Rdp лицензии для windows server 2019 активация

В это статье мы рассмотрим процесс установки, настройки и активации роли сервера лицензирования удаленных рабочих столов (Remote Desktop Licensing) на базе Windows Server 2019 и 2016, а также процедуру установки и активации клиентских терминальных (RDS CAL).

Напомню, что после установки роли терминального сервера Remote Desktop Session Host, пользователи могут использовать его только в течении пробного периода 120 дней, после окончания которого возможность подключения к удаленному RDS серверу пропадает. Согласно схеме лицензирования Microsoft, все пользователи или устройства, подключающиеся к рабочему столу RDS сервера, должны быть лицензированы. Для учета и выдачи терминальных лицензий (RDS CAL) существует отдельная служба в роли RDS — Remote Desktop License Server.

Установка роли Remote Desktop Licensing в Windows Server 2019/2016

Вы можете установить компонент Remote Desktop Licensing на любом сервере домена, не обязательно устанавливать его на одном из серверов фермы RDSH.

Переда началом установки сервера лицензирования RDS нужно добавить данный хост (или убедиться, что у вас есть право на добавление) в доменную группу Terminal Server License Servers, иначе сервер не сможет выдать CAL типа RDS Per User пользователям домена.

Установить службу Remote Desktop Licensing можно через консоль Server Manager. Для этого в мастере Add Roles and Features выберите роль Remote Desktop Services.

В качестве компонента роли нужно выбрать службу Remote Desktop Licensing.

Осталось дождаться окончания установки роли.

Для управления службой RDS-Licensing используется консоль Remote Desktop Licensing Manager —
licmgr.exe
.

В Windows Server стандартные компоненты и роли проще всего установить с помощью PowerShell. Для установки службы лицензирования RDS и утилиты RD Licensing Diagnoser достаточно выполнить одну команду:

Install-WindowsFeature RDS-Licensing –IncludeAllSubFeature -IncludeManagementTools

Для вывода списка RDS служб, установленных на сервере, используйте команду:

Get-WindowsFeature -Name RDS* | Where installed

Активация сервера лицензий RDS в Windows Server

Чтобы сервер лицензирования RDS мог выдавать лицензии клиентам, его необходимо активировать. Для этого, откройте консоль Remote Desktop Licensing Manager (licmgr.exe), щелкните ПКМ по имени вашего сервера и выберите пункт меню Activate Server.

Запустится мастер активации сервера лицензирования RDS, в котором нужно будет выбрать желаемый метод активации. Если ваш сервер имеет доступ в Интернет, он может автоматически подключиться к серверам Microsoft. Если доступа в интернет с сервера нет, можно активировать сервер через веб браузер или по телефону.

Далее нужно будет заполнить ряд информации о вашей организации (часть полей является обязательными).

Осталось нажать кнопку Finish.

Щелкните в консоли по имени сервера правой клавишей и выбрать пункт Review Configuration. Здесь можно убедиться, что данный сервер лицензий RDS является активированным и может быть использован для активации RDS клиентов в домене.

	
This license server is a member of the Terminal Server License Servers group in Active Directory. This license server will be able to issue RDS Per User CALs to users in the domain, and you will be able to track the usage of RDS Per User CALs.


	
This license server is registered as a service connection point (SCP) in Active Directory Domain Services.
 

Типы клиентских терминальных лицензий (RDS CAL)

Каждый пользователь или устройство, которое подключается к серверам Remote Desktop Session Host, должно иметь клиентскую лицензию (CAL — client access license). Есть два типа терминальных CAL.

• На устройство (Per Device CAL) – это постоянный тип лицензии, назначающийся компьютеру или устройству, которое подключается к RDS серверу более одного раза (при первом подключении устройства ему выдается временная лицензия). Данные лицензии не являются конкурентными, т.е. если у вас 10 лицензий Per Device, то к вашему RDS серверу смогут подключится всего 10 компьютеров. Актуальная OVL лицензия называется так:
  WinRmtDsktpSrvcsCAL 2019 SNGL OLV NL Each AP DvcCAL
• На пользователя (Per User CAL) – такой тип лицензии позволяет одному пользователю подключиться к серверу RDS с любого количества компьютеров/устройств. Данный тип лицензий привязывается к учетной записи пользователя в Active Directory, но выдается не навсегда, а на определенный период времени. Лицензия выдается на срок от 52 до 89 дней (случайное число). Актуальная Open Value лицензия этого типа называется так:
  WinRmtDsktpSrvcsCAL 2019 SNGL OLV NL Each AP UsrCAL
  .

  Если вы попытаетесь использовать RDS CAL Per User 2019 в рабочей группе (не в домене), то RDSH сервер будет каждые 60 минут принудительно завершать сеанс пользователей с сообщением: “Проблема с лицензией удаленных рабочих столов и ваш сеанс будет завершен через 60 мин / There is a problem with your Remote Desktop license, and your session will be disconnected in 60 minutes ”. Поэтому для RDS серверов в среде workgroup нужно использовать только лицензирование на устройство — Per Device RDS CAL.

RD Licensing Manager
The license code is not recognized. Ensure that you have entered the correct license code.

Установка клиентских лицензий RDS CAL в Windows Server 2019/2016

Теперь на сервер лицензирования нужно установить приобретенный пакет терминальных лицензий (RDS CAL).

В консоли Remote Desktop Licensing Manager щелкните ПКМ по серверу и выберите Install Licenses.

Выберите способ активации (автоматически, через веб или по телефону) и программу лицензирования (в нашем случае Enterprise Agreement).

В сеть утекло уже довольно много enterprise agreement номеров для RDS (4965437). Найти номера думаю, не составит проблемы. Обычно даже не нужно искать кряки или активаторы.

