Настройка и лицензирование терминального сервера Windows Server 2012 R2
Для установки терминального сервера нужно сделать две вещи:
- Установить роль терминального сервера.
- Лицензировать терминальный сервер.
Установка роли терминального сервера
Входим в Server Manager. Справа вверху выбираем Manage -> Add Roles and Features. Для установки сервиса удаленных рабочих столов предусмотрен специальный мастер Remote Desktop Services installation.
Для одного сервера, выбираем Quick Start. Мастер обещает установку сервиса удаленных рабочих столов, настройку Collection и RemoteApp programs. (Я выбирал Standard deployment — процедура немного отличалось от этой.)
Выбираем, что наши пользователи будут подключаться к серверу (собственным сессиям на сервере), а не к собственным виртуальным машинам.
По сценарию на наш сервер будут добавлены следующие серверные роли:
- RD Connection Broker – контроль подключений пользователей, определяет для какого пользователя на каком сервере будет открыта сессия или запущено приложение.
- Web Access – доступ к приложениям через веб браузер.
- RD session Host – сервер, на котором будут опубликованы приложения и на который пользователи смогут подключаться через удаленный рабочий стол.
Если инфраструктура у вас большая или вам нужна отказоустойчивость, то необходимо дублировать серверы с данными ролями, изначально решение создавалось как кластерное.
Позже, во второй части статьи, мы добавим ещё одну роль:
- RD Licensing — сервер лицензий.
После чего начинается «автоматическая» настройка ролей, которая кончается ошибкой настройки Session collection и отменой установки RemoteApp programs. У меня все процедуры закончились «succeeded», здесь скриншот корявый.
После установки первой роли сервер перезагружается и включается триальный период работы терминального сервера 120 дней.
Чтобы завершить установку в ручную, выбираем в Server Manager вкладку управления ролью Remote Desktop Services.
Там видим еще одно графическое представление плана установки. Первые два пункта у нас выполнены.
Кликаем по третьему пункту, Create session collection. Запускается мастер создания.
Придумываем название для Session Collection.
Выбираем наш сервер, в качестве RD session Host.
Выбираем группы или отдельных пользователей, которые смогут подключаться к нашему серверу по протоколу RDP.
Нужно выбрать, где централизованно будут храниться данные о пользовательских сессиях, настройки. Дело в том, что сессия пользователя запускается как-бы в подобии виртуальной машины и в папке с профилями будут храниться виртуальные жесткие диски .vhdx В процессе использования, когда вы зайдете под администратором, то не найдете на системном диске никаких признаков присутствия юзеров. Я снял галку «Enable user profile disks».
Вот теперь установка закончилась удачно.
Лицензирование терминального сервера
Устанавливаем RD Licensing сервис, нажав на зелёный плюсик. Следуем инструкциям, сложностей не должно быть.
Запускаем Диспетчер лицензирования удалённых рабочих столов (RD Licensing Manager). Выбираем наш сервер, правой кнопкой — активировать.
Открывается окно активации. Жмем Next на первой странице мастера.
Выбираем метод соединения Web Browser.
Получаем код продукта который нам понадобится для активации.
Далее переходим на узел лицензирования удаленных рабочих столов: https://activate.microsoft.com/
Выбираем «Активизация сервера лицензий» и жмем далее.
На следующем экране вводим код продукта полученный ранее, организацию и любую страну или регион. И жмем далее.
Если все сделано правильно, то мы получим необходимый код сервера лицензирования.
Вводим код в открытом мастере, жмём Next.После ввода кода сервера лицензирования появится окно, нужно поставить галку напротив «Запустить мастер установки лицензий».
Переходим на уже знакомый нам узел лицензирования Microsoft, где на этот раз выбираем Установить клиентские лицензии доступа и нажимаем далее. Снова заполнить поля, помеченные (*) теми же данными, что и первый раз. Вставляем License Server ID, в качестве программы лицензирования (License Program) выбираем Enterprise agreement (иначе не получите лицензии).
Выбираем нужные нам лицензии и их количество (можно большое количество). Нужный сервер 2003/2008/2012 лицензии на клиента или на компьютер и т.д.
Вводим ключ Enterprise agreement.
Ну вот мы и получили нужные нам клиентские лицензии. Собственно, теперь мы имеем полноценный активированный сервер терминалов. Копируем ключ и вводим его в мастер.
Тут у меня возникла проблема — лицензии не принимались и новые на сайте не генерировались. Нажал Cancel, запустился сервер лицензий. Нажал правой кнопкой и выбрал Install Licenses. Со второго раза всё прошло нормально.
