2013-04-15 20:25:29 swift
微软的终端服务客户端访问许可证 (TS CAL)有下面两种:windows
TS 每设备 CAL安全
TS 每用户 CAL服务器
若是使用每设备受权模式,而且客户端计算机或设备初次链接到终端服务器,默认状况下,向该客户端计算机或设备颁发一个临时证书。在客户端计算机或设备第二次链接到终端服务器时,若是许可证服务器已激活,而且有足够的 TS 每设备 CAL 可用,许可证服务器将向该客户端计算机或设备颁发一个永久 TS 每设备 CAL。网络
TS 每用户 CAL 为一个用户授予经过无限数目的客户端计算机或设备访问终端服务器的权限。TS 受权不强制使用 TS 每用户 CAL。所以,不管许可证服务器上安装了多少个 TS 每用户 CAL,都可以创建客户端链接。但这并未使管理员免于考虑 Microsoft 软件许可条款对每一个用户都须要有效的 TS 每用户 CAL 的要求。若是使用每用户受权模式,而且不是每一个用户都有 TS 每用户 CAL,则违反了许可条款。ide
咱们将使用TS 每用户 CAL来配置。工具
(1) 首先,检查Remote Desktop Users组和TS Web Acess Computers的成员,若是没有“Domain Users”,则添加。把Domain Admins组添加到TS Web Administrators组中。网站
注意:TS Web Acess Computers的成员就是组,而微软的帮助文件和官方网站的说明中都是加入计算机,显然是错误的。spa
(2)开始—运行,输入control system,选择“远程控制”。ip
选择“仅容许运行使用网络级别身份验证的远程桌面的计算机链接(更安全)”。“应用”。
(3)在角色服务中添加“远程桌面受权”服务器角色
开始—管理工具—远程桌面服务—远程桌面会话主机配置,而后在“远程桌面受权模式”上右键,属性。
属性:选择“每用户”,点“应用”,“肯定”。
(4)激活服务器(这一步很关键,不然,远程桌面服务只能使用120天)
在MYPC上点右键,选择“激活服务器”。
下一步
链接方法:“自动链接”,下一步
公司信息:随便填写吧
下一步
下一步
许可证计划:选择“企业协议”,下一步
输入协议号码:4954438,下一步
产品版本和许可证类型:产品版本,选择“Windows Server 2008或 Windows Server 2008 R2”;许可证类型,选择“每用户 CAL (TS 或 RDS)”;数量,输入“300”。下一步
(5)数字签名设置
开始—管理工具—远程桌面服务—RemoteApp 管理器—数字签名设置,更改。
勾选“使用数字证书签名”,再点“更改”
点“肯定”,再点下面的“肯定”。
(6)远程桌面Web访问配置
开始—管理工具—远程桌面服务—远程桌面Web访问配置