Déployer rapidement Devolutions Server

Ce guide vous montre comment déployer et configurer rapidement Devolutions Server.

Téléchargez Devolutions Server.
- Accès à la base de données : assurez-vous d'avoir accès à la base de données SQL si celle-ci a été créée au préalable.
- Certificat : assurez-vous d'avoir un certificat valide. Vous pouvez utiliser un certificat auto-signé temporaire, mais il devrait ensuite être remplacé par un certificat valide.
Compte d'installation :
- Utilisez le compte DVLS_Owner pour l'installation.
- Le compte doit être un administrateur local.
Il doit disposer des permissions SQL suivantes :
- db_creator si la base de données n'a pas été créée au préalable.
- L'élément sécurisable Alter any login.
- Prérequis IIS : vérifiez que tous les prérequis IIS sont installés à l'aide de la console Devolutions Server.

Connectez-vous au serveur : connectez-vous au Windows Server qui hébergera Devolutions Server à l'aide du compte DVLS_Owner.
Installez Devolutions Server : suivez le guide d'installation disponible ici.
Compte administrateur et clés de chiffrement : durant l'installation, vous serez invité à créer un compte administrateur local. Ce compte servira d'administrateur principal de Devolutions Server.
Gardez ce compte activé en tout temps.
Conservez les identifiants de façon sécuritaire à l'extérieur de Devolutions Server (p. ex. dans un gestionnaire de mots de passe).
Si votre méthode d'authentification principale échoue, ce compte vous permettra de retrouver l'accès à l'interface web de Devolutions Server et de restaurer l'authentification.
Vous devrez également créer un mot de passe pour les clés de chiffrement, qui servira à générer le kit de récupération. Le kit de récupération est essentiel à des fins de récupération. Il contient une copie du fichier des clés de chiffrement, chiffré avec le mot de passe que vous définissez. Si un problème survient et qu'il ne reste qu'une sauvegarde de données de la base de données, ces clés de chiffrement seront requises pour déchiffrer les données. Sans elles, il sera impossible de récupérer les informations stockées dans Devolutions Server.

Changez l'identité d’application web IIS :
- Allez à IIS – Pools d'applications – dvls – Paramètres avancés – Identité.
- Changez-la pour : DVLS_Runner.
Définissez les permissions de fichiers :
- Accordez des droits de modification sur le dossier App_Data du site web (par défaut : C:\inetpub\wwwroot\dvls\App_Data). Ceci est requis pour les fichiers DPS_Main.log.
Mettez à jour le compte du service du planificateur :
- Allez à : Services – Devolutions Scheduler Service – Propriétés – Connexion – Ce compte.
- Changez-le pour DVLS_Scheduler.
Accordez l'autorisation de lecture sur la configuration de chiffrement :
- Accordez des droits de lecture sur le fichier encryption.config situé sous le dossier du site web (par défaut : C:\inetpub\wwwroot\dvls\App_Data) pour les deux comptes (DVLS_BRunner et DVLS_Scheduler).
Appliquez le script de permissions minimales :
- À partir de la console Devolutions Server, allez à Modifier – Base de données – Identifiants avancés. Appliquez le script de permissions minimales aux deux comptes (DVLS_BRunner et DVLS_Scheduler).
Redémarrez Devolutions Server à l'aide du bouton Arrêter le serveur/Démarrer le serveur de la console Devolutions Server pour appliquer les changements.

Consultez le guide d'intégration de Devolutions Server pour les instructions de configuration.

Lisez cet article pour améliorer votre score de sécurité Devolutions Server.

Si vous utilisez Remote Desktop Manager, vous pouvez créer votre espace de travail Devolutions Server sous Fichier – Espace de travail.

Mis à jour il y a 1 mois

Ce contenu vous a-t-il été utile ?