novelwithsoftware Dec 12 2011 at 14:56

Создание терминальной фермы RDS с использованием технологии NLB и публикация RD Web Access на ISA Server 2006

5 min

103K

System administration*

+18

Comments 53

System32 Dec 12 2011 at 16:03

Скринов как-то многовато… Аж в глазах рябит. Текста бы побольше, а где кликать Next — можно и так найти.

novelwithsoftware Dec 12 2011 at 16:08

Инструкция эта по шаговая, поэтому так много картинок, у многих сложная информация через изображение воспринимается лучше.

System32 Dec 12 2011 at 17:26

Мое ИМХО — бОльшую ценность имеют статьи, где объясняется, как делать и почему надо делать именно так, а не иначе, и обязательно — с рассказом о подводных камнях, которые наверняка есть. Картинки, конечно, нужны, но лучше пусть их будет меньше, чем текста ;)

А таких пошаговых интсрукций — в интернете и так полно. Могу посоветовать записать вебкаст, например, для TechDays.ru — там как раз будет в тему.

novelwithsoftware Dec 12 2011 at 17:32

я когда искал — не нашел именно то что мне надо.
Кому нужно разобраться капитально в данной проблеме — пусть разбираются, а кому надо сделать это — сделают легко и быстро прям по инструкции.

foxmuldercp Dec 14 2011 at 17:20

Мне хватило пачки документов технета и советов от знакомых mvp при разворачивании фермы.
но возникло косяков, не описанных там, и из этого документа узнал кое что новое.
так что я за «больше вкусных советов и полезной документации»
видимо, когда поборю все косяки, сам напишу по результатам пару строк

Iwamoto Dec 14 2011 at 17:18

Согласен полностью. От букафф рябит уже. На картинке куда быстрее воспринимается.

jack7277 Dec 12 2011 at 16:33

Без сертификатов и ISA взлетит?

novelwithsoftware Dec 12 2011 at 16:38

Да

novelwithsoftware Dec 12 2011 at 16:40

Для конкретики напишите что конкретно имеется ввиду?

jack7277 Dec 12 2011 at 17:28

Есть у меня терминальный сервак, который набирает важность. Вот думаю тоже чтоли запилить отказоустойчивость, но не использую ISA и не вижу нужды в сертификатах.

Dal Dec 12 2011 at 16:50

А черносерый текст поправьте.

Dal Dec 12 2011 at 16:59

ОС на серверах, я так понимаю, 2008?

novelwithsoftware Dec 12 2011 at 17:02

2008R2

jack7277 Dec 12 2011 at 17:33

3 виндовых сервака — это по 25р на каждый китай-ПК + 25к за лицензию винды, плюс иса, плюс что-нибудь еще.
Начинаю понимать суть пингвиникса.

novelwithsoftware Dec 12 2011 at 17:39

Это еще что — вот все кластерный решения MS там за реализацию намного больше нужно, все зависит от задач.

Speedimon Dec 13 2011 at 09:32

И где это Failover Clustering отдельно лицензируется? Он в бесплатном Server Core даже есть.

UFO just landed and posted this here

jack7277 Dec 13 2011 at 11:05

Опять тратишь деньги на программы, огромные деньги. Экономить надо! Вот камеру опять купил, целых 650 рублей, экономить надо, зачем им камера. Экономить надо, опять что-то купил, куда тебе, зачем тебе.
Блядь наболело.

UFO just landed and posted this here

jack7277 Dec 13 2011 at 12:23

Я игнорирую, но меня это сильно напрягает.

Naps Dec 13 2011 at 00:13

Хм, у меня в своё время иса отказалась ставится на 2008р2, сказав что система 64-битная. Как у вас получилось?

Speedimon Dec 13 2011 at 09:35

Я думаю 2008R2 — это сами сервера фермы. Сейчас логичнее использовать TMG вообще, цифра 2006 для ISA намекает.

reff Dec 13 2011 at 14:43

ISA 2006 живёт на 64-битном Windows Server 2008 R2.

