Ako nastaviť Vyrovnávanie zaťaženia sprostredkovateľa pripojenia k vzdialenej ploche v systéme Windows Server 2016

Obsah

• Zhrnutie krokov
• Naplánujte si inštaláciu a nastavenie služieb vzdialenej pracovnej plochy
• Nainštalujte si na 2. serveri úlohu hostiteľa servera relácie vzdialenej pracovnej plochy
• Nakonfigurujte zbierku na viacerých serveroch hostiteľa relácie RD
• Nakonfigurujte Vyrovnávanie zaťaženia
• Obchádzanie sprostredkovateľa pripojenia
• Pridajte položky DNS pre farmu sprostredkovateľa pripojenia RD
• DNS Round Robin Load-Balancing a Connection Broker
• Testovanie sprostredkovateľa pripojenia vzdialenej pracovnej plochy v internej sieti
• Zhrnutie
• Otázky a odpovede

V tomto výučbe sa dozviete, ako nainštalovať ďalší hostiteľský server relácie RD a ako ho nasadiť ako súčasť farmy, ktorá hostí kolekciu aplikácií. Ukáže, ako sa pripojiť pomocou vzdialenej pracovnej plochy k hostiteľskej farme RD Session Host z internej siete.

Prístup k hostiteľskej farme RD Session Host z externej siete (napr. Z internetu) je možné vykonať pomocou brány vzdialenej pracovnej plochy. O tom sa bude diskutovať v ďalšom návode.

Táto príručka vyžaduje, aby boli služby vzdialenej pracovnej plochy pre Windows 2016 už nainštalované. Ukáže, ako pridať ďalší server RD Session Host na hostiteľskú farmu RD Session Host.

Zhrnutie krokov

Nasleduje zoznam krokov potrebných na nastavenie vyváženia záťaže medzi servermi hostiteľa relácie RD.

1. Naplánujte inštaláciu
2. Nastavte služby vzdialenej pracovnej plochy
3. Nainštalujte si hostiteľský server relácie vzdialenej pracovnej plochy na druhý server
4. Pridajte 2. server hostiteľa relácie RD do kolekcie
5. Nakonfigurujte Vyrovnávanie zaťaženia
6. Pridajte položky DNS pre farmu sprostredkovateľa pripojenia RD
7. Testovanie sprostredkovateľa pripojenia vzdialenej pracovnej plochy v internej sieti
8. Hotovo

Naplánujte si inštaláciu a nastavenie služieb vzdialenej pracovnej plochy

Budete si musieť naplánovať, ktoré servery budú mať potrebné roly na inštaláciu.

Potrebujeme servery pre nasledujúce role:

• Vzdialený prístup na web
• Brána vzdialenej pracovnej plochy
• Sprostredkovateľ pripojenia k vzdialenej ploche
• Hostiteľ relácie vzdialenej plochy (1. server)
• Hostiteľ relácie vzdialenej plochy (druhý server)

Postupujte podľa tohto súvisiaceho článku naplánovať a nainštalovať služby vzdialenej pracovnej plochy v systéme Windows 2016.

Použijeme rovnakú konvenciu pomenovania serverov, aká sa používa v súvisiacom článku, a na servery umiestnime rovnaké zodpovedajúce role.

Nainštalujte prvú rolu hostiteľa relácie vzdialenej plochy na server RDSERVICES server.

Podľa nasledujúcich informácií nainštalujte na druhom serveri rolu hostiteľa relácie vzdialenej pracovnej plochy. Bude sa volať druhý server RDSERVICES2.

Nainštalujte si na 2. serveri úlohu hostiteľa servera relácie vzdialenej pracovnej plochy

Nainštalujte si Windows 2016 Server s názvom RDSERVICES2 a pripojte ho k doméne.

Pripojte sa cez vzdialenú plochu k serveru RDSERVICES. Toto bol server, ktorý sme použili na konfiguráciu služieb vzdialenej pracovnej plochy z vyššie uvedených krokov.

Na serveri RDSERVICES spustite Správcu servera a my pridáme server RDSERVICES2, ktorý sa má spravovať.

Na ľavej table Správcu servera kliknite na položku Služby vzdialenej pracovnej plochy.

Nakonfigurujte zbierku na viacerých serveroch hostiteľa relácie RD

Teraz nakonfigurujeme Aplikácie1 hostiteľská kolekcia (vytvorená v príslušnom článku o tom, ako nastaviť služby vzdialenej pracovnej plochy v systéme Windows 2016) RDSERVICES2.

Kliknite na kolekciu Applications1.

Posuňte sa nadol do sekcie Hostiteľské servery. Momentálne iba RDSERVICES je hostiteľom zbierky. Teraz pridáme RDSERVICE2 tiež hostiť zbierku.

Vyberte ikonu Pridajte hostiteľské servery relácie RD možnosť z Úlohy Ponuka.

