終端服務受權管理教程

中小企業如何培養儲備幹部？

——張國祥老師課堂答問

做者：張國祥

2011/8/7

影響中小企業發展最大的難題莫過於人才不足。空降兵留不住，本身培養耗時長，人才瓶頸每每成爲企業發展的瓶頸。怎麼辦？未雨綢繆，主動培養，纔是解決之道。但是，咱們招的儲備幹部，十有八九留不住。

人才留不住，緣由可能多種多樣。須要一一分析解決。今天我就如何培養儲備幹部介紹本身曾經的作法，供你們借鑑參考。

目前我購買了每用戶模式的5個終端服務的licenses ，並在終端服務器上手工指定了licenses server。並激活了licenses server（狀態是active）.如今在Terminal licenses console 裏面看到的是兩條
1:Windows Server 2003 - Terminal server Per User CAL Token; Type - Open;
Total - 5; Available - 5; Issued - Not Applicable
2:內置的不受限（具體內容和正常使用顯示的同樣）
這個時候5個用戶是能夠同時登錄Terminal server（每用戶模式）的（在沒激活licenses server以前5個用戶也是能夠同時登錄的），但爲何Issued 顯示的是- Not Applicable？是否這個時候客戶用的仍是臨時的licenses，這個狀態是否正常？(注意：當前是個工做組的環境，沒有域） 感謝您的幫助

另外想請問下
1:如何判斷用戶目前使用的是臨時的lincense仍是正式的呢？
2:是否只要有一個用戶使用的是正式的，全部的用戶使用的lincense是否必定都是正式的呢？
3：如何知道有目前有多少個正式的lincense頒發給哪些遠程鏈接的用戶了呢？
4：理論上說通常何時用戶開始使用正式的lincense呢？
5：每次用戶使用的lincense都是lincense server臨時隨機分配的嗎？註銷後客戶機上的lincense 自動丟掉嗎？
6：若是是每設備模式。lincense一旦分配後就在客戶機上固定下來了嗎？

回答：根據您的描述，我對這個問題的理解是: 終端服務器每用戶模式Issued顯示的是Not Applicable。您想確認如今這種狀態是否正常。
首先，在默認狀態下，終端服務器(Terminal Server)是設置成每設備的。咱們須要確認終端服務器已是被設置成了每戶模式(您已經說起了每用戶模式，可是咱們仍是須要確認一下)。咱們能夠按照下面的步驟操做：
=============================================
1. 單擊「開始」，指向「管理工具」，而後單擊「終端服務配置」。

2. 單擊「服務器設置」，而後雙擊「受權模式」。
3. 將「受權模式」更改成「每用戶」，而後單擊「肯定」。
目前，Window Server 2003 無論理「用戶 CAL」。這就是說，即便咱們已經把受權模式改爲了每用戶， 每用戶CAL計數也不會減小，它會顯示成Not Applicable。可是此時終端服務器已經中止頒發臨時license。在客戶端從新鏈接上終端服務器的時候，此時客戶端是使用的每用戶CAL。
綜上所述，Issued顯示Not applicable是正常的。
咱們能夠參考下面一篇知識庫文章：
============================================
Windows Server 2003 中的終端服務器 CAL 的功能
http://support.microsoft.com/kb/822134/zh-cn

針對您後面幾個問題。我依次回答。
1. 問: 如何判斷用戶目前使用的是臨時的license仍是正式的呢？
答：咱們能夠經過使用Windows Server 2003 Resource Kit Tools包含的tsctst工具來肯定客戶端使用的是臨時仍是永久CAL。

咱們從下面的網站下載到Windows Server 2003 Resource Kit Tools：
http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
首先在服務器上安裝這個工具包，全部的文件將會被安裝到%Program Files%\Windows Resource Kits\Tools目錄下。咱們能夠到這個目錄下，拷貝出tsctst.exe文件到客戶端，而後用管理員去運行這個命令。假設您把這個文件拷貝到C: \Documents and Settings\Administrator\Desktop (即管理員的桌面上)，點擊「開始」，點擊「運行」，輸入「cmd」，而後按回車鍵。在命令行中依次輸入下列命令，在每次輸入後請按回車鍵：
cd C:\Documents and Settings\Administrator\Desktop
注意: 這條命令是指向tsctst所在的直接目錄下。
tsctst
這樣這條命令就會顯示出這個客戶端獲得是正式 (Permanent) 仍是臨時CAL。
2．問：是否只要有一個用戶使用的是正式的，全部的用戶使用的license是否必定都是正式的呢？
答：若是一個用戶使用的是正式的license，那就說明Terminal Server能夠正常聯繫到License Server來頒發license (說明服務器端正常)。通常狀況來講，若是有一個用戶使用的是正式的license，那麼全部用戶使用的license都必定是正式的 (CAL是足夠的)。但不排除客戶端自己出現問題，形成沒有正式的license。

