Windows Server – Configuration RDS

Il faut d’abord configurer le serveur pour une utilisation générale : Windows Server – Configuration Général

Installation

1. Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités
2. Installation des services Bureau à distance
3. Déploiement standard
4. Déploiement de bureaux basés sur une session
5. Sélectionner le serveur pour le service Broker
6. Cocher “Installer le service de rôle de l’accès Web des services Bureau à distance sur le serveur du service Broker pour les connexions Bureau à distance”
7. Sélectionner le serveur pour le service d’hôtes de session
8. Cocher “Redémarrer automatiquement le serveur de destination si nécessaire”
9. Valider le déploiement

Configuration

1. Gestionnaire de serveur > Services Bureau à distance
2. Bouton “+ Gestionnaire de licences des services de bureau à distance”
3. Sélectionner le serveur et valider
4. Bouton “Tâches” > Modifier les propriétés de déploiement
5. Menu de gauche sélectionner “Gestionnaire de licences des services bureau à distance” > Par utilisateur > Valider
6. Gestionnaire de serveur > Outils > Remote Desktop Services > Gestionnaire de licences des services Bureau à distance
7. Clic droit sur le nom du serveur > Activer le serveur > Connexion auto. > Renseigner les informations > Cocher “Démarrer l’assistant Installation de licences”
8. Sélectionner Licence Open > Renseigner le numéro d’autorisation et le numéro de licence > Sélectionner la version du produit, le type par utilisateur, et la quantité
9. Configurer le serveur de licence et le type:
   gpedit.msc > Configuration ordinateur > Modèles d’administration > Composants Windows > Services Bureau à distance > Hôte de la session Bureau à distance > Gestionnaire de licences
   Utiliser les serveurs de licences Bureau à distance indiqués : Activer et renseigner 127.0.0.1
   Définir le mode de concession de licences des services Bureau à distance : Activer et par utilisateur
10. Déconnexion automatique des sessions inactives/déconnectées:
    gpedit.msc > Configuration ordinateur > Modèles d’administration > Composants Windows > Services Bureau à distance > Hôte de la session Bureau à distance > Délais d’expiration des sessions
    Définir le délai d'expiration des sessions déconnectées : Activer et définir sur 5 minutes
    Définir le délai d'expiration des sessions de services Bureau à distance ouvertes mais inactives: Activer et définir sur 1 heure
    Mettre fin à la session quand les délais d'expiration ont été atteints: Activer
11. Restaurer la visionneuse de photo: Télécharger le .reg
12. Activer le nettoyage des règles de pare-feu pour les utilisateurs:
    New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy" -Type DWord -Name DeleteUserAppContainersOnLogoff -Value 1
13. Empêcher le redémarrage automatique après une mise à jour si un utilisateur est connecté: New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Type DWord -Name NoAutoRebootWithLoggedOnUsers -Value 1
14. Désactiver l’UAC:
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name EnableLUA -Value 0
15. Activer un redémarrage du serveur en semaine:

$TaskName = "WeeklyReboot"
$User= "NT AUTHORITY\SYSTEM"
$Trigger= New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday,Tuesday -At 6:30
$Action= New-ScheduledTaskAction -Execute "shutdown" -Argument "-r -t 0"
Register-ScheduledTask -TaskName $TaskName -Trigger $Trigger -User $User -Action $Action -RunLevel Highest -Force

15. Envoyer un email si le serveur redémarre:

$TaskName = "SendEmailOnReboot"
$User= "NT AUTHORITY\SYSTEM"
$Trigger= New-ScheduledTaskTrigger -AtStartup
$Action= New-ScheduledTaskAction -Execute "powershell" -Argument '-file "C:\AdminTools\Reboot-Send-MailMessage.ps1"'
Register-ScheduledTask -TaskName $TaskName -Trigger $Trigger -User $User -Action $Action -RunLevel Highest -Force

Ajout de logiciels

1. Ouvrir une invite de commande
2. Vérifier le mode d’exécution actuel: change user /query
3. Passer le mode d’exécution en installation: change user /install
4. Installer les logiciels
5. Revenir en mode d’exécution: change user /execute