Корисне

Сервер терминалов Windows

Leave a comment
  • Windows Server 2012/2016
  • Оснастки TSADMIN.msc и TSCONFIG.msc в Windows Server 2012 R2/2016
  • Windows Server 2003/2008:Начальная установка и лицензирование

Windows Server 2019

Настройка службы терминалов и сервера лицензирования Windows Server 2019 аналогична описанной ниже для Windows Server 2016, однако есть нюанс на этапе добавления клиентских лицензий. Все лицензии добавляемые с помощью популярных ключей Enterprise Agreement для версии "Windows Server 2019" будут установлены в версии "Windows Server 2016". Для лицензий типа "RDS Per User CAL" это приведет к сообщению "Проблема с лицензией удаленных рабочих столов и ваш сеанс будет завершен через 60 мин" ("There is a problem with your Remote Desktop license, and your session will be disconnected in 60 minutes") при выполнении клиентского подключения у удаленному рабочему столу. Некоторые источники сообщают, что описанный нюанс проявляется только на сервере вне домена. По этой причине для Windows Server 2019 предпочтительным будет тип лицензирования и установка лицензий типа "RDS Per Device CAL".

Источник: Установка и активация сервера лицензирования RDS на Windows Server 2019/2016 на //winitpro.ru

Windows Server 2012/2016:Начальная установка и лицензирование

1. Открой Диспетчер серверов.

В Администрирование — Диспетчер сервера необходимо добавить роль Службы удаленных рабочих столов

  • службу Узел сеансов удаленных рабочих столов
  • службу Лицензирование удаленных рабочих столов
  • Метод проверки: Не требовать проверку подлинности на уровне сети
  • Режим лицензирования: На устройство
  • Область обнаружения для лицензирования: Эта рабочая группа.
  1. Перезагрузить сервер.
  2. В Конфигурации узла сеансов добавить и Активировать сервер.
  3. В Диспетчер лицензирования добавить лицензии
  4. (продолжение следует)

Источники:

Установка и активация сервера лицензирования RDS на Windows Server 2016

Установка службы удаленных рабочих столов

 

Параметры сервера лицензирования

Для проверки состояния и ручного назначения параметров лицензирования используется путь:

  1. консоль gpedit.msc
  2. ветка Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Лицензирование
  3. параметр Использовать указанные серверы лицензирования удаленных рабочих столов содержит имя или ip сервера лицензирования
  4. параметр Задать режим лицензирования удаленных рабочих столов содержит тип лицензирования
  5. ветка ...-> Узел сеансов удаленных рабочих столов -> Подключения
  6. параметр Ограничить количество подключений (сомнителен!)

Для мониторинга состояния службы лицензирования используется Средство диагностики лицензирования удаленных рабочих столов, который доступен в Диспетчер серверов при установленной роли Узел сеансов удаленных рабочих столов.

Оснастки TSADMIN.msc и TSCONFIG.msc в Windows Server 2012 R2/2016

Начиная с Windows Server 2012, на RDS серверах пропали оснастки управления tsadmin.msc (Remote Desktop Services Manager — Диспетчер служб удаленных рабочих столов) и tsconfig.msc (Remote Desktop Session Host Configuration — Конфигурация узла сеансов удаленных рабочих столов). Разработчики MS решили, что большинством параметров сервера RDS можно управлять через Server Manager или консоль редактора групповых политик (gpedit.msc), но использование данных оснасток привычнее и потому удобнее.

Успешная работа оснасток TSADMIN.msc и TSCONFIG.msc определяется семью файлами, которые можно извлечь из сервера Windows Server 2008 R2:

  • c:\windows\system32\tsadmin.dll
  • c:\windows\system32\tsconfig.dll
  • c:\windows\system32\wts.dll
  • c:\windows\system32\tsconfig.msc
  • c:\windows\system32\tsadmin.msc
  • c:\windows\system32\ru\tsconfig.resources.dll
  • c:\windows\system32\ru\tsadmin.resources.dll

и двумя ветками реестра, которые тоже можно извлечь из сервера Windows Server 2008 R2 :

Загрузить пакет оснасток.

Примечание: Естественно, это решение не поддерживается MS, но проблем быть не должно. Также с помощью консоли tsadmin.msc не получится подключиться к терминальной сессии пользователя (Ошибка: Access is denied). Подключение к rds сессия возможно по сценариям, описанным в статье RDS Shadow в Windows Server 2012 R2.

Windows Server 2003/2008:Начальная установка и лицензирование

  1. В Администрирование — Диспетчер сервера необходимо добавить роль Службы удаленных рабочих столов
    • службу Узел сеансов удаленных рабочих столов
    • службу Лицензирование удаленных рабочих столов
    • Метод проверки: Не требовать проверку подлинности на уровне сети
    • Режим лицензирования: На устройство
    • Область обнаружения для лицензирования: Эта рабочая группа.
  2. Перезагрузить сервер.
  3. В Конфигурации узла сеансов добавить и Активировать сервер.
  4. В Диспетчер лицензирования добавить лицензии
  5. (продолжение следует)

Числа полезные для активации:

Windows Server 2008 R2 Enterprise Agreement:
3325596 6565792 5296992 4965437 4526017

Источник: tavalik.ru

Репозиторий лицензий

Физически лицензии установленные в Диспетчере лицензирования находятся в файле C:\Windows\System32\lserver\TLSLic.edb. При необходимости удалить все установленные лицензии следует остановить службу лицензирования, удалить файл репозитория и возобновить работу службы:

Настройка службы удаленных рабочих столов

Ограничение возможностей сеансов

Ограничение устанавливается в Конфигурации узла сеансов удаленных рабочих столов в

в свойствах подключения RDP-Tcp

Управление сеансом пользователя

К активному пользовательскому сеансу можно подключиться для наблюдения или управления.

Включить RemoteRPC

Выбрать тип подключения к сеансам

Для подключения доступны следующие типы:

  • :00000000 — удаленное управление не разрешено
  • :00000001 — полный контроль с разрешения клиента
  • :00000002 — полный контроль без разрешения
  • :00000003 — наблюдение за сеансом с разрешения
  • :00000004 — наблюдение за сеансом без разрешения

Утилита Shadow

Подключение к сеансу выполняется из другого удаленного сеанса утилитой shadow

Материалы

Защищаем и оптимизируем RDP:
  1. http://www.atraining.ru/windows-rdp-tuning/

Решение проблемы печати: http://habrahabr.ru/post/140106/

  1. gpedit.msc
  2. Параметры компьютера->Административные шаблоны->Принтеры:
  3. Выполнить драйверы принтеров в изолированных процессах: включить

Порядок применения Easy Print:

  1. gpedit.msc
  2. Конфигурация компьютера->Административные шаблоны->Компоненты Windows->Службы удаленных рабочих столов->Узел сеансов удаленных рабочих столов->Перенаправление принтеров:
  3. Использовать в первую очередь драйвер принтера Easy Print служб удаленных рабочих столов

Настройка удаленного управления сеансами служб удаленных рабочих столов:

  1. http://it.nppiris.ru/windows/rdp-2008-remote/

Утилита Microsoft Pring Problem Fix

  1. https://support.microsoft.com/ru-ru/mats/printing_problems/ru

Источники

  •  "Удаленное управление сеансом пользователя windows стандартными средствами" на habrahabr.ru
  • Тонкие клиенты
    • Загрузка по сети: Установка и настройка DHCP, TFTP-сервера (Tftp32/64) //www.bootdev.ru
    • Загрузка по сети: Установка загрузчика BOOTMGR на TFTP сервер //www.bootdev.ru

Leave a Reply