Pentru un server terminal pentru a continua să accepte conexiuni la sfârșitul anului de 120 de zile, trebuie să configurați Terminal Services licențiere. WS2K3 adaugă noi opțiuni și noi nivele de complexitate la licențiere Terminal Services. Pentru a conecta la WS2K3 clienții au nevoie de noi licențe de markeri WS2K3. Aceste token-uri (token-uri) sunt emise numai serverul WS2K3 Terminal Services de licență - licență server Win2K nu poate emite noi jetoane WS2K3. Prin urmare, în cazul în care mediul dumneavoastră are deja o licență de server Win2K, aveți nevoie de cât mai repede posibil pentru a face upgrade la activarea sau WS2K3 WS2K3 serverul de licență separat.
Componentele de licențiere Terminal Server
Termenul „permanentă“ nu este destul de corect, deoarece licența dispozitivului va expira după un număr aleatoriu de zile (52-89). Acest lucru se face de atunci, că în cazul în care dispozitivul nu mai este utilizat pentru a accesa serverul terminal (sau reinstalați OS), licența este returnată înapoi. Pentru prima dată este prezentat în Service Pack 3 un Win2K (SP3).
WS2K3 Terminal Services licențiere pot sprijini șapte tipuri de token-uri de licență. În plus față de CAL, necesare pentru conectarea la serverele terminal Win2K, există patru noi tipuri de CAL, specifice WS2K3 Terminal Services
licențe integrate pentru WS2K3 Terminal Services nu mai există. Ai nevoie pentru a cumpăra o licență CAL pentru toate dispozitivele sau utilizatorii să se conecteze la aceste servere, indiferent de sistemul de operare al clientului.
- WS2K3 Terminal Server CAL dispozitiv - Aceste licențe sunt solicitate de la un mod de licențiat server terminal server de licență WS2K3 "Per Device"
- WS2K3 Terminal Server User CAL - pentru servere terminale WS2K3, sub licența "per utilizator"
- Licență WS2K3 Terminal Server External Connector - Aceste licențe permit un număr nelimitat de utilizatori externi de conexiuni la serverul terminal. Aceste licențe nu sunt încă disponibile.
- Win2K CAL Terminal Services - Servere Win2K Terminal solicită licența de pe serverul de licență pentru clienții care efectuează, altele decât Win2K Professional sau Windows XP sistem de operare. Aceste licențe sunt necesare doar dacă aveți servere Win2K.
- Licență Win2K Terminal Services Internet Connector - Aceste licențe permit până la 200 de conexiuni simultane la serverul WIN2K terminale prin intermediul internetului pentru non-membri ai organizației dumneavoastră.
- Built-in licenta Win2K - clienții care rulează Win2K Pro sau Windows XP a obține token-ul de licență de la piscina built-in de token-uri de licență atunci când conectarea la serverul Win2K terminalului.
Următoarea figură prezintă licențele disponibile în licențiere Terminal Server. Vă rugăm să rețineți că licența de utilizator sunt prelucrate separat de licențele pentru dispozitivele. licențe de utilizare - noi în WS2K3. Acum, serverele terminale se poate traduce într-un regim de licențiere per dispozitiv sau per utilizator. Un server de licențiere Terminal Services pot servi markeri diferiți în orice combinație, în cazul în care licența în cauză.
Instalarea de licențiere Terminal Server
Dacă aveți mai multe servere, licențiere Terminal Server să fie instalat pe un altul decât terminalul de server. Dacă utilizați un domeniu, trebuie să instalați serviciul de licență pe un controler de domeniu.
Pentru a instala licențiere Terminal Server, deschideți Add / Remove Programs panoul de control applet. selectați Add / Remove Windows Components. Componentele expertului de instalare, selectați Terminal Server de licențiere.
Dacă instalați licențiere Terminal Server pe un server din AD, puteți selecta una dintre opțiunile de instalare: Domeniul / Workgroup și Enterprise. Aceste moduri determină modul în care serviciul de licențiere se va anunța pentru servere terminale. Dacă sunteți într-un grup de lucru sau un domeniu care este diferit de AD, Enterprise nu va fi disponibilă opțiunea.
Voi explica procesul de descoperire în secțiunea următoare, dar acum trebuie să înțeleagă că Enterprise licență de server este detectat serverele terminale din orice domeniu de încredere, dar numai în cadrul aceluiași site-ul AD ca server de licență.
