Добавление пользователей терминального сервера. Установка сервера удалённых рабочих столов

04.07.2019 Windows 8

14.11.2010

Ваша организация давно использует серверы на базе Windows и наконец решила легализовать программное обеспечение? Вы решили приобрести сервер и не знаете, как правильно его лицензировать? В таком случае, эта статья для вас.

Сразу определимся с терминологией. По российскому законодательству, продается не программа для ЭВМ, а лицензия (т.е. разрешение) на ее использование.

Какой софт нужен для сервера Windows?

В первую очередь, для сервера нужна серверная операционная система. В нашем случае это Microsoft Windows Server, актуальная (последняя) версия которого – Microsoft Windows Server 2008 R2.

Лицензии на какие версии Microsoft Windows Server можно купить?

Продаются всегда лицензии на самые последние версии ПО. Если вам нужны более ранние версии Microsoft Windows Server, то рекомендуем приобретать корпоративные лицензии, которые предоставляют право использования предыдущих версий – так называемый "даунгрейд ". Таким образом, сначала следует выбрать версию и редакцию программного продукта, а затем – вариант его лицензирования.

Какие бывают редакции Microsoft Windows Server?

Microsoft Windows Server 2008 поставляется в следующих редакциях :

Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Server 2008 Datacenter
Windows Server 2008 for Itanium-Based Systems
Windows Web Server 2008

Выбор вида лицензии

Для Microsoft Windows Server доступно 3 основных вида лицензирования:

Приобретение лицензии в комплекте с оборудованием (ОЕМ).
Коробочная версия (FPP).
Корпоративная лицензия (Open License, Open Value и т.д.).

Подробнее об этих видах лицензий можно прочитать в статье:

В чем отличия коробочных, электронных, OEM и корпоративных лицензий на ПО Microsoft?

Сколько и каких лицензий нужно именно вам?

Microsoft Windows Server лицензируется по по схеме "лицензия на сервер (или на процессор)" + "лицензия клиентского доступа CAL" + "дополнительная лицензия External Connector".

Для редакций Standard и Enterprise требуется лицензия "на сервер".
Для редакций Datacenter и Itanium требуется лицензия "на процессор".

Редакция Windows Web Server 2008 не требует лицензий клиентского доступа.

Лицензирование по модели "сервер + клиентская лицензия"

Standard и Enterprise .

Необходимо приобрести:

серверные лицензии, количество которых равно числу лицензируемых серверов;
клиентские лицензии Windows Server CAL, количество которых равно числу лицензируемых клиентов.

Клиент – это пользователь или устройство (компьютер), которые прямо или косвенно обращаются к серверному программному обеспечению. Соответственно, существуют клиентские лицензии "на пользователя" (User CAL) и "на устройство" (Device CAL). Их цена одинакова, вам нужно будет выбрать тип лицензии, который наиболее подходит (например, более экономичный). Чаще выбирают лицензии "на устройство".

Важное замечание: при увеличении числа серверов число клиентских лицензий не увеличивается. Количество клиентских лицензий зависит только от числа лицензируемых объектов: пользователей или устройств.

Редакция Web Server не требует лицензий клиентского доступа.

Существует два типа Windows Server 2008 Remote Desktop Services CAL: клиентская лицензия на "на устройство" (Device CAL) и "на пользователя" (User CAL). Лицензия Windows Server 2008 Remote Desktop Services External Connector (например, WinRmtDsktpSrvcsExtConn 2008 SNGL OLP NL Qlfd) позволяет предоставить неограниченному количеству внешних пользователей (партнеров и заказчиков) доступ к терминальным службам на базе Windows Server 2008.

Важное замечание: лицензии Windows Remote Desktop Services CAL приобретаются в дополнение к лицензиям Windows Server CAL.

Лицензирование по модели "процессор + клиентская лицензия"

Данный тип лицензирования применяется для редакций Datacenter и Itanium .

В этом случае также требуется приобретение клиентских лицензий. Подсчитайте число физических процессоров в лицензируемых серверах – именно такое число процессорных лицензий необходимо будет купить.

Редакция Windows Server 2008 Datacenter доступна только для серверов с двумя и более процессорами.

Какой срок действия корпоративной лицензии?

Все корпоративные лицензии Microsoft, приобретаемые предприятием в собственность, имеют неограниченный срок действия. Но есть программы лицензирования, которые предоставляют возможность аренды лицензий – например, Open Value Subscription. В этом случае срок лицензии зависит от оплаченного периода аренды, по окончании которого лицензия "сгорает".