Dal Dec 12 2011 at 17:05

А почему в примере ИСА2006? Есть какие-то особенности настройки подобного случая по сравнению с TMG?

novelwithsoftware Dec 12 2011 at 17:09

Скорее всего — нет.

F1RST Dec 13 2011 at 06:32

Действительно разницы между TMG и ISA в данном случае нет. Реализовывал похожую задачу на TMG, проблем не возникло.

subvillion Dec 13 2011 at 16:20

Вот из-за этого обилия дружественных интерфейсов я и перешел на Linux… Не в обиду автору, статья полезная.

novelwithsoftware Dec 13 2011 at 16:29

если совсем честно, то я предпочитаю программно аппаратные комплексы использовать везде где можно, но не всегда это возможно, экон. целесообразно или востребовано.

foxmuldercp Dec 13 2011 at 17:04

А Как боролись сошибкой подключения клиентов через опубликованные WebApp?
у меня сначала RDP клиент опубликованный не запускался, потом конкретные приложения — Ворд, Ексель, 1С. пишет ошибка и всё.

novelwithsoftware Dec 13 2011 at 17:07

конкретно объясните проблему, а то уж как-то размывчато всё.

foxmuldercp Dec 13 2011 at 18:27

«Не удается подключиться к удаленному компьютеру, так как на нём произошла ошибка. Обратитесь к администратору». W7 SP1. Такая же ошибка была при подключении через шлюз RDP с ХР обычным рдп клиентом, но там помог credssp хотфикс.
а с WebApp сейчас нормально запускается только RDP клиент, запуск опубликованного ворда/екселя, 1С не работает.
может это, как раз потому что в св-вах IIS не стоит указанная Вами настройка на TSGateway?

foxmuldercp Dec 13 2011 at 18:40

Кстати, такая описываниемая Вами настройка есть не только на верхнем уровне Pages, но и ниже, в категории rdp. какую из них стоит прописывать?

novelwithsoftware Dec 14 2011 at 09:52

В свойствах удаленного приложения RemoteApp (в вашем случае 1С или Ворд) указаны пользователи или группы, которым должны быть видны эти приложения? И вообще — они видны? Если да, то что происходит, когда пользователь пытается запустить приложение?

foxmuldercp Dec 14 2011 at 11:13

пользователю опубликованные приложения видны, и даже в какой-то момент вчера они запускались без ошибок. сейчас опубликованный клиент rdp запускается нормально, а ворд, ексель вылетают с ошибкой «не удается подключиться к удаленному компьютеру, так как на нем произошла ошибка, обратитесь к администратору».
в какой лог смотреть — я уже не знаю…

novelwithsoftware Dec 14 2011 at 16:33

лог TerminalServices-Gateway, который находится в Applications and Services Logs — Microsoft — Windows

foxmuldercp Dec 14 2011 at 16:42

сначала шлюз. посмотрю, спасибо

foxmuldercp Dec 14 2011 at 17:01

при попытке воспользоваться webapp возникает ошибка. но на шлюзе её нет :(
видимо надо смотреть логи всей фермы :(

foxmuldercp Dec 14 2011 at 11:14

что под административной учтеной записью, что под обычным пользователем приложения видны, но вылетает ошибка как в соседнем моем комментарии

bear11 Dec 14 2011 at 08:23

И все-таки — озвучьте пожалуйста ориентировочную стоимость терминальных лицнензий, требуемых для такого решения. Реально интересно, особенно в отсутствие подписки уровня предприятия.
Кстати, как на альтернативу можно посмотреть на ulteo.com

novelwithsoftware Dec 14 2011 at 09:53

лицензированием не занимаюсь, а голословным быть не хочу.

