Servers. Προς το παρόν μόνο RDSERVICES φιλοξενεί τη συλλογή. Θα προσθέσουμε τώρα RDSERVICE2 για να φιλοξενήσει επίσης τη συλλογή.

Επίλεξε το Προσθήκη διακομιστών κεντρικού υπολογιστή συνεδρίας RD επιλογή από το Καθήκοντα μενού.

Διαμόρφωση εξισορρόπησης φορτίου

Τώρα θα διαμορφώσουμε τις ρυθμίσεις εξισορρόπησης φορτίου για το Εφαρμογές συλλογή.

Μετακινηθείτε προς τα επάνω στο Εφαρμογές ενότητα ιδιοτήτων.

Επιλέγω Επεξεργασία ιδιοτήτων από το Καθήκοντα μενού.

Παράκαμψη σύνδεσης μεσίτη

Εάν προσπαθήσετε να απομακρύνετε την επιφάνεια εργασίας σε έναν διακομιστή με ισορροπημένη φόρτωση και χρησιμοποιείτε το όνομα του διακομιστή, ενδέχεται να λάβετε ένα μήνυμα σφάλματος. Ο λόγος είναι ότι ο μεσίτης σύνδεσης μπορεί να προσπαθήσει να ανακατευθύνει τη συνεδρία σας σε διαφορετικό διακομιστή από τον διακομιστή στον οποίο αρχικά προσπαθήσατε να συνδεθείτε. Όταν συμβεί αυτό, θα λάβετε το ακόλουθο μήνυμα:

Προσθέστε καταχωρήσεις DNS για το RD Connection Broker Farm

Ακολουθώντας από τα παραπάνω, όπου μερικές φορές θα λάβετε ένα μήνυμα σφάλματος εάν προσπαθείτε να απομακρύνετε την επιφάνεια εργασίας σε διακομιστές ισορροπημένου φορτίου χρησιμοποιώντας ένα από το όνομα του διακομιστή, θα χρειαστεί να δημιουργήσετε καταχωρίσεις DNS για το RD Farm. Ο διακομιστής DNS πρέπει να είναι ενεργοποιημένος για το round robin DNS. Το όνομα RD Farm μπορεί να είναι οτιδήποτε θέλετε, αρκεί να είναι αποδεκτό από τον διακομιστή DNS π.χ. RDFarm. Ο λόγος για τον οποίο χρειαζόμαστε να είναι ενεργοποιημένος ο διακομιστής DNS για το round robin DNS είναι ότι θα έχουμε πολλές καταχωρίσεις για το όνομα RD Farm, με κάθε καταχώριση να δείχνει τη διεύθυνση IP κάθε διακομιστή που βρίσκεται στο σύμπλεγμα.

DNS Round Robin Load-Balancing και Connection Broker

Χρησιμοποιώντας το όνομα DNS αγροκτήματος για το όνομα διακομιστή στον υπολογιστή-πελάτη απομακρυσμένης επιφάνειας εργασίας, χρησιμοποιούμε το DNS round robin για να αποφασίσουμε ποιος διακομιστής κεντρικού υπολογιστή συνεδρίας RD πρόκειται να έχει την αρχική σύνδεση. Αυτό ονομάζεται DNS load robin.

Μόλις ο χρήστης κάνει έλεγχο ταυτότητας στον διακομιστή κεντρικού υπολογιστή συνεδρίας RD στο σύμπλεγμα, ο διακομιστής έπειτα επικοινωνεί με τον μεσίτη σύνδεσης για να προσδιορίσει εάν θα συνεχίσει τη διαδικασία σύνδεσης ή θα ανακατευθύνει τη σύνδεση σε άλλο διακομιστή κεντρικού υπολογιστή συνεδρίας RD στο σύμπλεγμα.

Ο μεσίτης σύνδεσης καθορίζει πρώτα εάν ο λογαριασμός χρήστη με έλεγχο ταυτότητας έχει αποσυνδεδεμένη περίοδο λειτουργίας σε έναν από τους διακομιστές του συμπλέγματος. Εάν υπάρχει αποσυνδεδεμένη περίοδος σύνδεσης σε έναν από τους διακομιστές συμπλέγματος, ο χρήστης θα κατευθυνθεί ξανά σε αυτήν τη συνεδρία. Εάν ο χρήστης δεν έχει αποσυνδεθεί συνεδρία στο σύμπλεγμα, ο μεσίτης χρησιμοποιεί τις ρυθμίσεις εξισορρόπησης φόρτωσης συλλογής συνεδρίας για να καθορίσει σε ποιον διακομιστή θα ανακατευθυνθεί.