Следующие шаги мастера зависят от того, какой тип лицензирования выбран. В случае Enterprise Agreement нужно указать его номер. Если выбран тип лицензирования License Pack (Retail Purchase), нужно будет указать 25-символьный ключ продукта, полученный от Microsoft или партнера.

Укажите тип продукта (Windows Server 2016 или 2019), тип лицензии (RDS Per User CAL) и количество терминальных лицензий, которые нужно установить на сервере.

После этого, сервер может выдавать лицензии (RDS CAL) клиентам.

Вы можете сконвертировать RDS лицензии User CAL в Device CAL (и наоборот) с помощью контекстного меню Convert Licenses в консоли RD Licensing Manager.

Если у вас закончились свободные лицензии, вы можете отозвать ранее выданные лицензии RDS Device CAL для неактивных компьютеров с помощью следующего скрипта PowerShell:

$RevokedPCName=”msk-pc2332”
$licensepacks = Get-WmiObject win32_tslicensekeypack | where {($_.keypacktype -ne 0) -and ($_.keypacktype -ne 4) -and ($_.keypacktype -ne 6)}
$licensepacks.TotalLicenses
$TSLicensesAssigned = gwmi win32_tsissuedlicense | where {$_.licensestatus -eq 2}
$RevokePC = $TSLicensesAssigned | ? sIssuedToComputer -EQ $RevokedPCName

$RevokePC.Revoke()

Можно отозвать до 20% Per-Device RDS CALs. Per-User CALs отозвать нельзя.

Отчеты об использовании лицензий CAL на RDS

В консоли управления CAL лицензиями RDS можно сформировать отчет по использованию лицензий. Для этого в контекстном меню сервера выберите Create Report -> CAL Usage.

Однако, я предпочитаю использовать PowerShell для построения отчетов об использовании RDS CAL.

Следующий скрипт покажет оставшееся количество лицензий во всех паках RDS CAL:

Import-Module RemoteDesktopServices -ErrorAction Stop
Set-Location -Path 'rds:' -ErrorAction Stop
$licenses = (Get-Item -Path RDS:\LicenseServer\LicenseKeyPacks\* | Where-Object Name -Like "-Per User-*").Name
$total=0;
$issued=0;
foreach ($license in $licenses) {
$count=(Get-Item -Path RDS:\LicenseServer\LicenseKeyPacks\$license\TotalLicenses).CurrentValue
$total= $total + $count
$count2=(Get-Item -Path RDS:\LicenseServer\LicenseKeyPacks\$license\IssuedLicensesCount).CurrentValue
$issued= $issued + $count2
}
$available = $total - $issued
Write-Host "Total Licenses available: $available"

Вы можете запускать этот PowerShell скрипт через Zabbix и генерировать алерт, если оставшееся количество лицензий меньше, например, 5.

Следующий скрипт позволит получить таблицу по использованию Per User лицензий:

Import-Module RemoteDesktopServices -ErrorAction Stop
Set-Location -Path 'rds:' -ErrorAction Stop
$path = “C:\Logs\Reports\RDS_CAL_Report.csv”
$fileName = (Invoke-WmiMethod Win32_TSLicenseReport -Name GenerateReportEx).FileName
$fileEntries = (Get-WmiObject Win32_TSLicenseReport | Where-Object FileName -eq $fileName).FetchReportEntries(0,0).ReportEntries
$objArray = @()
foreach($entry in $fileEntries){
$objArray += $entry | select User, ProductVersion, CALType, ExpirationDate
$objArray[-1].User = $objArray[-1].User.Split('\') | select -Last 1
$time = $objArray[-1].ExpirationDate.Split('.') | select -first 1
$objArray[-1].ExpirationDate = [datetime]::ParseExact($time, "yyyyMMddHHmmss", $null)
}
$objArray | Export-Csv -Path $path -Delimiter ',' -NoTypeInformation

Удаление RDS CAL с сервера лицензирования

Если вы хотите перенести свой набор лицензий RDS CAL с одного сервера лицензирования Remote Desktop на другой, вы можете удалить установленные лицензии с сервера лицензирования с помощью PowerShell.

Следующая команда выведет список установленных пакетов RDS лицензий на сервере:

Get-WmiObject Win32_TSLicenseKeyPack|select-object KeyPackId,ProductVersion,TypeAndModel,AvailableLicenses,IssuedLicenses |ft

Найдите значение KeyPackId для пакета RDS CAL, который нужно удалить и выполите команду:

wmic /namespace:\\root\CIMV2 PATH Win32_TSLicenseKeyPack CALL UninstallLicenseKeyPackWithId KEYPACKID

Также вы можете полностью удалить все наборы CAL, пересоздав базу лицензий RDS. Для этого остановите службу Remote Desktop Licensing:

Stop-Service TermServLicensing

Переименуйте файл C:\Windows\System32\lserver\TLSLic.edb в C:\Windows\System32\lserver\TLSLic.bak и запустите службу:

Start-Service TermServLicensing

После этого все RDS CAL лицензии будут удалены, и вы должны активировать их заново.

Настройка серверов RDSH на использование сервера лицензий RDS

После активации службы сервера лицензирования RDS можно перенастроить терминальные сервера RD Session Host на получение лицензий с данного сервера. Выбрать тип лицензий и указать имя терминального сервера из графического интерфейса Server Manager, с помощью PowerShell или групповой политики.

Чтобы изменить адрес сервера лицензирования на хосте RDS, откройте Server Manager -> Remote Desktop Services -> Collections. В правом верхнем меню “Tasks” выберите “Edit Deployment Properties”.

В настройках перейдите на вкладку RD Licensing, выберите тип лицензирования (Select the Remote Desktop licensing mode) и сервер RDS лицензий (Specify a license server). Нажмите Add -> Ok.

