Terminal Services Licensing
Ahhoz, hogy egy terminál szerver továbbra is kapcsolatot fogadni végén 120 nap, be kell állítania a Terminal Services Licensing. WS2K3 hozzáteszi, új lehetőségeket és új szintjét komplexitás a Terminal Services Licensing. Való csatlakozáshoz WS2K3 ügyfelek szükség új markerek WS2K3 engedélyeket. Ezek a jelzők (token) kibocsátása csak szerver WS2K3 Terminal Services License - Win2K licenc szerver nem tud új egységeket WS2K3. Ezért, ha a környezet már egy Win2K szerver licenc, meg kell a lehető leggyorsabban, hogy frissítsen vagy aktiválni WS2K3 WS2K3 külön engedély szerver.
Engedélyezési Components Terminal Server
Az „állandó” nem egészen pontos, mivel a készüléket engedély lejár egy véletlen napok számát (52-89). Ezt úgy tehetjük meg, akkor, hogy ha a készülék már nem használják, hogy hozzáférjen a terminál szerver (vagy telepítse újra OS), az engedélyt visszatért. Ez az első alkalom, hogy bemutatásra kerül a Service Pack 3 a Win2K (SP3).
WS2K3 Terminal Services Licensing támogathatja hétféle engedély zsetont. Amellett, hogy a CAL, csatlakozáshoz szükséges terminál szerverek Win2K, négy új típusú CAL, egyedi WS2K3 Terminal Services
Beágyazott engedélyek WS2K3 Terminal Services már nem létezik. Meg kell vásárolni a CAL az összes eszköz, vagy a felhasználók, mint a szerverek, függetlenül attól, hogy a kliens operációs rendszer.
- WS2K3 Terminal Server Device CAL - Ezek engedélyt kérnek egy terminál szerver licenckiszolgálóról WS2K3 engedéllyel mód "Per Device"
- WS2K3 Terminal Server User CAL - terminálszerverek WS2K3, engedéllyel a "Per User"
- Licenc WS2K3 Terminal Server Külső csatlakozó - Az engedélyek lehetővé teszik korlátlan számú külső felhasználó a kapcsolatot a terminál szerver. Ezek a licencek nem állnak rendelkezésre.
- Win2K Terminal Services CAL - Terminal Win2K szerver kérheti az engedély a licenckiszolgálótól ügyfelek teljesítő operációs rendszer eltérő Win2K Professional vagy Windows XP. Ezek az engedélyek csak akkor szükséges, ha Win2K szervereket.
- Licenc Win2K Terminal Services Internet Connector - Az engedély lehetővé teszi akár 200 egyidejű kapcsolatok a terminál szerver Win2K az interneten keresztül nem tagjai a szervezetnek.
- Beépített engedély Win2K - futtató ügyfelek Win2K Pro vagy Windows XP kap engedélyt jelzőt a beépített medence engedély zsetont, amikor csatlakozik a terminál Win2K szerver.
Az alábbi ábra mutatja a rendelkezésre álló engedélyek a Terminal Server Licensing. Felhívjuk figyelmét, hogy a felhasználói licenc feldolgozása külön engedélyek az eszközöket. Felhasználói engedélyek - új WS2K3. Most terminál szerver is lefordítani, hogy egy engedélyezési rendszer Eszközönként vagy felhasználó. A Terminal Services Licensing szervert szolgálhat különböző markerek bármilyen kombinációban, amennyiben a vonatkozó engedélyt.
Telepítése Terminal Server Licensing
Ha több szerver, a Terminal Server Licensing telepíthető a szerveren más, mint a terminál. Ha egy domain, telepítenie kell az engedély szolgáltatást tartományvezérlő.
Telepíteni Terminal Server Licensing, nyissa ki a Programok hozzáadása / eltávolítása applet vezérlőpult. válassza Add / Remove Windows Components. A komponensek a telepítő varázsló, válassza ki a Terminal Server Licensing.
Ha telepíti Terminal Server Licensing a szerveren az AD, akkor válasszon egyet a telepítési lehetőségek: Domain / Munkacsoport és Enterprise. Ezek a módok határozzák meg az engedélyezési szolgáltatás bejelentheti magát terminálszerverek. Ha egy munkacsoportban vagy a tartományban, amely eltér az AD, Enterprise nem lesz elérhető opció.
Fogom elmagyarázni a felderítési folyamat a következő részben, de most meg kell értenie, hogy Enterprise licenc szerver érzékeli terminálszerverek minden megbízható tartomány, de csak az azonos AD helyszínen licenckiszolgálótól.
