Сколько и каких лицензий нужно именно вам? Подключение локального принтера в терминальной сессии.

Добрый день уважаемые читатели блога сайт, сегодня хочется рассказать в данной статье как до настроить сервер терминалов в Windows Server 2008R2. В первой части мы рассмотрели начальную часть установки службы удаленных рабочих столов и перезагрузили сервер. После перезагрузки инициируется автоматическое продолжение установки роли. Когда windows server 2008R2 вам сообщит, что роль поставлена успешно, переходим Администрирование-Службы удаленных рабочих столов-Диспетчер лицензирования удаленных рабочих столов.

Лицензирование сервера терминалов 2008 r2

Как я ранее и рассказывал, вам потребуется лицензировать вашу роль, доставим их либо на пользователя, либо на устройства, они еще называются CAL (Client Access License). В идеале данные CAL нужно покупать у компании Microsoft, рассматривая именно более выгодный для вас вариант, либо куча пользователей сидят, либо куча устройств. По ценам хочу отметить, что они весьма кусающиеся, но в принципе терминалка себя окупает, особенно если вы используете remote app приложения, экономия будет на лицо, если вам позволяют финансы обязательно сделайте лицензионную активацию.

В открывшейся оснастке щелкаем правым кликом ваш сервер и выбираем из контекстного меня пункт Активировать сервер.

Откроется мастер активации сервера он и позволит сделать активацию сервера терминалов 2008 r2, жмем далее

Метод подключения оставляем автоматически, это подходит в 99 процентах случаев, это наш вариант 🙂 .

Заполняем маленькую анкетку вот такого образца:

• Фамилию
• Название организации
• Страну

Все можно заполнить левыми значениями, можно как у меня на рисунке, ругать никто не будет если конечно не поймают за руку, но в моей тестовой среде пофиг.

Сведения об организации можно не заполнять и сразу нажать далее, зная любовь Microsoft самим собирать, что нужно, они найдут вас при желании.

Начнется процесс активации сервера, у вас должен быть выход в интернет с данного сервера, иначе получите ошибку, по времени занимает пару секунд.

Дальше выйдет окно об успешной активации сервера терминалов, но не тут то было, теперь microsoft потребует от вас код на какое количество лицензий вы претендуете и какой тип лицензии у ваших служб удаленных рабочих столов.

Выбираем в поле Лицензии, другое соглашение.

Указываем в поле лицензия Другое соглашение, оно подразумевает ввод цифрового ключа.

Вводим магическое число для активации лицензий на вашем друге, а именно 4965437. Для проведения лицензирование сервера терминалов 2008, существуют и еще кодики, они легко гуглятся за пару минут, если у вас данный не сработал, напишите мне я вам помогу и поделюсь.

Выбираем версию продукта до которой вы получите лицензии, в моем случае это windows server 2008 R2, выбираете на клиента или устройство и в самом низу пишите количество, все зависит от жадности. Максимально можно получить 9999 лицензий на сервера служб удаленного рабочего стола.

Жмем завершить и по сути активация сервера терминалов 2008 r2, практически закончена.

Теперь удостоверимся, что все ативировалось хорошо на сервере терминалов. Щелкаем правым кликом и выбираем проверить настройку.

Видим, что все подцепилось отлично и наш сервер лицензирования служб удаленных рабочих столов активирован. Обязательно проверьте, что он присутствует в группе серверов лицензирования, в противном случае добавьте.

Как видите активация сервера терминалов 2008 r2, довольно тривиальная вещь и зная шаги выполняется за пару минут. Надеюсь что данный материал на тему сервер терминалов вы понимаете очень хорошо и готовы к третьей части статьи, где мы разберем как прописать сервер лицензирования для других серверов терминалов.

К любому компьютеру или серверу можно подключиться через удаленный рабочий стол через клиента RDP (Remote Desktop Protocol), который установлен на всех ОС (начиная с Windows XP).
Но в этом случае не смогут подключиться одновременно более одного пользователя. Чтобы обеспечить работу нескольких пользователей через удаленный рабочий стол, необходимо установить сервер терминалов .

В этой статье я расскажу установить роль "Служба удаленных рабочих столов", настроить подключение пользователей к серверу.
Итак, рабочая платформа - Windows Server 2008 R2.

1. Установка сервера удаленных рабочих столов

Открываем Диспетчер сервера - Роли . Нажимаем "Добавить роль".
В окне выбора ролей отмечаем "Службы удаленных рабочих столов"

Нажимаем "далее".

Из списка "Службы ролей" отмечаем "Узел сеансов удаленных рабочих столов" и "Лицензирование удаленных рабочих столов" . Для базовой функциональности этих служб достаточно.

