Hallo erst mal an alle,
Die Überschrift ist zwar etwas sperrig, aber ich bin auf der Suche nach einem Konzept für die Realisierung folgendes Szenarios:
Wir betreiben für einen Kunden eine Applikation mit Richt-Clients, die wir auf 2008 R2 RDS Hosts bereitstellen.
Soweit sogut.
Wir haben 2x10 Terminal Server die in 2 getrennten Session Broker Groups arbeiten. Das ist für 2 verschiedene Applikationen gedacht.
Die User greifen über einen externen Loadbalancer auf die jeweilige Farm zu. D.h. dort arbeitet eine F5 Firewall die nichts weiter tut, als nach Auslastung des Systems die User auf die 10verschiedenen Server zu schieben.
Sollte ein User bereits eine Session haben, wird er wieder dahin geleitet. Der Session Broker übernimmt das und es funktioniert prima.
Nun zum eigentlichen Problem:
Der Kunde fragt nach einer Möglichkeit, für bestimmte Nutzer mehr als eine Session zu erlauben OHNE den /Admin Switch zu verwenden.
Im Grunde gibt es ja den Switch "Restrict each User to a single SessioN". Diese tut aber leider überhaupt nicht, wie wir es benötigen.
Was wir beobachten:
Ein user öffnet eine Session auf einem Server, bei dem der Switch erlaubt ist. Er erhält eine RDP Session.
Er öffnet eine weitere Session zu diesem Server und erhält auch eine normale zweite Session... Usw. Usw.
Erst, wenn eine Session disconnected ist, fragt Windows zu welcher Session er reconnecten soll.
Die Vorstellung des Kunden ist aber:
user einer bestimmten gruppe können sich nur einmal zum Server verbinden. Also das Verhalten wie bisher. Ist die Session disconnected, wird er wieder zur bestehenden geleitet.
Eine zweite Usergruppe soll nun die Möglichkeit erhalten, 2 gleichzeitige Sessions zu erhalten. Und zwar maximal 2.
Bevorzugt verteilt über die gesamten 10 Server der entsprechenden Session Broker Gruppe.
Falls es einen Unterschied macht... Wir beabsichtigen die Farm in 2 Monaten auf 2012 R2 zu migrieren. Aber auch hier hab ich keine Möglichkeit gefunden, dass zu realisieren.
Eventuell könnte man mit angepassten RDP Files arbeiten und jeweils ein "Alibi" Programm direkt starten lassen.
Dann könnte ich den Restrict-Switch stehen lassen und würde trotzdem 2 Sessions nutzen können.
Oder gibt es noch andere Ideen?
Grüße,
Chris