3. 問：如何知道有目前有多少個正式的license頒發給哪些遠程鏈接的用戶了呢？
答：若是是每設備的license，咱們能夠從License Server管理工具中查看。若是想知道有多少正式的每用戶CAL已經被頒發了，如我前述，Window Server 2003 無論理「用戶 CAL」，因此分配到的具體用戶不得而知。

問題1: 理論上說通常何時用戶開始使用正式的license呢？
回答: 使用每設備受權模式。當客戶端首次登陸到終端服務器並進行身份驗證後，且終端服務器識別許可證服務器後，終端服務器將爲此客戶端頒發一個臨時許可證。當客戶端第二次登陸到終端服務器並進行身份驗證後，若是激活了許可證服務器，而且許可證服務器上至少安裝了一個每設備 CAL 但還沒有頒發此 CAL，則終端服務器給客戶端頒發一個正式永久性的每設備 CAL。
若是使用每用戶受權模式，當客戶端第二次登陸到終端服務器時，若是使用每用戶受權模式，當客戶端第二次登陸到終端服務器時，臨時許可證將升級爲正式永久性 CAL。
問題2: 每次用戶使用的license都是license server臨時隨機分配的嗎？註銷後客戶機上的license 自動丟掉嗎？
回答: 許可證服務器隨機分配license給用戶，每一個用戶用的都是同一個license/CAL。註銷後，客戶機的license不會丟失。
問題3: 若是是每設備模式。license一旦分配後就在客戶機上固定下來了嗎？
回答: 每設備模式的license一旦分配，license在客戶機上就固定下來了。
根據這兩天的回覆，我發現您須要對終端服務器受權問題須要更多瞭解，我特地爲您整理了一些資料。

===============================================
客戶端鏈接到終端服務器時，終端服務器肯定是否須要客戶端訪問許可證 (CAL)。而後該終端服務器向終端服務器許可證服務器請求一個 CAL，並由終端服務器將該 CAL 發放給客戶端。儘管終端服務器提供受權寬限期，在此期間不須要許可證服務器，但在寬限期(120 天的寬限期)結束後，客戶端必須接收由許可證服務器頒發的有效 CAL，才能登陸到終端服務器。
在安裝終端服務器受權後，必須先激活該許可證服務器，以便許可證服務器能夠爲終端服務器客戶端頒發永久 CAL。在許可證服務器激活並且您購買 CAL 後，它爲安裝以及向終端服務器客戶端頒發永久 CAL 提供了一種安全的方法。若是未激活終端服務器，則它只能頒發臨時 CAL，臨時 CAL 容許客戶端鏈接到終端服務器 90 天的時間。
我提供一系列知識庫文章給您，供您參考：
最大化 Windows Server 2003 終端服務評估期
http://support.microsoft.com/kb/813052/zh-cn
Windows Server 2003 終端服務器受權問題及部署要求
http://support.microsoft.com/kb/823313/zh-cn
終端服務器沒法定位許可證服務器
http://support.microsoft.com/kb/304080/zh-cn
終端服務許可證服務器發現說明
http://support.microsoft.com/kb/232520/zh-cn
終端服務受權服務發現
http://support.microsoft.com/kb/301932/zh-cn
如何覆蓋 Windows Server 2003 終端服務中的許可證服務器發現進程
http://support.microsoft.com/kb/279561/zh-cn
創建首選 Windows 2000 終端服務許可證服務器
http://support.microsoft.com/kb/239107/zh-cn
如何將終端服務 CAL 從一臺計算機轉移到另外一臺計算機
http://support.microsoft.com/kb/248430/zh-cn
如何將終端服務 CAL 從一臺客戶機轉移到另外一臺客戶機
http://support.microsoft.com/kb/315262/zh-cn
如何查找 Microsoft Clearinghouse 聯繫電話號碼
http://support.microsoft.com/kb/291795/zh-cn 徐穎彧 微軟全球技術支持中心