Вы можете изменить адрес сервера лицензирования RDS и тип CAL с помощью PowerShell:

$obj = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting


Затем укажите желаемый тип лицензирования:

$obj.ChangeMode(4)

Примечание. 4 указывается, если сервер должен использовать тип лицензирования Per User, 2 – если Per Device.

Теперь можно указать имя сервера лицензирования RDS:

$obj.SetSpecifiedLicenseServerList("rds-lic1.winitpro.ru")

И проверить настройки:

$obj.GetSpecifiedLicenseServerList()

Если вы хотите назначить настройки сервера лицензирования RDS через групповые политики, нужно создать новую GPO и назначить ее на OU с RDS серверами (либо вы можете указать имя сервера лицензирования RDS с помощью локального редактора групповых политик –
gpedit.msc
). Настройки лицензирования задаются в разделе: Computer Configuration -> Policies -> Admin Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Licensing.

В этом разделе имеется 2 интересующие нас политики:

• Use the specified Remote Desktop license servers – здесь указывается адрес сервера лицензирования RDS;
• Set the Remote Desktop licensing mode – выбор метода лицензирования (типа клиентских лицензий – RDS CAL).

Проверить статус сервера лицензий и количество выданных лицензий можно с помощью утилиты Remote Desktop Licensing Diagnoser (lsdiag.msc). Утилиту RD Licensing Diagnoster можно установить на серверах с ролью RDSH через (Server Manager: Features -> Remote Server Administration Tools -> Role Administration Tools -> Remote Desktop Services Tools -> Remote Desktop Licensing Diagnoser Tools).

Если сервер RDSH не настроен на использование сервера лицензий RDS, в консоли Licensing Diagnoser будут присутствовать следующие предупреждения:

 	
Licenses are not available for this Remoter Desktop Session Host server, and RD Licensing Diagnose has identified licensing problems for the RDSH
 	
Number of licenses available for clients: 0
 	
The licensing mode for the Remote Desktop Session Host server is not configured
 	
Remote Desktop Session Host server is within its grace period, but the RD Session Host server has not been configured with any license server.

alert] Если вы установили RDSH на ознакомительно редакции Windows Server Evaluation, не забудьте перевести его в полноценную версию согласно инструкции. Без конвертации службы RDSH на таком хосте будут работать только 120 дней даже после того, как вы нацелите его на активированный сервер лицензий RDS.[/alert]

Если предупреждений нет, и вы видите сообщение “RD Licensing Diagnoser did not identify any licensing problems for the Remote Desktop Session Host server”, значит RDSH сервер может получать лицензии RDS CAL для пользователей.

Примечание. В нашем случае после указания нового сервера лицензирования, на RDP клиенте при подключении стала появляться ошибка “The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license”. Решение – удаление ключа L$RTMTIMEBOMB из реестра.

Windows Server 2019 является одной из самых популярных операционных систем среди администраторов серверов. Она обладает широкими возможностями и обеспечивает надежную работу серверов. Однако, для того чтобы использовать функцию удаленного рабочего стола (Rdp) в Windows Server 2019, требуется активация специальной лицензии.

Активация Rdp лицензий в Windows Server 2019 является важным шагом для обеспечения безопасности и ограничения доступа к серверу. Правильная активация лицензий помогает предотвратить несанкционированный доступ и повысить общую безопасность системы.

Чтобы активировать Rdp лицензии для Windows Server 2019, следуйте подробному руководству ниже. Вам понадобятся административные права на сервере и доступ к интернету. Внимательно следуйте каждому шагу и убедитесь, что все действия выполняются корректно.

Первым шагом является открытие «Центра администрирования удаленного рабочего стола». В поиске введите «Центр администрирования удаленного рабочего стола» и запустите программу. Затем откройте вкладку «Серверы» и выберите сервер, на котором нужно активировать Rdp лицензии. Щелкните правой кнопкой мыши по его имени и выберите пункт «Добавить сервер в центр».

Регистрация и активация

Для активации Rdp лицензий на Windows Server 2019 нам потребуется выполнить следующие шаги:

1. Запустите «Центр администрирования Rdp» на сервере.

2. В разделе «Лицензирование Rdp» выберите опцию «Добавить/удалить лицензии».

3. Выберите «Сетевое подключение» и нажмите кнопку «Далее».

4. Введите номера Rdp лицензий, которые вы хотите активировать, и нажмите кнопку «Далее».

5. Если у вас есть ключ активации, введите его в соответствующее поле. Если у вас есть корпоративный ключ, укажите его и нажмите «Далее».

6. После успешной активации лицензий вы увидите сообщение о завершении процесса.

Теперь вы можете использовать Rdp лицензии для подключения к серверу с помощью удаленного рабочего стола.

Выбор плана лицензирования

Перед активацией Rdp лицензий для Windows Server 2019 важно определиться с выбором плана лицензирования. Варианты планов могут варьироваться в зависимости от требований вашей компании и потребностей пользователей.

Одним из вариантов является User CAL (Client Access Licenses). При выборе данного плана необходимо приобрести отдельную лицензию на каждого пользователя, который будет иметь доступ к серверу через Rdp. Этот вариант подходит для компаний, в которых количество пользователей ограничено, но каждый из них нуждается в постоянном доступе к серверу.

Другим вариантом является Device CAL. При выборе данного плана необходимо приобрести отдельную лицензию на каждое устройство, которое будет использовать Rdp для доступа к серверу. Этот вариант подходит для компаний, в которых имеется большое количество устройств, но количество пользователей ограничено.

Выбор плана лицензирования зависит от особенностей работы вашей компании и количества пользователей или устройств, которым требуется доступ к серверу через Rdp. При определении плана важно также учитывать будущий рост компании и потребность в расширении лицензий.

