Установка сервера терминалов в Windows Server 2008R2 1 часть
Установка сервера терминалов в Windows Server 2008R2 1 часть
Добрый день уважаемые читатели блога pyatilistnik.org, сегодня хочется рассказать в данной статье про установку сервер терминалов в Windows Server 2008R2. В windows server 2008R2 по умолчанию по rdp могут подключиться два человека и один консольный, MS хочет бобла за все сверх этого. Для того чтобы расширить количество подключений существует роль Терминальные службы. Суть ее в том что вы ставите или подключаетесь к серверу лицензирования и дальше получаете лицензии либо на пользователей либо на устройства. Благо в Инете бегают ключики лицензий, которые вам дадут до 9999 лицензий.
Установить сервер терминалов
Установка терминал сервера 2008 r2, как и любая серверная роль устанавливается, через централизованную оснастку Диспетчер сервер, хотя можно и командной строкой воспользоваться servermanagercmd или powershell, об этом я расскажу в будущих статьях. Для начала откроем Диспетчер сервера и выберем Добавить роль, вообще привыкайте туда почаще заходить 🙂
Откроется окно с бла бла блашной информацией, пропускаем ознакомительное окно и жмем Далее.
У вас появится список доступных ролей в данной версии Windows. Из списка выбираем Службы удаленных рабочих столов, эта роль и есть сервер терминалов и жмем далее
Открывается окно мастера установки службы удаленных рабочих столов. Жмем далее
Поставим базовый набор из двух служб: Узел сеансов удаленных рабочих столов, который отвечает за подключение к серверу, в прошлом она и называлась сервером терминалов в windows server 2003, и вторую службу Лицензирование удаленных рабочих столов, необходимую для раздачи лицензий.
Далее, тут тоже нет ничего интересного
В данном окне нас спросят про метод проверки подлинности, выбираем Требовать проверки подлинности на уровне сети (все что выше XP), тут имеется ввиду чтобы версия RDP клиента была выше 6, где поддерживается уже NLA, Network Level Access.
Тут вам нужно определиться под свои нужны, что вам необходимо, чаще всего лицензии ставят на пользователя, в данном примете так и поступим, но если вам выгодно, для устройств, то выберите их.
Выбираем группы пользователей, которым необходимо дать права, Жмем добавить. Хочу отметить, что добавить права на доступ по удаленному рабочему столу в windows server 2008/2008R2 можно легко и потом, примером может служить централизованные групповые политики, преимущество в том, что вы из одного места контролируете всех кто имеет такие права. Жмем далее.
терминал сервер 2008 r2
Жмем далее более тонко лучше настроить потом.
Если у вас домен, то выбираем либо лес либо домен, если нет, то эта рабочая группа и жмем далее.
терминал сервер 2008 r2
Установить. Начнется накатывание терминал сервера 2008 r2. По времени займет минут этак 5-7.
терминал сервер 2008 r2
После установки роли службы терминалов, жмем закрыть и начнется процесс перезагрузки.
терминал сервер 2008 r2
После перезагрузки, мастер установки еще доделает последние приготовления и выведет вам окно об успешной инсталляции.
терминал сервер 2008 r2
На этом первая часть статьи закончена, но сервер терминалов еще не до настроен. Смотрим продолжение Установка сервера терминалов в 2008/2008R2 2 часть.
Материал сайта Pyatilistnik.org
Установка сервера терминалов в 2008/2008R2 2 часть / активация сервера терминалов 2008 r2
Установка сервера терминалов в 2008/2008R2 2 часть / активация сервера терминалов 2008 r2
Добрый день уважаемые читатели блога pyatilistnik.org, сегодня хочется рассказать в данной статье как до настроить сервер терминалов в Windows Server 2008R2. В первой части мы рассмотрели начальную часть установки службы удаленных рабочих столов и перезагрузили сервер. После перезагрузки инициируется автоматическое продолжение установки роли. Когда windows server 2008R2 вам сообщит, что роль поставлена успешно, переходим Администрирование-Службы удаленных рабочих столов-Диспетчер лицензирования удаленных рабочих столов.
Лицензирование сервера терминалов 2008 r2
Как я ранее и рассказывал, вам потребуется лицензировать вашу роль, доставим их либо на пользователя, либо на устройства, они еще называются CAL (Client Access License). В идеале данные CAL нужно покупать у компании Microsoft, рассматривая именно более выгодный для вас вариант, либо куча пользователей сидят, либо куча устройств. По ценам хочу отметить, что они весьма кусающиеся, но в принципе терминалка себя окупает, особенно если вы используете remote app приложения, экономия будет на лицо, если вам позволяют финансы обязательно сделайте лицензионную активацию.
