# 1.10 - RDS : Mise en place d'une ferme

<table id="bkmrk-dur%C3%A9e-approximative-" style="border-collapse:collapse;width:100%;"><colgroup><col style="width:99.881%;"></col></colgroup><tbody><tr><td style="background-color:rgb(194,224,244);border-style:none;">**Durée approximative :** <span style="color:rgb(35,111,161);">***10h***</span>

**Éléments du référentiel adressé :**

<span style="color:rgb(132,63,161);">**U6 - Administration des systèmes et des réseaux**</span>

- <span style="color:rgb(132,63,161);">**B2.1 : Concevoir une solution d'infrastructure réseau**</span>
- <span style="color:rgb(132,63,161);">**B2.2 : Installer, tester et déployer une solution d'infrastructure réseau**</span>

</td></tr></tbody></table>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">I. Conceptualisation</span>

Faire concevoir sur le papier de manière supervisée une ferme RDS.

Aborder le problèmes suivants :

- Gestion du SPOF
- Sécurité, frontend &amp; backend, exposition
- Profils utilisateurs
- Avantages de la redondance
- Sécurité (applocker + tweaking sécu)
- Failles du protocole RDP pour une exposition en ligne.

#### <span style="text-decoration:underline;color:rgb(35,111,161);">II. Installation filers Backends</span>

Installer les filers backend pour héberger les disques de profils.

Aborder la redondance, aux permissions, à la portabilité des profils (RGPD).

Parler de la moindre exposition, expliquant la gestion des profils en backend.

#### <span style="text-decoration:underline;color:rgb(35,111,161);">III. Installation </span><span style="text-decoration:underline;color:rgb(35,111,161);">Gateway + Brocker</span>

Installation de la gateway et du broker. Expliquer le rôle de chacun des composant.

configuration des deux composant, explication de la gestion des licences.

<p class="callout success">**Conseil** : Passer le script de réinitialisation de la grace period.</p>

Installer le reste des composants depuis la gateway pour montrer la parallélisation des installation depuis Server Manager.

#### <span style="text-decoration:underline;color:rgb(35,111,161);">IV. Installation Web Portal (https)</span>

Installer le portail web HTML5.

Générer le CSR, le valider avec ADCS ou OPNsense.

#### <span style="text-decoration:underline;color:rgb(35,111,161);">V. Publier une application</span>

Créer les groupes de publication, expliquer les bonnes pratiques sur les gestion de droits.

Si service, faire tourner avec un GMSA.

Publier l'application. Tester avec des utilisateurs

Effectuer une prise de contrôle, une mise en maintenance et une update, puis retour en situation initiale.

---

*Ressources associées :*

*<span style="color:rgb(132,63,161);">**&lt;mettre ici les liens vers les pages ressources et support de cours&gt;**</span>*