Как установить и настроить терминальный сервер на Windows Server 2012R2
Как установить и настроить терминальный сервер на Windows Server 2012R2
Вы еще не знакомы с Windows Server 2012R2? Мне вот уже «посчастливилось» настраивать на нем терминальный сервер. Честно говоря, совершенно не понятно зачем было пихать новый ленточный интерфейс в сервер — логика Microsoft последнее время не поддается объяснению.
Но это не самое страшное. Отныне, для установки роли терминального сервера необходимо поднимать домен. Вот такого сюрприза я не ожидал. домен мне не нужен в принципе. Настройка домена занимает не много времени, но зачем плодить сущности там, где они не нужны.
Однако всё оказалось решаемо, пусть и с некоторыми дополнительными действиями, о которых узнал c technet.microsoft.com.
Настраиваем роль терминального сервера на WinServer 2012 без поднятия домена
Принципиальных отличий в установке Windows Server 2012 от Windows Server 2008 R2 нет, потому этот этап пропустим. Замечу, что операционная система прекрасно ставится с флешки, на которую был записан образ (давно уже не использую CD/DVD — медленно и нудно). Перейдем непосредственно к установке роли RDS на сервере.
Для этого запустим Диспетчер серверов (Server Manager), и перейдем в поле Локальный сервер (Local Server)
Как установить и настроить терминальный сервер на Windows Server 2012R2-01
Далее запускаем мастер добавления ролей и компонентов, где выбираем тип установки Установка ролей или компонентов (Role-based or feature-based installation)
Как установить и настроить терминальный сервер на Windows Server 2012R2-02
Выбираем сервер из пула.
Как установить и настроить терминальный сервер на Windows Server 2012R2-03
Выставляем галку «Службы удаленных рабочих столов»
Как установить и настроить терминальный сервер на Windows Server 2012R2-04
Производить установку всех компонент роли RDS можно сразу, но на Technet, для лучшего понимания процесса, советуют разделить этот процесс на два этапа. Последуем этому совету и мы. Первой установим компоненту Лицензирование удаленных рабочих столов (Remote Desktop Licensing)
Как установить и настроить терминальный сервер на Windows Server 2012R2-05
Подтверждаем добавление компонентов, для терминального стола на Windows Server 2012 R2.
Как установить и настроить терминальный сервер на Windows Server 2012R2-06
Проверяем сводную информацию, и если все верно, то нажимаем кнопку «Установить».
Как установить и настроить терминальный сервер на Windows Server 2012R2-07
После завершения процесса, запускаем Диспетчер лицензирования удаленных рабочих столов (RD Licensing Manager), в котором активируем наш сервер лицензий и устанавливаем пакет терминальных лицензий (например: Windows Server 2012 — RDS Per User CAL, 5 шт.).
Как установить и настроить терминальный сервер на Windows Server 2012R2-08
Активация происходит, через правый клик.
Как установить и настроить терминальный сервер на Windows Server 2012R2-09
Никаких новшеств здесь нет, а потому описывать подробно данный процесс не стану (возможно раскрою тему в одной из будущих статей — жду ваших предложений и комментариев).
Весь процесс активации и установки пакета лицензий на себя берет мастер, наша задача правильно выбрать программу лицензирования, тип лицензий, количество и т.д.
Вторым этапом устанавливаем компоненту Узел сеансов удаленных рабочих столов (Remote Desktop Session Host).
После установки этой компоненты у нас появится «Средство диагностики лицензирования удаленных рабочих столов (RD Licensing Diagnoser)», которое сообщит нам ошибку об отсутствии сервера, раздающего терминальные лицензии (скриншота с ошибкой к сожалению не сделал, приведен уже работающий вариант сервера).
Стоит заметить, что в оснастке отсутствуют инструменты управления, которые были в Windows Server 2008 R2, т.е. возможности добавления сервера лицензий нет.
Как установить и настроить терминальный сервер на Windows Server 2012R2-10
Настраиваем локальные политики для серверов находящихся в рабочей группе
Осталось самое интересное. Исправить данную ситуация не сложно — достаточно настроить всего две локальные политики. В строке терминала пишем gpedit.msc и изменяем соответствующие ключи.