Установка Rdp CAL

Установка Rdp CAL (Client Access License) на Windows Server 2019 позволяет активировать удаленный рабочий стол (Rdp) и позволяет пользователям подключаться к серверу удаленно.

Для установки Rdp CAL следуйте этим шагам:

1. Откройте панель управления и выберите «Система и безопасность».
2. В разделе «Система» выберите «Дополнительные параметры системы».
3. В открывшемся окне выберите вкладку «Удаленный рабочий стол» и нажмите кнопку «Параметры».
4. В окне «Параметры удаленного рабочего стола» выберите вкладку «Удаленный рабочий стол».
5. В разделе «Удаленная рабочая среда» установите флажок рядом с пунктом «Разрешить удаленные подключения к этому компьютеру».
6. Нажмите кнопку «Ок» для сохранения изменений.
7. Закройте все окна и перезагрузите сервер для применения изменений.

После перезагрузки сервера пользователи смогут подключаться к нему с помощью удаленного рабочего стола.

Активация Rdp CAL

Активация CAL (Client Access License) для удаленного рабочего стола (Rdp) на Windows Server 2019 может быть выполнена через консоль Remote Desktop Licensing Manager. В этой статье мы рассмотрим пошаговую инструкцию по активации Rdp CAL.

1. Откройте Remote Desktop Licensing Manager.
2. В окне Remote Desktop Licensing Manager найдите сервер лицензирования и щелкните правой кнопкой мыши по нему.
3. Выберите опцию «Connect» в контекстном меню.
4. На вкладке «Remote Desktop Licensing Manager» найдите раздел «All Servers» и разверните его.
5. Щелкните правой кнопкой мыши на сервере, на котором вы хотите активировать CAL, и выберите опцию «Install License».
6. В появившемся окне выберите «Automatic connection» и нажмите кнопку «Next».
7. Выберите способ активации CAL: «Web Browser» или «Telephone».
8. Следуйте инструкциям на экране, чтобы завершить активацию CAL.

После завершения активации CAL, вы сможете использовать удаленный рабочий стол на Windows Server 2019 с лицензией Rdp CAL. Убедитесь, что у вас есть достаточное количество CAL для всех пользователей, которые будут использовать удаленный рабочий стол.

Проверка активации

После активации RDP-лицензий для Windows Server 2019 рекомендуется выполнить проверку, чтобы убедиться в их успешной активации. Для этого можно использовать инструменты, предоставляемые операционной системой.

• После запуска Windows Server 2019 откройте «Панель управления».
• Выберите «Система и безопасность».
• В разделе «Система» выберите «Просмотр и определение параметров активации компьютера».
• В открывшемся окне вы должны увидеть информацию о текущем состоянии активации. Убедитесь, что активация RDP-лицензий отображается как «Активирована».

Также можно выполнить команду «slmgr /dlv» в командной строке или PowerShell для получения дополнительной информации о текущем состоянии активации.

Если активация RDP-лицензий не отображается как «Активирована», убедитесь, что вы следовали руководству по активации правильно. Если проблема не решена, обратитесь к поставщику лицензий или к специалистам службы поддержки.

Резервное копирование и восстановление активации

В случае обновления или замены сервера, а также при возникновении непредвиденных сбоев в системе, может потребоваться выполнение резервного копирования и восстановление активации Rdp лицензий для Windows Server 2019.

Для резервного копирования активации необходимо выполнить следующие действия:

1. Зайдите в командную строку с правами администратора.
2. Введите команду slmgr.vbs /dlv, чтобы убедиться в наличии активации.
3. Выполните команду slmgr.vbs /cpky, чтобы удалить активацию на текущем сервере.
4. Создайте резервную копию папки «C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing» с помощью команды xcopy.
5. Сохраните резервную копию в надежном и защищенном месте.

Для восстановления активации следуйте инструкциям ниже:

1. Установите Windows Server 2019 на новый или восстановленный сервер.
2. Убедитесь, что сервер имеет доступ к Интернету.
3. Скопируйте резервную копию папки «C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing» на новый сервер.
4. Зайдите в командную строку с правами администратора на новом сервере.
5. В командной строке выполните команду slmgr.vbs /rilc, чтобы восстановить лицензию.
6. Введите команду slmgr.vbs /ato, чтобы активировать Rdp лицензии для Windows Server 2019.

После выполнения этих действий активация Rdp лицензий для Windows Server 2019 будет восстановлена на новом сервере, а все настройки и данные будут сохранены.

Windows Server 2019 — мощная и надежная операционная система, используемая множеством предприятий и организаций для обеспечения своей инфраструктуры. Она предлагает множество возможностей и инструментов для безопасной работы, включая функционал удаленного рабочего стола (RDP). Однако, для активации RDP лицензий на Windows Server 2019 требуется выполнить несколько шагов.

В первую очередь, необходимо установить роль Remote Desktop Services на сервере. Для этого откройте Server Manager, перейдите в раздел «Управление» и выберите «Добавить роли и компоненты». Далее следуйте инструкции мастера установки, выбирая необходимые компоненты. В итоге, вы получите сервер с установленной ролью Remote Desktop Services.

После установки роли необходимо активировать лицензию RDP. Для этого откройте Console Licensing Manager и выберите «Активация»… При выборе метода активации лицензии, можно выбрать «Активация через Интернет» или «Активация по телефону». Выберите заранее подготовленный серийный номер лицензии и следуйте инструкциям мастера активации.

Важно помнить, что для активации RDP лицензий на Windows Server 2019 требуется наличие действующей корпоративной лицензии. Без нее, функционал RDP будет работать в режиме ограниченного доступа.

