Capítulo 1: Consideraciones previas En Windows Server 2008 R2 cambia el nombre del rol de Terminal Services a Remote Desktop Services, esto específicamente para abarcar todas las funcionalidades necesarias para que un cliente pueda acceder a escritorios y aplicaciones remotas de manera unificada. Este cambio afecta directamente a dos subroles que son el Remote Desktop Virtualization Host (nuevo) y el Remote Desktop Connection Broker, siendo para los demás prácticamente un renombrado, con ciertas salvedades en las funcionalidades. Comparación entre los roles de Terminal Services y Remote Desktop Services: 1. Visión general del escenario Bueno amigos aquí una visión del escenario que vamos a empezar a crear a partir de mi próximo post, cualquier duda sobre esta arquitectura no duden en preguntarme. 1. Requisitos para la creación del escenario Para la creación de este escenario necesitamos el hardware, software, las cuentas y la infraestructura de red que se describe en las secciones siguientes. Requisitos de hardware para cada subrol de Remote Desktop Services Remote Desktop Session Host
Un servidor x64, con mínimo 1 GB de RAM y mínimo 20 GB en Disco, estos requisitos en un entorno de producción varía dependiendo de las aplicaciones que se van a instalar, se recomienda hacer un estudio previo del consumo de recursos de las aplicaciones. RD Connection Broker, RD Web Access y RD Gateway Un servidor x64, con mínimo 1 GB de RAM y mínimo 20 GB en disco. Terminal Server Un servidor de x86, con mínimo 1 GB de RAM y mínimo 20 GB en Disco, este servidor se puede utilizar en caso que alguna aplicación no corra sobre x64. Los requisitos en un entorno de producción varían dependiendo de las aplicaciones que van a ser instaladas, se recomienda hacer un estudio previo del consumo de recursos de las aplicaciones. Requisitos de software Los servidores donde se va a instalar cada subrol de RDS van instalados con Windows Server 2008 R2, el servidor de Terminal Services va instalado con Windows Server 2008 x86. Uno de los requisitos fundamentales es tener un máquina que nos sirva como controlador de dominio, un Windows Server 2008 R2. Por consiguiente los demás servidores y las maquinas cliente deben ser miembros del dominio. Requisitos de Red Todas los servidores deben tener una tarjeta de red física adecuada para el entorno de prueba. Eso es todo por este post, los invito para que disfruten de las siguientes partes.
Capítulo 2: Instalación de cada subrol de Remote Desktop Services Hola a todos, como lo prometido es deuda vamos a seguir con nuestro track de Configuración de un escenarios de RDS, a continuación una descripción muy detallada sobre como instalar cada una de los subroles de RDS, pero lo complicado de este escenario no está en la instalación, van a ver que realmente es muy sencilla, lo complejo es la configuración y esta se las voy a mostrar en el Capítulo 3, así que de antemano los invito a leerlo y verlo la otra semana. Capítulo 2: Instalación de cada uno de los subroles de RDS Vamos a empezar a crear el escenario suponiendo que ya está lista la configuración de la red y que tenemos también un controlador de dominio, por ende los servidores son miembros de la red y miembros del dominio. Procedimiento No 1: RD Session Host Lo primero que vamos a configurar es el rol de Remote Desktop Session Host, entonces iniciamos sesión en el servidor respectivo, si nuestra cuenta de usuario no es la del administrador del dominio debemos tener por lo menos permisos de administrador local sobre el servidor, damos clic sobre el Server Manager (Administrador de Servidor), clic sobre Roles (Funcionalidades), clic en Adicionar rol, se aparecerá un wizard, le damos siguiente y aparecerá la lista de funcionalidades del servidor, seleccionamos Remote Desktop Services y le damos siguiente, en la página de bienvenida del rol damos siguiente, ahora vamos a seleccionar el subrol de RD Session Host, En la página Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente. Especificamos el método de autenticación para el Session Hots entonces seleccionamos Requerir autenticación a nivel de red (si los PC cliente son Windows XP seleccionamos la otra opción, porque esta opción solo la soportan Windows Vista y Windows 7) y damos clic en siguiente. En la página Especificar modo de licencia, seleccionamos configurar más adelante. En la página seleccionar los grupos de usuarios con acceso concedido a este servidor de Session Host, seleccionamos los Usuarios del Dominio y seguimos, la configuración