@novelwithsoftware12 дек 2011 в 10:56

Создание терминальной фермы RDS с использованием технологии NLB и публикация RD Web Access на ISA Server 2006

5 мин

110K

Системное администрирование *

+18

Комментарии 53

@System32 12 дек 2011 в 12:03

Скринов как-то многовато… Аж в глазах рябит. Текста бы побольше, а где кликать Next — можно и так найти.

@novelwithsoftware 12 дек 2011 в 12:08

Инструкция эта по шаговая, поэтому так много картинок, у многих сложная информация через изображение воспринимается лучше.

@System32 12 дек 2011 в 13:26

Мое ИМХО — бОльшую ценность имеют статьи, где объясняется, как делать и почему надо делать именно так, а не иначе, и обязательно — с рассказом о подводных камнях, которые наверняка есть. Картинки, конечно, нужны, но лучше пусть их будет меньше, чем текста ;)

А таких пошаговых интсрукций — в интернете и так полно. Могу посоветовать записать вебкаст, например, для TechDays.ru — там как раз будет в тему.

@novelwithsoftware 12 дек 2011 в 13:32

я когда искал — не нашел именно то что мне надо.
Кому нужно разобраться капитально в данной проблеме — пусть разбираются, а кому надо сделать это — сделают легко и быстро прям по инструкции.

@foxmuldercp 14 дек 2011 в 13:20

Мне хватило пачки документов технета и советов от знакомых mvp при разворачивании фермы.
но возникло косяков, не описанных там, и из этого документа узнал кое что новое.
так что я за «больше вкусных советов и полезной документации»
видимо, когда поборю все косяки, сам напишу по результатам пару строк

@Iwamoto 14 дек 2011 в 13:18

Согласен полностью. От букафф рябит уже. На картинке куда быстрее воспринимается.

@jack7277 12 дек 2011 в 12:33

Без сертификатов и ISA взлетит?

@novelwithsoftware 12 дек 2011 в 12:38

Да

@novelwithsoftware 12 дек 2011 в 12:40

Для конкретики напишите что конкретно имеется ввиду?

@jack7277 12 дек 2011 в 13:28

Есть у меня терминальный сервак, который набирает важность. Вот думаю тоже чтоли запилить отказоустойчивость, но не использую ISA и не вижу нужды в сертификатах.

@Dal 12 дек 2011 в 12:50

А черносерый текст поправьте.

@Dal 12 дек 2011 в 12:59

ОС на серверах, я так понимаю, 2008?

@novelwithsoftware 12 дек 2011 в 13:02

2008R2

@jack7277 12 дек 2011 в 13:33

3 виндовых сервака — это по 25р на каждый китай-ПК + 25к за лицензию винды, плюс иса, плюс что-нибудь еще.
Начинаю понимать суть пингвиникса.

@novelwithsoftware 12 дек 2011 в 13:39

Это еще что — вот все кластерный решения MS там за реализацию намного больше нужно, все зависит от задач.

@Speedimon 13 дек 2011 в 05:32

И где это Failover Clustering отдельно лицензируется? Он в бесплатном Server Core даже есть.

НЛО прилетело и опубликовало эту надпись здесь

@jack7277 13 дек 2011 в 07:05

Опять тратишь деньги на программы, огромные деньги. Экономить надо! Вот камеру опять купил, целых 650 рублей, экономить надо, зачем им камера. Экономить надо, опять что-то купил, куда тебе, зачем тебе.
Блядь наболело.

НЛО прилетело и опубликовало эту надпись здесь

@jack7277 13 дек 2011 в 08:23

Я игнорирую, но меня это сильно напрягает.

@Naps 12 дек 2011 в 20:13

Хм, у меня в своё время иса отказалась ставится на 2008р2, сказав что система 64-битная. Как у вас получилось?

@Speedimon 13 дек 2011 в 05:35

Я думаю 2008R2 — это сами сервера фермы. Сейчас логичнее использовать TMG вообще, цифра 2006 для ISA намекает.

