在Windows Server 2008 R2的終端服務(wù)中，可以手動(dòng)指定授權(quán)服務(wù)器，而在Windows Server 2012 R2中，默認(rèn)只能通過"遠(yuǎn)程桌面連接服務(wù)"管理器，指定授權(quán)服務(wù)器，而要使用遠(yuǎn)程桌面連接服務(wù)管理器，則需要安裝一系列的組件，但大多數(shù)的時(shí)候，我們只是想配置一臺(tái)"遠(yuǎn)程桌面會(huì)話主機(jī)"，不想要安裝"遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)"、"遠(yuǎn)程桌面Web代理"這些組件，那么，有沒有辦法和Windows Server 2008 R2一樣，為Windows Server 2012 R2的"遠(yuǎn)程桌面會(huì)話主機(jī)"手動(dòng)指定授權(quán)服務(wù)器呢?本文將介紹這一內(nèi)容。

[[178938]]

在本示例中，Active Directory的域名是heuet.com，Active Directory服務(wù)器的IP地址是172.16.17.1，我們?cè)谶@臺(tái)主機(jī)上安裝了"RD授權(quán)服務(wù)"，并已經(jīng)安裝了許可。在網(wǎng)絡(luò)中有另外一臺(tái)Windows Server 2012 R2，已經(jīng)加入到域，并安裝了"RD會(huì)話主機(jī)服務(wù)"，接下來我們?cè)谶@臺(tái)Windows Server 2012 R2指定"RD授權(quán)主機(jī)"。

(1)在準(zhǔn)備用作RD會(huì)話主機(jī)的計(jì)算機(jī)上，打開"服務(wù)器管理器"，選擇"添加角色和功能"，如圖1-1所示。

圖1-1 添加角色和功能

(2)在"選擇安裝類型"對(duì)話框，選擇"基于角色或基于功能的安裝"，如圖1-2所示。

圖1-2 選擇安裝類型

(3)在"選擇角色服務(wù)"對(duì)話框，選擇"遠(yuǎn)程桌面服務(wù)"，如圖1-3所示。

圖1-3 遠(yuǎn)程桌面服務(wù)

(4)在"遠(yuǎn)程桌面服務(wù)→選擇角色服務(wù)"對(duì)話框，選中"遠(yuǎn)程桌面會(huì)話主機(jī)"，如圖1-4所示。

圖1-4 遠(yuǎn)程桌面會(huì)話主機(jī)

(5)安裝完成后，重新啟動(dòng)，再次進(jìn)入系統(tǒng)之后，打開"RD授權(quán)診斷程序"，可以看到，當(dāng)前遠(yuǎn)程桌面會(huì)話主機(jī)沒有指定RD授權(quán)服務(wù)，如圖1-5所示。

圖1-5 RD授權(quán)診斷程序

接下來在這臺(tái)計(jì)算機(jī)上，執(zhí)行g(shù)pedit.msc，修改組策略，主要步驟如下。

(1)打開"本地組策略編輯器"，在"計(jì)算機(jī)配置→管理模板→Windows組件→遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)"中，雙擊右側(cè)的"使用指定的遠(yuǎn)程桌面許可證服務(wù)器"，如圖1-6所示。

圖1-6 授權(quán)

(2)在"使用指定的遠(yuǎn)程桌面許可證服務(wù)器"對(duì)話框中，選中"己?jiǎn)⒂?quot;，并在"要使用的許可證服務(wù)器"文本框中，輸入RD授權(quán)服務(wù)器的計(jì)算機(jī)名或IP地址，在此輸入172.16.17.1，如圖1-7所示。之后單擊"下一設(shè)置"按鈕。

圖1-7 指定RD授權(quán)服務(wù)器

(3)打開"隱藏有關(guān)影響RD會(huì)話主機(jī)服務(wù)器的RD授權(quán)問題的通知"對(duì)話框，選中"己?jiǎn)⒂?quot;，如圖1-8所示。之后單擊"下一設(shè)置"按鈕。