de experiencia del usuario está enfocada directamente si voy a utilizar las aplicaciones desde un PC con Windows 7. Confirme las selecciones de instalación del rol y damos clic en instalar. Al finalizar se pedirá reinicio al servidor. Procedimiento No 2: Terminal Server Este paso es opcional y es específicamente si tengo aplicaciones que no me funcionan sobre arquitectura de 64 bits, recuerden que Windows Server 2008 R2 solo viene de x64, entonces lo que se hace es configurar un servidor con Windows Server 2008 normalito y de 32 bits por supuesto. Iniciamos sesión en el servidor, si la cuenta no es de administrador del dominio, por lo menos debe pertenecer al grupo de administradores locales de la máquina, vamos a inicio, administrador de tareas y abrimos el Server Manager (administrador del servidor), damos clic en roles (funcionalidades), adicionar rol, y aparece el wizard, de la lista de roles
seleccionamos Terminal Services, en la página de bienvenida damos siguiente, en la lista de subroles seleccionamos Terminal Server, en la página Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente. Especificamos el método de autenticación para el Terminal Server entonces seleccionamos Requerir autenticación a nivel de red (si los PC cliente son Windows XP seleccionamos la otra opción, porque esta opción solo la soportan Windows Vista y Windows 7) y damos clic en siguiente. En la página Especificar modo de licencia, seleccionamos configurar más adelante. En la página seleccionar los grupos de usuarios con acceso concedido a este servidor, seleccionamos los Usuarios del Dominio. Por ultimo verificamos lo que vamos a instalar y damos clic en instalar, nos pedirá reiniciar. Completamos así nuestra granja de servidores de Terminal, en los cuales va a correr las aplicaciones que vamos a ofrecer a los clientes. Procedimiento No 3: RD Web Access Como en Windows Server 2008, en R2 el RDWeb consiste en una página Web en la que vamos a poner a disposición del usuario todas o algunas de las siguientes cosas. Aplicaciones Remotas publicadas en TS / RDSHost Escritorios completos de TS / RDSHost Máquinas virtuales personales Pools de máquinas virtuales RD Web Access puede recolectar y publicar lo que este expuesto en: Uno o varios servidores de TS / RDSHots Un Broker de conexiones Una funcionalidad interesante de este rol es que expone todas las conexiones en un RSS. Windows 7 es capaz de consumirlos y exponerlos como elementos del menú de usuario. Al igual que los elementos del portal, estos son ficheros.rdp, que procesa el cliente de RDP. La instalación de este rol es realmente muy sencilla, este rol podríamos combinarlo con otros roles de RDS, o tener varios servidores con este rol activado presentado la información a mis usuarios. Para instalar el rol, iniciamos sesión en el servidor respectivo, abrimos el server manager, (recordar que debemos ser miembros del grupo administradores de la maquina), damos clic en roles, adicionar rol, seleccionamos Remote Desktop Services, y seleccionamos RD Web Access, después si previamente no habíamos instalado el IIS, el wizard nos indicara y lo instalara, después nos muestra el Default Web Access Site, le damos clic en instalar y listo. Procedimiento No 5: RD Connection Broker Este es el rol más importante de RDS enfocado hacia un escenario de VDI (próximamente una serie de creación de este escenario), es por eso que lo colocamos de último, ya que debemos tener configurados todos los demás roles para poder configurar este. Este rol es una evolución del TS Session Broker, que en Windows server 2008 servía como un balanceador de carga entre los servidores de terminales y un administrador de las sesiones de los usuarios y trasladado a Windows Server 2008 R2 cumple estas mismas funciones y se le agregan unas más enfocadas a escenarios de VDI.
Con este rol podemos configurar: Escenarios de publicación de aplicaciones en Terminal servers o Remote Desktop Session Hosts Stan-alone. Escenarios de publicación de Aplicaciones en granjas de Terminal servers / RD Session Hosts. La instalación del rol es muy sencilla, iniciamos sesión en el servidor correspondiente (recordar que debemos ser miembros del grupo de administradores locales de la maquina), abrimos el server manager, clic en adicionar rol, seleccionamos Remote Desktop Services, seleccionamos RD Connection Broker, confirmamos la instalación y listo. Bueno hasta aquí el capítulo 2, en el próximo la configuración del escenario y prometo tenerles un video de los procedimientos. Saludos.