@reff 13 дек 2011 в 10:43

ISA 2006 живёт на 64-битном Windows Server 2008 R2.

@Dal 12 дек 2011 в 13:05

А почему в примере ИСА2006? Есть какие-то особенности настройки подобного случая по сравнению с TMG?

@novelwithsoftware 12 дек 2011 в 13:09

Скорее всего — нет.

@F1RST 13 дек 2011 в 02:32

Действительно разницы между TMG и ISA в данном случае нет. Реализовывал похожую задачу на TMG, проблем не возникло.

@subvillion 13 дек 2011 в 12:20

Вот из-за этого обилия дружественных интерфейсов я и перешел на Linux… Не в обиду автору, статья полезная.

@novelwithsoftware 13 дек 2011 в 12:29

если совсем честно, то я предпочитаю программно аппаратные комплексы использовать везде где можно, но не всегда это возможно, экон. целесообразно или востребовано.

@foxmuldercp 13 дек 2011 в 13:04

А Как боролись сошибкой подключения клиентов через опубликованные WebApp?
у меня сначала RDP клиент опубликованный не запускался, потом конкретные приложения — Ворд, Ексель, 1С. пишет ошибка и всё.

@novelwithsoftware 13 дек 2011 в 13:07

конкретно объясните проблему, а то уж как-то размывчато всё.

@foxmuldercp 13 дек 2011 в 14:27

«Не удается подключиться к удаленному компьютеру, так как на нём произошла ошибка. Обратитесь к администратору». W7 SP1. Такая же ошибка была при подключении через шлюз RDP с ХР обычным рдп клиентом, но там помог credssp хотфикс.
а с WebApp сейчас нормально запускается только RDP клиент, запуск опубликованного ворда/екселя, 1С не работает.
может это, как раз потому что в св-вах IIS не стоит указанная Вами настройка на TSGateway?

@foxmuldercp 13 дек 2011 в 14:40

Кстати, такая описываниемая Вами настройка есть не только на верхнем уровне Pages, но и ниже, в категории rdp. какую из них стоит прописывать?

@novelwithsoftware 14 дек 2011 в 05:52

В свойствах удаленного приложения RemoteApp (в вашем случае 1С или Ворд) указаны пользователи или группы, которым должны быть видны эти приложения? И вообще — они видны? Если да, то что происходит, когда пользователь пытается запустить приложение?

@foxmuldercp 14 дек 2011 в 07:13

пользователю опубликованные приложения видны, и даже в какой-то момент вчера они запускались без ошибок. сейчас опубликованный клиент rdp запускается нормально, а ворд, ексель вылетают с ошибкой «не удается подключиться к удаленному компьютеру, так как на нем произошла ошибка, обратитесь к администратору».
в какой лог смотреть — я уже не знаю…

@novelwithsoftware 14 дек 2011 в 12:33

лог TerminalServices-Gateway, который находится в Applications and Services Logs — Microsoft — Windows

@foxmuldercp 14 дек 2011 в 12:42

сначала шлюз. посмотрю, спасибо

@foxmuldercp 14 дек 2011 в 13:01

при попытке воспользоваться webapp возникает ошибка. но на шлюзе её нет :(
видимо надо смотреть логи всей фермы :(

@foxmuldercp 14 дек 2011 в 07:14

что под административной учтеной записью, что под обычным пользователем приложения видны, но вылетает ошибка как в соседнем моем комментарии

@bear11 14 дек 2011 в 04:23

И все-таки — озвучьте пожалуйста ориентировочную стоимость терминальных лицнензий, требуемых для такого решения. Реально интересно, особенно в отсутствие подписки уровня предприятия.
Кстати, как на альтернативу можно посмотреть на ulteo.com

@novelwithsoftware 14 дек 2011 в 05:53

лицензированием не занимаюсь, а голословным быть не хочу.