После успешной активации лицензии, необходимо настроить права доступа пользователям к RDP. Для этого откройте Remote Desktop Session Host Configuration и выберите раздел «Лицензирование». Здесь вы сможете настроить доступ, установив ограничение на количество пользователей или выбрав способ разрешения подключений.

Как видно, активация RDP лицензий для Windows Server 2019 не представляет сложности, однако требует выполнения нескольких важных шагов. Правильно настроенный и активированный RDP обеспечит безопасное и удобное подключение к серверу для удаленной работы с данными и приложениями.

Активация Rdp лицензий для Windows Server 2019

Для активации Rdp лицензий на Windows Server 2019 нужно выполнить следующие шаги:

Шаг 1: Загрузка и установка роли сервера RdsLicenses

Для начала необходимо открыть «Серверный менеджер» и перейти в раздел «Роли сервера». В списке доступных ролей найдите «Роли сервера Remote Desktop Services» и выберите «Добавить роли». В появившемся окне выберите «Роль сервера Remote Desktop Licensing» и продолжите установку, следуя указаниям мастера установки.

Шаг 2: Настройка сервера RdsLicenses

После установки роли необходимо настроить сам сервер RdsLicenses. Для этого откройте «Серверный менеджер», перейдите в раздел «Роли сервера» и выберите «Remote Desktop Licensing». Затем щелкните правой кнопкой мыши на сервере и выберите «Настройка учетных записей лицензий». Следуйте указаниям мастера настройки, чтобы указать тип лицензии, количество пользователей и другие необходимые параметры.

Шаг 3: Активация Rdp лицензий

После настройки сервера RdsLicenses можно приступить к активации Rdp лицензий. Для этого откройте «Серверный менеджер», перейдите в раздел «Роли сервера» и выберите «Remote Desktop Licensing». Затем щелкните правой кнопкой мыши на сервере и выберите «Активировать сервер лицензий Remote Desktop Services». Следуйте указаниям мастера активации, чтобы ввести ключ продукта и завершить процесс активации.

Шаг 4: Проверка активации Rdp лицензий

После активации Rdp лицензий необходимо убедиться, что все работает корректно. Для этого откройте «Серверный менеджер», перейдите в раздел «Роли сервера» и выберите «Remote Desktop Licensing». Затем щелкните правой кнопкой мыши на сервере и выберите «Просмотреть состояние активации сервера лицензий Remote Desktop Services». В открывшемся окне должно отображаться информация о лицензиях и их статусе.

Следуя этим шагам, вы сможете успешно активировать Rdp лицензии для Windows Server 2019 и начать использовать удаленный рабочий стол на сервере.

Подготовка к активации

Перед тем, как приступить к активации Rdp лицензий для Windows Server 2019, необходимо выполнить несколько предварительных шагов.

1. Убедитесь, что ваш сервер соответствует минимальным требованиям для установки Windows Server 2019.

2. Скачайте и установите последнюю версию Windows Server 2019 соответствующую вашей лицензии.

3. Установите все необходимые обновления и патчи для операционной системы.

4. Подготовьте необходимые данные для активации:

5. Убедитесь, что у вас есть права администратора для выполнения активации.

После выполнения всех этих шагов вы будете готовы к активации Rdp лицензий на Windows Server 2019.

Приобретение лицензии

Перед активацией Rdp лицензий для Windows Server 2019 необходимо приобрести соответствующую лицензию. Лицензия обеспечивает легальное использование программного обеспечения и предоставляет доступ к дополнительным функциям и возможностям операционной системы.

Чтобы приобрести лицензию для Windows Server 2019, вы можете обратиться к одному из множества авторизованных продавцов программного обеспечения или использовать официальный сайт Microsoft. На сайте вы сможете найти различные варианты лицензий в зависимости от ваших потребностей и бюджета.

Перед покупкой лицензии важно убедиться, что она соответствует требованиям вашего сервера. Убедитесь, что вы выбираете лицензию для Windows Server 2019, а не для другой версии операционной системы.

После приобретения лицензии, вам будет предоставлен ключ активации. Этот ключ будет использоваться при активации лицензии на вашем сервере.

Установка лицензионного ключа

Для активации Rdp лицензий на Windows Server 2019 требуется установка лицензионного ключа. Данный ключ можно получить при приобретении соответствующей лицензии.

Чтобы установить лицензионный ключ, следуйте инструкциям ниже:

1. Откройте панель управления Windows Server 2019.
2. Выберите раздел «Система» или «Сведения о системе».
3. В правой части окна найдите раздел «Активация Windows» и нажмите на кнопку «Изменить ключ продукта».
4. В появившемся окне введите свой лицензионный ключ и нажмите «Далее».
5. Дождитесь завершения процесса установки лицензионного ключа.
6. После установки ключа выполните перезагрузку системы.

После выполнения этих шагов лицензионный ключ будет успешно установлен, и вы сможете начать использовать Rdp лицензии на Windows Server 2019.

Настройка Rdp подключений

После активации Rdp лицензий на сервере Windows Server 2019, необходимо настроить Rdp подключения, чтобы пользователи могли удаленно получить доступ к серверу.

Для этого выполняются следующие шаги:

Шаг 1: Откройте «Панель управления» на сервере Windows Server 2019 и выберите «Система и безопасность».

Шаг 2: В разделе «Система» выберите «Удаленный доступ к компьютеру».

Шаг 3: Убедитесь, что опция «Разрешить удаленные подключения к этому компьютеру» включена.

Шаг 4: Нажмите на кнопку «Добавить пользователя» и укажите пользователей, которым разрешено подключаться удаленно.

Шаг 5: Нажмите на кнопку «Выбрать пользователей» и добавьте пользователей в список.

Шаг 6: Настройте дополнительные параметры удаленного доступа, такие как уровень шифрования, аутентификацию и другие.

