จะติดตั้งและเปิดใช้งานบทบาทสิทธิ์การใช้งาน RDS และ CAL บน Windows Server 2019/2016 ได้อย่างไร

ในบทความนี้ เราจะพิจารณาการติดตั้ง การกำหนดค่า และการเปิดใช้งานบทบาทสิทธิ์ใช้งานเดสก์ท็อประยะไกลบน Windows Server 2019 และ 2016 ตลอดจนการติดตั้งและการเปิดใช้งานสิทธิ์การใช้งานการเข้าถึงไคลเอ็นต์ RDS (CAL)

ฉันเตือนคุณว่าหลังจากติดตั้งบทบาทโฮสต์เซสชันเดสก์ท็อประยะไกล ผู้ใช้สามารถใช้งานได้เพียง 120 วันของช่วงทดลองใช้งาน (สิทธิ์การใช้งานการประเมิน) และผู้ใช้จะไม่สามารถเชื่อมต่อกับโฮสต์ RDS ได้ในภายหลัง ตามกฎการให้สิทธิ์ใช้งานของ Microsoft ผู้ใช้หรืออุปกรณ์ทั้งหมดที่ใช้คุณสมบัติ RDS จะต้องได้รับสิทธิ์การใช้งาน ในการลงทะเบียนและออกใบอนุญาตการเข้าถึงไคลเอ็นต์เดสก์ท็อประยะไกล (RDS CAL) มีบริการ Windows แยกต่างหากในบทบาท RDS ที่เรียกว่า เซิร์ฟเวอร์ใบอนุญาตเดสก์ท็อประยะไกล

ติดตั้งบทบาทสิทธิ์การใช้งานเดสก์ท็อประยะไกลบน Windows Server 2019/2016

คุณสามารถปรับใช้บริการ Remote Desktop License บนเซิร์ฟเวอร์โดเมนใดก็ได้ ไม่จำเป็นต้องติดตั้งบนหนึ่งในเซิร์ฟเวอร์ในฟาร์ม RDSH

ก่อนที่คุณจะเริ่มการติดตั้ง ให้เพิ่มเซิร์ฟเวอร์ใหม่ลงในกลุ่มความปลอดภัยของโดเมน Terminal Server License Servers (หรือตรวจสอบให้แน่ใจว่าคุณได้รับอนุญาตให้เปลี่ยนสมาชิกกลุ่มนี้) มิฉะนั้น เซิร์ฟเวอร์จะไม่สามารถ เพื่อออก RDS Per User CAL ให้กับผู้ใช้โดเมน

คุณสามารถติดตั้ง Remote Desktop Licensing โดยใช้ Server Manager โดยเลือกบทบาท Remote Desktop Services ใน Add Roles and Features Wizard

เลือก การให้สิทธิ์ใช้งานเดสก์ท็อประยะไกล เป็นบริการตามบทบาท

ยังคงต้องรอจนกว่าการติดตั้งบทบาทจะเสร็จสมบูรณ์

บริการ RDS-Licensing ได้รับการจัดการโดยใช้คอนโซล Remote Desktop Licensing Manager (

licmgr.exe

).

ใน Windows Server การติดตั้งบทบาทและคุณลักษณะต่างๆ ทำได้ง่ายกว่าโดยใช้ PowerShell หากต้องการติดตั้ง RDS Licensing Service และ RD Licensing Diagnoser ให้รันคำสั่งเดียว:

Install-WindowsFeature RDS-Licensing -IncludeAllSubFeature -IncludeManagementTools

หากต้องการแสดงรายการบริการ RDS ที่ติดตั้งบนโฮสต์ ให้ใช้คำสั่ง:

Get-WindowsFeature -Name RDS* | Where installed

การเปิดใช้งาน RDS License Server บน Windows Server

ในการออกใบอนุญาตให้กับไคลเอนต์ RDP เซิร์ฟเวอร์ใบอนุญาต RDS ของคุณต้องเปิดใช้งาน โดยเปิด Remote Desktop Licensing Manager (

licmgr.exe

) คลิกขวาที่ชื่อเซิร์ฟเวอร์ของคุณ แล้วเลือก เปิดใช้งานเซิร์ฟเวอร์

ตัวช่วยสร้างการเปิดใช้งานเซิร์ฟเวอร์สิทธิ์การใช้งาน RDS จะเริ่มทำงาน ที่นี่คุณจะต้องเลือกวิธีการเปิดใช้งานที่คุณต้องการ หากเซิร์ฟเวอร์ของคุณเชื่อมต่อกับอินเทอร์เน็ต เซิร์ฟเวอร์จะสามารถเชื่อมต่อกับเซิร์ฟเวอร์ของ Microsoft และเปิดใช้งานเซิร์ฟเวอร์ลิขสิทธิ์ RDS ได้โดยอัตโนมัติ หากไม่มีการเข้าถึงอินเทอร์เน็ตโดยตรงจากเซิร์ฟเวอร์ คุณสามารถเปิดใช้งานเซิร์ฟเวอร์โดยใช้เว็บเบราว์เซอร์หรือทางโทรศัพท์

