微軟的終端服務客戶端訪問許可證 (TS CAL)有下面兩種:TS 每設備 CALTS 每用戶 CAL如果使用每設備授權模式,並且客戶端計算機或設備初次連接到終端服務器,默認情況下,向該客戶端計算機或設備頒發一個臨時證書。在客戶端計算機或設備第二次連接到終端服務器時,如果許可證服務器已激活,並且有足夠的 TS 每設備CAL 可用,許可證服務器將向該客戶端計算機或設備頒發一個永久 TS 每設備 CAL。TS 每用戶 CAL 為一個用戶授予通過無限數目的客戶端計算機或設備訪問終端服務器的權限。TS 授權不強制使用 TS 每用戶 CAL。因此,無論許可證服務器上安裝了多少個 TS 每用戶 CAL,均可以建立客戶端連接。但這並未使管理員免於考慮Microsoft 軟件許可條款對每個用戶都需要有效的 TS 每用戶 CAL 的要求。如果使用每用戶授權模式,並且不是每個用戶都有 TS 每用戶 CAL,則違反了許可條款。
我們將使用TS 每用戶 CAL來配置。(1)
首先,檢查Remote Desktop Users組和TS Web Acess Computers的成員,如果沒有“Domain Users”,則添加。把Domain Admins組添加到TS Web Administrators組中。注意:TS Web Acess Computers的成員就是組,而微軟的幫助文件和官方網站的說明中都是加入計算機,顯然是錯誤的。
(2)開始—運行,輸入control system,選擇“遠程控制”。
選擇“僅允許運行使用網絡級別身份驗證的遠程桌面的計算機連接(更安全)”。“應用”。
(3)開始—管理工具—遠程桌面服務—遠程桌面會話主機配置在“遠程桌面授權模式”上右鍵,屬性。
屬性:選擇“每用戶”,點“應用”,“確定”。(4)激活服務器(這一步很關鍵,否則,遠程桌面服務只能使用120天)
在MYPC上點右鍵,選擇“激活服務器”。
下一步
連接方法:“自動連接”,下一步
公司信息:隨便填寫吧
下一步
下一步
許可證計划:選擇“
企業協議”,下一步
輸入協議號碼:4954438,下一步
產品版本和許可證類型:產品版本,選擇“Windows Server 2008或 Windows Server 2008 R2”;許可證類型,選擇“每用戶 CAL (TS 或 RDS)”;數量,輸入“300”。下一步
(5)數字簽名設置開始—管理工具—遠程桌面服務—RemoteApp 管理器—數字簽名設置,更改。
勾選“使用數字證書簽名”,再點“更改”
點“確定”,再點下面的“確定”。
(6)遠程桌面Web訪問配置開始—管理工具—遠程桌面服務—遠程桌面Web訪問配置
我這里選擇“這是一台專用計算機”,輸入域帳號和密碼,點“登錄”。
把源名稱更改為遠程桌面服務器的名稱,我的是“mypc.rybb.com”。點確定。
(7)配置網絡身份驗證,讓XP和Windows 2003使用RemoteApp程序在安裝遠程桌面服務器時,我選擇了“需要網絡級別身份驗證”。這個選項規定了只能在Vista以后的系統才能使用RemoteApp程序,而XP和Windows 2003就不能使用RemoteApp程序,因此我們把這個選項去掉,讓XP和Windows2003也能使用RemoteApp程序。開始—管理工具—遠程桌面服務—遠程桌面主機會話配置取消選擇“僅允許運行使用網絡級別身份驗證的遠程桌面的計算機連接”。
(8)配置RDP-Tcp會話切換到“會話”選項卡,勾選“改寫用戶設置”和“改寫用戶設置”。結束已斷開的會話:1分鍾;活動會話限制:從不;空閑會話限制:30分鍾。這個設置主要是為了有些基於C/S架構的軟件,有客戶端連接限制。比如ERP,公司購買了50站點,這樣就需要控制一下會話了。
至此,遠程桌面服務器基本安裝完畢。下面的任務是配置RemoteApp程序。
簡單來說,添加RDP時,要添加上“授權服務器”,如果你網內有多個RDP服務器,一個授權就成。
授權服務器網上直接激活。
然后在授權中添加授權,我一般都是選擇學校,然后隨便填個7位數,再一步步走就成了。可以添加多個授權。
Windows Server 2008 R2遠程桌面服務配置和授權激活
遠程桌面服務安裝好之后使用的是120天臨時授權,所以會跳出以下提示,我們介紹遠程桌面授權的激活。
現在我們使用命令 mstsc /admin 強制登錄服務器
需要在“遠程桌面服務”--安裝“遠程桌面授權”--默認安裝
“計算機”單擊右鍵“管理”--“角色”
默認的都是 “下一步”
正在安裝
需要重啟,才可以完成安裝
二、 遠程桌面授權激活
管理工具——遠程桌面服務——(遠程桌面授權管理)RD授權管理器;
由於我們的RD授權服務器還未激活,所以授權服務器圖標右下角顯示紅色×號;
右擊授權服務器——激活服務器
輸入注冊信息(必填選項),下一步
可選信息無需輸入,直接下一步
默認已經勾選“立即啟動許可證安裝向導”,直接下一步
許可證計划選擇“企業協議”,下一步
輸入協議號碼:6565792,下一步
產品版本:“Windows Server 2008或Windows Server 2008 R2”
許可證類型:“TS或RDS每用戶CAL”
數量:輸入你想允許的最大遠程連接數量
點擊完成
RD授權服務器已經激活,圖標也由紅×變為綠√,到這里遠程桌面服務的配置和激活全部完成
還需要修改 “遠程桌面授權服務器”,需要指定,“添加”
添加===每用戶
即可