Читаем, знакомимся с информацией и нажимаем "далее".

Метод проверки подлинности .
Опция "Требовать проверки подлинности на уровне сети" обеспечивает повышенную безопасность. В этом режиме к серверу не смогут подключиться пользователи с устаревшими клиентами. Чтобы обеспечить поддержку всех клиентов, выбираем опцию "Не требовать проверку подлинности на уровне сети" .

Режим лицензирования
Рекомендую заранее определиться с режимом лицензирования. Следует понимать эти режимы.
При режиме "На устройство" Вы можете создать неограниченное число пользователей на сервере, которые жестко привязаны к своим рабочим местам внутри корпоративной сети. Режим "На пользователя" эффективен, если требуется подключить пользователей как из корпоративной сети, так и из удаленной (другой офис, дом).
В данном примере выбран режим лицензирования "на пользователя" .

Группы пользователей
Здесь следует указать группы или отдельных пользователей, которые получают доступ к серверу терминалов. Но можно это сделать позднее.

Настройка взаимодействия с пользователем
Почитайте и выберете оптимальный для Вас вариант. Можно выбрать, как отмечено на примере.

Настройка сервера лицензий
В данном примере сервер не входит в домен, поэтому выбран "Эта рабочая группа" .

Далее нажимаем кнопку "установить". Вы увидите ход выполнения установки, система перезагрузится один раз. После чего продолжится установка.
Если все сделано правильно, то появится окно с сообщением об успешной установки, но с предупреждением, о том, что нужно настроить параметры лицензирования на сервере узла сеансов удаленных столов.

2. Активация сервера терминалов

Выбираем Пуск - Администрирование - Службы удаленных рабочих столов выбираем Диспетчер лицензирования удаленных рабочих столов .
Правой кнопкой мыши кликаем на сервер лицензий и в контекстном меню выбираем Активировать сервер .


Запускается мастер активации сервера:

На этом шаге выбираем метод подключения. Рекомендую выбрать Автоподключение .

Сведения об организации . Вводим фамилию, имя и название организации.

Дополнительные сведения. Можно заполнить или просто проигнорировать.

Все! Сервер успешно активирован.

3. Установка лицензий

Теперь можно приступить к установке лицензий. Хочу отметить, что при отсутствии полноценных лицензий сервер работает в демо-режиме. Пользователям выдаются временные лицензии на 120 дней.
Запускаем мастер установки лицензий, кликнув правой кнопкой мыши по активированному серверу и выбрав "Установить лицензии"


Выбираем тип соглашения. В большинстве случаев это "Enterprise Agreement" .
Номер соглашения можно найти в любом поисковике по запросу "Enterprise Agreement". В данном примере сработал 4965437 (3325596;6565792;4526017;5296992).
Выбираем версию продукта. В данном примере - это Windows Server 2008 или Windows Server 2008 R2 . Также тип лицензии должен совпадать с ранее выбранным типом лицензий сервера лицензий - Клиентская лицензия "на пользователя" . Количество лицензий вбиваем "1000".
Если данные верны, лицензии будут успешно установлены.
Мною замечено, что данная процедура не всегда заканчивается положительно. Если мастер сообщил, что не удалось установить лицензию, то через некоторое время попробуйте повторить процедуру. Рано или поздно лицензия установится!

Попутные вопросы :
Как уйти от 120-дневной пробной лицензии

В Диспетчере сервера - Роли - Службы удаленных рабочих столов - Конфигурация узла сеансов удаленных рабочих столов двойным кликом мыши выбрать Серверы лицензирования удаленных рабочих столов .


На вкладке "Лицензирования" нажать кнопку "добавить". В открывшемся окне выбрать уже активированный сервер, нажать кнопку "добавить". Сервер должен скопироваться в окно "известные серверы лицензирования".
Закрыть окно нажатием на кнопку "ОК".

Таким образом, мы уйдем от 120-дневной пробной лицензии.

Открываем Диспетчер сервера - Конфигурация - Локальные пользователи и группы - Группы. В основном окне "Группы" двойным щелчком выбираем "Пользователи удаленного рабочего стола" .
В эту группу надо добавить пользователя, которому нужен доступ к серверу. Нажимаем кнопку "Добавить".
В окне "Выбор пользователя" нажимаем кнопку "Дополнительно".
В следующем окне нажимаем кнопку "Поиск" и из списка результата поиска выбираем нужного пользователя. Далее во всех окнах подтверждаем кнопкой "ОК".

