כיצד להגדיר איזון עומס בין חיבור לשולחן עבודה מרוחק ב- Windows Server 2016

תוֹכֶן

• סיכום השלבים
• תכנן את ההתקנה וההתקנה של שירותי שולחן עבודה מרוחק
• התקן את התפקיד של שרת מארח מושב שולחן עבודה מרוחק בשרת השני
• הגדר אוסף על פני מספר שרתי מארח מושבי RD
• הגדר תצורה של איזון עומסים
• עוקף מתווך חיבורים
• הוסף רשומות DNS לחוות המתווכים של חיבורי RD
• מתווך DNS סביב רובין איזון עומסים וחיבורים
• בדיקת מתווך חיבורים לשולחן עבודה מרוחק ברשת הפנימית
• סיכום
• שאלות ותשובות

סיכום השלבים

להלן רשימת הצעדים הנדרשים להגדרת איזון עומסים בין שרתי RD Session Host.

1. תכנן את ההתקנה
2. הגדר שירותי שולחן עבודה מרוחק
3. התקן שרת מארח של מושב שולחן עבודה מרוחק על שרת שני
4. הוסף את שרת המארח השני של RD RD לאוסף
5. הגדר תצורה של איזון עומסים
6. הוסף רשומות DNS לחוות המתווכים של חיבורי RD
7. בדיקת מתווך חיבורים לשולחן עבודה מרוחק ברשת הפנימית
8. גָמוּר

תכנן את ההתקנה וההתקנה של שירותי שולחן עבודה מרוחק

יהיה עליך לתכנן אילו שרתים יהיו בעלי התפקידים הדרושים להתקנה.

אנו זקוקים לשרתים לתפקידים הבאים:

• גישה לאינטרנט לשולחן עבודה מרוחק
• שער שולחן עבודה מרוחק
• מתווך חיבור לשולחן עבודה מרוחק
• מארח מושב לשולחן עבודה מרוחק (שרת ראשון)
• מארח מושב לשולחן עבודה מרוחק (שרת שני)

עקוב אחר מאמר זה בנושא לתכנן ולהתקין שירותי שולחן עבודה מרוחק ב- Windows 2016.

נשתמש באותה מוסכמת שמות שרתים בה נעשה שימוש במאמר הקשור ונניח את אותם התפקידים המתאימים על השרתים.

התקן את התפקיד הראשון של מארח הפעלה של שולחן עבודה מרוחק שירותי RDS שרת.

עקוב אחר המידע להלן כדי להתקין את התפקיד מארח הפעלה של שולחן עבודה מרוחק בשרת השני. השרת השני ייקרא RDSERVICES2.

התקן את התפקיד של שרת מארח מושב שולחן עבודה מרוחק בשרת השני

התקן שרת Windows 2016 בשם RDSERVICES2 והצטרף אליו לדומיין.

התחבר באמצעות שולחן עבודה מרוחק לשרת RDSERVICES. זה היה השרת בו השתמשנו להגדרת תצורת שירותי שולחן עבודה מרוחק מהשלבים שלמעלה.

בשרת RDSERVICES, הפעל את מנהל השרת, ונוסיף את RDSERVICES2 לניהול.

בחלונית השמאלית של מנהל השרת, לחץ על שירותי שולחן עבודה מרוחק.

הגדר אוסף על פני מספר שרתי מארח מושבי RD

כעת נגדיר את ה- יישומים 1 אוסף (נוצר במאמר הקשור בנושא כיצד להתקין שירותי שולחן עבודה מרוחק ב- Windows 2016) כדי להתארח בו RDSERVICES2.

לחץ על אוסף Applications1.

גלול מטה לקטע שרתי מארח. כרגע בלבד שירותי RDS מארח את הקולקציה. כעת נוסיף RDSERVICE 2 לארח גם את האוסף.

בחר את הוסף שרתי מארח מושבי RD אפשרות מתוך משימות תַפרִיט.

הגדר תצורה של איזון עומסים

כעת נגדיר את הגדרות איזון העומס עבור ה- יישומים 1 אוסף.

גלול למעלה אל יישומים 1 סעיף נכסים.