Как установить и настроить терминальный сервер на Windows Server 2012R2-11
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Лицензирование — Использовать указанные серверы лицензирования удаленных рабочих столов (добавляем имя нашего сервера)
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Лицензирование — Задать режим лицензирования удаленных рабочих столов (выбираем тип лицензий)
Англоязычный вариант:
Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Licensing — Use the specified Remote Desktop license servers (добавляем имя нашего сервера)
Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Licensing — Set the Remote licensing mode (выбираем тип лицензий)
Установка компонента — Remote Desktop Web Access
Если, в качестве клиента требуется использовать браузер, устанавливаем дополнительную компоненту Remote Desktop Web Access. Тут вообще все просто, нужно лишь разрешить мастеру добавить то, что он хочет, в частности IIS. После окончания установки, на клиентской машине в браузере сервер должен ответить и показать страницу Remote Web Access.
Как развернуть терминальный сервер на базе Windows Server 2008 R2
Задача: для себя как шпаргалка пошагово рассмотреть, как развернуть терминальный сервер , активировать лицензии на пользователя и на устройство в операционной среде Windows Server 2008 R 2, чтобы в последствии можно было тестировать различные штуки и настраивать такие вещи, как:
- Терминальная ферма
- Перемещаемые профили для терминального профиля
- Распределение нагрузки
- Подключение c Ubuntu станций к терминальной ферме
Понадобится развернутый домен и еще одна система на котором собственно и будет возведена роль терминального сервера , можно конечно и все сделать на домен контроллере, но так не стоит делать. И еще понадобиться клиентская станция под управлением Windows 7
Srv — ad . polygon . local
Srv-ts.polygon.local
w7x86.polygon.local
Переходим на станцию srv-ts: —
Поднимаем роль «Службы Терминалов»
Start – Control Panel – Category (Small Icons) – Administrative Tools – Server Manager – Roles – Add Roles – Remote Desktop Services
Remote Desktop Session Host
Remote Desktop Licensing
В процессе установки потребуется выбрать метод проверки подлинности — требовать проверку подлинности на уровне сети или нет. Включение проверки (рекомендуемое) обеспечит повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже).
На заметку: версию RDP клиента всегда можно обновить.
Я указываю: Do not require Network Level Authentication
На заметку: метод проверки подлиности всегда можно изменить если что.
Далее потребуется указать по какому принципу осуществлять выдачу лицензий на работы с терминальным сервером;
Осталось определиться с режимом лицензирования: «на пользователя» или «на устройство».
Лицензии «на пользователя» следует выбирать в случае, когда пользователи не привязаны к конкретному компьютеру, требуется доступ к серверу как из корпоративной сети, так и из удаленной (дом, другой офис). В противном случае, выбирайте лицензии «на устройство».
Я выбираю на пользователя — Per User
Далее потребуется указать, но это также можно сделать и потом, какой группе или конкретным пользователям разрешено использовать удаленное подключение к разворачиваемому терминальному серверу. По умолчанию, члены группы локальных «Администраторов» имеют к нему доступ.
На следующем шаге потребуется указать, нужно ли будет использование Audio и Video перенаправления, я пропускаю данный шаг, ничего не отметив, этим мы запрещаем их использование в терминальном подключении.
Далее указываю, что лицензии будут распространяться на текущий домен — This domain
На следующем шаге проверяем все те параметры которые шагами выше указали и нажимаем кнопку Install, по окончании установки потребуется перезагрузить систему для принятия изменений в силу. Перезагружаемся.
После того, как система была перезагружена в правом нижнем углу возле часов возникнет небольшое уведомление свидетельствующее, что терминальный сервер запущен и работает в полной версии, но с ограничение в 120 дней. Для тестирования или кратковременной работы данного периода всегда хватит, уже потом когда останется к примеру дней десять его можно активировать введя соответствующие лицензии: либо на пользоваталей, либо на рабочие станции.
Ниже я рассмотрю пошаговые действия по активации сервера лицензий терминалов:
Запускаем оснастку «Диспетчер лицензирования удаленных рабочих столов» ( Remote Desktop Licensing Manager)
Start – Control Panel – Administrative Tools – Remote Desktop Services – Remote Desktop Licensing Manager
после чего теперь нужно выбрать пункт «Активировать сервер» ( Activate Server)
В качестве «Метода подключения» ( Connection method) Выбираем метод подключения « Web Browser” ( В браузере веб-страниц)., после чего нас перебросит на следующий этап где на основе сгенерированного Product ID (у каждого он будет свой), у меня к примеру:
посредством узла лицензирования удаленный рабочий столов: https://activate.microsoft.com нам сгенерируется код сервера лицензирования.
Переходим на Web— страницу: https://activate.miscosoft.com , я использую браузер Google Chrome.