Таким образом, в папке "Пользователи" Вы увидите всех добавленных пользователей, которым предоставлен доступ к серверу.
Имейте ввиду, что предварительно добавляемого пользователя необходимо создать в "Учетные записи пользователей" с именем и паролем.

На компьютере пользователя заходим Пуск- Выполнить - ввести команду mstsc.exe .

В окне "Подключение к удаленному рабочему столу" разверните, нажав кнопку "Параметры". На вкладке "общие" введите имя сервера, имя пользователя. Если нет строгих правил к безопасности, то можно поставить галочку "Разрешить мне сохранять учетные данные". Тогда пользователю не придется при каждом входе вводить пароль.
В параметрах подключения кнопкой "Сохранить как" ярлык подключения можно сохранить на рабочем столе пользователя. Таким образом, не придется при каждом подключении заново настраивать параметры.
На вкладке "Программы" можно установить автоматический запуск нужной программы при подключении
На вкладке "Подключение" рекомендую выбрать "Подключение без предупреждения".
Если все настроено, то нажимайте кнопку "Подключить" и в следующем окне ввести пароль пользователя.

Службы терминалов являются дополнительным компонентом систем семейства Microsoft Windows 2003 (Windows 2000 server) . Службы терминалов позволяют использовать графический интерфейс Windows на удаленных устройствах, подключенных к локальной сети, глобальной сети или Интернету.

Службы терминалов могут работать в двух режимах:

1) Remote Desktop for Administration (ранее известный как Terminal Services in Remote Administration mode)
Этот режим предназначен для предоставления операторам и администраторам возможности удаленного доступа к серверам и контроллерам доменов. Сервер, настроенный для удаленного администрирования не требует дополнительного лицензирования, в этом режиме возможно только два одновременных подключений.

2) Terminal Server mode
Этот режим не имеет ограничений по количеству подключений, но требует дополнительного лицензирования . Решению проблемы активации необходимых лицензий и посвящена эта статья. В неактивированном состоянии сервер проработает 120 дней (в Windows 2000 — 90 дней).

Прежде всего нужно включить режим Terminal Server mode, это делается через апплет панели управления (Control Panel) «Add or Remove Programs» . Так же нам необходима установленная служба Terminal Server Licensing .

Далее можно непосредственно приступать к активации необходимых лицензий. Эта задача состоит из двух частей. Первая — это активация лицензии для самого Terminal Server ‘а, а вторая — это установка client access licenses (CALs) — лицензий, определяющих количество одновременно подключенных пользователей.

Итак, самое главное:

1) Запускаем Terminal Server Licensing (Start -> Control Panel -> Administrative Tools-> Terminal Server Licensing)

2) Выбираем терминал сервер который мы хотим активировать, далее right-click и Properties . На вкладке Installataion Method выбираем метод установки Web Browser (в Windows 2000 — WorldWideWeb ).

3) Переходим на вкладку Required Information , заполняем поля различной лабудой и жмем OK

4) На терминал сервере, который мы активируем, right-click и Activate Server , запустится . Знакомимся с описанием и жмем Next

5) Выбираем метод активации Web Browser (в Windows 2000 — WorldWideWeb ), жмем Next .

6) На этом шаге нам необходимо обратиться на сайт для получения license server ID.

7) На веб-сайте Terminal Server Licensing выбираем опцию Activate a license server и жмем Next

8) (*) . Product ID берем из Terminal Server License Server Activation Wizard (см. шаг 6), остальные поля заполняем той же лабудой, что и на шаге 3. После того жмем Next , далее проверяем введенную инфу и опять жмем Next .

9) Если все правильно, то мы получим необходимый license server ID , сайт https://activate.microsoft.com/ закрывать не нужно , он нам пригодится в дальнейшем для получения .

Вводим полученный license server ID в Terminal Server License Server Activation Wizard (см. шаг 6), а так же желательно распечатать страничку или сохранить где-нибудь license server ID , он может потом потребоваться. Жмем Next .

На этом, первая часть — активация самого сервера терминалов, завершена.

10) Для установки client access licenses (CALs) , вторая часть, нужно проверить, что галочка Start Terminal Server Client Licensing Wizard установлена и нажать Next . Мы увидим приветствие мастера установки клиентских лицензий. Знакомимся с инфой и жмем Next .

11) На этом шаге нам опять нужно будет обратиться на сайт https://activate.microsoft.com/ , а точнее, на ту страницу, которая упоминалась на шаге 9 (она должна быть открыта). На вопрос «Do you wish to install license tokens at this time?» отвечаем Yes (см. шаг 9).