A telepítés után a Terminal Server Licensing, aktiválnia kell licenckiszolgálóként a kapcsolatot a Microsoft adategyeztető. Indítsuk el a segédprogram, Terminal Server Licensing a Start menüből, majd kattintson a Szerkesztés gombra egeret a kiszolgálóra, majd válassza az Aktiválás Server. Activation Wizard licenckiszolgÁLÓHOZ:
- Automatikus csatlakozás - Ez a legegyszerűbb módszer az aktiválás. Ez megköveteli, hogy a Terminal Server Licensing szerveren van egy Internet kapcsolat 443-as porton (SSL). Töltse ki az információt a cég, majd kattintson az Aktiválás.
Aktiválása után a licenc szerver, akkor azonnal elkezd kiadni egy ideiglenes engedélyt Win2K szerverek és WS2K3, amely a rendszergazda a 90 napos időszak, amely alatt kell telepíteni állandó CAL licenc szerver.
Ha frissíteni a Win2K szerver telepített szolgáltatás Terminal Server Licensing hogy WS2K3, akkor újra kell aktiválnia a licencelési szolgáltatást. Ehhez válassza ki az újra aktiválja Server a Speciális menü Műveletek az Administration Utility Terminal Server Licensing
Ahhoz, hogy hozzá engedély csomagot, kattintson a jobb gombbal a Administration Utility Terminal Server Licensing, majd kattintson a Telepítés engedélyeket. Maga elé ugyanazt a döntést, mint a szerver be van kapcsolva. Ha telepíti a kiskereskedelmi engedély, a licenc automatikusan kiválasztásra kerül. Azonban, ha telepíti az engedélyt a Select, Open, vagy más Microsoft megállapodásokat, akkor válasszuk ki, hogy milyen típusú engedélyt egészül ki:
License Server Discovery
Amikor elkezd egy terminál szerver, megpróbálja megtalálni a licenc szerver. A keresési módszer függ a szerver környezet és a működési mód az engedély szerver. Felülbírálhatja felderítési folyamat megadásával a registry licenckiszolgálókat. WIN2K, akkor csak az egyiket engedély szerver, és lehetővé teszi, hogy meghatározza több WS2K3. Add plug-in gomb
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParametersLicenseServers.
Minden alkulcsának meg kell nevezni a neve az engedély szerver.
Ha nem határozza meg kifejezetten a licenckiszolgálókat adatbázist, a folyamat találni őket a következő: terminál szerverek egy munkacsoportban vagy a tartományban, amely eltér az AD-ről sugárzott mailslot kéréseket. Ennek megfelelően, oly módon, hogy csak a szerver ugyanazon az alhálózaton fedezhető fel.
AD terminál szerver először az engedélyezési szerverek Enterprise licenc rendszer. Ehhez teszik LDAP-lekérdezés kíván bejegyzések CN TS-Enterprise-licenc-kiszolgáló, rámutatva, hogy a webhelyen. Ezután a terminál szerver címeket minden tartományvezérlő a helyszínen a keresést a domain licenckiszolgálóhoz. Végül Terminal Server vonatkozik valamennyi vezérlők saját domain.
Miután felfedezték a terminál szerver gyorsítótáraz minden licenckiszolgálókat megtalálható a regisztrációs kulcsot:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSLicensingParametersEnterpriseServerMulti és
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSLicensingParametersDomainLicenseServerMulti.
Fontos megjegyezni, hogy ha talált Enterprise (vállalati) és a domain licenckiszolgálókat, a Terminal Server mindig szívesebben használják a domain szerver, akkor is, ha kell menni oldalon határokat. Ha nincs licenc szervert megtalálta, a terminál szerver folytatja a keresési folyamat óránként. Egyszer talált egy vagy több licenckiszolgáló felderítési folyamat ismétlődik, amíg a regisztrációs adatok állnak rendelkezésre a tárolt szerverek.
Amikor egy kliens csatlakozik egy terminál szerver, az utóbbit a licenckiszolgálóval megerősíteni a meglévő engedély vagy kibocsátása egy új engedélyt. Licenc típusa, amely létrehoz egy terminál szerver függ engedélyezési mód - Eszközönként vagy felhasználó. Akkor állítsa az üzemmód a közüzemi Terminal Services Configuration vagy a Group Policy. Az alapértelmezett beállítás Per Device módban, de ha frissíteni a Win2K szerver terminál, amely már az Internet Connector módban az engedélyezési mód felhasználónként.
Annak érdekében, hogy az engedély markerként Per User, vagy Per Device, a Terminal Server legyen a módban a felhasználó.