בחר ערוך נכסים מ ה משימות תַפרִיט.

עוקף מתווך חיבורים

אם תנסה לשולחן עבודה מרוחק לשרת מאוזן בעומס ואתה משתמש בשם השרת, ייתכן שתקבל הודעת שגיאה. הסיבה היא שמתווך החיבורים עשוי לנסות להפנות את ההפעלה שלך לשרת אחר מאשר לשרת אליו ניסית להתחבר בתחילה. כשזה יקרה, תקבל את ההודעה הבאה:

הוסף רשומות DNS לחוות המתווכים של חיבורי RD

בהמשך לאמור לעיל, שבו לפעמים תקבל הודעת שגיאה אם ​​תנסה לשולחן עבודה מרוחק לשרתים מאוזנים בעומס באמצעות אחד משם השרת, יהיה עליך ליצור ערכי DNS עבור חוות RD. יש לאפשר את שרת ה- DNS עבור DNS סביב רובין. שם RD Farm יכול להיות כל דבר שתרצה, כל עוד הוא מקובל על שרת ה- DNS למשל. RDFarm. הסיבה מדוע אנו זקוקים להפעלת שרת ה- DNS עבור ה- DNS של רובין היא כי יהיו לנו ערכים מרובים עבור שם ה- RD Farm, כאשר כל ערך מצביע על כתובת ה- IP של כל שרת שנמצא בחווה.

מתווך DNS סביב רובין איזון עומסים וחיבורים

על ידי שימוש בשם ה- DNS של החווה עבור שם השרת בלקוח שולחן העבודה המרוחק, אנו משתמשים בסבב DNS כדי להחליט איזה שרת מארח הפעלות RD יקבל את החיבור הראשוני. זה נקרא איזון עומס סביב רובין DNS.

לאחר שהמשתמש אימת לשרת המארח של הפעלת RD בחווה, השרת יוצר קשר עם מתווך החיבורים כדי לקבוע אם להמשיך בתהליך הכניסה או להפנות את החיבור לשרת מארח אחר של הפעלות RD בחווה.

מתווך החיבורים קובע תחילה אם לחשבון המשתמש המאומת יש הפעלה מנותקת באחד השרתים בחווה. אם יש הפעלה מנותקת באחד משרתי החווה, המשתמש יופנה מחדש לאותה הפעלה. אם למשתמש אין הפעלה מנותקת בחווה, המתווך משתמש בהגדרות איזון עומסי איסוף מושבים כדי לקבוע לאיזה שרת להפנות מחדש.

יוצא מן הכלל להגדרות איזון עומסי האוסף, כאמור, הוא אם לקוח שולחן העבודה המרוחק הופעל משורת הפקודה או מתיבת ההפעלה עם "/א" אפשרות למשל mstsc / a .

בדיקת מתווך חיבורים לשולחן עבודה מרוחק ברשת הפנימית

כדי להתחבר לחווה, השתמש בשם ה- DNS של החווה לשם המחשב בלקוח שולחן עבודה מרוחק.

כדי לבדוק אם מתווך החיבורים מבצע את עבודתו, אנו יכולים להתאים את המשקל היחסי של השרת אליו התחברנו זה עתה לחווה ל -1.

בדוגמה שלעיל התחברנו לשרת RDServices. נתאים את המשקל היחסי עבורו ל- 1. לאחר מכן נוכל לשלוח שולחן עבודה מרוחק לחווה באמצעות חשבון משתמש שני ועלינו לראות אותו מתחבר לשרת השני.

אם יש לך הפעלת משתמשים מנותקת או אפילו הפעלת משתמשים לא מנותקת בשרת בחווה, מתווך החיבורים ינתב מחדש את החיבור שלך למפגש זה אם תנסה להתחבר לאותו חשבון.

כדי לבדוק זאת, אנו יכולים להרחיק את שולחן העבודה לחווה כחשבון שנכנס כעת לשרת RDServices. למרות המשקל היחסי שהוא 1, מתווך החיבורים ינתב את המשתמש לשרת RDServices.

