Bureau distant sur un serveur Windows RDS dans l'UE
Un bureau où toute l'équipe se connecte, dans un datacenter certifié de l'UE, au lieu de données d'entreprise éparpillées sur tous les portables.
À qui cela s'adresse
Une entreprise passée en télétravail et restée en télétravail
Chacun travaille depuis un portable différent avec un système différent, et les fichiers de l'entreprise sont éparpillés sur tous.
Une équipe qui partage une application uniquement Windows
L'application veut un réseau local, ne tourne que sous Windows, et la licencier par poste coûte plus cher que le serveur.
Un dirigeant qui veut les données en un seul endroit
Quand quelqu'un part, vous voulez désactiver un compte, pas courir après un portable au-delà d'une frontière.
Ce qui tourne sur un serveur RDS
- Applications métier Windows qui attendent un réseau local
- Clients 1C et BAS pour tout un service
- Office et outils PDF dans une version unique et cohérente
- Terminaux de banque en ligne avec leurs lecteurs de cartes redirigés via RDP
- Un partage de fichiers avec des droits par utilisateur
- Profils itinérants pour que la session soit identique depuis n'importe quel appareil
- Impression sur une imprimante locale via la session RDP
Trois tailles, mesurées en sessions simultanées
Dimensionnez sur les personnes réellement connectées en même temps, pas sur l'effectif. Comptez environ 2 Go de RAM par session légère et 4 Go pour une session qui fait tourner un client comptable toute la journée.
Ce qui est inclus et ce qui ne l'est pas
- Les licences Windows Server et utilisateur RDS sont disponibles chez nous : choisissez-les dans le configurateur et un technicien les installe en trois jours. La version d'essai de 180 jours ne coûte rien si vous voulez d'abord faire un pilote.
- Les licences par application comme Office, 1C ou BAS restent chez vous.
- Microsoft licencie RDS par utilisateur nommé, pas par session simultanée. Comptez tous ceux qui se connecteront un jour, pas le pic.
- La conception Active Directory, les stratégies de groupe et l'organisation des profils ne sont pas incluses. Nous pouvons chiffrer l'administration gérée si vous voulez que ce soit fait pour vous.
Ne publiez pas le port 3389
- Placez l'hôte de sessions derrière une passerelle RDS ou un tunnel WireGuard et n'exposez que celui-ci. Un serveur de terminal sur l'internet ouvert est trouvé par les scanners en quelques heures.
- Restreignez par adresse source quand c'est possible. Votre adresse statique DCXV sert aussi de source autorisée auprès des banques et des clouds ERP.
- Exigez le MFA sur la passerelle au lieu de faire confiance à un mot de passe.
- Laissez l'authentification au niveau du réseau activée, verrouillez les comptes après des tentatives échouées et ne vous connectez jamais en RDP en tant qu'administrateur de domaine.
- Prenez un snapshot avant chaque fenêtre de correctifs. La restauration tient en deux clics : une mauvaise mise à jour coûte des minutes, pas une soirée.
Portables face à un serveur RDS
| Chacun sur son propre portable | Un serveur RDS | |
|---|---|---|
| Où vivent les données | Sur chaque appareil | Sur un serveur, sauvegardé chaque nuit |
| Intégrer quelqu'un | Acheter et préparer une machine | Créer un utilisateur |
| Faire partir quelqu'un | Récupérer le portable | Désactiver le compte |
| Versions des applications | Chaque machine dérive | Une seule installation pour tous |
| Travailler depuis un autre pays | Ce que ce portable arrive à joindre | Le même bureau via RDP |
| Si un appareil est perdu | Les données partent avec lui | Rien à perdre en local |
Comment y basculer le bureau
Comptez les sessions
Combien de personnes sont connectées en même temps et quelles applications il leur faut. Cela fixe la taille et le nombre de licences RDS.
Serveur et licences
L'instance se déploie en moins de 10 minutes. Windows Server et vos licences utilisateur RDS sont installés en trois jours.
Utilisateurs, fichiers, imprimantes
Comptes et droits créés, partage de fichiers migré, redirection d'imprimante testée depuis un vrai poste.
Fermez la porte d'entrée
Passerelle ou VPN devant, 3389 non publié, MFA activé, snapshot pris, puis l'équipe bascule.
Pourquoi nous choisir
- Sites certifiés Tier III, SLA du site de 99,982 %
- Réseau propre, AS204057, IPv4 et IPv6
- Support 24/7/365 avec environ 10 minutes de réponse moyenne
- Société chypriote, juridiction de l'UE, conforme au RGPD depuis 2007
FAQ
- Combien de personnes tiennent sur un serveur RDS ?
Dimensionnez sur le nombre de connectés simultanés plutôt que sur l'effectif. Cinq sessions simultanées tournent bien sur 4 vCPU avec 16 Go de RAM, quinze sur 8 vCPU avec 32 Go, trente sur 16 vCPU avec 64 Go. Les sessions qui font tourner un client comptable toute la journée demandent environ deux fois plus de mémoire que quelqu'un avec un navigateur et Office
- Fournissez-vous les licences RDS ?
Oui. Windows Server et les licences utilisateur RDS se choisissent dans le configurateur et un technicien les installe en trois jours. Microsoft licencie RDS par utilisateur nommé et non par session simultanée : comptez donc tous ceux qui se connecteront, pas seulement l'heure de pointe
- Est-il prudent de publier le bureau à distance sur internet ?
Non, et nous le déconseillons. Placez l'hôte de session derrière une passerelle RDS ou un tunnel WireGuard et n'exposez que celui-ci, laissez l'authentification au niveau du réseau active, exigez une authentification multifacteur sur la passerelle, verrouillez les comptes après des échecs et ne vous connectez jamais en RDP comme administrateur du domaine. Un serveur RDS laissé ouvert sur le port 3389 est trouvé par les scanners en quelques heures
- Peut-on imprimer sur son imprimante locale ?
Oui. La redirection d'imprimante en RDP fait remonter dans la session l'imprimante branchée sur le poste de l'utilisateur, et cela vaut aussi pour les lecteurs de cartes des logiciels de banque en ligne. Mieux vaut tester depuis un vrai poste avant de basculer toute l'équipe
- Depuis quoi peut-on se connecter ?
Depuis tout appareil doté d'un client bureau à distance : Windows, macOS, iOS et Android en ont un, et la session est identique depuis chacun. Avec les profils itinérants, l'utilisateur retrouve le même bureau quel que soit l'appareil
- Que se passe-t-il quand le serveur doit redémarrer pour des mises à jour ?
Prenez d'abord un snapshot, appliquez les mises à jour et revenez en arrière en deux clics si quelque chose casse. Les snapshots sont inclus, un mauvais correctif coûte donc quelques minutes et non une soirée. Planifiez la fenêtre hors des heures de travail et prévenez les utilisateurs, car un redémarrage met fin à toutes les sessions ouvertes
Si vous avez besoin d'aide ou avez des questions supplémentaires, veuillez contacter les managers ou écrire à l'équipe de support à support@dcxv.com
Serveurs cloud dès 15 €/mois
Commander maintenant