Подробнее о видах корпоративных лицензий Microsoft вы сможете прочитать в отдельной статье. Все примеры приведены по программе Open License , которая на сегодняшний день продолжает оставаться самой доступной для организаций малого и среднего бизнеса.

Доступность Microsoft Windows Server 2008 и более ранних версий

Вы можете использовать Microsoft Windows Server 2008 и более ранних версии, купив корпоративные лицензии Microsoft Windows Server 2016 . Эти лицензии разрешают использование предыдущих версий продукта соответствующих редакций (правило Downgrade), но с учетом того, что применяются принципы лицензирования актуальной версии.

Службы терминалов являются дополнительным компонентом систем семейства Microsoft Windows 2003 (Windows 2000 server) . Службы терминалов позволяют использовать графический интерфейс Windows на удаленных устройствах, подключенных к локальной сети, глобальной сети или Интернету.

Службы терминалов могут работать в двух режимах:

1) Remote Desktop for Administration (ранее известный как Terminal Services in Remote Administration mode)
Этот режим предназначен для предоставления операторам и администраторам возможности удаленного доступа к серверам и контроллерам доменов. Сервер, настроенный для удаленного администрирования не требует дополнительного лицензирования, в этом режиме возможно только два одновременных подключений.

2) Terminal Server mode
Этот режим не имеет ограничений по количеству подключений, но требует дополнительного лицензирования . Решению проблемы активации необходимых лицензий и посвящена эта статья. В неактивированном состоянии сервер проработает 120 дней (в Windows 2000 — 90 дней).

Прежде всего нужно включить режим Terminal Server mode, это делается через апплет панели управления (Control Panel) «Add or Remove Programs» . Так же нам необходима установленная служба Terminal Server Licensing .

Далее можно непосредственно приступать к активации необходимых лицензий. Эта задача состоит из двух частей. Первая — это активация лицензии для самого Terminal Server ‘а, а вторая — это установка client access licenses (CALs) — лицензий, определяющих количество одновременно подключенных пользователей.

Итак, самое главное:

1) Запускаем Terminal Server Licensing (Start -> Control Panel -> Administrative Tools-> Terminal Server Licensing)

2) Выбираем терминал сервер который мы хотим активировать, далее right-click и Properties . На вкладке Installataion Method выбираем метод установки Web Browser (в Windows 2000 — WorldWideWeb ).

3) Переходим на вкладку Required Information , заполняем поля различной лабудой и жмем OK

4) На терминал сервере, который мы активируем, right-click и Activate Server , запустится . Знакомимся с описанием и жмем Next

5) Выбираем метод активации Web Browser (в Windows 2000 — WorldWideWeb ), жмем Next .

6) На этом шаге нам необходимо обратиться на сайт для получения license server ID.

7) На веб-сайте Terminal Server Licensing выбираем опцию Activate a license server и жмем Next

8) (*) . Product ID берем из Terminal Server License Server Activation Wizard (см. шаг 6), остальные поля заполняем той же лабудой, что и на шаге 3. После того жмем Next , далее проверяем введенную инфу и опять жмем Next .

9) Если все правильно, то мы получим необходимый license server ID , сайт https://activate.microsoft.com/ закрывать не нужно , он нам пригодится в дальнейшем для получения .

Вводим полученный license server ID в Terminal Server License Server Activation Wizard (см. шаг 6), а так же желательно распечатать страничку или сохранить где-нибудь license server ID , он может потом потребоваться. Жмем Next .

На этом, первая часть — активация самого сервера терминалов, завершена.

10) Для установки client access licenses (CALs) , вторая часть, нужно проверить, что галочка Start Terminal Server Client Licensing Wizard установлена и нажать Next . Мы увидим приветствие мастера установки клиентских лицензий. Знакомимся с инфой и жмем Next .

11) На этом шаге нам опять нужно будет обратиться на сайт https://activate.microsoft.com/ , а точнее, на ту страницу, которая упоминалась на шаге 9 (она должна быть открыта). На вопрос «Do you wish to install license tokens at this time?» отвечаем Yes (см. шаг 9).

12) На этом шаге нам нужно заполнить поля, помеченные (*) . License Server ID берем из Terminal Server CAL Installation Wizard (см. шаг 11), в качестве License Program выбираем Enterprise agreement (обязательно, иначе не прокатит! ), остальные поля заполняем той же лабудой, что и на шаге 3. После этого жмем Next .