Capítulo 3: Instalación del Rol de Terminal Services. Para instalar el servicio de función Terminal Server 1. Abra Administrador de servidores. Para abrir Administrador de servidores, haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, haga clic enadministrador de servidores. 2. En el panel de la izquierda, haga clic con el botón secundario en Funciones y, después, en Agregar funciones. 3. En el Asistente para agregar funciones, en la página Antes de comenzar, haga clic en Siguiente. 4. En la página Seleccionar funciones de servidor, en Funciones, active la casilla Terminal Services. Nota Si Terminal Services ya está instalado en el servidor, la casilla Terminal Services aparecerá activada y atenuada. 5. Haga clic en Siguiente. 6. En la página Terminal Services, haga clic en Siguiente. 7. En la página Seleccionar servicios de función, active la casilla Terminal Server y haga clic en Siguiente. Nota Si está instalando el servicio de función Terminal Server en un controlador de dominio, recibirá un mensaje de advertencia porque no es recomendable instalar el servicio de función Terminal Server en un controlador de dominio. Para obtener más información, consulte la página sobre la instalación de Terminal Server en un controlador de dominio en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109277, puede estar en inglés). 8. En la página Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente. 9. En la página Especificar método de autenticación para Terminal Server, seleccione el método de autenticación adecuado para el servidor de Terminal Server y haga clic en Siguiente. Para obtener más información sobre los métodos de autenticación, consulte la página sobre el establecimiento de la configuración de la autenticación en el nivel de red para un servidor de Terminal Server en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109280, puede estar en inglés). 10. En la página Especificar modo de licencia, seleccione el modo de licencia adecuado para el servidor de Terminal Server y después haga clic en Siguiente. Para obtener más información acerca de los modos de licencia, consulte la página sobre cómo especificar el modo de licencia de Terminal Services en la Ayuda de Terminal Services en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=101638, puede estar en inglés). 11. En la página Seleccionar grupos de usuarios con acceso concedido a este servidor de Terminal Server, agregue los usuarios o grupos de usuarios que desea que puedan conectarse remotamente a este servidor de Terminal Server y, a continuación, haga clic en Siguiente. Para obtener más información, consulte la página sobre la configuración del grupo Usuarios de escritorio remoto en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109278, puede estar en inglés). 12. En la página Confirmar selecciones de instalación, compruebe que se instalará el servicio de función Terminal Server y haga clic en Instalar. 13. En la página Progreso de la instalación se indica el progreso de la instalación. 14. En la página Resultados de la instalación se le indicará que reinicie el servidor para terminar el proceso de instalación. Haga clic en Cerrar y, a continuación, haga clic en Sí para reiniciar el servidor.
15. Si se le indica que hay otros programas en ejecución, realice una de las siguientes acciones: o Para cerrar los programas manualmente y reiniciar el servidor más tarde, haga clic en Cancelar. o Para cerrar los programas y reiniciar el servidor automáticamente, haga clic en Reiniciar ahora. 16. Una vez que se haya reiniciado el servidor y se inicie la sesión en el equipo, finalizarán el resto de pasos de la instalación. Cuando se muestre la página Resultados de la instalación, confirme que la instalación de Terminal Server se haya completado correctamente. También puede confirmar que se haya instalado Terminal Server mediante estos pasos: 1. Inicie Administrador de servidores. 2. En Resumen de funciones, haga clic en Terminal Services. 3. En Servicios del sistema, confirme que Terminal Services tenga el estado En ejecución. 4. En Servicios de función, confirme que Terminal Server tenga el estado Instalado. Instalación del servicio de función Terminal Server (si Terminal Services ya está instalado) Puede usar el siguiente procedimiento para instalar el servicio de función Terminal Server si Terminal Services ya está instalado en el equipo. Importante La instalación del servicio de función Terminal Server requiere reiniciar el equipo. Para completar este procedimiento, como mínimo, debe pertenecer al grupo local Administradores, o un grupo equivalente, en el servidor de Terminal Server que tiene pensado configurar. Para instalar el servicio de función Terminal Server cuando Terminal Services ya está instalado 1. Abra Administrador de servidores. Para abrir Administrador de servidores, haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, haga clic enadministrador de servidores. 2. En el panel izquierdo, expanda Funciones. 3. Haga clic con el botón secundario en Terminal Services y, a continuación, haga clic en Agregar servicios de función. 4. En la página Seleccionar servicios de función, active la casilla Terminal Server y haga clic en Siguiente. Nota Si está instalando el servicio de función Terminal Server en un controlador de dominio, recibirá un mensaje de advertencia porque no es recomendable instalar el servicio de función Terminal Server en un controlador de dominio. Para obtener más información, consulte la página sobre la instalación de Terminal Server en un controlador de dominio en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109277, puede estar en inglés). 5. En la página Desinstalar y reinstalar aplicaciones por compatibilidad, haga clic en Siguiente.
