Plusieurs sessions RDP sur un poste

[Def49]

Bonjour,

Pour certains utilisateurs en déplacement, je dois faire en sorte qu'ils puissent se connecter dans l'entreprise par le VPN.

Pour ce faire, j'ai mis un petit poste sous XP (nommé PC_TSE) avec le minimum dessus dont le logiciel ERP...
L'utilisateur se connectera par VPN puis lancera une Connexion de Bureau à Distance sur le poste PC_TSE et entrera ses identifiants de l'Active Directory.
Tout fonctionne !!
Le hic, c'est qu'une seule personne peut se connecter à distance sur le poste. Si je tente une autre connexion avec un autre utilisateur, il me demande de déconnecter celui qui est déjà connecté dessus...

J'ai bien essayé diverses choses, d'abord les patches qui active la multisession, mais il semblerait que cela ne fonctionne QUE pour des utilisateurs en local et pas dans un domaine...

J'ai donc essayé dans le domaine de créer une Unité d'Organisation que j'ai appelé "Multiple RDP", dedans j'ai glissé deux utilisateurs ainsi que le "PC_TSE".


J'ai ensuite créé une GPO dans cette Unité d'Organisation puis j'ai modifié "Limiter le nombre de connexions" sur Activer en mettant 5 connexions simultanées... et "N'autoriser qu'une session de services Bureau à distance par utilisateur" sur Désactivé...


Bref ça marche pas, et je ne sais pas trop quoi faire...
Si vous pourriez m'aider.

Merci !!

[CaSa]

Bref ça marche pas, et je ne sais pas trop quoi faire...

Ca ne marche pas parce que c'est tout simplement pas fait pour cela. Une CAL + une licences TSE c'est minimum 150 euros... tu crois pas que Microsoft va te permettre de passer outre rien qu'en manipulant ds GPO. Un accès RDP et c'est tout, sinon ce serait la fête ...

Pour revenir au sujet, détaille un peu ce que tes utilisateurs font à distance, à quels softs ils accèdent, quelles ressources, pour faire quoi ?
Ne pourraient-ils pas avoir accès directement à leurs machines propres, est-ce envisageable ?

Selon les réponses je t'orienterai vers tout autre chose qu'un malheureux XP (qui n'est plus maintenu, rappelons le) pour faire office de routeur/serveur.

(en gros : explique ce que tu veux, on t'expliquera comment t'en passer)

[Def49]

En fait ça ne m'étonne à peine qu'on ne puisse pas sauf par un serveur TSE mais j'ai demandé au cas où...

En fait pour l'info, une personne va venir travailler mais ne sera pas au sein de l'entreprise... plutôt à l'étranger...
De temps en temps, il pourrait utiliser l'ERP que l'on utilise... Sauf que le serveur de cet ERP se trouve au sein même de notre entreprise, du coup on m'a proposé de prendre un vieux poste et de le mettre avec les serveurs. Il restera toujours allumer et grâce à un accès VPN dont je vais lui expliquer comment faire, j'ai mis un raccourci RDP configuré pour se connecter directement vers poste... Depuis ce poste, il pourra utiliser le logiciel ERP...

[CaSa]

Alors on va faire simple.... un ERP est un logiciel en ligne, adressable en full web généralement. Il n'y a pas plus basique pour accéder à cela à distance puisque cela ne nécessite pas forcément des installations de programmes ou d'avoir accès à des ressources locales.

2 solutions :

* paramétrer le pare-feu et router tout simplement un port (ex: 8000) vers le serveur ERP, port 80. On peut prendre des précautions pour identifier une IP source publique et n'autoriser que celle là... mais si le personnel est nomade et se connecte à partir de lieux public c'est pas trop possible.

* Celle qui a ma préférence, que j'utilise au quotidien : configurer un petit serveur Linux qui va faire office de connexion externe et de routeur d'adresses/ports. Cette solution n'a que des avantages :
- on n'ouvre de l'extérieur que le port TCP 22 (ssh) et on le redirige vers le serveur Linux
- on peut identifier les connexions entrantes avec des méthodes de mots de passe, de clefs publiques/privées, on peut aussi tout tracer
- on peut re-router des connexions TCP vers tout le parc interne, toujours en sécurisé uniquement en se servant du port 22. On peut faire passer tout en TCP : les protocoles RDP, http, VNC, etc..
- on peut à tout moment restreindre ou couper des accès si problème
- on peut configurer x utilisateurs, avec x accès, x clefs, et tout le monde peut se connecter en même temps...

Le serveur Linux ne fait office que de pont, quasi-rien à configurer, juste des mise à jour de sécurité de temps en temps.

Le poste extérieur n'as besoin que d'un tout petit programme sous Windows pour initier la connexion : putty par exemple.

Si ça t'intéresse et que tu veux des infos plus poussées, rendez-vous dans la section Linux : poste un autre sujet pour que je te détaille ça pas à pas.

[CaSa]

Au passage, grosso-modo, c'est ça :
=> http://www.pc-infopratique.com/article-162-1-prendre-le-controle-de-votre-pc-a-distance.html
... même si c'est un peu vieux, et que ça mérite une actualisation, le principe est là.