13) Самый главый шаг! Тут необходимо выбрать:
Product Type — Windows Server 2003 Terminal Server Per Device Client Access License
(в Windows 2000 — Windows 2000 Server Terminal Services Client Access License (per-device) )
Quantity — количество лицензий необходимых вам
Agreement Number — 6565792, 5296992, 3325596 или любой другой, найденный в Интернете
Далее жмем Next , проверяем введенную инфу и опять жмем Next .

Windows Server 2008 r2, работа, служба терминалов, служба удаленных рабочих столов

Активация сервера терминалов
Установка лицензий
Попутные вопросы
Установка сервера удалённых рабочих столов

Входим на сервер с правами администратора.

Открывем «Дисппетчер сервера» -> Роли -> Добавить роль:

В списке доступных ролей сервера выбираем «Службы удалённых рабочих столов»:

В списке «Службы роли» отмечаем «Узел сеансов удалённых рабочих столов» и «Лицензирование удалённых рабочих столов». Этих служб достаточно для поддержания базовой функциональности.

Желательно устанавливать сервер терминалов до установки пользовательских приложений.

Метод проверки подлинности. «Требовать проверку подлинности на уровне сети» - эта опция обеспечивает повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже), а также пользователи подключающиеся через Эксплорер (remote desktop web connection). Чтобы обеспечить поддержку клиентов всех версий, выбирайте опцию «Не требовать проверку подлинности на уровне сети».

Режим лицензирования. Желательно заранее определиться с режимом лицензирования: «на пользователя» или «на устройство». Лицензии «на пользователя» эффективны, если в организации большое количество мобильных пользователей, которым требуется доступ к серверу как из корпоративной сети, так и из удаленной (дом, другой офис). Лицензии «на устройство» эффективны, если пользователи жестко привязаны к своим рабочим местам.

Группы пользователей. Здесь вы можете сразу указать группы или отдельных пользователей, которым будет разрешен доступ к серверу терминалов. Это можно будет сделать и позднее, просто добавив нужных пользователей в группу «Пользователи удаленного рабочего стола».

Настройка сервера лицензий Windows Server 2008 r2. Если сервер не входит в домен, то вариантов особо нет:

Обзор выбранных опций перед установкой.

Активация сервера терминалов

Открываем Пуск -> Администрирование -> Службы удалённых рабочих столов -> «Диспетчер лицензирования удалённых рабочих столов». В списке выбираем сервер лицензий. Делаем правый клик, и в меню выбираем пункт «Активировать сервер»:

Запускается мастер активации сервера Windows Server 2008 r2

На следующем шаге выбираем метод подключения. Можно смело выбирать «Автоподключение»:

Сведения об организации. Вводим имя, фамилию и название организации

Дополнительные сведения. Можно заполнить, а можно и проигнорировать

Через несколько секунд ваш сервер будет успешно активирован

Теперь можно преступить к установке лицензий. Следует отметить, что после активации сервера лицензий нет необходимости сразу покупать и устанавливать лицензии. При отсутствии полноценных лицензий сервер работает в демо-режиме. Пользователям выдаются временные лицензии на 120 дней.

Установка лицензий

Запускаем мастер установки лицензий. Это можно сделать сразу после активации сервера лицензий, выбрав соответствующую опцию

Далее выбираем тип соглашения. В моем случае это «Enterprise Agreement». Номер соглашения можно найти в поисковике по запросу "Enrollment Number". Например, работают: 4965437 (3325596;6565792;4526017;5296992)

Выбираем версию продукта, тип лицензии (должен совпадать с ранее выбранным типом лицензий сервера лицензий), количество лицензий

Нажимаем Далее. Если данные верны, лицензии будут успешно установлены

Попутные вопросы:

Как разрешить новому пользователю доступ к удаленному рабочему столу?

Откройте Диспетчер сервера -> Конфигурация -> Локальные пользователи -> Пользователи. Откройте свойства пользователя, которому необходим доступ, закладка «Членство в группах». Добавьте группу «Пользователи удаленного рабочего стола»:

Можно ли под одним аккаунтом создать несколько независимых сеансов подключения?

Можно, но по умолчанию эта опция отключена (для экономии ресурсов). Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Изменить настройки (на той же странице). Двойной клик на опции открывает окно, где можно выполнить изменения:

Какой порт использует RDP по умолчанию и как его изменить?>

По умолчанию используется порт TCP 3389. Изменить его можно отредактировав реестр. Откройте ветку

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-tcp

и измените параметр PortNumber.