Minden ügyfél kapcsolat, akkor a szerver a következő tevékenységeket végzi:
1. Tekintet nélkül az engedélyezési rendszer, a terminál szerver kéri egy első kliens eszköz annak megállapítására, hogy van-e a marker a nyilvántartásban a készülék. Ha a jelölő talált, a terminál szerver kifejezés egy engedélyezési kiszolgáló megadott token érvényesítéséhez az engedélyt. Ha ez egy ideiglenes engedély, a licenc szerver rendel hozzá állandó engedélyt kell tárolni az ügyfél adatbázis.
2. Ha a kliens eszköz nem rendelkezik a marker, a következő lépés attól függ, hogy az engedélyezési rendszer a terminál szerver:
- a. Engedélyezési mód Per-User - A terminál szerver kéri a felhasználó adatait, és hitelesíti. Ezután kéri licenckiszolgálóként passzolhat vagy engedély kiadását a felhasználó számára. Licenc token tárolja a licenckiszolgálóra.
- b. Engedélyezési mód Per-Device - A terminál szerver kéri egy ideiglenes kódot a licenc szerver és írja meg, hogy az ügyfél-nyilvántartás. Miután a felhasználó hitelesítésére terminál szerver licenc szerver jelzi az ideiglenes jelölő ellenőrzöttnek jelölni. Ha a felhasználó nem hitelesített, a jelölő azonnal vissza a medencébe a rendelkezésre álló engedélyeket.
3. Bármely olyan esetben, ha az engedély szerver nincs szabad markerek, felhívást intézett a másik licenckiszolgálóról. Ha az első licenc szerver tudja, hogy egy másik licenc szerver licenc elérhető, akkor kérjen a marker a terminál szerver egység. Ha az engedélyező szerver nem tud a többi engedély szerver, a terminál szerver lekérdezi az alábbi licenc szerver cache saját adatbázisában.
A legtöbb esetben licenckiszolgálókat értesítik egymást arról, hogy mely engedélyeket adunk, vagy kivonják a medencék. Ezt a folyamatot nevezik „bejelentés engedélyek” (License Token Hirdetmény), valamint a következő esetekben:
- Két tartomány engedélyezési szerverek tartományon belüli
- Licensing a vállalati szerverek egyetlen hely tartományt és
- A vállalati szerverek domain licenckiszolgálóról engedélyezési
- A licenc szerver Win2K WS2K3 engedélyezési szerverek
License Server Administration
Miután aktiválta a licenc szerver és telepíteni engedélyek, a további beadási szinte kötelező. Azonban meg kell ismernie több közművek azonosítása és megoldása érdekében problémák engedélyezés.
WS2K3 Resource Kit tartalmaz egy segédprogramot LSREPORT.EXE parancssorban. A segítséget, akkor kap egy listát a hozzárendelt markerek a licenckiszolgálóval.
Van egy másik típus, ügyfél License Test Tool, TSCTST.EXE. Arra használják, hogy kérjen részletes tájékoztatást az eszközök markerek telepített nevezett eszköz. A segédprogram kimenet nevét tartalmazza az engedély szerver, amelyik a token tartomány, a felhasználó, aki hitelesíti a token adnak ki, az engedély érvényességi azonosító. Ha megadja a lehetőséget / A, a segédprogram megjeleníti a változata a szerver tanúsítvány, az engedéllyel rendelkező változata a termék azonosító berendezés azonosító kliens platform, a vállalat neve.
Utility License Server Viewer - LSVIEW.EXE - szintén tartalmazza a Resource Kit. Ő keres licenckiszolgálókat és megjeleníti az összes szerver az engedélyezés Terminal Services. Azt is meghatározza, hogy milyen típusú engedélyt szerver - Domain vagy vagy Enterprise -, és létrehoz egy naplót diagnosztikai információkat.
Csoport politika engedélyezési szerver
WS2K3 magában foglalja a több politika ellenőrzésére engedélyezés. Ezek segítségével, akkor könnyen központilag beállítani licenckiszolgálóknak és sértetlenségét megőrizze.
- License Server Security Group - alapértelmezés szerint az engedély szerver problémák érmek az ügyfeleknek, hogy csatlakozzon bármelyik terminál szerver. Ha engedélyezi ezt a beállítást, az engedély szerver lesz reagál csak azoknak terminál szerverek, amelyek a helyi csoportja Terminal Services Számítógépek. Ha az engedély kiszolgáló egy tartományvezérlő, ez egy helyi tartomány csoportban. A beállítás engedélyezése megakadályozza a nemkívánatos terminálszerverek kérni engedélyt, és arra kényszeríti a használatát egyetlen engedély medence a kiszolgáló csoport. Ha több licenckiszolgálókat csoportja terminál szerverek, adjuk hozzá a licenckiszolgálókat a csoportban.
Csoport Terminal Services alapértelmezett Computers üres; adjuk hozzá a szerverek, mielőtt engedélyezné a politika, hogy megakadályozzák hibák a mix.