După instalarea de licențiere Terminal Server, trebuie să activați un server de licență prin contactarea Microsoft Clearinghouse. Porniți utilitarul de administrare Terminal Server de licențiere din meniul Start, faceți clic pe Editare butonul mouse-ului pe server, și apoi faceți clic pe Activare server. Expertul de activare va licență pentru server:
- Conexiune automată - Aceasta este cea mai simplă metodă de activare. Este nevoie ca serverul de licențiere Terminal Server are o conexiune la Internet pe portul 443 (SSL). Completați informațiile despre companie, și apoi faceți clic pe Activare.
După activarea serverul de licență, imediat începe să emită o licență temporară pentru serverele Win2K și WS2K3, care dă administratorului perioada de 90 de zile, timp în care necesitatea de a instala CAL permanentă în serverul de licență.
Dacă actualizați un server Win2K cu un serviciu Terminal Server de licențiere instalat pentru a WS2K3, aveți nevoie pentru a reactiva serviciul de licențiere. Pentru a face acest lucru, selectați reactivați Server din meniul Advanced în acțiuni în licențiere Administrare Utility Terminal Server
Pentru a adăuga un pachet de licență, faceți clic dreapta în utilitarul de administrare, licențiere Terminal Server, și apoi faceți clic pe Instalare licențe. Vă sunt prezentate cu aceeași alegere ca serverul este activat. Dacă instalați licența de vânzare cu amănuntul, acest tip de licență este selectat automat. Cu toate acestea, dacă instalați o licență prin Select, Open, sau alte acorduri Microsoft, atunci ar trebui să selectați tipul de licență care urmează să fie adăugat:
Discovery Server License
Când porniți un server terminal, încearcă să găsească un server de licență. Metoda de căutare depinde de mediul server și modul de operare al serverului de licență. Puteți înlocui procesul de descoperire prin specificarea în serverele de licență de registru. În Win2K, puteți specifica doar un singur server de licență, și vă permite să specificați WS2K3 multiple. Adăugați plug-in-cheie
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParametersLicenseServers.
Fiecare subcheia trebuie să fie numit de numele serverului de licență.
Dacă nu specificați în mod explicit serverele de licență în registru, procesul de găsire a acestora este după cum urmează: serverele terminale într-un grup de lucru sau un domeniu care este diferit de AD, trimite cereri de difuzare mailslot. În consecință, astfel încât numai servere în aceeași subrețea pot fi descoperite.
servere terminale AD caută prima servere de licențiere în regim de licențiere Enterprise. Pentru a face acest lucru, ei fac o interogare LDAP pentru a căuta înregistrări CN TS-Enterprise-License-Server, arătând spre site-ul tau. Apoi, serverul terminal se adresează fiecărui controler de domeniu în site-ul în căutarea unui server de licență de domeniu. În cele din urmă, Terminal Server se va aplica tuturor controlorilor din domeniul său.
Ca urmare a descoperirii unui server terminal de cache-uri toate serverele de licență găsite în cheia de registry:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSLicensingParametersEnterpriseServerMulti și
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSLicensingParametersDomainLicenseServerMulti.
Este important să rețineți că dacă va fi găsit Enterprise (Enterprise) și serverele de licență de domeniu, Terminal Server va prefera întotdeauna să utilizeze un server de domeniu, chiar dacă trebuie să meargă limitele site-ului. În cazul în care nici un server de licență este găsit, serverul terminal va continua procesul de căutare în fiecare oră. După ce a detectat una sau mai multe proces de descoperire serverul de licență se repetă atâta timp cât datele de registry disponibile pe serverele stocate în memoria cache.
De fiecare dată când un client se conectează la un server terminal, acesta din urmă se referă la serverul de licență pentru a confirma o licență existentă sau eliberarea unui nou permis. Tipul de licență, care produce un server terminal depinde de modul de licențiere - per dispozitiv sau per utilizator. Puteți seta modul în utilitarul de configurare al Terminal Services sau Politica de grup. Implicit este Per Device Mode, dar dacă actualizați un terminal de server Win2K, care a fost în modul de Internet Connector, modul de licențiere este pe utilizator.
În scopul de a menține licența ca un marker pentru fiecare utilizator, sau Per Device, Terminal Server trebuie să fie în modul de pe utilizator.