6. En la página Especificar método de autenticación para Terminal Server, seleccione el método de autenticación adecuado para el servidor de Terminal Server y haga clic en Siguiente. Para obtener más información sobre los métodos de autenticación, consulte la página sobre el establecimiento de la configuración de la autenticación a nivel de red para un servidor de Terminal Server en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109280, puede estar en inglés). 7. En la página Especificar modo de licencia, seleccione el modo de licencia adecuado para el servidor de Terminal Server y después haga clic en Siguiente. Para obtener más información acerca de los modos de licencia, consulte la página sobre cómo especificar el modo de licencia de Terminal Services en la Ayuda de Terminal Services en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=101638, puede estar en inglés). 8. En la página Seleccionar grupos de usuarios con acceso concedido a este servidor de Terminal Server, agregue los usuarios o grupos de usuarios que desea que puedan conectarse remotamente a este servidor de Terminal Server y, a continuación, haga clic en Siguiente. Para obtener más información, consulte la página sobre la configuración del grupo Usuarios de escritorio remoto en la Ayuda de Terminal Server en la biblioteca técnica de Windows Server 2008 (http://go.microsoft.com/fwlink/?linkid=109278, puede estar en inglés). 9. En la página Confirmar selecciones de instalación, compruebe que se instalará el servicio de función Terminal Server y haga clic en Instalar. 10. En la página Progreso de la instalación se indica el progreso de la instalación. 11. En la página Resultados de la instalación se le indicará que reinicie el servidor para terminar el proceso de instalación. Haga clic en Cerrar y, a continuación, haga clic en Sí para reiniciar el servidor. 12. Si se le indica que hay otros programas en ejecución, realice una de las siguientes acciones: o Para cerrar los programas manualmente y reiniciar el servidor más tarde, haga clic en Cancelar. o Para cerrar los programas y reiniciar el servidor automáticamente, haga clic en Reiniciar ahora. 13. Una vez que se haya reiniciado el servidor y se inicie la sesión en el equipo, finalizarán el resto de pasos de la instalación. Cuando se muestre la página Resultados de la instalación, confirme que la instalación de Terminal Server se haya completado correctamente. También puede confirmar que se haya instalado Terminal Server mediante estos pasos: 1. Inicie Administrador de servidores. 2. En Resumen de funciones, haga clic en Terminal Services. 3. En Serviciosdel sistema, confirme que Terminal Services tenga el estado En ejecución. 4. En Servicios de función, confirme que Terminal Server tenga el estado Instalado. Instalación de programas Instale programas en el servidor de Terminar Server después de instalar el servicio de función Terminal Server. Si instala el servicio de función Terminal Server en un equipo que ya tiene programas instalados, es posible que algunos de los programas existentes no funcionen correctamente en un entorno con varios usuarios. Algunos programas pueden requerir algunas modificaciones en la configuración para ejecutarse correctamente en un servidor de Terminal Server. Antes de instalar un programa en el servidor de Terminal Server, escriba change user /install en el símbolo del sistema para colocar al sistema en modo de instalación. Una vez instalado el programa, escriba change user /execute en el símbolo del sistema para devolver al sistema al modo de ejecución.