จากนั้นคุณต้องกรอกข้อมูลบางอย่างเกี่ยวกับบริษัทของคุณ (จำเป็นต้องกรอกบางฟิลด์)

ยังคงต้องคลิกปุ่ม เสร็จสิ้น

หากคุณคลิกขวาที่ชื่อเซิร์ฟเวอร์ในคอนโซลและเลือก ตรวจสอบการกำหนดค่า คุณจะสามารถตรวจสอบได้ว่า RDS License Server เปิดใช้งานอยู่และสามารถใช้เพื่อเปิดใช้งานไคลเอนต์ RDSH ในโดเมนของคุณได้

• This license server is a member of the Terminal Server License Servers group in Active Directory. This license server will be able to issue RDS Per User CALs to users in the domain, and you will be able to track the usage of RDS Per User CALs.

• This license server is registered as a service connection point (SCP) in Active Directory Domain Services.

RDS CAL: ประเภทของใบอนุญาตการเข้าถึงไคลเอ็นต์เดสก์ท็อประยะไกล

ผู้ใช้หรืออุปกรณ์แต่ละรายที่เชื่อมต่อกับโฮสต์เซสชันเดสก์ท็อประยะไกลต้องมีใบอนุญาตการเข้าถึงไคลเอ็นต์ (CAL) RDS CAL มีสองประเภท:

• CAL ต่ออุปกรณ์ - คือประเภทใบอนุญาตถาวรที่กำหนดให้กับคอมพิวเตอร์ (อุปกรณ์) ที่เชื่อมต่อกับเซิร์ฟเวอร์ RDS มากกว่าหนึ่งครั้ง (เมื่อเชื่อมต่ออุปกรณ์ครั้งแรก จะมีการออกใบอนุญาตชั่วคราวให้) สิทธิ์การใช้งานเหล่านี้จะไม่เกิดขึ้นพร้อมกัน เช่น หากคุณมีสิทธิ์ใช้งาน 10 สิทธิ์ต่ออุปกรณ์ จะมีเพียง 10 โฮสต์เท่านั้นที่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ RDS ของคุณได้ OVL RDS CAL ปัจจุบันเรียกว่า:

  WinRmtDsktpSrvcsCAL 2019 SNGL OLV NL Each AP DvcCAL

  ;

• Per-User CAL - คือประเภทของใบอนุญาตที่อนุญาตให้ผู้ใช้เชื่อมต่อกับเซิร์ฟเวอร์ RDS จากคอมพิวเตอร์/อุปกรณ์จำนวนเท่าใดก็ได้ ใบอนุญาตประเภทนี้เชื่อมโยงกับผู้ใช้ Active Directory และไม่ได้ออกให้อย่างถาวร แต่เป็นระยะเวลาที่กำหนด ใบอนุญาตออกเป็นระยะเวลา 52 ถึง 89 วัน (หมายเลขสุ่ม) สิทธิ์การใช้งานแบบ Open Value ปัจจุบันของประเภทนี้เรียกว่า

  WinRmtDsktpSrvcsCAL 2019 SNGL OLV NL Each AP UsrCAL

  .

  หากคุณพยายามใช้ RDS 2019 Per User CAL ในเวิร์กกรุ๊ป (ไม่ใช่ในโดเมน) เซิร์ฟเวอร์ RDSH จะบังคับให้สิ้นสุดเซสชันผู้ใช้ทุก ๆ 60 นาทีพร้อมข้อความ: “ปัญหาใบอนุญาตเดสก์ท็อประยะไกล: มีปัญหา ด้วยใบอนุญาต Remote Desktop และเซสชันของคุณจะถูกตัดการเชื่อมต่อภายใน 60 นาที ” ดังนั้น สำหรับเซิร์ฟเวอร์ RDS ในสภาพแวดล้อม Windows Workgroup คุณต้องใช้สิทธิการใช้งานอุปกรณ์เพียงอย่างเดียว (ต่อหนึ่งอุปกรณ์ RDS CAL)

RD Licensing Manager
The license code is not recognized. Ensure that you have entered the correct license code.