סיכום

סיימנו כעת את יצירת חוות מארח של שולחן עבודה מרוחק, המשרת אוסף יישומים ומנוהל על ידי מתווך החיבורים לשולחן עבודה מרוחק.

אנו יכולים להתחבר לחוות RD ברשת הפנימית.

מאמר זה מדויק ונכון למיטב ידיעת המחבר. התוכן מיועד למטרות מידע או בידור ואינו מחליף ייעוץ אישי או ייעוץ מקצועי בעניינים עסקיים, פיננסיים, משפטיים או טכניים.

שאלות ותשובות

שְׁאֵלָה: מה קורה כאשר ה- rd-sessionhost לא מקוון? ואז הוא לא יכול היה ליצור קשר עם Ste SB ולכן, כל החיבורים הראשוניים (RR) לא יתחברו.

תשובה: כן, מה קורה כאשר ה- rd-sessionhost אינו מחובר, וזה חלק מאיזון העומסים ב- DNS? לא אישרתי באמצעות WireShark או כלי רשת אחרים, אך עשיתי את הבדיקה הזו והיה לי שרת אחד שהוא חלק מאיזון עומסי DNS כבוי. לקוח ה- RDP נראה לבצע ניסיון חוזר והסימן הבולט היחיד למשתמש הוא שלוקח קצת יותר זמן לפני שהוא נכנס בסופו של דבר. מהנדס מיקרוסופט יכול כנראה לאשר את פעולתו, אך על פני השטח נראה שהוא מתוכנן לנסות שוב. על ידי חיבור מחדש לשם המחשב. ואז בסופו של דבר היא תיפתח לכתובת ה- IP של שרת מקוון.

שְׁאֵלָה: האם ידעת, גיליתי שכדי שכינוי ה- DNS יעבוד עליך לערוך את מדיניות הקצאת המשאבים שלך כדי "לאפשר את כל משאבי הרשת"? אחרת, מאוד מדריך עזרה.

תשובה: אם תלחץ על "אפשר את כל משאבי הרשת", זה יאפשר למשתמשים בקבוצה לגשת לכל שרת ומחשב ברשת. אולי לא הקצית לקבוצת מחשבים לגישה במדיניות זו? כמו כן, מצאתי ברשת אחת, כאשר הקצתי קבוצת AD של מחשבים, הייתי צריך להשתמש בשם המחשב ולא ב- FQDN שלו כלומר COMPUTERNAME במקום COMPUTERNAME.domain.local, כדי להתחבר אליו.

שְׁאֵלָה: כאשר מנסים להתחבר למארח מושב מרחוק ספציפי באמצעות הפרמטר / admin, משתמש דומיין (לא admin) מקבל את ההודעה "הגישה המבוקשת למפגש נדחתה". האם יש דרך להתחבר למארח ספציפי למשתמשים סטנדרטיים?

תשובה: לא שאני מודע לכך. המשמעות של / admin פירושו עבור משתמשים עם הרשאות מנהל.

שְׁאֵלָה: יש לי שאלה בנוגע להוצאת שרת במצב לא מקוון באמצעות "אל תאפשר חיבורים". כיצד תבטיח שהמשתמש לא יתחבר לשרת במצב לא מקוון כאשר הפעלת ה- Round Robin מופעלת?

תשובה: כאשר משתמש שולח שולחנות עבודה מרוחקים לשרת RD המהווה חלק מחוות המתווכים של חיבורי RD, שרת ה- RD בודק תחילה בשרת ה- RD Connection Broker אם הוא רשאי להמשיך בתהליך הכניסה למשתמש בשרת RD זה או מנותב לשרת אחר. אם לשרת שהמשתמש פוגע לראשונה יש הגדרות "אל תאפשר חיבורים", הוא ינותב לשרת אחר בחווה. היוצא מן הכלל היחיד הוא שאם למשתמש כבר יש הפעלה מנותקת או פעילה בשרת RD בחווה, אז מתווך החיבורים ינתב אותו בחזרה לשרת זה עם חיבור המשתמש הקיים, גם אם יש לו את האפשרות "אל תאפשר חיבורים הגדרות.