2012 - Один адрес для подключения к разным терминальным серверам.

ko4evneg · Конфигурация компьютера

Сделайте два RDP файла, а доступ регулируйте на уровне коллекций. Таким образом файла будет два, но работать из них будет только один.

BOPOH89 · Отправлено: **12:37, 12-10-2015** | #3

ko4evneg, К сожалению, создавать несколько файлов не вариант(я и сам так хотел). Это условия "заказчика" этой задачи.
Суть в том что, сейчас серверов будет два, завтра три, а через месяц, может быть, и десять. И каждый раз высылать новые файлы пользователям и заставлять их тыкать все файлы пока они не смогут подключится - не вариант.

ko4evneg · Конфигурация компьютера

В 2012 ферме у вас все регулируется на уровне коллекций. Вы делаете два файла, в дальнейшем, при добавлении серверов, вы будете добавлять их в коллекции, а файлы при этом останутся те же, т. к. коллекции не меняются.

BOPOH89 · Отправлено: **16:37, 12-10-2015** | #5

ko4evneg, К сожалению, "заказчик" не хочет двух файлов. Первоочередное условие, не трогать ничего у пользователей.
И в целом подразумевается примерно следующее: Один сервер для "дизайнеров", второй для всех остальных. Завтра, возможно, заказчик захочет поднять еще один сервер и перекинуть туда менеджеров. Тогда придется создавать новую коллекцию и новый файл.
В этом и вся проблема: Требуется именно один rdp файл, который будет одинаковый для всех, но при этом необходимо одно централизовано место, откуда можно управлять сеансами(настраивать к какому серверу должен подключаться конкретный пользователь).

ko4evneg · Конфигурация компьютера

BOPOH89, так сделать не получиться - имя коллекции содержится в самом RDP файле у пользователя. Если вы сделаете новую коллекцию, кроме как заменить этот файл вариантов нет.

BOPOH89 · Отправлено: **09:48, 13-10-2015** | #7

ko4evneg, а есть ли другие решения, может не от самих мелкомяхких? Ведь по сути, нужен некий шлюз который будет перенаправлять пользователей на нужный сервер. Только надо чтобы это было взаимосвязано с AD.

ko4evneg · Конфигурация компьютера

BOPOH89, не подскажу, я не слышал

Denis Dyagilev · Отправлено: **16:40, 13-10-2015** | #9

Используйте Remote Desktop Connection Broker как точку подключения, а на уровне Remote Desktop Gateway посредством Connection и Resource Policy нарезайте правила доступа к RDSH. Чем Вас этот вариант не устраивает?

BOPOH89 · Отправлено: **10:09, 14-10-2015** | #10

Denis Dyagilev, Я не нашел информации (не понял) как это реализовать.
Если я правильно понял суть, то Remote Desktop Gateway - все равно требует на стороне клиента кроме указания шлюза указывать и нужный сервер. И, если пользователь укажет тот сервер, на который ему запрещено подключаться - его просто не пустит. В итоге все равно требуется сообщать клиентам имя сервера, в случае его изменения.