none
Serveur SBS 2008 Std + Serveur 2008 Std pour utilisation des Services TSE. RRS feed

  • Question

  • Bonjour à tous,

    j'ai une configuration à établir depuis quelques temps, et je dois avouer que je patauge pas mal et ma boite n'aura pas les crédits à me donner pour faire configurer mon matériel par quelqu'un de plus compétant dans le domaine.

    Voici notre configuration : Nous avons un Serveur SBS 2008 Std sur lequel tourne notre logiciel de Gestion commerciale entre autre.

    Nous avons également un Serveur 2008 Std qui avait pour but, lui, d'héberger les services TSE vu que SBS 2008 ne pouvait pas le faire. Ce serveur 2008Std n'a pour but que de nous offrir le luxe de travailler en TSE.

    Malheureusement je patauge dans une véritable mélasse pour rester poli tant il faut être averti pour configurer cela. Je sais bien que la configuration doit être fastidieuse et compliquée, et que part le biais du forum, cela peut être très difficile de me donner un coup de main, mais si vous pouviez au moins me donner les grandes lignes et un genre de tuto pas à pas pour savoir dans quel ordre tout cela doit être configuré. J'ai cherché de l'aide sur la toile, mais bien souvent je me retrouve noyé dans certains termes que je ne maitrise que trop peu.

    En espérant que quelqu'un saura me guider sur ce souci.

    Merci d'avance.

    mardi 10 décembre 2013 16:26

Réponses

  • Va dans "Configuration du serveur hôte de session". vois-tu quoi que ce soit en rapport avec Broker ? Du style "Ce serveur est membre d'une batterie broker" ? Il ne faut pas que ce soit activé.


    • Marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    • Non marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    • Marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    jeudi 12 décembre 2013 14:33

Toutes les réponses

  • Bonjour,

    Pouvez-vous nous dire ce que vous avez déjà effectué, et où vous bloquez ?

    Je n'ai jamais eu l'impression qu'un serveur TSE était très compliqué à mettre en oeuvre, avez-vous effectué une ou plusieurs de ces étapes ?

    1. Intégrez le serveur au domaine

    2. Installez les rôles RDS

    3. Activez vos licences RDS

    3. Créez des utilisateurs, autorisez les à se connecter au serveur, via une GPO par exemple.

    mercredi 11 décembre 2013 12:58
  • Bonjour, et merci de votre intérêt à ma problématique.

    Alors pour ce qui est des étapes que vous citez :

    1- Le serveur TSE est bien intégré au domaine "masociete.local" son nom est "SERVEUR_TSE"

    2. J'ai installer sur la machine SERVEUR_TSE les rôles suivants : Hyper-V & Bureau à distance.

    3. Les licences ont été activés sans soucis.

    Sur le 4éme point je reste moins explicite étant donné que je ne vois pas ce que peut-être "GPO".

    Et je ne vois pas bien où il faudrait créer des "Utilisateurs".

    Par ailleurs impossible de se connecter en RDP sur la machine "SERVEUR_TSE", j'obtiens un message d'erreur "La connexion au bureau à distance ne peut pas trouver l'ordinateur de destination. Ceci peut se produire si le nom de l'ordinateur est incorrect ou si l'ordinateur n'a pas encore été inscrit auprès du service Session Broker. Essayez à nouveau de vous connecter ou contacter votre administrateur réseau".

    C'est peut-être normal mais ça me parait étrange. Par ailleurs j’obtiens une alerte sur le service Session Broker où on me dit qu'il n'est pas configuré, mais comment le configuré ?

    En espérant avoir été clair et lisible.


    • Modifié Rodolphe9t mercredi 11 décembre 2013 15:40
    mercredi 11 décembre 2013 15:40
  • On va procéder plus lentement car je pense qu'il manque quelques étapes importantes.

    Avant d'attaquer les connexions TSE :

    1. Ton serveur TSE doit avoir une adresse IP statique.

    2. Le serveur DNS primaire configuré sur ton TSE ainsi que toutes tes stations et ton SBS doit être l'adresse IP de ton SBS.

    3. Tu dois pouvoir faire un ping de n'importe quelle machine vers l'adresse IP de ton serveur TSE.

    4. Idem pour le nom de ton serveur TSE.

    Tant que ça ne fonctionne pas correctement, il est inutile de continuer plus loin ...

    Tu n'as pas besoin de Broker, et encore moins de Hyper-V, sais-tu pourquoi tu l'as installé, y a t-il une raison particulière ?

