Windows Server – Configuration RDS

Il faut d’abord configurer le serveur pour une utilisation générale : Windows Server – Configuration Général

Installation

1. Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités
2. Installation des services Bureau à distance
3. Déploiement standard
4. Déploiement de bureaux basés sur une session
5. Sélectionner le serveur pour le service Broker
6. Cocher « Installer le service de rôle de l’accès Web des services Bureau à distance sur le serveur du service Broker pour les connexions Bureau à distance »
7. Sélectionner le serveur pour le service d’hôtes de session
8. Cocher « Redémarrer automatiquement le serveur de destination si nécessaire »
9. Valider le déploiement

Configuration

1. Gestionnaire de serveur > Services Bureau à distance
2. Bouton « + Gestionnaire de licences des services de bureau à distance »
3. Sélectionner le serveur et valider
4. Bouton « Tâches » > Modifier les propriétés de déploiement
5. Menu de gauche sélectionner « Gestionnaire de licences des services bureau à distance » > Par utilisateur > Valider
6. Gestionnaire de serveur > Outils > Remote Desktop Services > Gestionnaire de licences des services Bureau à distance
7. Clic droit sur le nom du serveur > Activer le serveur > Connexion auto. > Renseigner les informations > Cocher « Démarrer l’assistant Installation de licences »
8. Sélectionner Licence Open > Renseigner le numéro d’autorisation et le numéro de licence > Sélectionner la version du produit, le type par utilisateur, et la quantité
9. Configurer le serveur de licence et le type:
   gpedit.msc > Configuration ordinateur > Modèles d’administration > Composants Windows > Services Bureau à distance > Hôte de la session Bureau à distance > Gestionnaire de licences
   Utiliser les serveurs de licences Bureau à distance indiqués : Activer et renseigner 127.0.0.1
   Définir le mode de concession de licences des services Bureau à distance : Activer et par utilisateur
10. Déconnexion automatique des sessions inactives/déconnectées:
    gpedit.msc > Configuration ordinateur > Modèles d’administration > Composants Windows > Services Bureau à distance > Hôte de la session Bureau à distance > Délais d’expiration des sessions
    Définir le délai d'expiration des sessions déconnectées : Activer et définir sur 5 minutes
    Définir le délai d'expiration des sessions de services Bureau à distance ouvertes mais inactives: Activer et définir sur 1 heure
    Mettre fin à la session quand les délais d'expiration ont été atteints: Activer
11. Restaurer la visionneuse de photo: Télécharger le .reg
12. Activer le nettoyage des règles de pare-feu pour les utilisateurs:
    New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy" -Type DWord -Name DeleteUserAppContainersOnLogoff -Value 1
13. Empêcher le redémarrage automatique après une mise à jour si un utilisateur est connecté: New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Type DWord -Name NoAutoRebootWithLoggedOnUsers -Value 1
14. Désactiver l’UAC:
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name EnableLUA -Value 0
15. Activer un redémarrage du serveur en semaine:

$TaskName = "WeeklyReboot"
$User= "NT AUTHORITY\SYSTEM"
$Trigger= New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday,Tuesday -At 6:30
$Action= New-ScheduledTaskAction -Execute "shutdown" -Argument "-r -t 0"
Register-ScheduledTask -TaskName $TaskName -Trigger $Trigger -User $User -Action $Action -RunLevel Highest -Force

15. Envoyer un email si le serveur redémarre:

$TaskName = "SendEmailOnReboot"
$User= "NT AUTHORITY\SYSTEM"
$Trigger= New-ScheduledTaskTrigger -AtStartup
$Action= New-ScheduledTaskAction -Execute "powershell" -Argument '-file "C:\AdminTools\Reboot-Send-MailMessage.ps1"'
Register-ScheduledTask -TaskName $TaskName -Trigger $Trigger -User $User -Action $Action -RunLevel Highest -Force

Ajout de logiciels

1. Ouvrir une invite de commande
2. Vérifier le mode d’exécution actuel: change user /query
3. Passer le mode d’exécution en installation: change user /install
4. Installer les logiciels
5. Revenir en mode d’exécution: change user /execute