终端服务受权管理教程

中小企业如何培养储备干部？

——张国祥老师课堂答问

做者：张国祥

2011/8/7

影响中小企业发展最大的难题莫过于人才不足。空降兵留不住，本身培养耗时长，人才瓶颈每每成为企业发展的瓶颈。怎么办？未雨绸缪，主动培养，才是解决之道。但是，咱们招的储备干部，十有八九留不住。

人才留不住，缘由可能多种多样。须要一一分析解决。今天我就如何培养储备干部介绍本身曾经的作法，供你们借鉴参考。

目前我购买了每用户模式的5个终端服务的licenses ，并在终端服务器上手工指定了licenses server。并激活了licenses server（状态是active）.如今在Terminal licenses console 里面看到的是两条
1:Windows Server 2003 - Terminal server Per User CAL Token; Type - Open;
Total - 5; Available - 5; Issued - Not Applicable
2:内置的不受限（具体内容和正常使用显示的同样）
这个时候5个用户是能够同时登录Terminal server（每用户模式）的（在没激活licenses server以前5个用户也是能够同时登录的），但为何Issued 显示的是- Not Applicable？是否这个时候客户用的仍是临时的licenses，这个状态是否正常？(注意：当前是个工做组的环境，没有域） 感谢您的帮助

另外想请问下
1:如何判断用户目前使用的是临时的lincense仍是正式的呢？
2:是否只要有一个用户使用的是正式的，全部的用户使用的lincense是否必定都是正式的呢？
3：如何知道有目前有多少个正式的lincense颁发给哪些远程链接的用户了呢？
4：理论上说通常何时用户开始使用正式的lincense呢？
5：每次用户使用的lincense都是lincense server临时随机分配的吗？注销后客户机上的lincense 自动丢掉吗？
6：若是是每设备模式。lincense一旦分配后就在客户机上固定下来了吗？

回答：根据您的描述，我对这个问题的理解是: 终端服务器每用户模式Issued显示的是Not Applicable。您想确认如今这种状态是否正常。
首先，在默认状态下，终端服务器(Terminal Server)是设置成每设备的。咱们须要确认终端服务器已是被设置成了每户模式(您已经说起了每用户模式，可是咱们仍是须要确认一下)。咱们能够按照下面的步骤操做：
=============================================
1. 单击“开始”，指向“管理工具”，而后单击“终端服务配置”。

2. 单击“服务器设置”，而后双击“受权模式”。
3. 将“受权模式”更改成“每用户”，而后单击“肯定”。
目前，Window Server 2003 无论理“用户 CAL”。这就是说，即便咱们已经把受权模式改为了每用户， 每用户CAL计数也不会减小，它会显示成Not Applicable。可是此时终端服务器已经中止颁发临时license。在客户端从新链接上终端服务器的时候，此时客户端是使用的每用户CAL。
综上所述，Issued显示Not applicable是正常的。
咱们能够参考下面一篇知识库文章：
============================================
Windows Server 2003 中的终端服务器 CAL 的功能
http://support.microsoft.com/kb/822134/zh-cn

针对您后面几个问题。我依次回答。
1. 问: 如何判断用户目前使用的是临时的license仍是正式的呢？
答：咱们能够经过使用Windows Server 2003 Resource Kit Tools包含的tsctst工具来肯定客户端使用的是临时仍是永久CAL。

咱们从下面的网站下载到Windows Server 2003 Resource Kit Tools：
http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
首先在服务器上安装这个工具包，全部的文件将会被安装到%Program Files%\Windows Resource Kits\Tools目录下。咱们能够到这个目录下，拷贝出tsctst.exe文件到客户端，而后用管理员去运行这个命令。假设您把这个文件拷贝到C: \Documents and Settings\Administrator\Desktop (即管理员的桌面上)，点击“开始”，点击“运行”，输入“cmd”，而后按回车键。在命令行中依次输入下列命令，在每次输入后请按回车键：
cd C:\Documents and Settings\Administrator\Desktop
注意: 这条命令是指向tsctst所在的直接目录下。
tsctst
这样这条命令就会显示出这个客户端获得是正式 (Permanent) 仍是临时CAL。
2．问：是否只要有一个用户使用的是正式的，全部的用户使用的license是否必定都是正式的呢？
答：若是一个用户使用的是正式的license，那就说明Terminal Server能够正常联系到License Server来颁发license (说明服务器端正常)。通常状况来讲，若是有一个用户使用的是正式的license，那么全部用户使用的license都必定是正式的 (CAL是足够的)。但不排除客户端自己出现问题，形成没有正式的license。