Μια εξαίρεση από τις ρυθμίσεις εξισορρόπησης φόρτωσης συλλογής συνεδρίας, όπως αναφέρθηκε προηγουμένως, είναι εάν ο υπολογιστής-πελάτης απομακρυσμένης επιφάνειας εργασίας ξεκίνησε από τη γραμμή εντολών ή το πλαίσιο εκτέλεσης με το "/ένα" επιλογή π.χ. mstsc / α .

Έλεγχος μεσίτη σύνδεσης απομακρυσμένης επιφάνειας εργασίας στο εσωτερικό δίκτυο

Για να συνδεθείτε στο σύμπλεγμα, χρησιμοποιήστε το όνομα DNS του συμπλέγματος για το όνομα υπολογιστή στον υπολογιστή-πελάτη απομακρυσμένης επιφάνειας εργασίας.

Για να ελέγξουμε εάν ο μεσίτης σύνδεσης κάνει τη δουλειά του, μπορούμε να προσαρμόσουμε το σχετικό βάρος του διακομιστή στον οποίο μόλις συνδεθήκαμε στο αγρόκτημα σε 1.

Στο παραπάνω παράδειγμα, έχουμε συνδεθεί με τον διακομιστή RDServices. Θα προσαρμόσουμε το σχετικό βάρος σε αυτό στο 1. Μπορούμε στη συνέχεια να απομακρύνουμε την επιφάνεια εργασίας στο αγρόκτημα χρησιμοποιώντας έναν δεύτερο λογαριασμό χρήστη και θα πρέπει να το δούμε να συνδέεται με τον δεύτερο διακομιστή.

Εάν έχετε μια αποσυνδεδεμένη περίοδο λειτουργίας χρήστη ή ακόμα και μια μη αποσυνδεδεμένη περίοδο λειτουργίας χρήστη σε έναν διακομιστή στο σύμπλεγμα, ο μεσίτης σύνδεσης θα ανακατευθύνει τη σύνδεσή σας σε αυτήν την περίοδο λειτουργίας εάν προσπαθήσετε να συνδεθείτε με τον ίδιο λογαριασμό.

Για να το δοκιμάσουμε αυτό, μπορούμε απομακρυσμένη επιφάνεια εργασίας στο αγρόκτημα ως ο λογαριασμός που είναι συνδεδεμένος στον διακομιστή RDServices. Παρόλο που το σχετικό βάρος είναι 1, ο μεσίτης σύνδεσης θα ανακατευθύνει τον χρήστη στον διακομιστή RDServices.

Περίληψη

Έχουμε πλέον ολοκληρώσει τη δημιουργία μιας απομακρυσμένης επιφάνειας εργασίας συνεδρίας Host Farm, εξυπηρετώντας μια συλλογή εφαρμογών και διαχειριζόμαστε από το Remote Desktop Connection Broker.

Μπορούμε να συνδεθούμε με το RD Farm στο εσωτερικό δίκτυο.

Αυτό το άρθρο είναι ακριβές και πιστό από ό, τι γνωρίζουν οι συγγραφείς. Το περιεχόμενο προορίζεται μόνο για ενημερωτικούς ή ψυχαγωγικούς σκοπούς και δεν υποκαθιστά προσωπικές συμβουλές ή επαγγελματικές συμβουλές σε επιχειρηματικά, οικονομικά, νομικά ή τεχνικά θέματα.

ερωτήσεις και απαντήσεις

Ερώτηση: Τι συμβαίνει όταν το rd-sessionhost είναι εκτός σύνδεσης; Τότε δεν μπόρεσε να επικοινωνήσει με το ste SB και επομένως, όλες οι αρχικές συνδέσεις (RR) δεν θα συνδεθούν.

