1.10 - RDS : Mise en place d'une ferme
|
Durée approximative : 10h
Éléments du référentiel adressé :
U6 - Administration des systèmes et des réseaux
|
I. Conceptualisation
Faire concevoir sur le papier de manière supervisée une ferme RDS.
Aborder le problèmes suivants :
- Gestion du SPOF
- Sécurité, frontend & backend, exposition
- Profils utilisateurs
- Avantages de la redondance
- Sécurité (applocker + tweaking sécu)
- Failles du protocole RDP pour une exposition en ligne.
II. Installation filers Backends
Installer les filers backend pour héberger les disques de profils.
Aborder la redondance, aux permissions, à la portabilité des profils (RGPD).
Parler de la moindre exposition, expliquant la gestion des profils en backend.
III. Installation Gateway + Brocker
Installation de la gateway et du broker. Expliquer le rôle de chacun des composant.
configuration des deux composant, explication de la gestion des licences.
Conseil : Passer le script de réinitialisation de la grace period.
Installer le reste des composants depuis la gateway pour montrer la parallélisation des installation depuis Server Manager.
IV. Installation Web Portal (https)
Installer le portail web HTML5.
Générer le CSR, le valider avec ADCS ou OPNsense.
V. Publier une application
Créer les groupes de publication, expliquer les bonnes pratiques sur les gestion de droits.
Si service, faire tourner avec un GMSA.
Publier l'application. Tester avec des utilisateurs
Effectuer une prise de contrôle, une mise en maintenance et une update, puis retour en situation initiale.
Ressources associées :
<mettre ici les liens vers les pages ressources et support de cours>