圖1-8 隱藏通知

(4)在"設(shè)置遠(yuǎn)程桌面授權(quán)模式"對(duì)話框，選中"己?jiǎn)⒂?quot;，并在"指定RD會(huì)話主機(jī)服務(wù)器的授權(quán)模式"下拉列表中選擇"按用戶"，如圖1-9所示。之后單擊"確定"按鈕，完成設(shè)置。

圖1-9 指定遠(yuǎn)程桌面授權(quán)模式

關(guān)閉本地組策略編輯器，打開命令提示窗口，執(zhí)行g(shù)pupdate /force，刷新本地策略。

再次打開"RD授權(quán)診斷程序"，可以看到當(dāng)前RD會(huì)話主機(jī)已經(jīng)指定并連接到RD授權(quán)服務(wù)，如圖1-10所示。

圖1-10 RD授權(quán)診斷程序

1.2 修改默認(rèn)組策略指定RD授權(quán)服務(wù)

如果網(wǎng)絡(luò)中有多臺(tái)RD會(huì)話主機(jī)，管理員也可以通過修改系統(tǒng)默認(rèn)的組策略，為終端服務(wù)器統(tǒng)一指定RD授權(quán)服務(wù)，這樣就不需要再在每臺(tái)RD會(huì)話主機(jī)一一配置。主要步驟如下。

(1)在Active Directory服務(wù)器中，打開"組策略管理"，右擊"Default Domain Policy"，選擇"編輯"如圖1-2-1所示。

圖1-2-1 編輯默認(rèn)域策略

(2)在"計(jì)算機(jī)配置→管理模板→Windows組件"中雙擊"遠(yuǎn)程桌面服務(wù)"，如圖1-2-2所示。

圖1-2-2 遠(yuǎn)程桌面服務(wù)

(3)在"遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)"中，雙擊右側(cè)的"使用指定的遠(yuǎn)程桌面許可證服務(wù)器"，如圖1-2-3所示。

圖1-2-3 授權(quán)

(4)在"使用指定的遠(yuǎn)程桌面許可證服務(wù)器"對(duì)話框中，選中"己?jiǎn)⒂?quot;，并在"要使用的許可證服務(wù)器"文本框中，輸入RD授權(quán)服務(wù)器的計(jì)算機(jī)名或IP地址，在此輸入172.16.17.1，如圖1-2-4所示。之后單擊"下一設(shè)置"按鈕。

圖1-2-4 指定RD授權(quán)服務(wù)器

(5)打開"隱藏有關(guān)影響RD會(huì)話主機(jī)服務(wù)器的RD授權(quán)問題的通知"對(duì)話框，選中"己?jiǎn)⒂?quot;，如圖1-2-5所示。之后單擊"下一設(shè)置"按鈕。

圖1-2-5 隱藏通知

(6)在"設(shè)置遠(yuǎn)程桌面授權(quán)模式"對(duì)話框，選中"己?jiǎn)⒂?quot;，并在"指定RD會(huì)話主機(jī)服務(wù)器的授權(quán)模式"下拉列表中選擇"按用戶"，如圖1-2-6所示。之后單擊"確定"按鈕，完成設(shè)置。

圖1-2-6 指定遠(yuǎn)程桌面授權(quán)模式

(7)關(guān)閉組策略編輯器，打開命令提示窗口，執(zhí)行g(shù)pupdate /force，刷新域策略，如圖1-2-7所示。

圖1-2-7 刷新組策略

(8)顯示默認(rèn)組策略，可以看到設(shè)置，如圖1-2-8所示。

圖1-2-8 顯示策略

(9)打開"RD授權(quán)管理器"，可以看到已經(jīng)安裝及分配的許可，如圖1-2-9所示。

(10)當(dāng)有RD會(huì)話主機(jī)分配許可之后，在"己頒發(fā)"列表中可以查看，如圖1-2-10所示。

圖1-2-10 查看己頒發(fā)的許可

此后，凡是加入到域中的RD會(huì)話主機(jī)則會(huì)自動(dòng)指定RD授權(quán)服務(wù)器。

【本文為51CTO專欄作者“王春海”的原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)注明出處】