การติดตั้ง RDS CAL บน Windows Server 2019/2016

ตอนนี้คุณต้องติดตั้งชุดใบอนุญาตไคลเอนต์เดสก์ท็อประยะไกล (RDS CAL) ที่คุณซื้อบนเซิร์ฟเวอร์ใบอนุญาต

คลิกขวาที่เซิร์ฟเวอร์ของคุณใน Remote Desktop Licensing Manager แล้วเลือก ติดตั้งใบอนุญาต

เลือกวิธีการเปิดใช้งาน (อัตโนมัติ ออนไลน์ หรือทางโทรศัพท์) และโปรแกรมใบอนุญาต (ในกรณีของเราคือ Enterprise Agreement)

ขั้นตอนถัดไปของตัวช่วยสร้างจะขึ้นอยู่กับโปรแกรมใบอนุญาตที่คุณเลือก ในกรณีของ Enterprise Agreement คุณต้องระบุหมายเลข หากคุณเลือก License Pack (การซื้อปลีก) ให้ป้อนหมายเลขผลิตภัณฑ์ 25 หลักที่คุณได้รับจาก Microsoft หรือคู่ค้า

ระบุรุ่นของผลิตภัณฑ์ (Windows Server 2019/2016) ประเภทใบอนุญาต (RDS Per user CAL) และจำนวนใบอนุญาตที่จะติดตั้งบนเซิร์ฟเวอร์

หลังจากนั้น เซิร์ฟเวอร์สามารถออกใบอนุญาต (RDS CAL) ให้กับลูกค้าได้

คุณสามารถแปลง RDS User CAL เป็น Device CAL (และในทางกลับกัน) โดยใช้รายการเมนู แปลงใบอนุญาต ในคอนโซล RD Licensing Manager

หากคุณใช้สิทธิการใช้งาน RDS ฟรีหมดแล้ว คุณสามารถเพิกถอน RDS Device CAL ที่ออกก่อนหน้านี้สำหรับคอมพิวเตอร์ที่ไม่ได้ใช้งานโดยใช้สคริปต์ PowerShell ต่อไปนี้:

$RevokedPCName=”lon-bc1-123”
$licensepacks = Get-WmiObject win32_tslicensekeypack | where {($_.keypacktype -ne 0) -and ($_.keypacktype -ne 4) -and ($_.keypacktype -ne 6)}
$licensepacks.TotalLicenses
$TSLicensesAssigned = gwmi win32_tsissuedlicense | where {$_.licensestatus -eq 2}
$RevokePC = $TSLicensesAssigned | ? sIssuedToComputer -EQ $RevokedPCName
$RevokePC.Revoke()

รายงานการใช้ RDS CAL

ใน RDS License Console คุณสามารถสร้างรายงานการใช้สิทธิ์การใช้งานได้ ในการดำเนินการนี้ ให้เลือก สร้างรายงาน -> การใช้งาน CAL จากเมนูตามบริบทของเซิร์ฟเวอร์

อย่างไรก็ตาม ฉันชอบใช้ PowerShell เพื่อรายงานการใช้ RDS CAL สคริปต์ต่อไปนี้จะแสดงจำนวนใบอนุญาตที่เหลืออยู่ในชุด RDS CAL ทั้งหมด:

นำเข้าโมดูล RemoteDesktopServices -ErrorAction Stop
Set-Location -Path 'rds:' -ErrorAction Stop
$licenses=(Get-Item -Path RDS:\LicenseServer\LicenseKeyPacks\* | Where- ชื่ออ็อบเจ็กต์ -Like "-Per User-*").Name
$total=0;
$issued=0;
foreach ($license in $licenses) {
$count=(รับรายการ -เส้นทาง RDS:\LicenseServer\LicenseKeyPacks\$license\TotalLicenses).CurrentValue
$total= $total + $count
$count2=(รับรายการ -เส้นทาง RDS:\ LicenseServer\LicenseKeyPacks\$license\IssuedLicensesCount).CurrentValue
$issued= $issued + $count2

$available=$total - $ออก
Write-Host "Total Licenses available: $available"

คุณสามารถเรียกใช้สคริปต์ PowerShell นี้ผ่าน Zabbix และตั้งค่าการแจ้งเตือนหากจำนวนใบอนุญาตที่เหลืออยู่น้อยกว่า เช่น 5