    Peux-tu me confirmer que l'infra n'est pas celle-ci :

    Un serveur physique avec Hyper-V qui héberge 2 serveurs virtuels : Un SBS et un standard.

    mercredi 11 décembre 2013 16:33
  • Ok pas de soucis, je pense que tu as raisons pour y aller plus lentement par étape.

    1. mon serveur TSE à une @IP statique pas de soucis. (192.168.5.223)

    2.Pour le serveur DNS c'est le cas pour toutes les stations de travail, et pour le TSE également il ont bien l'@IP du serveur SBS (192.168.5.222).

    3.Les requêtes ping passent depuis n'importe quels stations vers le serveur_TSE.

    4.Idem vers le nom de mon serveur_TSE.

    Pour Hyper-V j'ai cru que c'était nécessaire de l'installer sur le serveur TSE pour que cela fonctionne.

    Je te confirme l'infrastructure physique : 1 Serveur Intel SBS Std 2008. 192.168.5.222

    + 1 Serveur HP Server 2008 Std. 192.168.5.223.

    Voilà pour les réponses.

    Merci encore.


    • Modifié Rodolphe9t jeudi 12 décembre 2013 08:39
    jeudi 12 décembre 2013 08:38
  • Bon, déjà, ça ping :)

    Avant toute chose, il faut que je te dise que je ne mets pas de SBS en place, mais j'ai dû voir quelques configs par ci par là. Je vais donc te donner les indications telles que je les vois, et si je me trompe, j'espère que quelqu'un qui passe par là saura me corriger.

    Sur ton serveur 2008 standard, voici l'unique rôle dont tu as besoin pour le moment :

    "Services Bureau à distance"

    La page qui suit te demande les "Services de rôles" à installer. Voici ceux dont tu as besoin (tu peux relancer l'assistant, pour vérifier qu'ils sont bien cochés par exemple).

    "Hôte de session bureau à distance"

    "Gestionnaire de licences des services Bureau à distance"

    Peux-tu me le confirmer ?

    Tu me dis ne pas savoir où créer des utilisateurs, comment as-tu fait pour tes postes clients ?

    Sur ton SBS, tu as normalement une console qui s'appelle "Windows SBS Console".

    Tu as un bouton en haut : "Utilisateurs et groupes", clique dessus. Tu devrais avoir : Utilisateurs, rôles d'utilisateurs, groupes.

    Dans l'onglet "utilisateurs", créée tes utilisateurs qui vont se connecter en TSE.

    Dans l'onglet "Groupes", créée un nouveau groupe, si pas déjà fait, que tu appelles "Utilisateurs TSE", et rajoute tes membres créés précédemment.

    Sur ton serveur TSE, clic droit sur "Ordinateur", "propriétés". Sur le volet de gauche, ouvre les "paramètres d'utilisation à distance". Sélectionne le second bouton radio pour le moment, si ce n'est pas déjà fait. Le 3ème et dernier bouton radio nécessite que tous tes clients qui vont se connecter soient sur un système à jour, avec un client RDP récent, ce qui n'est pas forcément le cas.

    Clique sur "Sélectionnez des utilisateurs", et rajoute le groupe "Utilisateurs TSE" que tu as créé tout à l'heure.

    Applique le tout. Pour voir où on en est, essaie une connexion TSE pour voir quel message d'erreur on a désormais, s'il y en a un.

    Quel serveur est ton gestionnaire de licences TSE ? Tu es certain que c'est OK de ce côté ?

    J'espère n'avoir rien oublié pour le moment.

    jeudi 12 décembre 2013 10:25
  • Alors je peux te confirmer que : 1 - Le rôle Hôte de session bureau à distance est bien installé.

    2- Le service Gestionnaire de licences des services Bureau à distance est bien installé aussi.

    Bon ok les utilisateurs c'est ceux de l'AD j'avais pas compris ça comme ça, je croyais que tu me parlais d'autres utilisateur, je suis un peu parti en vrille finalement.Donc j'en ai une dizaine.

    Pour le clique droit sur "ordinateur" je suis déjà sur le second bouton radio et dans les utilisateurs j'ai bien le groupe que tu m'a fait créé dessus. (Cependant je ne peux choisir le 1er ou 3émé bouton radio car ils sont grisés). De même que je ne peux cocher la case Autoriser les connexions d'assistance....etc....

    Est-ce normal ?

    Comment initier une connexion TSE ? en RDP local ? avec connexion bureau à distance ?