novelwithsoftware Dec 14 2011 at 09:54

закупками лицензий занимается специальный человек. Вобщем, нужна лицензия на самую серверную ось (Windows 2008R2 Standard) + CAL-лицензии на каждое терминальное подключение. Возможно лицензирование на пользователя и на устройство, и конечно лицензия на ОС, установленную на клиентском компьютере (windows XP или Windows 7)

UFO just landed and posted this here

bear11 Dec 14 2011 at 11:23

Просто у этого _конкретного_ решения есть вполне конкретная стоимость, включая стоимость аппаратуры и лицензий.Эту стоимость извлечь из ответов дилеров и яндекса весьма сложно — не факт, что их ответы будут относиться к _этому конкретному_ решению.
Я предполагал, что оформляя такое решение, предлагающий все-таки как-то измерял именно его цену.
Думая не просто как сисадмин, а все-таки как некоторый начальник IT, я должен финансово обосновать свои затраты на приобретение и установку такого решения, а также показать альтернативные варианты.

UFO just landed and posted this here

bear11 Dec 14 2011 at 13:34

Интересно:
— минимальная стоимость такого решения на минимальное количество человек
— требуемость «интернет аксесс CAL» каких-то дорогих — для доступа из Internet. И цена таких CAL — если они нужны.

omnimod Dec 15 2011 at 00:50

В конфигурации, как представлено в статье, приблизительная стоимость на 100 пользователей:
Windows Server 2008 R2 Standard — 4 шт. (~700$)
RDS CAL per User/per Device — 100 шт. (~85$)
Microsoft Forefront Threat Management Gateway 2010 Standard — 1 шт (1500$)

Сервер HP Proliant DL160 G6 для терминальных серверов — 2 шт (3000$)
Сервер HP Proliant DL160 G6 для TMG и Connection Broker — 2 шт (2000$)

Тонкий клиент Wyse C90LEW — 100 штук (400$)
Монитор, клавиатура — 100 штук (150$)

В сумме получается 77800$ без учета работ и других лицензий (например, на серверы контроллеры домена или Windows Server CAL), порядка 778$ на пользователя. При желании — можно сэкономить, купив более дешевые тонкие клиенты и серверы, или используя существующие компьютеры пользователей.

akshakirov Jan 7 2012 at 15:57

А можете пояснить в чем преимущества такого решения перед персональными ПК?

Я делал терминальную сеть (что-то около 50-ти тонких клиентов), но там сами тонкие клиенты стоили по 200-250$ и их прекрасно вытягивает один Dual Xeon 5620 + 24Gb RAM.

foxmuldercp Jan 7 2012 at 16:13

какой модели железки брали, кстати?
у меня у товарища в конторе сплошь нетбуки + внешние мониторы и весь софт рабочий в облаке…

akshakirov Jan 7 2012 at 20:35

HP t5000 серии, б.у.-шные.

omnimod Jan 8 2012 at 23:39

Преимущества перед ПК очевидны:
-Централизованное управление, установка и обновление приложений.
-Хранение профилей и документов пользователей в одном месте.
-Возможность удаленного доступа к программам и документам без организации VPN в том числе с мобильных устройств.
-Меньше административная нагрузка на персонал, связанная с обслуживанием рабочих мест, быстрее развертывание новых рабочих мест пользователей.
-При желании и наличии финансовых возможностей — большая надежность и отказоустойчивость решения.

UFO just landed and posted this here

papersaltserver Jun 5 2012 at 22:45

А вот как быть с тем, что RDFarm не имеет учётной записи в AD и добавить её в группы Session Broker и TS Web Access Computers не получится. Я понимаю, что всё работает и без этого, но вот ошибки в журналах связанные с такой настройкой расстраивают.

foxmuldercp Jun 5 2012 at 22:50

а зачем ферме учетка в ад?
TS GW умеет как брать группу RDP серверов из ада, так и контролировать ее самостоятельно.
АД там вообще в принципе необязателен, но через ад проще авторизовывать и по gpo раздавать нужные сертификаты