Nota Si instala un programa desde un paquete.msi, no tiene que ejecutar estos comandos para cambiar el sistema al modo de instalación o al de ejecución. En su lugar, puede ejecutar el paquete.msi o el archivo de programa de instalación asociado directamente. Si tiene programas relacionados entre sí o con dependencias mutuas, se recomienda instalar los programas en el mismo servidor de Terminal Server. Por ejemplo, se recomienda instalar Microsoft Office como un conjunto en lugar de instalar programas individuales de Office en distintos servidores de Terminal Server. Considere la posibilidad de incluir los programas individuales en distintos servidores de Terminal Server en las siguientes circunstancias: El programa manifiesta problemas de compatibilidad que pueden afectar a otros programas. Un solo programa y el número de usuarios asociados podrían llenar la capacidad del servidor. Configuración de las opciones de conexión remota De forma predeterminada, las conexiones remotas se habilitan tras instalar el servicio de función Terminal Server. Puede usar el siguiente procedimiento para agregar usuarios y grupos que deban conectar con el servidor de Terminal Server y para comprobar o cambiar la configuración de conexión remota. Para completar este procedimiento, como mínimo, debe pertenecer al grupo local Administradores, o un grupo equivalente, en el servidor de Terminal Server que tiene pensado configurar. Para configurar las opciones de conexión remota 1. Inicie la herramienta Sistema. Para iniciar la herramienta Sistema, use uno de los métodos siguientes: o Haga clic en Inicio y, a continuación, haga clic en Panel de control. En Panel de control, haga doble clic en Sistema. o Haga clic en Inicio, en Ejecutar, escriba control system y, a continuación, haga clic en Aceptar. 2. En Tareas, haga clic en Configuración de Acceso remoto. 3. En el cuadro de diálogo Propiedades del sistema, en la ficha Acceso remoto, haga clic en una de las siguientes opciones, dependiendo del entorno: o Permitir las conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto De manera predeterminada, esta opción está habilitada. Úsela si los usuarios van a tener acceso al servidor de Terminal Server desde cualquier equipo cliente que ejecute una versión del cliente RDC que sea incompatible con la autenticación a nivel de red. o Permitir las conexiones sólo desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red Use esta opción si todos los equipos cliente que van a tener acceso al servidor de Terminal Server ejecutan una versión del cliente RDC que es compatible con la autenticación a nivel de red. Si un cliente que no sea compatible con la autenticación a nivel de red intenta conectarse, recibirá un mensaje de error de autenticación. Para obtener más información acerca de estas dos opciones, haga clic en el vínculo Ayudarme a elegir en la ficha Acceso remoto. 4. Haga clic en Seleccionar usuarios para agregar los usuarios y grupos que necesitan conectarse al servidor de Terminal Server con Escritorio remoto. Los usuarios y grupos que agregue se agregarán al grupo Usuarios de escritorio remoto. Los miembros del grupo local Administradores pueden conectarse aunque no aparezcan en la lista.
Si selecciona No permitir las conexiones a este equipo en la ficha Acceso remoto, ningún usuario podrá conectarse remotamente al equipo, aunque sea miembro del grupo Usuarios de escritorio remoto. Para determinar si un equipo ejecuta una versión del cliente RDC compatible con la autenticación a nivel de red, inicie el cliente RDC, haga clic en el icono de la esquina superior izquierda del cuadro de diálogo Conexión a Escritorio remoto y, a continuación, haga clic en Acerca de. Busque la frase "Compatible con Autenticación a nivel de red" en el cuadro de diálogo Acerca de Conexión a Escritorio remoto.
Capítulo 4: Extensión de la licencia de Terminal. 1. Reinicia luego de iniciar sesión en la computadora Windows Server 2008 utilizando una cuenta de administrador. Haz clic en el botón "Start" (Inicio) o "Globe" (Globo) en el escritorio del PC y luego en el cuadro "Search" (Buscar). Escribe la ruta "%WINDIR%\system32\lserver" en el cuadro "Search" (Buscar). Presiona la tecla "Enter". 2. Localiza el archivo "TSLIC.edb" en la ventana "Lserver" y haz clic derecho en el archivo la selección "Rename" (Cambiar nombre) en el menú desplegable. Escribe "tslic.old" en el campo "Name" (Nombre) y presiona la tecla "Enter". Reinicia la computadora Windows 2008 3. Inicia una de las computadoras cliente con WindowsTerminal Services en la que hayas establecido una conexión de Terminal Services para Windows Server 2008 durante el período de prueba de 120 días. Inicia sesión en el equipo cliente utilizando las credenciales de una cuenta con permisos de administrador. Haz clic en el botón "Start" (Inicio) o "Globe" (Globo) en el escritorio de la computadora, luego en "Run" (Ejecutar) o "Search" (Búsqueda). Escribe "regedit" en el cuadro "Run" (Ejecutar) o "Search" (Búsqueda) y presiona la tecla "Enter". 4. Haz clic en la carpeta "HKEY_LOCAL_MACHINE" en la ventana "Registry Editor" (Editor del registro) que aparece, luego en la carpeta "SOFTWARE". Haz clic en la carpeta "Microsoft" y en "MSLicensing". Localiza las claves "CAL TS" en el panel derecho de la ventana "Registry Editor" (Editor del registro). Haz clic en cada elemento "CAL TS" a la vez y en "Delete" (Eliminar) en el menú que aparece. Cierra la ventana "Registry Editor" (Editor del registro) y luego reinicia la computadora cliente de Windows Terminal Services. 5. Repite el procedimiento de edición del registro para cada computadora cliente de Terminal Services de Windows en donde hayas establecido una sesión de Terminal Services con Windows 2008 durante el período de prueba de 120 días. NOTA: El paso 5 paso en algunos casos es necesario realizarlo en los equipos clientes pero su mayoría no.