В открывшейся оснастке щелкаем правым кликом ваш сервер и выбираем из контекстного меня пункт Активировать сервер.
Откроется мастер активации сервера он и позволит сделать активацию сервера терминалов 2008 r2, жмем далее
Метод подключения оставляем автоматически, это подходит в 99 процентах случаев, это наш вариант 🙂 .
Заполняем маленькую анкетку вот такого образца:
Все можно заполнить левыми значениями, можно как у меня на рисунке, ругать никто не будет если конечно не поймают за руку, но в моей тестовой среде пофиг.
Сведения об организации можно не заполнять и сразу нажать далее, зная любовь Microsoft самим собирать, что нужно, они найдут вас при желании.
Начнется процесс активации сервера, у вас должен быть выход в интернет с данного сервера, иначе получите ошибку, по времени занимает пару секунд.
Дальше выйдет окно об успешной активации сервера терминалов, но не тут то было, теперь microsoft потребует от вас код на какое количество лицензий вы претендуете и какой тип лицензии у ваших служб удаленных рабочих столов.
Выбираем в поле Лицензии, другое соглашение.
Указываем в поле лицензия Другое соглашение, оно подразумевает ввод цифрового ключа.
Вводим магическое число для активации лицензий на вашем друге, а именно 4965437. Для проведения лицензирование сервера терминалов 2008, существуют и еще кодики, они легко гуглятся за пару минут, если у вас данный не сработал, напишите мне я вам помогу и поделюсь.
Выбираем версию продукта до которой вы получите лицензии, в моем случае это windows server 2008 R2, выбираете на клиента или устройство и в самом низу пишите количество, все зависит от жадности. Максимально можно получить 9999 лицензий на сервера служб удаленного рабочего стола.
Жмем завершить и по сути активация сервера терминалов 2008 r2, практически закончена.
Теперь удостоверимся, что все ативировалось хорошо на сервере терминалов. Щелкаем правым кликом и выбираем проверить настройку.
Видим, что все подцепилось отлично и наш сервер лицензирования служб удаленных рабочих столов активирован. Обязательно проверьте, что он присутствует в группе серверов лицензирования, в противном случае добавьте.
Как видите активация сервера терминалов 2008 r2, довольно тривиальная вещь и зная шаги выполняется за пару минут. Надеюсь что данный материал на тему сервер терминалов вы понимаете очень хорошо и готовы к третьей части статьи, где мы разберем как прописать сервер лицензирования для других серверов терминалов.
Материал сайта Pyatilistnik.org
Установка сервера терминалов (Windows Server 2008)
Автор: Max Bond
Дата записи
Установка служб терминалов
Входим на сервер с правами администратора.
Открывем “Дисппетчер сервера” -> Роли -> Добавить роль:
Установка служб терминалов (1)
В списке доступных ролей сервера выбираем “Службы терминалов”:
Установка служб терминалов (2)
В списке “Службы роли” отмечаем “Сервер терминалов” и “Лицензирование служб терминалов”. Этих служб достаточно для поддержания базовой функциональности.
Установка служб терминалов (3)
Желательно устанавливать сервер терминалов до установки пользовательских приложений. Об этом нас предупреждают на следующем шаге:
Установка служб терминалов (4)
Метод проверки подлинности. “Требовать проверку подлинности на уровне сети” – эта опция обеспечивает повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже), а также пользователи подключающиеся через Эксплорер (remote desktop web connection). Чтобы обеспечить поддержку клиентов всех версий, выбирайте опцию “Не требовать проверку подлинности на уровне сети”.
Установка служб терминалов (5). Выбор метода проверки подлинности.
Режим лицензирования. Желательно заранее определиться с режимом лицензирования: “на пользователя” или “на устройство”. Лицензии “на пользователя” эффективны, если в организации большое количество мобильных пользователей, которым требуется доступ к серверу как из корпоративной сети, так и из удаленной (дом, другой офис). Лицензии “на устройство” эффективны, если пользователи жестко привязаны к своим рабочим местам.
Установка служб терминалов (6). Выбор режима лицензирования.
Группы пользователей. Здесь вы можете сразу указать группы или отдельных пользователей, которым будет разрешен доступ к серверу терминалов. Это можно будет сделать и позднее, просто добавив нужных пользователей в группу “Пользователи удаленного рабочего стола”.
Установка служб терминалов (7)
Настройка сервера лицензий. Если сервер не входит в домен, то вариантов особо нет:
Установка служб терминалов (8)
Обзор выбранных опций перед установкой. Обратите внимание, что система предупреждает нас о том, что после установки будет отключена опция усиленной безопасности Интернет Эксплорера. Причем усиленная безопасность будет отключена только для обычных пользователей (для администраторов отключена не будет). После завершения установки сервера терминалов, не забудьте включить ее обратно.