Nakonfigurujte Vyrovnávanie zaťaženia

Teraz nakonfigurujeme nastavenie vyrovnávania zaťaženia pre Aplikácie1 zbierka.

Prejdite nahor na ikonu Aplikácie1 časť vlastností.

Vyberte Upraviť vlastnosti z Úlohy Ponuka.

Otvorte sekciu vyvažovania záťaže.

Aktuálne nastavenie je Relatívna váha 100 pre obidva servery hostiteľa relácie RD. To znamená, že obidva servery budú zdieľať medzi používateľmi relácie vzdialenej pracovnej plochy 50 - 50.

Môžete zvýšiť (alebo znížiť) relatívnu váhu, aby ste určili, ktoré servery nakoniec budú mať viac relácií.

Ak chcete vyčerpať konkrétny server používateľov, ak sa chystáte na serveri vykonávať údržbu, použite pre relatívnu váhu tohto servera hodnotu 1 a svoj účet správcu ponechajte prihlásený na tomto serveri. To znamená, že všetky nové pripojenia budú presmerované na druhý server. Existujúce pripojenia nebudú ovplyvnené. Po odhlásení používateľov bude server vyčerpaný z relácií používateľov, aby ste mohli začať vykonávať údržbu.

Poznámka: Nemôžete použiť hodnotu 0.

Obchádzanie sprostredkovateľa pripojenia

Ak sa pokúsite vzdialenú plochu odoslať na server s vyváženým zaťažením a používate názov servera, môže sa zobraziť chybové hlásenie. Dôvod je ten, že sprostredkovateľ pripojenia sa môže pokúsiť presmerovať vašu reláciu na iný server, ako je server, ku ktorému ste sa pôvodne pokúšali pripojiť. V takom prípade sa zobrazí nasledujúca správa:

Sú však chvíle, kedy sa naozaj potrebujete pripojiť k určitému serveru na farme. V takom prípade budete musieť klienta vzdialenej pracovnej plochy spustiť pomocou príkazu „/ a"prepínač. Toto je možné napísať do príkazového riadku alebo do okna pre beh.

napr. mstsc / a

Týmto sa spustí klient vzdialenej pracovnej plochy v režime správy a jeho relácia nebude presmerovaná.

Pridajte položky DNS pre farmu sprostredkovateľa pripojenia RD

V nadväznosti na vyššie uvedené, kde sa vám pri pripojení vzdialenej pracovnej plochy k serverom s vyváženým zaťažením pomocou jedného z názvov servera niekedy zobrazí chybové hlásenie, budete musieť pre RD Farm vytvoriť záznamy DNS. DNS server by mal byť povolený pre DNS typu každý s každým. Názov RD Farm môže byť akýkoľvek, čo sa vám páči, pokiaľ ho akceptuje server DNS, napr. RDFarm. Dôvod, prečo potrebujeme, aby bol server DNS povolený pre DNS typu round robin, je ten, že budeme mať viac položiek pre názov RD Farm, pričom každá položka bude smerovať na adresu IP každého servera, ktorá je vo farme.

Prejdite do zóny DNS a vytvorte položky DNS pre farmu.

DNS Round Robin Load-Balancing a Connection Broker

Použitím názvu DNS farmy pre názov servera v klientovi vzdialenej pracovnej plochy používame DNS každý s každým, aby sme rozhodli, ktorý hostiteľský server relácie RD bude mať počiatočné pripojenie. Toto sa nazýva vyrovnávanie zaťaženia DNS každý s každým.

Keď sa používateľ autentizuje na hostiteľskom serveri relácie VP vo farme, server potom kontaktuje sprostredkovateľa pripojenia, aby určil, či má pokračovať v procese prihlásenia, alebo či má presmerovať pripojenie na iný hostiteľský server relácie VP vo farme.

Sprostredkovateľ pripojenia najskôr určí, či má overený používateľský účet odpojenú reláciu na jednom zo serverov vo farme. Ak je na jednom zo serverov farmy odpojená relácia, bude užívateľ presmerovaný na túto reláciu. Ak používateľ nemá odpojenú reláciu na farme, sprostredkovateľ použije nastavenie Vyrovnávania zaťaženia zbierky relácií na určenie, na ktorý server sa má presmerovať.

Výnimkou z nastavení Vyrovnávania zaťaženia kolekcie relácií, ako už bolo spomenuté vyššie, je, ak bol klient vzdialenej pracovnej plochy spustený z príkazového riadku alebo okna spustenia pomocou príkazu „/ a“ možnosť napr. mstsc / a .

Testovanie sprostredkovateľa pripojenia vzdialenej pracovnej plochy v internej sieti

Ak sa chcete pripojiť k farme, použite názov DNS farmy pre názov počítača v klientovi vzdialenej pracovnej plochy.