สคริปต์ Powershell ต่อไปนี้จะอนุญาตให้คุณสร้างรายงาน CAL ต่อผู้ใช้:

Import-Module RemoteDesktopServices -ErrorAction Stop
Set-Location -Path 'rds:' -ErrorAction Stop
$path = “C:\Reports\RDS_CAL_Usage.csv”
$fileName = (Invoke-WmiMethod Win32_TSLicenseReport -Name GenerateReportEx).FileName
$fileEntries = (Get-WmiObject Win32_TSLicenseReport | Where-Object FileName -eq $fileName).FetchReportEntries(0,0).ReportEntries
$objArray = @()
foreach($entry in $fileEntries){
$objArray += $entry | select User, ProductVersion, CALType, ExpirationDate
$objArray[-1].User = $objArray[-1].User.Split('\') | select -Last 1
$time = $objArray[-1].ExpirationDate.Split('.') | select -first 1
$objArray[-1].ExpirationDate = [datetime]::ParseExact($time, "yyyyMMddHHmmss", $null)
}
$objArray | Export-Csv -Path $path -Delimiter ',' -NoTypeInformation

จะลบ RDS CAL ออกจากเซิร์ฟเวอร์ใบอนุญาต RD ได้อย่างไร

หากคุณต้องการย้ายชุดสิทธิ์การใช้งาน RDS CAL ของคุณจากเซิร์ฟเวอร์การให้สิทธิ์ใช้งานเดสก์ท็อประยะไกลเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง คุณสามารถนำชุดสิทธิ์การใช้งาน RDS CAL ที่ติดตั้งออกจากเซิร์ฟเวอร์สิทธิ์การใช้งานโดยใช้ PowerShell

เมื่อใช้ cmdlet ต่อไปนี้ คุณสามารถแสดงรายการชุด RDS CAL ที่ติดตั้งทั้งหมดบนเซิร์ฟเวอร์:

Get-WmiObject Win32_TSLicenseKeyPack|select-object KeyPackId,ProductVersion,TypeAndModel,AvailableLicenses,IssuedLicenses |ft

ค้นหาค่า KeyPackId สำหรับแพ็คเกจ RDS CAL ที่คุณต้องการลบและรันคำสั่ง:

wmic /namespace:\\root\CIMV2 PATH Win32_TSLicenseKeyPack CALL UninstallLicenseKeyPackWithId yourKeyPackId

คุณยังสามารถลบ CAL ทั้งหมดได้โดยสร้างฐานข้อมูลใบอนุญาต RDS ใหม่ เมื่อต้องการทำเช่นนี้ ให้หยุดบริการให้สิทธิ์ใช้งานเดสก์ท็อประยะไกล:

Stop-Service TermServLicensing

เปลี่ยนชื่อไฟล์

C:\Windows\System32\lserver\TLSLic.edb

ถึง

C:\Windows\System32\lserver\TLSLic.edb_bak

และเริ่มบริการ:

Start-Service TermServLicensing

หลังจากนั้น ใบอนุญาต RDS CAL ทั้งหมดจะถูกลบออก และคุณต้องเปิดใช้งานอีกครั้ง

การกำหนดค่าสิทธิ์การใช้งาน RDS บนโฮสต์เซสชัน RD

หลังจากที่ RDS License Server ถูกเปิดใช้งานและถูกเรียกใช้ คุณสามารถกำหนดค่า RD Session Host ใหม่เพื่อรับสิทธิ์การใช้งาน CAL จากเซิร์ฟเวอร์นี้ได้ คุณสามารถตั้งค่าประเภทสิทธิ์ใช้งานและระบุชื่อเซิร์ฟเวอร์สิทธิ์ใช้งานจาก Server Manager GUI โดยใช้ PowerShell หรือ Group Policy

หากต้องการเปลี่ยนชื่อ/ที่อยู่ของเซิร์ฟเวอร์สิทธิ์การใช้งานบนโฮสต์ RDS ให้เปิด Server Manager -> Remote Desktop Services -> Collections ในเมนูด้านขวาบน “งาน ” เลือก “แก้ไขคุณสมบัติการปรับใช้ ”

ในคุณสมบัติการปรับใช้ ให้ไปที่แท็บ สิทธิ์ใช้งาน RD เลือกโหมดสิทธิ์ใช้งานเดสก์ท็อประยะไกล และตั้งค่าเซิร์ฟเวอร์สิทธิ์ใช้งาน RDS คลิกเพิ่ม -> ตกลง