выбираем язык «Русский», выбор параметра: «Активация сервера лицензий» и нажимаем «Далее»
Нажимаем «Далее», «Далее» — итогом будет полученный « license server ID”, скопируем его в буфер обмена:
после чего переключаемся в окно где был сгенерирован Product IT нашей системы и из буфера обмена копируем данный ключ в соответствующее поле :
после нажатия кнопку Next, мастер поздравит об успешной процедуре активации сервера лицензирования.
И конечно же не за бываем отметить пункт « Start Install Licenses Wizard now”
Теперь переходим к получению клиентский лицензий ( CALs), когда выбрали пункт на предыдущем скриншоте « Start Install Licenses Wizard now” — мастер перекидывает на диалоговое окно активации клиентский лицензий.
Из этого окна копируем в буфер обмена идентификатор вашего сервера:
Все также открываем заново или возвращаемся в уже открытую ссылку: https://activate.microsoft.com
выбираем язык «Русский», выбор параметра: « Установить клиентские лицензии доступа » и нажимаем «Далее», но теперь касательно программы лицензирования указываем, что мы по программе лицензирования «Соглашение Enterprise agreement” и нажимаем «Далее»
Следующим шагом указываем нужное количество необходимых нам лицензий (если покупали ключ, то то количество лицензии которое идет по этому ключу), тип продукта, а также номер соглашения по программе лицензирования (данные номера обычно получают входе покупки или найденный в сети интернета):
В данной заметке я рассматриваю:
Клиентская лицензия удаленных столов «на пользователя» для Windows Server 2008 R2 или клиентская лицензия служб терминалов «на пользователя» для Windows Server 2008
Хоть я и повторюсь, но сделаю это наглядно: номера соглашения могут быть случайными цифрами вроде этих: 6565792 , 5296992 , 3325596
По окончании заполнения всех необходимых полей нажимаем «Далее», «Далее»
и в конечном итоге Веб страница лицензирования сформирует код пакета ключей который нужно будет ввести в Мастере установки клиентской лицензии удаленных рабочих столов:
Скопировав выше код пакета в буфер обмена переключаемся на окно активации клиентских лицензии и вставляем его в соотвествующее поле :
Нажимаем “Next” и радуемся тому, что лицензирование на пользователя успешно завершено
После чего теперь оснастка в которой я показывал как активировать сервер терминалов порадует такой возможностью, как наблюдение за тем какое количество лицензии сейчас используется:
, замечу, что это мы активировали лицензии на пользователя равное 9999 (как пример), по аналогичному принципу проделываем получения кода активации на компьютер. Здесь же заострять пошаговость этого процесса я не буду.
Хотя, нет все же распишу, но без указания скриншотов шагов:
Start – Control Panel – Category (Small Icons) – Administrative Tools – Remote Desktop Services – Remote Desktop Licensing Manager – раскрываем: All Servers – srv-ts, через правый клик на srv-ts вызываем мастер: Install Licenses
копируем License Server ID в буфер обмена.
Переходим на страницу https://activate.microsoft.com – выбираем язык «Русский» и параметр «Установить клиентские лицензии доступа», нажимаем «Далее»
Вставляем из буфера обмена ( License Server ID) в поле «Идентификатор сервера лицензирования»
Выбираем программу лицензирования : «Соглашение Enterprise agreement”
Указываем Организацию: OOO “Ekzorchik” (произвольное значение)
Указываем страна/регион: — Россия (произвольное значение)
Нажимаем «Далее»
Следующим шагом для получения клиентский лицензий доступа нужно предоставить кое какую информацию:
Тип продукта: «Клиентская лицензия служб удаленный столов «На устройство» для Windows Server 2008 R2 или клиентская лицензия служб терминалов “ на устройство» для Windows Server 2008
Указываем количество: 9999 (к примеру)
Указываем номер соглашения: 6565792 (к примеру)
И нажимаем «Далее», «Далее» в итоге получаем код (у меня YRDVV-Y4JK8-4J78V-C38WB-MY3VK-8CPR7-PDM72 )
который вставляем в мастер установки клиентской лицензии удаленных рабочих столов.
На заметку: полученную страницу с кодом активации лучше распечатать, либо сохранить в электронном виде на всякий случай.
В конечном итоге у меня сервер терминалов позволяет авторизовать, как «Пользователей» так и «Устройства»
Вот собственно и все, шаги установки, процесса активации и регистрации клиентских лицензии расписаны в полной мере. Вот собственно и всё, с уважением автор блога ekzorchik.