NLB кластер в win 2k8r2 и терминальные сессии

[Ronixs]

Здраствуйте,

Существует ли решение следующей проблемы, которую обнаружил буквально недавно - 3 терм. сервера объединенны в nlb кластер, с общим адресом 192.168.2.5
На данный адрес посредством wtware загружаются тонкие клиенты, которые в свою очередь, в зависимости от нагрузки, распределяются равномерно по трем серверам. Проблема заключается в следующем - один и тот же пользователь, под одной учетной записью, может поочередно залогинится на все три сервера одновременно, таким образом на каждом из них будет висеть по одной сессии данного пользователя В настройках rdp, можно поставить опцию "ограничить пользователя одной сессией", но это действует, вроде как, в пределах той машины, на которой данная опция установлена. А как быть когда сервера три ? заранее спасибо.

[Kirill Tkachev]

А как быть когда сервера три?

Вам нужен Terminal Services Session Broker
http://technet.microsoft.com/en-us/libr ... S.10).aspx

[Ronixs]

TS Broker установлен. Создал посредством его терминальную ферму из 3х серверов. Сессии распределяются и сохранются при разрыве. Только как ограничить пользователей одним логином не нашел там, не подскажете где оно?)

[Kirill Tkachev]

TS Broker установлен. Создал посредством его терминальную ферму из 3х серверов. Сессии распределяются и сохранются при разрыве. Только как ограничить пользователей одним логином не нашел там, не подскажете где оно?)

Вот подробнее мануал. NLB вам не нужен, в общем то.
http://winitpro.ru/index.php/2011/08/26 ... on-broker/

[Ronixs]

Попробовал, действительно, NLB получается не нужен... Зачем же Microsoft в своих манах делит процесс поднятия терминальной фермы на два этапа - устанока и настройка ТС Брокера и потом уже настройка NLB ?
Касательно проблемы изложенной в первом посте - запретил на всех серверах (в настройках terminal services) сидеть пользователям не более чем под одним сеансом. Теперь действительно, один пользователь может иметь не более одного сеанса на ферме. Но если попытаться зайти под тем же логином и паролем, что и у пользователя имеющего на данный момент сессию на сервере произойдет забавная вещь - авторизация пройдет, а пользователя с таким же логином, зашедшего ранее на сервер выкинет. Как быть ?

[Kirill Tkachev]

Попробовал, действительно, NLB получается не нужен... Зачем же Microsoft в своих манах делит процесс поднятия терминальной фермы на два этапа - устанока и настройка ТС Брокера и потом уже настройка NLB?

В варианте с брокером про NLB не пишется.
http://technet.microsoft.com/en-us/libr ... S.10).aspx

Касательно проблемы изложенной в первом посте - запретил на всех серверах (в настройках terminal services) сидеть пользователям не более чем под одним сеансом. Теперь действительно, один пользователь может иметь не более одного сеанса на ферме. Но если попытаться зайти под тем же логином и паролем, что и у пользователя имеющего на данный момент сессию на сервере произойдет забавная вещь - авторизация пройдет, а пользователя с таким же логином, зашедшего ранее на сервер выкинет. Как быть ?

Все правильно: один пользователь - одна сессия.

[Ronixs]

Просто хотелось, чтобы это выглядело немного по другому: пользователь который пытается зайти под той же учеткой, получает сообщение а ля "данный логин уже используется". Как понимаю стандартными средствами это не реализуется.

[Kirill Tkachev]

Просто хотелось, чтобы это выглядело немного по другому: пользователь который пытается зайти под той же учеткой, получает сообщение а ля "данный логин уже используется". Как понимаю стандартными средствами это не реализуется.

Такой ситуации не должно бытьв принципе. Пароль пользователя должен быть известен только одному этому пользователю.