12) На этом шаге нам нужно заполнить поля, помеченные (*) . License Server ID берем из Terminal Server CAL Installation Wizard (см. шаг 11), в качестве License Program выбираем Enterprise agreement (обязательно, иначе не прокатит! ), остальные поля заполняем той же лабудой, что и на шаге 3. После этого жмем Next .

13) Самый главый шаг! Тут необходимо выбрать:
Product Type — Windows Server 2003 Terminal Server Per Device Client Access License
(в Windows 2000 — Windows 2000 Server Terminal Services Client Access License (per-device) )
Quantity — количество лицензий необходимых вам
Agreement Number — 6565792, 5296992, 3325596 или любой другой, найденный в Интернете
Далее жмем Next , проверяем введенную инфу и опять жмем Next .

Установка служб терминалов

Входим на сервер с правами администратора.

Открывем «Дисппетчер сервера» -> Роли -> Добавить роль:

В списке доступных ролей сервера выбираем «Службы терминалов»:

В списке «Службы роли» отмечаем «Сервер терминалов» и «Лицензирование служб терминалов». Этих служб достаточно для поддержания базовой функциональности.

Желательно устанавливать сервер терминалов до установки пользовательских приложений. Об этом нас предупреждают на следующем шаге:

Метод проверки подлинности. «Требовать проверку подлинности на уровне сети» — эта опция обеспечивает повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже), а также пользователи подключающиеся через Эксплорер (remote desktop web connection). Чтобы обеспечить поддержку клиентов всех версий, выбирайте опцию «Не требовать проверку подлинности на уровне сети».

Режим лицензирования. Желательно заранее определиться с режимом лицензирования: «на пользователя» или «на устройство». Лицензии «на пользователя» эффективны, если в организации большое количество мобильных пользователей, которым требуется доступ к серверу как из корпоративной сети, так и из удаленной (дом, другой офис). Лицензии «на устройство» эффективны, если пользователи жестко привязаны к своим рабочим местам.

Группы пользователей. Здесь вы можете сразу указать группы или отдельных пользователей, которым будет разрешен доступ к серверу терминалов. Это можно будет сделать и позднее, просто добавив нужных пользователей в группу «Пользователи удаленного рабочего стола».

Настройка сервера лицензий. Если сервер не входит в домен, то вариантов особо нет:

Обзор выбранных опций перед установкой. Обратите внимание, что система предупреждает нас о том, что после установки будет отключена опция усиленной безопасности Интернет Эксплорера. Причем усиленная безопасность будет отключена только для обычных пользователей (для администраторов отключена не будет). После завершения установки сервера терминалов, не забудьте включить ее обратно.

Следующий шаг — активация сервера терминалов.

Активация сервера терминалов

Открываем Пуск -> Администрирование -> Службы терминалов -> «Диспетчер лицензирования служб терминалов». В списке выбираем сервер лицензий. Делаем правый клик, и в меню выбираем пункт «Активировать сервер»:

Запускается мастер активации сервера:

На следующем шаге выбираем метод подключения. Можно смело выбирать «Автоподключение»:

Сведения об организации. Вводим имя, фамилию и название организации:

Дополнительные сведения. Можно заполнить, а можно и проигнорировать:

Через несколько секунд ваш сервер будет успешно активирован:

Теперь можно преступить к установке лицензий. Следует отметить, что после активации сервера лицензий нет необходимости сразу покупать и устанавливать лицензии. При отсутствии полноценных лицензий сервер работает в демо-режиме. Пользователям выдаются временные лицензии на 120 дней.

Установка лицензий

Запускаем мастер установки лицензий. Это можно сделать сразу после активации сервера лицензий, выбрав соответствующую опцию, либо открыв Пуск -> Администрирование -> Службы терминалов -> «Диспетчер лицензирования служб терминалов» -> Выбрать ваш сервер лицензий -> Правый клик -> Установить лицензии.

Вводим номер соглашения:

Выбираем версию продукта, тип лицензии (должен совпадать с ранее выбранным типом лицензий сервера лицензий), количество лицензий:

Проверяем установку лицензий в диспетчере лицензирования:

Сервер терминалов готов к работе.

Какая разница между «Удаленным рабочим столом» и «Сервером терминалов»?

Удаленный рабочий стол на Windows Server — это тот же RDP, но только для администраторов. Этот инструмент доступен сразу после установки сервера и не требует дополнительной установки. Максимум два администратора могут одновременно подключаться к серверу в удаленном режиме.

Сервер терминалов — нужен для подключения обычных пользователей в количестве ограниченном только купленными лицензиями, ну и быстродействием сервера.

Где можно изменить общие настройки подключения?

Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Правый клик на RDP-TCP -> Свойства:

Как разрешить новому пользователю доступ к удаленному рабочему столу?

Откройте Диспетчер сервера -> Конфигурация -> Локальные пользователи -> Пользователи. Откройте свойства пользователя, которому необходим доступ, закладка «Членство в группах». Добавьте группу «Пользователи удаленного рабочего стола»:

Есть ли настройки, которые применяются не ко всем, а к отдельным пользователям?

Да, см. свойства пользователя, закладки: «Удаленное управление», «Профиль служб терминалов», «Сеансы».

Можно ли под одним аккаунтом создать несколько независимых сеансов подключения?

Можно, но по умолчанию эта опция отключена (для экономии ресурсов). Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Изменить настройки (на той же странице). Двойной клик на опции открывает окно, где можно выполнить изменения:

Как использовать функцию удаленного управления сессией?

Удаленное управление возможно только для администраторов. И самое главное, что бы эта функция была доступна, администратор должен быть подключен к серверу через удаленный рабочий стол. Если вы сидите непосредственно за компьютером (консольный сеанс), и хотите войти в сеанс пользователя, подключенному к этому же компу, то здесь вас ждет разочарование.

Какой порт использует RDP по умолчанию и как его изменить?

По умолчанию используется порт TCP 3389. Изменить его можно отредактировав реестр. Откройте ветку

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-tcp

и измените параметр PortNumber .

Серверные технологии позволяют транслировать вычислительную мощность клиенту. Так называемый Сервер терминалов может «сдавать в аренду» ресурсы производительности. Это крайне полезно при наличии хорошо оснащённой «машины» на Windows Server 2008 R2 и нескольких слабых, устаревших терминалов.

Как установить и настроить терминальный сервер в Windows Server 2008 R2.

Типичный пример использования - работа с 1С с другого материка с использованием клиента RDP. Вычислительные возможности компьютера, на котором работают программы, при этом абсолютно не важны - ведь вся нагрузка ложится на сервер.

1. Мощный ПК с инсталлированной на нём Windows Server 2008 R2. Настроить такую Windows для работы сложнее, чем остальные. Мы не будем рассматривать её настройку в рамках этого материала.

   СОВЕТ. Для хорошей работы Терминального сервера желательно иметь от 32 Гбайт ОЗУ . Неплохо, если ваша конфигурация также имеет 2 процессора с четырьмя ядрами каждый.

2. Клиентская лицензия терминального сервера, которая действует на данный момент. В основном сейчас используются лицензии Enterprise Agreement.
3. Это краткое руководство.

Установка ТС

Все инструкции актуальны для готовой к работе и полностью настроенной Windows Server 2008 R2. Чтобы продолжить, убедитесь, что:

• Настроены сетевые адаптеры.
• В системе корректно задано время .
• Автоматическое обновление неактивно.
• Задано имя хоста.
• Настроен RDP.
• В качестве хранилища временных файлов задана папка TEMP.
• Имя учётной записи задано не по умолчанию (нежелательно использовать имена Admin, User, Root или другие похожие).

Служба удалённых РС и её настройка

Лицензирование (активация)

После перезагрузки Windows Server 2008 R2 вы увидите сообщение - «Не настроен сервер лицензирования…».

Чтобы проверить правильность работы активации, перейдите в RD Session Host (в папке меню «Пуск», с которой мы работали ранее) и изучите все внесённые настройки.

Дополнения

Терминальный сервер под управлением Windows Server 2008 R2 позволяет вносить на клиентских компьютерах дополнительные настройки. Чтобы подключить принтер из локальной сети к сессии, нужно установить на сервере и пользовательском терминале его драйверы. После этого установите флаг «Принтеры» в окне «Локальные устройства и ресурсы».

СОВЕТ. Если на конечных компьютерах стоит Windows XP SP3 (как минимум), то в «Мастер добавления ролей» (Add roles wizard) - «Мастер проверки подлинности» лучше указать «Требовать проверку подлинности…» (Require authentication). Если нет - противоположный пункт.

Если есть возможность - используйте Windows Server 2012 R2 или более новый Виндовс Сервер. Такое решение проще в настройке и лучше поддаётся масштабированию.

Выводы

Мы ознакомились с особенностями настройки Windows Server 2008 R2 и обсудили пошаговую установку самых важных параметров. Уверены, что теперь вам будет легче создать и конфигурировать собственный терминальный сервер.

Возможно, вы пользуетесь версией 2012 R2? У нас есть подробное руководство и для этой версии Виндовс. Ищите его, а также много другой интересной информации среди наших материалов!