    Pour mon serveur gestionnaire de licence j'ai tout fait pour que ce soit le SERVEUR_TSE.

    jeudi 12 décembre 2013 11:06
  • Tu peux essayer en RDP local ou sur un poste, les 2 doivent fonctionner. Tes licences sont par utilisateurs ou par périphérique ? Si elles sont par périphérique, évite de lancer une connexion RDP en local, ça va te prendre une licence pour rien (mais tu pourras la révoquer). 
    jeudi 12 décembre 2013 11:11
  • Mes licences sont par Utilisateurs.

    Quand je veux me connecter depuis mon poste en RDP sur le serveur_TSE voilà le message que j'obtiens :

    "La connexion au bureau à distance ne peut pas trouver l'ordinateur de destination. Ceci peut se produire si le nom de l'ordinateur est incorrect ou si l'ordinateur n'a pas encore été inscrit auprès du service Session Broker. Essayez à nouveau de vous connecter ou contacter votre administrateur réseau".

    N'aurais-je pas mis la pagaille avec mes rôles Hyper-v et services session broker........

    jeudi 12 décembre 2013 13:04
  • Va dans "Configuration du serveur hôte de session". vois-tu quoi que ce soit en rapport avec Broker ? Du style "Ce serveur est membre d'une batterie broker" ? Il ne faut pas que ce soit activé.


    • Marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    • Non marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    • Marqué comme réponse Rodolphe9t jeudi 12 décembre 2013 15:56
    jeudi 12 décembre 2013 14:33
  • Une merveille ta réponse. ça fonctionne.

    J'ai été dans la "Configuration d'hôte de services bureau à distance". de la effectivement mon serveur était membre d'une batterie Service Broker. J'ai mis le paramètre à NON et je peux de nouveau me connecter en RDP.

    Maintenant comment se connecter à notre logiciel de gestion commerciale via TSE ?

    jeudi 12 décembre 2013 15:56
  • Ravi que ça fonctionne. Pour ton logiciel de gestion commerciale, ce n'est pas que je ne veux pas t'aider, mais on s'écarte du sujet Microsoft. Mes réponses ne seront peut-être pas ce que tu attendras. Déjà, quel est ce logiciel ? Sais-tu en faire la maintenance, l'installation et la configuration ? 
    jeudi 12 décembre 2013 17:57
  • Tu as raison, je m’écarte du sujet Microsoft.

    Pour mon logiciel tiers pas de soucis je m'en occupe.

    Mais c'est la connexion en TSE qui me fait me poser des questions.

    Je ne sais pas comment cela s'articule.

    Comment l'utilisateur de chez lui va t-il initier la connexion avec le serveur ?

    Le poste client est à paramétrer ? ( Par ailleurs mes utilisateurs se connecte déjà à mon réseau par un VPN SSL ). Il doit aller sur un portail spécifique qui fera le lien avec mon logiciel tiers ?

    C'est ça que je ne pige pas comment ça fonctionne.......désolé j'ai vraiment l'impression d'être un boulet.

    Bon dans tous les cas déjà un grand merci pour ton aide c'est déjà super de m'avoir assister de cette façon.


    • Modifié Rodolphe9t vendredi 13 décembre 2013 08:29
    vendredi 13 décembre 2013 08:29
  • Tu es sur un forum d'entraide, pas vraiment de raisons de se sentir comme un boulet, je viens très souvent demander de l'aide ici aussi.

    La connexion TSE, elle est disponible pour le moment en local dans ton entreprise. Qui dit travailler en TSE ne veut pas dire travailler de l'extérieur, c'est une autre problématique. Il y a plein de façons de l'attaquer de l'extérieur.

    Je ne sais pas comment a été mis ton VPN, mais à quoi te sert-il exactement ? Tu arriverais à pinger une machine locale (le serveur), une fois le VPN ouvert ? Si oui, tout ce que tu as à faire c'est de lancer ta connexion TSE de la même façon que si tu étais en local, puisqu'il "voit" les machines du réseau ...

    Sur ton SBS, tu as un assistant pour créer un VPN PPTP. C'est très simple à mettre en place, mais il n'est pas considéré comme très sécurisé. Tout dépend de ce que tu cherches.

    Tu as aussi la possibilité d'installer le rôle Passerelle TS sur ton serveur TSE, ce qui te permet de te passer de VPN. Pour toutes ces réponses, tu devrais ouvrir un nouveau sujet, car on n'est plus du tout sur le même sujet, et les gens qui auraient le même souci que toi au départ, vont se taper de la lecture inutile ;)

    vendredi 13 décembre 2013 08:39
  • Ok merci à toi. Je vais essayer de m'en sortir tous seul maintenant.

    Encore une foi, merci beaucoup.

    vendredi 13 décembre 2013 15:06