3. 问：如何知道有目前有多少个正式的license颁发给哪些远程链接的用户了呢？
答：若是是每设备的license，咱们能够从License Server管理工具中查看。若是想知道有多少正式的每用户CAL已经被颁发了，如我前述，Window Server 2003 无论理“用户 CAL”，因此分配到的具体用户不得而知。

问题1: 理论上说通常何时用户开始使用正式的license呢？
回答: 使用每设备受权模式。当客户端首次登陆到终端服务器并进行身份验证后，且终端服务器识别许可证服务器后，终端服务器将为此客户端颁发一个临时许可证。当客户端第二次登陆到终端服务器并进行身份验证后，若是激活了许可证服务器，而且许可证服务器上至少安装了一个每设备 CAL 但还没有颁发此 CAL，则终端服务器给客户端颁发一个正式永久性的每设备 CAL。
若是使用每用户受权模式，当客户端第二次登陆到终端服务器时，若是使用每用户受权模式，当客户端第二次登陆到终端服务器时，临时许可证将升级为正式永久性 CAL。
问题2: 每次用户使用的license都是license server临时随机分配的吗？注销后客户机上的license 自动丢掉吗？
回答: 许可证服务器随机分配license给用户，每一个用户用的都是同一个license/CAL。注销后，客户机的license不会丢失。
问题3: 若是是每设备模式。license一旦分配后就在客户机上固定下来了吗？
回答: 每设备模式的license一旦分配，license在客户机上就固定下来了。
根据这两天的回复，我发现您须要对终端服务器受权问题须要更多了解，我特地为您整理了一些资料。

===============================================
客户端链接到终端服务器时，终端服务器肯定是否须要客户端访问许可证 (CAL)。而后该终端服务器向终端服务器许可证服务器请求一个 CAL，并由终端服务器将该 CAL 发放给客户端。尽管终端服务器提供受权宽限期，在此期间不须要许可证服务器，但在宽限期(120 天的宽限期)结束后，客户端必须接收由许可证服务器颁发的有效 CAL，才能登陆到终端服务器。
在安装终端服务器受权后，必须先激活该许可证服务器，以便许可证服务器能够为终端服务器客户端颁发永久 CAL。在许可证服务器激活并且您购买 CAL 后，它为安装以及向终端服务器客户端颁发永久 CAL 提供了一种安全的方法。若是未激活终端服务器，则它只能颁发临时 CAL，临时 CAL 容许客户端链接到终端服务器 90 天的时间。
我提供一系列知识库文章给您，供您参考：
最大化 Windows Server 2003 终端服务评估期
http://support.microsoft.com/kb/813052/zh-cn
Windows Server 2003 终端服务器受权问题及部署要求
http://support.microsoft.com/kb/823313/zh-cn
终端服务器没法定位许可证服务器
http://support.microsoft.com/kb/304080/zh-cn
终端服务许可证服务器发现说明
http://support.microsoft.com/kb/232520/zh-cn
终端服务受权服务发现
http://support.microsoft.com/kb/301932/zh-cn
如何覆盖 Windows Server 2003 终端服务中的许可证服务器发现进程
http://support.microsoft.com/kb/279561/zh-cn
创建首选 Windows 2000 终端服务许可证服务器
http://support.microsoft.com/kb/239107/zh-cn
如何将终端服务 CAL 从一台计算机转移到另外一台计算机
http://support.microsoft.com/kb/248430/zh-cn
如何将终端服务 CAL 从一台客户机转移到另外一台客户机
http://support.microsoft.com/kb/315262/zh-cn
如何查找 Microsoft Clearinghouse 联系电话号码
http://support.microsoft.com/kb/291795/zh-cn 徐颖彧 微软全球技术支持中心