Ak chcete otestovať, či sprostredkovateľ pripojenia vykonáva svoju prácu, môžeme upraviť relatívnu váhu servera, ku ktorému sme sa práve pripojili na farme, na hodnotu 1.

Vo vyššie uvedenom príklade sme sa pripojili k serveru RDServices. Relatívnu váhu pre ňu nastavíme na 1. Potom môžeme vzdialenú pracovnú plochu preniesť na farmu pomocou druhého používateľského účtu a malo by sa vidieť, že sa pripája k druhému serveru.

Ak máte reláciu odpojeného používateľa alebo dokonca reláciu používateľa bez odpojenia na serveri vo farme, sprostredkovateľ pripojenia presmeruje vaše pripojenie na túto reláciu, ak sa pokúsite prihlásiť ako ten istý účet.

Aby sme to otestovali, môžeme do farmy pripojiť vzdialenú pracovnú plochu ako účet, ktorý je momentálne prihlásený na server RDServices. Napriek tomu, že relatívna váha je 1, sprostredkovateľ pripojenia presmeruje používateľa na server RDServices.

Zhrnutie

Teraz sme dokončili vytváranie hostiteľskej farmy relácií vzdialenej pracovnej plochy, ktorá slúži na zhromažďovanie aplikácií, a ktorú spravuje sprostredkovateľ pripojenia k vzdialenej ploche.

Môžeme sa pripojiť k RD Farm na internej sieti.

Tento článok je presný a pravdivý podľa najlepšieho vedomia autora. Obsah slúži iba na informačné alebo zábavné účely a nenahrádza osobné rady ani odborné rady v obchodných, finančných, právnych alebo technických záležitostiach.

Otázky a odpovede

Otázka: Čo sa stane, keď je server rd-sessionhost offline? Potom nemohol kontaktovať Ste SB, a preto sa všetky počiatočné spojenia (RR) nepripoja.

Odpoveď: Áno, čo sa stane, keď je server rd-sessionhost offline a je súčasťou vyrovnávania zaťaženia DNS? Nepotvrdil som to prostredníctvom aplikácie WireShark ani iných sieťových nástrojov, ale urobil som tento test a mám vypnutý jeden server, ktorý je súčasťou vyrovnávania zaťaženia DNS. Zdá sa, že klient RDP to skúša znova a jediným zreteľným znakom pre používateľa je, že jeho prihláseniu trvá o niečo dlhšie. Inžinier spoločnosti Microsoft môže pravdepodobne potvrdiť, ako to funguje, ale navonok to vyzerá, že je navrhnutý tak, aby to skúsil znova opätovným pripojením k názvu počítača. Potom sa to nakoniec vyrieši na IP adresu online servera.

Otázka: Vedeli ste, že som zistil, že aby fungoval alias DNS, musíte upraviť svoju politiku prideľovania zdrojov tak, aby „umožňovala všetky sieťové zdroje“? V opačnom prípade veľmi pomôžte sprievodcovi.

Odpoveď: Ak kliknete na „povoliť všetky sieťové zdroje“, umožní sa tým používateľom v skupine prístup ku všetkým serverom a počítačom v sieti. Možno ste v týchto pravidlách nepriradili skupinu počítačov, ku ktorým sa má pristupovať? Tiež som našiel v jednej sieti, keď som priradil AD skupinu počítačov, musel som na pripojenie použiť názov počítača a nie jeho FQDN, teda COMPUTERNAME namiesto COMPUTERNAME.domain.local.

Otázka: Pri pokuse o pripojenie k konkrétnemu hostiteľovi vzdialenej relácie pomocou parametra / admin dostane používateľ domény (nie správca) správu „požadovaný prístup k relácii bol odmietnutý“. Existuje nejaký spôsob pripojenia k konkrétnemu hostiteľovi pre štandardných používateľov?

Odpoveď: Nie, o čom by som si bol vedomý. / Admin znamená pre používateľov s oprávneniami správcu.

Otázka: Mám otázku ohľadne prepnutia servera do režimu offline pomocou príkazu „Nepovoliť pripojenia“. Ako zaistíte, aby sa používateľ nepripojil k offline serveru so zapnutým systémom DNS každý s každým?

Odpoveď: Keď používateľ pracuje na vzdialenom počítači na serveri RD, ktorý je súčasťou farmy RD Connection Broker, server RD najskôr skontroluje na serveri RD Connection Broker, či má povolené pokračovať v procese prihlásenia používateľa na danom serveri RD alebo či bude presmerovaný na iný server. Ak má server, na ktorý užívateľ prvý raz narazil, nastavenie „nepovoliť pripojenia“, bude presmerovaný na iný server vo farme. Jedinou výnimkou je, že ak používateľ už má na farme odpojenú alebo aktívnu reláciu na serveri RD, sprostredkovateľ pripojení ho presmeruje späť na tento server s existujúcim pripojením používateľa, aj keď má pripojenie „nepovoliť pripojenie“. " nastavenie.