Шаг 7: Нажмите на кнопку «ОК» для сохранения изменений.

После настройки Rdp подключений пользователи смогут удаленно получить доступ к серверу Windows Server 2019, используя Rdp клиенты или другие поддерживаемые программы.

Установим роли терминального сервера на Windows Server 2019 и лицензируем. Маленькая тонкость — сервер не в домене.

Подготовка Windows Server 2019

Для начала установим сам сервер. Всё необходимое вынесено в отдельную статью:

Установка Windows Server 2019 на виртуальную машину VMware

Не забываем про настройку:

Первоначальная настройка Windows Server 2019

Итак, операционная система установлена и настроена. Сервер в рабочей группе WORKGROUP.

Установка роли терминального сервера

Нам понадобится установить две роли, можно выполнить установку одновременно, я предлагаю инструкцию с минимальным количеством перезагрузок.

Роль Remote Desktop Licensing

Входим в Server Manager. Справа вверху выбираем Manage > Add Roles and Features.

Попадаем в раздел Before You Begin.

Это начальная страница, пропускаем. Next.

Попадаем в раздел Installation Type. Для установки сервиса удаленных рабочих столов предусмотрен специальный мастер Remote Desktop Services installation, но нам не удастся его использовать, поскольку сервер не в домене. Выбираем Role-based or feature-based installation. Next.

Попадаем в раздел Server Selection. Выбираем текущий сервер. Next.

Попадаем в раздел Server Roles. Выделяем галкой роль Remote Desktop Services. Next.

Попадаем в раздел Features. Здесь ничего дополнительно не выбираем. Next.

Попадаем в раздел Remote Desktop Services. Ненужное нам окошко. Next.

Попадаем в раздел Role Services. Первая роль, которую нам нужно установить, это Remote Desktop Licensing. Выделяем галкой.

Нам предлагают установить дополнительные фичи, которые требуются для данной роли. Соглашаемся, Add Features.

Remote Desktop Licensing выделено галкой, Next.

Попадаем в раздел Confirmation. Install.

Начинается установка роли.

Роль Remote Desktop Licensing успешно установлена. Примечательно, что перезагрузка не требуется.

Открываем Windows Administrative Tools.

Переходим в папку Remote Desktop Services.

Запускаем оснастку Remote Desktop Licensing Manager.

Выбираем наш сервер, правой кнопкой — активировать.

Открывается окно активации. Next.

Выбираем метод соединения Web Browser. Next.

Получаем код продукта который нам понадобится для активации (Product ID). Копируем.

В браузере открываем сайт https://activate.microsoft.com/

Выбираем «Activate a license server». Next.

Вводим Product ID полученный ранее, организацию и любую страну или регион. Next. Next.

Если все сделано правильно, то мы получим необходимый код сервера лицензирования. Копируем его. На вопрос «Do you wish to install client access licenses now on the license server with this product ID?» отвечаем «Yes» и пока возвращаемся к терминальному серверу, к текущему окну ещё вернёмся.

Вводим код в открытом мастере, жмём Next.

Устанавливаем галку «Start Install Licenses Wizard now». Next.

Открывается мастер установки лицензий. Next.

Нас просят ввести license key pack ID. Возвращаемся к браузеру.

Вставляем License Server ID, в качестве программы лицензирования, по идее он уже должен сюда переместиться из предыдущего окна. License Program выбираем Enterprise agreement. Указываем компанию и страну. Next.

Выбираем тип продукта: Windows Server 2019 Remote Desktop Services Per Device client access license. Указываем количество лицензий. Обязательно соглашение Enterprise agreement, или ищем в интернете который подойдет…

Настройка и лицензирование терминального сервера Windows Server 2016

Не стоит выбирать лицензии Per User, иначе потом вы получите такую ошибку:

Next.

Ну вот мы и получили нужные нам клиентские лицензии. Копируем.

Вводим ключ в мастер. Next.

Finish.

Возвращаемся к Remote Desktop Licensing Manager. Сервер активирован. Лицензии получены. Кстати, они начнут тратиться после окончания триального периода.

Роль Remote Desktop Session Host

Входим в Server Manager. Справа вверху выбираем Manage > Add Roles and Features.

Попадаем в раздел Before You Begin.

Это начальная страница, пропускаем. Next.

Попадаем в раздел Installation Type. Выбираем Role-based or feature-based installation. Next.

Попадаем в раздел Server Selection. Выбираем текущий сервер. Next.

Попадаем в раздел Server Roles. Выделяем галкой роль Remote Desktop Session Host.

Нам предлагают установить дополнительные фичи, соглашаемся. Add Features.

Роль Remote Desktop Session Host выделена. Next.

Попадаем в раздел Features, ничего не выделяем. Next.

Попадаем в раздел Confirmation. Ставим галку Restart the destination server automatically if required. Отображается предупреждение, что сервер может быть перезагружен. Yes.

Install.

Начинается процесс установки роли.

Сервер перезагружается.

В процессе устанавливаются компоненты.

После перезагрузки автоматически продолжается установка роли. Триальный период работы терминального сервера — 119 дней.

Роль Remote Desktop Session Host успешно установлена. Close.

Открываем Windows Administrative Tools.

Переходим в папку Remote Desktop Services.

Запускаем оснастку Remote Desktop Licensing Diagnoser.

Видим ошибку.

The licensing mode for Remote Desktop Session Host server is not configured.

Выполняем gpedit.msc.

gpedit.msc

Откроется Local Group Policy Editor.

Раскрываем Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Licensing.

Редактируем Use the specified Remote Desktop license servers.

Включаем — Enabled. В поле «License server to use» прописываем сервер, с которого получать лицензии, в моём случае «localhost». OK.

Редактируем Set the Remote Desktop licensing mode.

