RD连接代理将用户直接指向特定的RD会话主机

Question

让我先说明一下目标。我想配置远程桌面服务范例，以便远程桌面客户端能够连接到实体，可能是RD网关或RD连接代理，并基于用户的组成员关系被定向到具有RD会话主机角色的特定服务器。

例如，如果存在具有RD会话主机角色(称为SVR1和SVR2 )的服务器和名为CB1的RD连接代理(rd连接代理)，则有一个名为rd场的服务器场，其中SVR1和SVR2是其成员。我希望能够将用户远程桌面客户端指向rd场，并基于用户的组成员身份，将其定向到SVR1 xor SVR2，而不是两者兼而有之。

为了实现这一目标，RD网关或RD连接代理都在桌面上。

从我所做的调查中，我了解到RD连接代理可以使用会话负载平衡或类似于循环的DNS行为向会话主机发送会话。但是，我想使用用户的组成员来确定它们被重定向到哪个会话主机，而不是会话负载平衡或循环。

我们之所以想要做到这一点，是因为我们有一批不一样的会议主持人--因此，在最真实的意义上，我们并不是一个“农场”。然而，我们仍然希望推出单个客户端配置文件(不管是来自整个企业的单个RDP图标，还是Wyse瘦客户端配置，等等)。它将用户引导到同一个RD连接代理/网关，并让用户的Active Directory组成员确定他们被重定向到哪个会话主机。

这个服务器故障使用路网关将用户引导到特定的术语服务器？没有使用特定的限定符--组成员、连接代理或单个远程桌面客户端配置文件--回答问题。

Answer 1

我不相信您正在寻找的确切配置是可能的方式，你想要实现它。

我可能会考虑根据您拥有的不同类型的用户创建多个集合，然后使用RDWeb部署RDP图标。您可以通过在RDWeb中使用组来控制显示哪些图标。

通过这种方式，您可以在企业中部署一个图标(快捷方式到http://rdweb.mycompany.com)，并且仍然按组控制一切。

Answer 2

您的快捷方式可以是一个批处理文件(您可以使用一些免费工具(如batch2exe)将其转换为一个exe )，该文件可以查找要将用户发送到哪个服务器的配置文件。

Answer 3

Windows RD会话主机使用糟糕的北草坪会议大楼负载均衡器，基本上是循环的DNS，这不是负载平衡，就好像您关闭了会话主机，代理仍然会将流量路由到它--为了获得流量管理、服务器健康检查、粘性会话和ssl卸载，您需要一个适当的负载均衡器并虚拟化所有主机的IP地址，下面是一篇关于使用Kemp负载平衡器进行LB RD部署的长篇文章，我相信您可以用HAProxy https://charbelnemnom.com/2015/03/how-to-load-balance-remote-desktop-session-host-with-kemp-virtual-loadmaster-kemptech-rds-hyperv/来实现这一点。