3
RemoteApp - RDS
Hallo zusammen!
Habe zwei Fragen bzgl. RDS Gateway / Remoteapps
Ausgangslage:
Wir haben für Deutschland:
1x RDS Broker
9x RDS SH
Innerhalb des VPNs -> alles fine
Für Auslandsstandorte haben wir:
1x RDS Broker
1X RDS Gateway
4x RDS SH
Für das Ausland haben wir das Thema mit dem initialen Kennwort - das es vorher geändert werden muss, bevor man sich anmeldet. Ich denke das wir das einfach über
https://servername.domäne.de/RDWeb/Pages/de-DE/Default.aspx
geklärt bekommen, dass die User sich einmal da anmelden und dann das Kennwort entsprechend ändern können und dann per RDP mit den RDS SH verbinden können.
1. Frage -> gibts eine schlauere Lösung für das Ändern des Initialskennworts?
2. Frage -> Wie bekomme ich eigen erstellte RDP Files in die RemoteApp veröffentlicht? Bekomme da ja nur Programme veröffentlicht welche auf den SHs installiert sind.
Für konstruktiven Input sehr dankbar !
Grüße!
Habe zwei Fragen bzgl. RDS Gateway / Remoteapps
Ausgangslage:
Wir haben für Deutschland:
1x RDS Broker
9x RDS SH
Innerhalb des VPNs -> alles fine
Für Auslandsstandorte haben wir:
1x RDS Broker
1X RDS Gateway
4x RDS SH
Für das Ausland haben wir das Thema mit dem initialen Kennwort - das es vorher geändert werden muss, bevor man sich anmeldet. Ich denke das wir das einfach über
https://servername.domäne.de/RDWeb/Pages/de-DE/Default.aspx
geklärt bekommen, dass die User sich einmal da anmelden und dann das Kennwort entsprechend ändern können und dann per RDP mit den RDS SH verbinden können.
1. Frage -> gibts eine schlauere Lösung für das Ändern des Initialskennworts?
2. Frage -> Wie bekomme ich eigen erstellte RDP Files in die RemoteApp veröffentlicht? Bekomme da ja nur Programme veröffentlicht welche auf den SHs installiert sind.
Für konstruktiven Input sehr dankbar !
Grüße!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 33062103755
Url: https://administrator.de/contentid/33062103755
Printed on: May 1, 2024 at 00:05 o'clock
3 Comments
Latest comment
Moin,
Gruß,
Dani
Für das Ausland haben wir das Thema mit dem initialen Kennwort - das es vorher geändert werden muss, bevor man sich anmeldet. Ich denke das wir das einfach über
Anmeldung mit Username + Passwort ohne MFA. Ist das dein Ernst? Die Gefahr ist durch aus gegeben. Schon alleine, dass es eine Einladung für Brut-Force Angriffe ist. Im Besten Fall werden evtl. nur regelmäßig Konten durch zu viele Fehlversuche gesperrt. Im Worst Case hast du ungebetene Besucher.1. Frage -> gibts eine schlauere Lösung für das Ändern des Initialskennworts?
Wenn es bei deinem Setup bleiben soll => Nein.2. Frage -> Wie bekomme ich eigen erstellte RDP Files in die RemoteApp veröffentlicht? Bekomme da ja nur Programme veröffentlicht welche auf den SHs installiert sind.
RDP Files sicherlich nicht. Du kannst eine RemoteApp anlegen, welche mstsc.exe ausführt.Wir haben für Deutschland:
Für Auslandsstandorte haben wir:
Warum zwei getrennte RDS Plattformen? Steht vermutlich hinterher alles im gleichen RZ, gleiches VLAN, gleiches Subnetz und gleiches AD.Für Auslandsstandorte haben wir:
Gruß,
Dani
1
Zitat von @Dani:
Moin,
Ist nicht im Internet geroutet - kein Azure, kein 0365 oder ähnliches.Moin,
Für das Ausland haben wir das Thema mit dem initialen Kennwort - das es vorher geändert werden muss, bevor man sich anmeldet. Ich denke das wir das einfach über
Anmeldung mit Username + Passwort ohne MFA. Ist das dein Ernst? Die Gefahr ist durch aus gegeben. Schon alleine, dass es eine Einladung für Brut-Force Angriffe ist. Im Besten Fall werden evtl. nur regelmäßig Konten durch zu viele Fehlversuche gesperrt. Im Worst Case hast du ungebetene Besucher.MFA haben wir beim VPN.
Dennoch - was würdest du empfehlen ? Entra MFA?
1. Frage -> gibts eine schlauere Lösung für das Ändern des Initialskennworts?
Wenn es bei deinem Setup bleiben soll => Nein.2. Frage -> Wie bekomme ich eigen erstellte RDP Files in die RemoteApp veröffentlicht? Bekomme da ja nur Programme veröffentlicht welche auf den SHs installiert sind.
RDP Files sicherlich nicht. Du kannst eine RemoteApp anlegen, welche mstsc.exe ausführt.Wir haben für Deutschland:
Für Auslandsstandorte haben wir:
Warum zwei getrennte RDS Plattformen? Steht vermutlich hinterher alles im gleichen RZ, gleiches VLAN, gleiches Subnetz und gleiches AD.Für Auslandsstandorte haben wir:
Nee leider nicht - Sprache ist das eine Thema und auch andere Netze.
Gruß,
Dani
Moin @MeowJayJay,
läuft der RDS Datenverkehr zu den anderen Standorten etwa nicht über VPN?
Was meinst du den genau mit "eigen erstellte RDP Files"?
Gruss Alex
Für Auslandsstandorte haben wir:
1x RDS Broker
1X RDS Gateway
4x RDS SH
1x RDS Broker
1X RDS Gateway
4x RDS SH
läuft der RDS Datenverkehr zu den anderen Standorten etwa nicht über VPN?
2. Frage -> Wie bekomme ich eigen erstellte RDP Files in die RemoteApp veröffentlicht? Bekomme da ja nur Programme veröffentlicht welche auf den SHs installiert sind.
Was meinst du den genau mit "eigen erstellte RDP Files"?
Gruss Alex