Включаем — Enabled. В поле «Specify the licensing mode for the RD Session Host server» устанавливаем значение Per Device. OK.

Снова запускаем оснастку Remote Desktop Licensing Diagnoser. Теперь всё зелёное, ошибок нет.

Практические испытания

Поскольку мы с вами системные администраторы 99 уровня, то нам нужно провести практические испытания терминального сервера.

На терминальном сервере создаём трёх локальных пользователей: user1, user2, user3.

Включаем их в группу Remote Desktop Users.

Коннектимся под этими пользователями к терминальному серверу по RDP.

Есть три активных сеанса.

Заключение

Мы с вами успешно создали терминальный сервер Windows Server 2019 в рабочей группе WORKGROUP без домена. 120 дней терминальный сервер будет работать в триальном режиме, затем начнёт использовать лицензии Per Device. Для подключения к терминальному серверу требуется создать локальную учётную запись и включить её в группу Remote Desktop Users.

В данной инструкции у нас уже установлена операционная система Windows Server 2019 на виртуальной машине.

Минимальные требования:

• 64-разрядный процессор с тактовой частотой 1,4 ГГц;
• ОЗУ 512 МБ (2 ГБ для варианта установки «Сервер с рабочим столом»);
• диск 32 ГБ;
• доступ к интернету.

Бесплатный сервер 1С для подписчиков нашего telegram-канала !

Для того чтобы подключить сертификат с помощью Let’s Encrypt требуется прямые пробросы портов TCP 443, 80 до машины, а также доменное имя, на которое будет вешаться сертификат.
Активация Windows Server 2019 проходит тоже на этом этапе.

Установка ролей на Windows Server 2019

После подготовки Windows Server 2019, мы приступаем к установке ролей для настройки терминального сервера и шлюза удаленных рабочих столов.

Заходим в Диспетчер серверов — Управление — Добавить роли и компоненты.

Открывается “Мастер добавления ролей и компонентов”:

Добавление ролей на сервере:

• Тип установки — Установка ролей или компонентов.
• Выбор сервера — Выбираем наш текущий сервер.
• Роли сервера — Службы удаленных рабочих столов.
• Службы ролей — Лицензирование удаленных рабочих столов, шлюз удаленных.

Подтверждаем установку компонентов и проводим установку. После установки всех нужных нам ролей — перезагружаем сервер.

У нас вы можете взять готовый терминальный сервер 1С в аренду.

Настройка сервера лицензирования

Заходим в Диспетчер серверов — Средства — Remote Desktop Services — Диспетчер лицензирования удаленных рабочих столов.

В диспетчере нажимаем ПКМ на наш сервер и выбираем “Активировать сервер”.

Попадаем в “Мастер активации сервера”, вводим свои данные и нажимаем “Далее”.

В следующем пункте вводим “Сведения об организации” и нажимаем “Далее”.

Завершение работы мастера активации сервера выполняется с поставленной галочкой “Запустить мастер установки лицензий” чтобы попасть в оснастку установки лицензий.

В мастере установки лицензий мы видим параметры сервера лицензирования и нажимаем “Далее”.

В следующем окне мы выбираем лицензию в зависимости от приобретенной вами лицензии.

Имеется несколько типов лицензии:

• Пакет лицензий (в розницу).
• Соглашение “Open License”.
• Соглашение “Select License”.
• Соглашение “Enterprise Agreement”.
• Соглашение “Campus Agreement”.
• Соглашение “School Agreement”.
• Лицензионное соглашение постановщика услуг.
• Другое соглашение.
• Лицензия Select Plus.

В нашем случае мы выбираем “Соглашение “Enterprise Agreement”” и нажимаем “Далее”.

• Версию продукта ставим “Windows Server 2019”.
• Тип лицензии “Клиентская лицензия служб удаленных рабочих столов “на устройство”.
• Количество в зависимости от приобретенной вами. В нашем случае мы активируем на 10 устройств.

Завершаем работу мастера установки лицензий.

Для завершение установки лицензий осталось выполнить пункт по добавление групповых политик, для этого нажимаем ПКМ по меню “Пуск” и выбираем “Выполнить”.

В окне “Выполнить” вводим gpedit.msc и нажимаем “ОК”.

Попадаем в “Редактор локальной групповой политики”
В данной настройке требуется править две записи. Для того чтобы указать сервер лицензирования мы переходим в пункт:

Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Служба удаленных рабочих столов — Узел сеансов удаленных рабочих столов — Лицензирование — Использовать указанные серверы лицензирования удаленных рабочих столов.

Включаем данную политику и вводим требуемый сервер лицензирования. В нашем случае мы будем ссылаться на свой локальный сервер “localhost” и применяем настройку.

Для второго пункта мы переходи по следующему пути:

Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Служба удаленных рабочих столов — Узел сеансов удаленных рабочих столов — Лицензирование — Задать режим лицензирования удаленных рабочих столов.

Включаем политику и указываем режим лицензирования, в нашем случае мы активируем “на устройство” и применяем настройку.

Настройка по установки лицензий прошла успешно, далее мы настраиваем шлюз удаленных рабочих столов.

Настройка шлюза удаленных рабочих столов

Шлюз удаленных рабочих столов является сервисом посредником между клиентами из внешней сети и сеансов внутренней сети, обеспечивает безопасный обмен данными между ними.

Заходим в Диспетчер серверов — Средства — Remote Desktop Services — Диспетчер шлюза удаленных рабочих столов.

Нажимаем ПКМ по папке “Политики” и выбираем “Создание новых политик авторизации”.

Мы попадаем в “Мастер создания новых политик авторизации”.