Вариант 2.

Установка сервера терминалов под Win2K
1. Установить терминал сервер вместе с сервером лицензий для него.

2. Запустить активацию сервера лицензий

3. В окошке смотрим код - ID продукта у меня был 51879-006-0588392-50695

4. Заходим на https://activate.microsoft.com , выбираем русский язык, выбор активации сервера лицензий.

5. Вводим в анкете полученный ранее код, и заполняем поля помеченные звездочкой. (их надо запомнить)

7. Получили код активации сервера лицензий.

8. На вопрос \"Установить маркеры лицензий в данное время?\" отвечаем да

9. Открывается анкета, с заполненными ранее данными в которой надо указать программу лицензирования Лицензия Select License

10. Жмем далее. Вводим тип продукта - Лицензия W2k TS CAL на устройство, количество - например 100 (должно хватить) а в поле номер соглашения вводим один из этих номеров: 6565792; 5296992; 3325596; 4965437; 4526017 (я вводил первый)

12. Получаем \"Код ключевого пакета лицензий\"

13. Переходим к самому терминалу.

14. При активации запрашивает код сервера лицензий (полученный в п. 7)

15. После активации спрашивает не хочется ли установить лицензии сейчас?

16. Говорим да и вводим код полученный в п. 12

17. Все вроде готово, а вот только не спросили куда вводить те самые имя фамилию и названия организации. Но я ввел их выбрав свойства сервера терминалов в менеджере лицензий терминального сервера.

Добрый день уважаемые читатели блога сайт, сегодня хочется рассказать в данной статье как до настроить сервер терминалов в Windows Server 2008R2. В первой части мы рассмотрели начальную часть установки службы удаленных рабочих столов и перезагрузили сервер. После перезагрузки инициируется автоматическое продолжение установки роли. Когда windows server 2008R2 вам сообщит, что роль поставлена успешно, переходим Администрирование-Службы удаленных рабочих столов-Диспетчер лицензирования удаленных рабочих столов.

Лицензирование сервера терминалов 2008 r2

Как я ранее и рассказывал, вам потребуется лицензировать вашу роль, доставим их либо на пользователя, либо на устройства, они еще называются CAL (Client Access License). В идеале данные CAL нужно покупать у компании Microsoft, рассматривая именно более выгодный для вас вариант, либо куча пользователей сидят, либо куча устройств. По ценам хочу отметить, что они весьма кусающиеся, но в принципе терминалка себя окупает, особенно если вы используете remote app приложения, экономия будет на лицо, если вам позволяют финансы обязательно сделайте лицензионную активацию.

В открывшейся оснастке щелкаем правым кликом ваш сервер и выбираем из контекстного меня пункт Активировать сервер.

Откроется мастер активации сервера он и позволит сделать активацию сервера терминалов 2008 r2, жмем далее

Метод подключения оставляем автоматически, это подходит в 99 процентах случаев, это наш вариант 🙂 .

Заполняем маленькую анкетку вот такого образца:

Фамилию
Название организации
Страну

Все можно заполнить левыми значениями, можно как у меня на рисунке, ругать никто не будет если конечно не поймают за руку, но в моей тестовой среде пофиг.

Сведения об организации можно не заполнять и сразу нажать далее, зная любовь Microsoft самим собирать, что нужно, они найдут вас при желании.

Начнется процесс активации сервера, у вас должен быть выход в интернет с данного сервера, иначе получите ошибку, по времени занимает пару секунд.

Дальше выйдет окно об успешной активации сервера терминалов, но не тут то было, теперь microsoft потребует от вас код на какое количество лицензий вы претендуете и какой тип лицензии у ваших служб удаленных рабочих столов.

Выбираем в поле Лицензии, другое соглашение.

Указываем в поле лицензия Другое соглашение, оно подразумевает ввод цифрового ключа.

Вводим магическое число для активации лицензий на вашем друге, а именно 4965437. Для проведения лицензирование сервера терминалов 2008, существуют и еще кодики, они легко гуглятся за пару минут, если у вас данный не сработал, напишите мне я вам помогу и поделюсь.

Выбираем версию продукта до которой вы получите лицензии, в моем случае это windows server 2008 R2, выбираете на клиента или устройство и в самом низу пишите количество, все зависит от жадности. Максимально можно получить 9999 лицензий на сервера служб удаленного рабочего стола.

Жмем завершить и по сути активация сервера терминалов 2008 r2, практически закончена.