Απάντηση: Ναι, τι συμβαίνει όταν το rd-sessionhost είναι εκτός σύνδεσης και είναι μέρος της εξισορρόπησης φορτίου DNS; Δεν έχω επιβεβαιώσει μέσω του WireShark ή άλλων εργαλείων δικτύωσης, αλλά έχω κάνει αυτό το τεστ και έχω απενεργοποιήσει έναν διακομιστή που είναι μέρος της εξισορρόπησης φορτίου DNS. Ο πελάτης RDP φαίνεται να κάνει μια επανάληψη και το μόνο αξιοσημείωτο σημάδι στον χρήστη είναι ότι χρειάζεται λίγο περισσότερο χρόνο πριν συνδεθεί τελικά. Ένας μηχανικός της Microsoft μπορεί πιθανώς να επιβεβαιώσει πώς λειτουργεί, αλλά στην επιφάνεια, φαίνεται ότι έχει σχεδιαστεί για να προσπαθήσει ξανά συνδέοντας ξανά με το όνομα υπολογιστή. Τότε τελικά θα επιλυθεί στη διεύθυνση IP ενός διαδικτυακού διακομιστή.

Ερώτηση: Γνωρίζατε ότι βρήκα ότι για να λειτουργήσει το ψευδώνυμο DNS πρέπει να επεξεργαστείτε την Πολιτική κατανομής πόρων για να "επιτρέψετε όλους τους πόρους δικτύου"; Διαφορετικά, πολύ οδηγός βοήθειας.

Απάντηση: Εάν κάνετε κλικ στο "επιτρέψτε όλους τους πόρους δικτύου", θα επιτρέψει σε αυτούς τους χρήστες της ομάδας να έχουν πρόσβαση σε κάθε διακομιστή και υπολογιστή στο δίκτυο. Ίσως δεν έχετε εκχωρήσει μια ομάδα υπολογιστών για πρόσβαση σε αυτήν την πολιτική; Επίσης, βρήκα σε ένα δίκτυο, όταν εκχώρησα μια ομάδα AD υπολογιστών, έπρεπε να χρησιμοποιήσω το όνομα του υπολογιστή και όχι το FQDN του, δηλαδή το COMPUTERNAME αντί του COMPUTERNAME.domain.local, για να συνδεθώ σε αυτό.

Ερώτηση: Όταν προσπαθείτε να συνδεθείτε σε έναν συγκεκριμένο κεντρικό υπολογιστή απομακρυσμένης περιόδου λειτουργίας χρησιμοποιώντας την παράμετρο / admin, ένας χρήστης τομέα (όχι διαχειριστής) λαμβάνει το μήνυμα "η αίτηση που ζητήθηκε για πρόσβαση στην περίοδο λειτουργίας απορρίφθηκε". Υπάρχει τρόπος να συνδεθείτε σε έναν συγκεκριμένο κεντρικό υπολογιστή για τυπικούς χρήστες;

Απάντηση: Όχι ότι γνωρίζω. Ο μέσος / διαχειριστής σημαίνει για χρήστες με δικαιώματα διαχειριστή.

Ερώτηση: Έχω μια ερώτηση σχετικά με τη λήψη ενός διακομιστή εκτός σύνδεσης χρησιμοποιώντας το "Να μην επιτρέπονται οι συνδέσεις." Πώς διασφαλίζετε ότι ο χρήστης δεν συνδέεται με τον διακομιστή εκτός σύνδεσης με ενεργοποιημένο το DNS round robin;

Απάντηση: Όταν ένας χρήστης απομακρύνεται από επιτραπέζιους υπολογιστές σε διακομιστή RD που αποτελεί μέρος ενός αγροκτήματος RD Connection Broker, ο διακομιστής RD ελέγχει πρώτα με τον διακομιστή RD Connection Broker εάν επιτρέπεται να συνεχίσει τη διαδικασία σύνδεσης χρήστη σε αυτόν τον διακομιστή RD ή ανακατευθυνθεί σε άλλον διακομιστή. Εάν ο διακομιστής που πατάει ο χρήστης έχει τις ρυθμίσεις "Να μην επιτρέπονται συνδέσεις", θα ανακατευθυνθεί σε άλλο διακομιστή στο σύμπλεγμα. Η μόνη εξαίρεση είναι ότι εάν ο χρήστης έχει ήδη αποσυνδεθεί ή ενεργή περίοδο λειτουργίας σε διακομιστή RD στο σύμπλεγμα, τότε το Connection Broker θα το ανακατευθύνει στον διακομιστή με την υπάρχουσα σύνδεση χρήστη, ακόμα και αν έχει το "Να μην επιτρέπονται συνδέσεις" " Ρυθμίσεις.