По пунктам выбираем следующее:

• Политики авторизации — Создать политику авторизации подключений к удаленным рабочим столам и авторизации ресурсов удаленных рабочих столов.
• Политика авторизации подключений — пишем наименование политики (в нашем случае Users).
• Требования — выбираем членство в группе для пользователей или компьютеров, которые смогут подключаться к серверу (в нашем случае, мы добавили группу пользователей “Пользователи удаленного рабочего стола” и “Администраторы”).
• Перенаправление устройств — выбираем, что требуется перенаправить (мы выбрали “Включить перенаправление устройств для всех клиентских устройств”).
• Время ожидания сеанса — по умолчанию.
• Сводка по политике авторизации подключений к RD — параметры которые будут созданы в данной политике.
• Политика авторизации ресурсов — пишем наименование политики (в нашем случае TS).
• Группы пользователей — выбираем членство в группе для пользователей или компьютеров, которые смогут подключаться к серверу (в нашем случае, мы добавили группу пользователей “Пользователи удаленного рабочего стола” и “Администраторы”).
• Сетевой ресурс — можем настроить группу терминальных серверов, куда можно подключиться, выберем “Разрешить подключение пользователей к любому ресурсу (компьютеру)”.
• Разрешенные порты — если настроен нестандартный порт, то в этом пункте можно это указать, выбираем “Разрешить подключение только к порту 3389”.
• Сводка по политике авторизации ресурсов RD — параметры которые будут созданы в данной политике.

На данном этапе мы завершили настройку шлюза удаленных рабочих столов, за исключением установки сертификата.

Для того, чтобы установить сертификат на шлюз удаленных рабочих столов, мы воспользуемся утилитой win-acme.

Установка сертификата на шлюз удаленных рабочих столов через Let’s Encrypt

Скачиваем программу по ссылке:

https://github.com/win-acme/win-acme/releases/download/v2.1.14.1/win-acme.v2.1.14.996.x64.trimmed.zip

Копируем в папку C:\Scripts\win-acme

Создаем 3 bat-файла:

1. Файл «C:\Scripts\win-acme\Register.bat»

Файл «C:\Scripts\win-acme\Register.bat»

@echo off

rem powershell.exe

:: Ввод данных:
set /p commonname_Data="Enter Domain name(exampe : v0162.esit.info) : "
powershell -ExecutionPolicy Bypass -NoLogo -NoProfile -Command "Get-WebBinding |  Remove-WebBinding"
powershell -ExecutionPolicy Bypass -NoLogo -NoProfile -Command "New-WebBinding -Name 'Default Web Site' -Port 443 -Protocol https   -SslFlags 0 -IPAddress "*" -HostHeader "*" "
powershell -ExecutionPolicy Bypass -NoLogo -NoProfile -Command "New-WebBinding -Name 'Default Web Site' -Port 80 -Protocol http   -IPAddress "*" -HostHeader "*" "
powershell -ExecutionPolicy Bypass -NoLogo -NoProfile -Command "Set-WebBinding -Name 'Default Web Site' -BindingInformation "*:443:*" -PropertyName  HostHeader  -Value '%commonname_Data%'"
powershell -ExecutionPolicy Bypass -NoLogo -NoProfile -Command "Set-WebBinding -Name 'Default Web Site' -BindingInformation "*:80:*" -PropertyName  HostHeader  -Value '%commonname_Data%'"
@echo on
"C:\Scripts\win-acme\wacs.exe" --installation script --target iissite --siteid 1 --commonname %commonname_Data% --emailaddress admin@admin --accepttos --script "./scripts/PSScript.bat" --scriptparameters "./scripts/ImportRDGateway.ps1 {5}"

1. Файл «C:\Scripts\win-acme\Scripts\PSScript.bat»
   Листинг:

powershell.exe -ExecutionPolicy RemoteSigned -File %*

• После этого запускаем «C:\Scripts\win-acme\Register.bat».
• Вводим домен на котором находится наш шлюз удаленных рабочих столов.
• Если всё получилось, то в оснастке шлюза удаленных рабочих столов должен появится созданный сертификат, а в консоли — готовый результат.
• Элемент маркированного списка

Подключение пользователей

Следующем этапом мы создаем пользователей для подключение к удаленному рабочему столу через шлюз удаленных рабочих столов.

• В окне “Выполнить” вводим команду “control userpasswords2”.
• Нажимаем “Дополнительно”.
• Выбираем папку “Пользователи” переходим в “Дополнительные действия” и нажимаем “Новый пользователь”.
• Вводим требуемые поля.

Создаем нового пользователя и добавляем его в группу “Пользователи удаленного рабочего стола”, для этого заходим в Панель управления — Система — Настройка удаленного рабочего стола — Выбрать пользователей — Добавить.

Добавляем созданных пользователей, после чего подключаемся к серверу.

Подключение к серверу терминалов

На машине, с которой будем подключаться к серверу, ищем утилиту “Подключение к удаленному рабочему столу” на Windows 10 она находится по следующему расположению: Пуск — Стандартные — Windows — Подключение к удаленному рабочему столу.

В открытом окне вводим имя нашего сервера или локальный ip-адрес. В нашему случае имя сервера “EFSOL-TS”
Пользователя указываем, которого создали (EFSOL-TS\efsol_it).

Далее, чтобы указать адрес шлюза удаленных рабочих столов, переходим во вкладку “Дополнительно” нажимаем “Параметры” вводим в окне Имя сервера наше доменное — “gorbach.esit.info”.

Нажимаем “ОК” и “Подключить”.

При подключении к удаленному рабочему столу — может появится сообщение о сертификате, мы на него соглашаемся.

Установка терминального сервера произведена и шлюз удаленных рабочих столов успешно настроен.

Также мы готовы предложить готовый терминальный сервер в аренду. Конфигурации подобраны для комфортной работы в 1С, офисных приложениях и другом ПО.