คุณสามารถเปลี่ยนที่อยู่เซิร์ฟเวอร์ใบอนุญาต RDS และประเภท CAL โดยใช้ PowerShell:

$obj = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting

จากนั้นระบุประเภทใบอนุญาตที่คุณต้องการ:

$obj.ChangeMode(4)

จากนั้นระบุชื่อของ RDS License Server:

$obj.SetSpecifiedLicenseServerList("rdslic2016.a-d.site")

และตรวจสอบการตั้งค่าปัจจุบัน:

$obj.GetSpecifiedLicenseServerList()

หากคุณต้องการกำหนดพารามิเตอร์เซิร์ฟเวอร์สิทธิ์การใช้งาน RDS ผ่าน Group Policy คุณต้องสร้าง GPO ใหม่และเชื่อมโยงกับ OU ด้วยเซิร์ฟเวอร์ RDS (หรือคุณสามารถระบุชื่อของ เซิร์ฟเวอร์สิทธิ์การใช้งาน RDS โดยใช้ Local Group Policy Editor -

gpedit.msc

). การตั้งค่าสิทธิ์ใช้งาน RD อยู่ในส่วน GPO ต่อไปนี้: การกำหนดค่าคอมพิวเตอร์ -> นโยบาย -> เทมเพลตผู้ดูแลระบบ -> ส่วนประกอบของ Windows -> บริการเดสก์ท็อประยะไกล -> โฮสต์เซสชันเดสก์ท็อประยะไกล -> สิทธิ์ใช้งาน

มีการตั้งค่าเดสก์ท็อประยะไกลสองรายการที่เราต้องกำหนดค่า:

• ใช้เซิร์ฟเวอร์ใบอนุญาตเดสก์ท็อประยะไกลที่ระบุ - มีการตั้งค่าที่อยู่ของเซิร์ฟเวอร์ใบอนุญาต

• ตั้งค่าโหมดการให้สิทธิ์ใช้งานเดสก์ท็อประยะไกล - เลือกประเภทสิทธิ์การใช้งาน RDS CAL

ลองตรวจสอบสถานะเซิร์ฟเวอร์สิทธิ์ใช้งาน RD และจำนวนสิทธิ์การใช้งานที่ออกโดยใช้เครื่องมือ เครื่องมือวินิจฉัยสิทธิ์การใช้งานเดสก์ท็อประยะไกล (

lsdiag.msc

หรือเครื่องมือการดูแลระบบ -> บริการเดสก์ท็อประยะไกล -> ตัววินิจฉัยสิทธิ์ใช้งาน RD) สามารถติดตั้งตัววินิจฉัยสิทธิ์การใช้งาน RD บนเซิร์ฟเวอร์ RDSH โดยใช้ตัวจัดการเซิร์ฟเวอร์ (ฟีเจอร์ -> เครื่องมือการดูแลระบบเซิร์ฟเวอร์ระยะไกล -> เครื่องมือการดูแลระบบบทบาท -> เครื่องมือบริการเดสก์ท็อประยะไกล -> เครื่องมือตัววินิจฉัยสิทธิ์การใช้งานเดสก์ท็อประยะไกล)

ถ้าเซิร์ฟเวอร์ RDSH ไม่ได้กำหนดค่าให้ใช้เซิร์ฟเวอร์สิทธิ์การใช้งาน RDS คำเตือนต่อไปนี้จะปรากฏในคอนโซลเครื่องมือวินิจฉัยสิทธิ์การใช้งาน:

• Licenses are not available for this Remoter Desktop Session Host server, and RD Licensing Diagnose has identified licensing problems for the RDSH.

• Number of licenses available for clients: 0

• The licensing mode for the Remote Desktop Session Host server is not configured.

• Remote Desktop Session Host server is within its grace period, but the RD Session Host server has not been configured with any license server.

หากไม่มีคำเตือน และคุณเห็นข้อความ “RD Licensing Diagnoser ไม่ได้ระบุปัญหาสิทธิ์การใช้งานใดๆ สำหรับเซิร์ฟเวอร์โฮสต์เซสชันเดสก์ท็อประยะไกล” แสดงว่าเซิร์ฟเวอร์ RDSH สามารถรับ RDS CAL สำหรับผู้ใช้ระยะไกลได้สำเร็จและ /หรืออุปกรณ์.