Теперь удостоверимся, что все ативировалось хорошо на сервере терминалов. Щелкаем правым кликом и выбираем проверить настройку.

Видим, что все подцепилось отлично и наш сервер лицензирования служб удаленных рабочих столов активирован. Обязательно проверьте, что он присутствует в группе серверов лицензирования, в противном случае добавьте.

Как видите активация сервера терминалов 2008 r2, довольно тривиальная вещь и зная шаги выполняется за пару минут. Надеюсь что данный материал на тему сервер терминалов вы понимаете очень хорошо и готовы к третьей части статьи, где мы разберем как прописать сервер лицензирования для других серверов терминалов.

Установка служб терминалов

Входим на сервер с правами администратора.

Открывем «Дисппетчер сервера» -> Роли -> Добавить роль:

В списке доступных ролей сервера выбираем «Службы терминалов»:

В списке «Службы роли» отмечаем «Сервер терминалов» и «Лицензирование служб терминалов». Этих служб достаточно для поддержания базовой функциональности.

Желательно устанавливать сервер терминалов до установки пользовательских приложений. Об этом нас предупреждают на следующем шаге:

Метод проверки подлинности. «Требовать проверку подлинности на уровне сети» — эта опция обеспечивает повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже), а также пользователи подключающиеся через Эксплорер (remote desktop web connection). Чтобы обеспечить поддержку клиентов всех версий, выбирайте опцию «Не требовать проверку подлинности на уровне сети».

Настройка сервера лицензий. Если сервер не входит в домен, то вариантов особо нет:

Обзор выбранных опций перед установкой. Обратите внимание, что система предупреждает нас о том, что после установки будет отключена опция усиленной безопасности Интернет Эксплорера. Причем усиленная безопасность будет отключена только для обычных пользователей (для администраторов отключена не будет). После завершения установки сервера терминалов, не забудьте включить ее обратно.

Следующий шаг — активация сервера терминалов.

Активация сервера терминалов

Открываем Пуск -> Администрирование -> Службы терминалов -> «Диспетчер лицензирования служб терминалов». В списке выбираем сервер лицензий. Делаем правый клик, и в меню выбираем пункт «Активировать сервер»:

Запускается мастер активации сервера:

На следующем шаге выбираем метод подключения. Можно смело выбирать «Автоподключение»:

Сведения об организации. Вводим имя, фамилию и название организации:

Дополнительные сведения. Можно заполнить, а можно и проигнорировать:

Через несколько секунд ваш сервер будет успешно активирован:

Установка лицензий

Запускаем мастер установки лицензий. Это можно сделать сразу после активации сервера лицензий, выбрав соответствующую опцию, либо открыв Пуск -> Администрирование -> Службы терминалов -> «Диспетчер лицензирования служб терминалов» -> Выбрать ваш сервер лицензий -> Правый клик -> Установить лицензии.

Вводим номер соглашения:

Выбираем версию продукта, тип лицензии (должен совпадать с ранее выбранным типом лицензий сервера лицензий), количество лицензий:

Проверяем установку лицензий в диспетчере лицензирования:

Сервер терминалов готов к работе.

Какая разница между «Удаленным рабочим столом» и «Сервером терминалов»?

Удаленный рабочий стол на Windows Server — это тот же RDP, но только для администраторов. Этот инструмент доступен сразу после установки сервера и не требует дополнительной установки. Максимум два администратора могут одновременно подключаться к серверу в удаленном режиме.

Сервер терминалов — нужен для подключения обычных пользователей в количестве ограниченном только купленными лицензиями, ну и быстродействием сервера.

Где можно изменить общие настройки подключения?

Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Правый клик на RDP-TCP -> Свойства:

Как разрешить новому пользователю доступ к удаленному рабочему столу?

Есть ли настройки, которые применяются не ко всем, а к отдельным пользователям?

Да, см. свойства пользователя, закладки: «Удаленное управление», «Профиль служб терминалов», «Сеансы».

Можно ли под одним аккаунтом создать несколько независимых сеансов подключения?

Как использовать функцию удаленного управления сессией?

Удаленное управление возможно только для администраторов. И самое главное, что бы эта функция была доступна, администратор должен быть подключен к серверу через удаленный рабочий стол. Если вы сидите непосредственно за компьютером (консольный сеанс), и хотите войти в сеанс пользователя, подключенному к этому же компу, то здесь вас ждет разочарование.

Какой порт использует RDP по умолчанию и как его изменить?