Pentru fiecare conexiune client, serverul efectuează următoarele acțiuni:
1. Indiferent de regimul de autorizare, serverul terminal solicită un prim dispozitiv client pentru a determina dacă există un marker în registrul dispozitivului. În cazul în care un marker este găsit, serverul terminal se referă la un server de licențiere, care este specificat în token-ul pentru a valida licența. În cazul în care acest lucru este o licență temporară, serverul de licență va atribui o licență permanentă care urmează să fie stocate în registrul de client.
2. Dacă dispozitivul client nu are un marker, pasul următor depinde de regimul de autorizare pentru serverul terminal:
- a. Modul de licențiere per utilizator - serverul terminal solicită acreditări și autentifică utilizatorului. El cere apoi un server de licență, fie verificați sau să elibereze o licență pentru utilizator. licență de jeton este stocat pe serverul de licență.
- b. Modul de licențiere Per-dispozitiv - un server terminal solicită un jeton temporar de la serverul de licență și scrie-l la registrul clientului. După autentificarea serverului de licențiere server terminal utilizator indică un marker temporar pentru a marca ca patrulat. În cazul în care utilizatorul nu este autentificat, marcatorul este imediat a revenit la piscina de licențe disponibile.
3. În orice caz, în cazul în care serverul de licență nu are markeri libere, a făcut un apel la un alt server de licență. În cazul în care primul server de licență știe că o altă licență de server de licență este disponibil, el va cere un marker de pe serverul entității terminale. În cazul în care serverul de licențiere nu știe despre restul serverului de licență, serverul terminal interogări următorul serverul de licență este în cache în registrul său.
În cele mai multe cazuri, serverele de licență notifică reciproc cu privire la care sunt adăugate sau eliminate licențele din bazine lor. Acest proces se numește „notificarea licențelor“ (License Anunț Token) și în următoarele cazuri:
- Între servere de licențiere de domeniu dintr-un domeniu
- Licențierea între servere corporative într-un singur domeniu și site-ul
- De la serverele companiei de licențiere licență server de domeniu
- De la serverul de licențiere la serverele de licențiere Win2K WS2K3
Administrare Server License
După ce ați activat serverul de licență și de a instala licențe, administrarea suplimentară este aproape necesară. Cu toate acestea, ar trebui să fie familiarizați cu mai multe utilități pentru a identifica și remedia eventualele probleme cu licențiere.
Resource Kit WS2K3 conține o linie de comandă LSREPORT.EXE de utilitate. Cu ajutorul ei, puteți obține o listă cu marcatorii atribuite la serverul de licență.
Există un alt utilitar, License Test Client Tool, TSCTST.EXE. Acesta este utilizat pentru a solicita informații detaliate cu privire la dispozitivele markerii instalate pe respectivul dispozitiv. Ieșirea de utilitate conține numele serverului de licență care a emis gama de jetoane, un utilizator care este autentificat cu este emis un jeton, valabilitatea identificator de licență. Dacă specificați opțiunea / A, utilitarul afișează, de asemenea, versiunea a certificatului de server, o versiune licențiată a echipamentelor de identificare a platformei client de identificare a produsului, numele companiei.
Utilitate Server License Viewer - LSVIEW.EXE - de asemenea, incluse în Resource Kit. Ea caută servere de licență și afișează toate serverele de licențiere Terminal Services. De asemenea, specifică tipul de server de licență - Domeniu sau sau Enterprise - și generează un jurnal cu informații de diagnosticare.
Politicile de grup pentru serverul de licențiere
WS2K3 include mai multe politici pentru a controla licențiere. Cu ajutorul lor, puteți ușor de configurat central servere de licență și să mențină integritatea lor.
- Server License Security Group - În mod implicit, problemele de server de licență jetoane pentru clienții care se conectează la orice servere terminale. Dacă activați această setare, serverul de licență va fi răspunde numai la acele servere terminale care sunt în grupul local de Terminal Services Calculatoare. Dacă serverul de licență este un controler de domeniu, acesta este un grup de domeniu local. Activarea acestei setări împiedică serverele terminale nedorite pentru a solicita licență și forțează utilizarea unui singur bazin de licență pentru grupul de server. Dacă aveți mai multe servere de licență pentru un grup de servere terminale, adăugați serverele de licență în cadrul grupului.
Grupa Terminal Services implicit Computers este gol; adăugați serverele înainte de a activa politica pentru a preveni eșecurile în mixul.