Hallo,
ich habe eine eigenartige Erscheinung mit 2012:
Manche Clients umgehen das RDS-Gateway...
Umgebung:
Alles Server 2012, RDS-Farm
1 DC, DNS, DHCP, 1 Web-Access, 1 Connectionbroker, 1 RDS-Gateway, 2 RDSH-Hosts (NLB-Cluster), (fast wie in einer MS-Beispielumgebung)
- User melden sich über Webadresse an. Domain verlinkt auf Web-Access Server.
- User landen auf dem Web-Access für RemoteDesktop, authentifizieren sich und haben eine Sitzungssammlung zur Auswahl.
- Nur eine RemoteDesktop-Umgebung ist für die Benutzer der Sammlung freigegeben, keine Remote-Apps!
- User wählen die Sammlung und melden sich an bzw. werden aufgrund von SSO durchgereicht.
Es schien alles perfekt zu klappen, da auch der Gateway-Server in der RDP-Maske aufgeführt ist.
Die ganze Umgebung läuft perfekt....eigentlich.
Jetzt habe ich mehr durch Zufall im RD-Gateway-Manager aber gesehen (Überwachung im Manager), dass manche angemeldeten User dort nicht auftauchen, folglich nicht über das Gateway laufen.
Kurios ist, dass manche über das Gateway connecten, so wie es sein soll und manche sich so einloggen, als wenn kein Gatewayserver eingerichtet wäre.
Bei externen Usern aus externen Netzen passiert es, dass manchmal die User das Gateway nutzen, manchmal aber auch nicht.
Bei den "internen" hätte ich es ja noch verstanden, aber selbst dort habe ich "Remotedesktop-Gatewayserver für lokale Adressen umgehen" deaktiviert. Und trotzdem gehen z.B. die internen komplett am Gateway vorbei.
Bei den externen ist es so, dass ein und derselbe User am gleichen PC mal über das Gateway in die Farm kommt und manchmal ohne das Gateway.
Gibt es in Server 2012 irgendwo eine Möglichkeit, den Weg über den Gatewayserver zu erzwingen?
Oder habe ich was falsch gemacht?
In der Hoffnung auf Hilfe ;-)
lg.
Mathias