2013-04-15 20:25:29 swift
微軟的終端服務客戶端訪問許可證 (TS CAL)有下面兩種:windows
TS 每設備 CAL安全
TS 每用戶 CAL服務器
若是使用每設備受權模式,而且客戶端計算機或設備初次鏈接到終端服務器,默認狀況下,向該客戶端計算機或設備頒發一個臨時證書。在客戶端計算機或設備第二次鏈接到終端服務器時,若是許可證服務器已激活,而且有足夠的 TS 每設備 CAL 可用,許可證服務器將向該客戶端計算機或設備頒發一個永久 TS 每設備 CAL。網絡
TS 每用戶 CAL 爲一個用戶授予經過無限數目的客戶端計算機或設備訪問終端服務器的權限。TS 受權不強制使用 TS 每用戶 CAL。所以,不管許可證服務器上安裝了多少個 TS 每用戶 CAL,都可以創建客戶端鏈接。但這並未使管理員免於考慮 Microsoft 軟件許可條款對每一個用戶都須要有效的 TS 每用戶 CAL 的要求。若是使用每用戶受權模式,而且不是每一個用戶都有 TS 每用戶 CAL,則違反了許可條款。ide
咱們將使用TS 每用戶 CAL來配置。工具
(1) 首先,檢查Remote Desktop Users組和TS Web Acess Computers的成員,若是沒有「Domain Users」,則添加。把Domain Admins組添加到TS Web Administrators組中。網站
注意:TS Web Acess Computers的成員就是組,而微軟的幫助文件和官方網站的說明中都是加入計算機,顯然是錯誤的。spa
(2)開始—運行,輸入control system,選擇「遠程控制」。ip
選擇「僅容許運行使用網絡級別身份驗證的遠程桌面的計算機鏈接(更安全)」。「應用」。
(3)在角色服務中添加「遠程桌面受權」服務器角色
開始—管理工具—遠程桌面服務—遠程桌面會話主機配置,而後在「遠程桌面受權模式」上右鍵,屬性。
屬性:選擇「每用戶」,點「應用」,「肯定」。
(4)激活服務器(這一步很關鍵,不然,遠程桌面服務只能使用120天)
在MYPC上點右鍵,選擇「激活服務器」。
下一步
鏈接方法:「自動鏈接」,下一步
公司信息:隨便填寫吧
下一步
下一步
許可證計劃:選擇「企業協議」,下一步
輸入協議號碼:4954438,下一步
產品版本和許可證類型:產品版本,選擇「Windows Server 2008或 Windows Server 2008 R2」;許可證類型,選擇「每用戶 CAL (TS 或 RDS)」;數量,輸入「300」。下一步
(5)數字簽名設置
開始—管理工具—遠程桌面服務—RemoteApp 管理器—數字簽名設置,更改。
勾選「使用數字證書籤名」,再點「更改」
點「肯定」,再點下面的「肯定」。
(6)遠程桌面Web訪問配置
開始—管理工具—遠程桌面服務—遠程桌面Web訪問配置