Préparer les machines virtuelles pour les services Bureau à distance

Vous pouvez installer les composants Services Bureau à distance sur des serveurs physiques ou des machines virtuelles.

La première étape consiste à créer des machines virtuelles Windows Server dans Azure. Vous allez créer trois machines virtuelles : une pour l’hôte de session Bureau à distance, une pour le service Broker de connexion Bureau à distance et une pour la passerelle Bureau à distance et l’accès web Bureau à distance. Pour garantir la disponibilité de votre déploiement RDS, créez un groupe à haute disponibilité (sous Haute disponibilité dans le processus de création de machine virtuelle) et regroupez plusieurs machines virtuelles dans ce groupe à haute disponibilité.

Après avoir créé vos machines virtuelles, procédez comme suit pour les préparer pour Services Bureau à distance.

1. Connectez-vous à la machine virtuelle via le client Connexion Bureau à distance :
   1. Dans le portail Azure, ouvrez la vue Groupes de ressources, puis cliquez sur le groupe de ressources à utiliser pour le déploiement.
   2. Sélectionnez la nouvelle machine virtuelle d’hôte de session Bureau à distance (par exemple, Contoso-Sh1).
   3. Cliquez sur Connexion > Ouvrir pour ouvrir le client Bureau à distance.
   4. Dans le client, cliquez sur Se connecter, puis sur Utiliser un autre compte d’utilisateur. Entrez le nom d’utilisateur et le mot de passe du compte d’administrateur local.
   5. Cliquez sur Oui quand vous êtes averti du certificat.
2. Activer la gestion à distance :
   1. Dans le Gestionnaire de serveur, cliquez sur Paramètre actuel de gestion à distance du serveur > local (désactivé) .
   2. Sélectionnez Activer la gestion à distance pour ce serveur.
   3. Cliquez sur OK.
3. Facultatif : Vous pouvez temporairement définir Windows Update pour que les mises à jour ne soient ni téléchargées ni installées automatiquement. Cela permet d’éviter les modifications et les redémarrages du système pendant que vous déployez le serveur d’hôte de session Bureau à distance.
   1. Dans le Gestionnaire de serveur, cliquez sur Le paramètre actuel du serveur local > Windows Update.
   2. Sélectionnez Options avancées > différer les mises à niveau.
4. Ajouter le serveur au domaine :
   1. Dans le Gestionnaire de serveur, cliquez sur Groupe de travail du serveur > local actuel.
   2. Cliquez sur Modifier > le domaine, puis entrez le nom de domaine (par exemple, Contoso.com).
   3. Entrez les informations d’identification de l’administrateur de domaine.
   4. Redémarrez l’ordinateur virtuel.
5. Répétez les étapes 1 à 4 pour la machine virtuelle de passerelle et d’accès web Bureau à distance.
6. Répétez les étapes 1 à 4 pour la machine virtuelle du service Broker de connexion Bureau à distance.
7. Initialiser et formater le disque attaché sur la machine virtuelle du service Broker de connexion Bureau à distance :
   1. Connectez-vous à la machine virtuelle du service Broker de connexion Bureau à distance (étape 1 ci-dessus).
   2. Dans le Gestionnaire de serveur, cliquez sur Outils > Gestion de l’ordinateur.
   3. Cliquez sur Gestion des disques.
   4. Sélectionnez le disque attaché, puis MBR (Enregistrement de démarrage principal), puis cliquez sur OK.
   5. Cliquez avec le bouton droit sur le nouveau disque (marqué comme non alloué), puis cliquez sur Nouveau volume simple.
   6. Dans l’Assistant Nouveau volume simple, acceptez les valeurs par défaut, mais fournissez un nom de volume (par exemple, Partages).
8. Sur la machine virtuelle du service Broker pour les connexions Bureau à distance, créez des partages de fichiers pour les certificats et disques de profil utilisateur :
   1. Ouvrez l’Explorateur de fichiers, cliquez sur Ce PC, puis ouvrez le disque que vous avez ajouté pour les partages de fichiers.
   2. Cliquez sur Accueil et Nouveau dossier.
   3. Entrez un nom pour le dossier des disques utilisateur, par exemple UserDisks.
   4. Cliquez avec le bouton droit sur le nouveau dossier, puis cliquez sur Propriétés > Partage > Partage avancé.
   5. Sélectionnez Partager ce dossier , puis cliquez sur Autorisations.
   6. Sélectionnez Tout le monde, puis cliquez sur Supprimer. Cliquez maintenant sur Ajouter, entrez Administrateurs de domaine, puis cliquez sur OK.
   7. Sélectionnez Autoriser le contrôle total, puis cliquez sur OK >> Fermer.
   8. Répétez les étapes c à g pour créer un dossier partagé pour les certificats.