@novelwithsoftware 14 дек 2011 в 05:54

закупками лицензий занимается специальный человек. Вобщем, нужна лицензия на самую серверную ось (Windows 2008R2 Standard) + CAL-лицензии на каждое терминальное подключение. Возможно лицензирование на пользователя и на устройство, и конечно лицензия на ОС, установленную на клиентском компьютере (windows XP или Windows 7)

НЛО прилетело и опубликовало эту надпись здесь

@bear11 14 дек 2011 в 07:23

Просто у этого _конкретного_ решения есть вполне конкретная стоимость, включая стоимость аппаратуры и лицензий.Эту стоимость извлечь из ответов дилеров и яндекса весьма сложно — не факт, что их ответы будут относиться к _этому конкретному_ решению.
Я предполагал, что оформляя такое решение, предлагающий все-таки как-то измерял именно его цену.
Думая не просто как сисадмин, а все-таки как некоторый начальник IT, я должен финансово обосновать свои затраты на приобретение и установку такого решения, а также показать альтернативные варианты.

НЛО прилетело и опубликовало эту надпись здесь

@bear11 14 дек 2011 в 09:34

Интересно:
— минимальная стоимость такого решения на минимальное количество человек
— требуемость «интернет аксесс CAL» каких-то дорогих — для доступа из Internet. И цена таких CAL — если они нужны.

@omnimod 14 дек 2011 в 20:50

В конфигурации, как представлено в статье, приблизительная стоимость на 100 пользователей:
Windows Server 2008 R2 Standard — 4 шт. (~700$)
RDS CAL per User/per Device — 100 шт. (~85$)
Microsoft Forefront Threat Management Gateway 2010 Standard — 1 шт (1500$)

Сервер HP Proliant DL160 G6 для терминальных серверов — 2 шт (3000$)
Сервер HP Proliant DL160 G6 для TMG и Connection Broker — 2 шт (2000$)

Тонкий клиент Wyse C90LEW — 100 штук (400$)
Монитор, клавиатура — 100 штук (150$)

В сумме получается 77800$ без учета работ и других лицензий (например, на серверы контроллеры домена или Windows Server CAL), порядка 778$ на пользователя. При желании — можно сэкономить, купив более дешевые тонкие клиенты и серверы, или используя существующие компьютеры пользователей.

@akshakirov 7 янв 2012 в 11:57

А можете пояснить в чем преимущества такого решения перед персональными ПК?

Я делал терминальную сеть (что-то около 50-ти тонких клиентов), но там сами тонкие клиенты стоили по 200-250$ и их прекрасно вытягивает один Dual Xeon 5620 + 24Gb RAM.

@foxmuldercp 7 янв 2012 в 12:13

какой модели железки брали, кстати?
у меня у товарища в конторе сплошь нетбуки + внешние мониторы и весь софт рабочий в облаке…

@akshakirov 7 янв 2012 в 16:35

HP t5000 серии, б.у.-шные.

@omnimod 8 янв 2012 в 19:39

Преимущества перед ПК очевидны:
-Централизованное управление, установка и обновление приложений.
-Хранение профилей и документов пользователей в одном месте.
-Возможность удаленного доступа к программам и документам без организации VPN в том числе с мобильных устройств.
-Меньше административная нагрузка на персонал, связанная с обслуживанием рабочих мест, быстрее развертывание новых рабочих мест пользователей.
-При желании и наличии финансовых возможностей — большая надежность и отказоустойчивость решения.

НЛО прилетело и опубликовало эту надпись здесь

@papersaltserver 5 июн 2012 в 18:45

А вот как быть с тем, что RDFarm не имеет учётной записи в AD и добавить её в группы Session Broker и TS Web Access Computers не получится. Я понимаю, что всё работает и без этого, но вот ошибки в журналах связанные с такой настройкой расстраивают.

@foxmuldercp 5 июн 2012 в 18:50

а зачем ферме учетка в ад?
TS GW умеет как брать группу RDP серверов из ада, так и контролировать ее самостоятельно.
АД там вообще в принципе необязателен, но через ад проще авторизовывать и по gpo раздавать нужные сертификаты

Зарегистрируйтесь на Хабре, чтобы оставить комментарий