Установка служб терминалов (9)
Далее нажимаем кнопку Установить. Система один раз перезагрузиться, после чего установка будет продолжена. В итоге вы должны увидеть жизнеутверждающий экран “Установка прошла успешно”:
Установка служб терминалов (10)
Следующий шаг – активация сервера терминалов.
Активация сервера терминалов
Открываем Пуск -> Администрирование -> Службы терминалов -> “Диспетчер лицензирования служб терминалов”. В списке выбираем сервер лицензий. Делаем правый клик, и в меню выбираем пункт “Активировать сервер”:
Активация сервера лицензий (1)
Запускается мастер активации сервера:
Активация сервера лицензий (2)
На следующем шаге выбираем метод подключения. Можно смело выбирать “Автоподключение”:
Активация сервера лицензий (3)
Сведения об организации. Вводим имя, фамилию и название организации:
Активация сервера лицензий (4)
Дополнительные сведения. Можно заполнить, а можно и проигнорировать:
Активация сервера лицензий (5)
Через несколько секунд ваш сервер будет успешно активирован:
Активация сервера лицензий (6)
Теперь можно преступить к установке лицензий. Следует отметить, что после активации сервера лицензий нет необходимости сразу покупать и устанавливать лицензии. При отсутствии полноценных лицензий сервер работает в демо-режиме. Пользователям выдаются временные лицензии на 120 дней.
Установка лицензий
Запускаем мастер установки лицензий. Это можно сделать сразу после активации сервера лицензий, выбрав соответствующую опцию, либо открыв Пуск -> Администрирование -> Службы терминалов -> “Диспетчер лицензирования служб терминалов” -> Выбрать ваш сервер лицензий -> Правый клик -> Установить лицензии.
Установка лицензий (1)
Далее выбираем тип соглашения. В моем случае это “Enterprise Agreement”:
Установка лицензий (2)
Вводим номер соглашения:
Установка лицензий (3)
Выбираем версию продукта, тип лицензии (должен совпадать с ранее выбранным типом лицензий сервера лицензий), количество лицензий:
Установка лицензий (4)
Нажимаем Далее. Если данные верны, лицензии будут успешно установлены:
Установка лицензий (5)
Проверяем установку лицензий в диспетчере лицензирования:
Лицензии установлены
Сервер терминалов готов к работе.
Какая разница между “Удаленным рабочим столом” и “Сервером терминалов”?
Удаленный рабочий стол на Windows Server – это тот же RDP, но только для администраторов. Этот инструмент доступен сразу после установки сервера и не требует дополнительной установки. Максимум два администратора могут одновременно подключаться к серверу в удаленном режиме.
Сервер терминалов – нужен для подключения обычных пользователей в количестве ограниченном только купленными лицензиями, ну и быстродействием сервера.
Где можно изменить общие настройки подключения?
Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Правый клик на RDP-TCP -> Свойства:
Настройки подключения
Как разрешить новому пользователю доступ к удаленному рабочему столу?
Откройте Диспетчер сервера -> Конфигурация -> Локальные пользователи -> Пользователи. Откройте свойства пользователя, которому необходим доступ, закладка “Членство в группах”. Добавьте группу “Пользователи удаленного рабочего стола”:
Новый пользователь удаленного рабочего стола
Есть ли настройки, которые применяются не ко всем, а к отдельным пользователям?
Да, см. свойства пользователя, закладки: “Удаленное управление”, “Профиль служб терминалов”, “Сеансы”.
Можно ли под одним аккаунтом создать несколько независимых сеансов подключения?
Можно, но по умолчанию эта опция отключена (для экономии ресурсов). Откройте Диспетчер сервера -> Роли -> Конфигурация служб терминалов -> Изменить настройки (на той же странице). Двойной клик на опции открывает окно, где можно выполнить изменения:
Свойства сервера терминалов
Как использовать функцию удаленного управления сессией?
Удаленное управление возможно только для администраторов. И самое главное, что бы эта функция была доступна, администратор должен быть подключен к серверу через удаленный рабочий стол. Если вы сидите непосредственно за компьютером (консольный сеанс), и хотите войти в сеанс пользователя, подключенному к этому же компу, то здесь вас ждет разочарование.
Какой порт использует RDP по умолчанию и как его изменить?
По умолчанию используется порт TCP 3389. Изменить его можно отредактировав реестр. Откройте ветку
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-tcp
и измените параметр PortNumber.