引言:在Windows Server 2008 R2的終端服務(wù)中,可以手動(dòng)指定授權(quán)服務(wù)器,而在Windows Server 2012 R2中,默認(rèn)只能通過“遠(yuǎn)程桌面連接服務(wù)”管理器,指定授權(quán)服務(wù)器。有沒有辦法和Windows Server 2008 R2一樣,為Windows Server 2012 R2的“遠(yuǎn)程桌面會(huì)話主機(jī)”手動(dòng)指定授權(quán)服務(wù)器呢?本文將介紹這一內(nèi)容。
在Windows Server 2008 R2的終端服務(wù)中,可以手動(dòng)指定授權(quán)服務(wù)器,而在Windows Server 2012 R2中,默認(rèn)只能通過“遠(yuǎn)程桌面連接服務(wù)”管理器,指定授權(quán)服務(wù)器。而要使用遠(yuǎn)程桌面連接服務(wù)管理器,則需要安裝一系列的組件。但大多數(shù)的時(shí)候,我們只是想配置一臺(tái)“遠(yuǎn)程桌面會(huì)話主機(jī)”,不想要安裝“遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)”、“遠(yuǎn)程桌面Web代理”這些組件。
那么,有沒有辦法和Windows Server 2008 R2一樣,為Windows Server 2012 R2的“遠(yuǎn)程桌面會(huì)話主機(jī)”手動(dòng)指定授權(quán)服務(wù)器呢?本文將介紹這一內(nèi)容。
圖1 遠(yuǎn)程桌面會(huì)話主機(jī)
在本示例中,Active Directory的域名是heuet.com,Active Directory服務(wù)器的IP地址是172.16.17.1,我們?cè)谶@臺(tái)主機(jī)上安裝了“RD授權(quán)服務(wù)”,并已經(jīng)安裝了許可。在網(wǎng)絡(luò)中有另外一臺(tái)Windows Server 2012 R2,已經(jīng)加入到域,并安裝了“RD會(huì)話主機(jī)服務(wù)”。接下來,我們?cè)谶@臺(tái)Windows Server 2012 R2指定“RD授權(quán)主機(jī)”。
1.在準(zhǔn)備用作RD會(huì)話主機(jī)的計(jì)算機(jī)上,打開“服務(wù)器管理器”,選擇“添加角色和功能”;在“選擇安裝類型”對(duì)話框,選擇“基于角色或基于功能的安裝”;在“選擇角色服務(wù)”對(duì)話框,選擇“遠(yuǎn)程桌面服務(wù)”。
2.在“遠(yuǎn)程桌面服務(wù)→選擇角色服務(wù)”對(duì)話框,選中“遠(yuǎn)程桌面會(huì)話主機(jī)”(如圖 1)。
3.安裝完成后,重新啟動(dòng),再次進(jìn)入系統(tǒng)之后,打開“RD授權(quán)診斷程序”,可以看到,當(dāng)前遠(yuǎn)程桌面會(huì)話主機(jī)沒有指定RD授權(quán)服務(wù)。
接下來在這臺(tái)計(jì)算機(jī)上,執(zhí)行g(shù)pedit.msc,修改組策略,主要步驟如下。
1.打開“本地組策略編輯器”,在“計(jì)算機(jī)配置→管理模板→Windows組件→遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)”中,雙擊右側(cè)的“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”。
2.在“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”對(duì)話框中,選中“己?jiǎn)⒂谩?,并在“要使用的許可證服務(wù)器”文本框中,輸入RD授權(quán)服務(wù)器的計(jì)算機(jī)名或IP地址,在此輸入172.16.17.1(如圖 2)。
圖2 指定RD授權(quán)服務(wù)器
圖3 編輯默認(rèn)域策略
3.在“設(shè)置遠(yuǎn)程桌面授權(quán)模式”對(duì)話框,選中“己?jiǎn)⒂谩?,并在“指定RD會(huì)話主機(jī)服務(wù)器的授權(quán)模式”下拉列表中選擇“按用戶”。之后,單擊“確定”按鈕,完成設(shè)置。
關(guān)閉本地組策略編輯器,打開命令提示窗口,執(zhí)行g(shù)pupdate /force,刷新本地策略。
再次打開“RD授權(quán)診斷程序”,可以看到當(dāng)前RD會(huì)話主機(jī)已經(jīng)指定并連接到RD授權(quán)服務(wù)。
如果網(wǎng)絡(luò)中有多臺(tái)RD會(huì)話主機(jī),管理員也可以通過修改系統(tǒng)默認(rèn)的組策略,為終端服務(wù)器統(tǒng)一指定RD授權(quán)服務(wù),這樣就不需要再在每臺(tái)RD會(huì)話主機(jī)一一配置。主要步驟如下。
1.在Active Directory服務(wù)器中,打開“組策略管理”,右擊“Default Domain Policy”,選擇“編輯”(如圖3)。
2.在“計(jì)算機(jī)配置→管理模板→Windows組件”中雙擊“遠(yuǎn)程桌面服務(wù)”,在“遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)”中,雙擊右側(cè)的“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”。之后的配置則與在單機(jī)配置相同,不一一介紹。
3.在服務(wù)器上打開“RD授權(quán)管理器”,可以看到已經(jīng)安裝及分配的許可。
4.當(dāng)有RD會(huì)話主機(jī)分配許可之后,在“己頒發(fā)”列表中可以查看。
此后,凡是加入到域中的RD會(huì)話主機(jī)則會(huì)自動(dòng)指定RD授權(quán)服務(wù)器。