為Windows 2012指定授權(quán)服務(wù)器

引言：在Windows Server 2008 R2的終端服務(wù)中，可以手動(dòng)指定授權(quán)服務(wù)器，而在Windows Server 2012 R2中，默認(rèn)只能通過“遠(yuǎn)程桌面連接服務(wù)”管理器，指定授權(quán)服務(wù)器。有沒有辦法和Windows Server 2008 R2一樣，為Windows Server 2012 R2的“遠(yuǎn)程桌面會(huì)話主機(jī)”手動(dòng)指定授權(quán)服務(wù)器呢？本文將介紹這一內(nèi)容。

在Windows Server 2008 R2的終端服務(wù)中，可以手動(dòng)指定授權(quán)服務(wù)器，而在Windows Server 2012 R2中，默認(rèn)只能通過“遠(yuǎn)程桌面連接服務(wù)”管理器，指定授權(quán)服務(wù)器。而要使用遠(yuǎn)程桌面連接服務(wù)管理器，則需要安裝一系列的組件。但大多數(shù)的時(shí)候，我們只是想配置一臺(tái)“遠(yuǎn)程桌面會(huì)話主機(jī)”，不想要安裝“遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)”、“遠(yuǎn)程桌面Web代理”這些組件。

那么，有沒有辦法和Windows Server 2008 R2一樣，為Windows Server 2012 R2的“遠(yuǎn)程桌面會(huì)話主機(jī)”手動(dòng)指定授權(quán)服務(wù)器呢？本文將介紹這一內(nèi)容。

圖1 遠(yuǎn)程桌面會(huì)話主機(jī)

在本示例中，Active Directory的域名是heuet.com，Active Directory服務(wù)器的IP地址是172.16.17.1，我們?cè)谶@臺(tái)主機(jī)上安裝了“RD授權(quán)服務(wù)”，并已經(jīng)安裝了許可。在網(wǎng)絡(luò)中有另外一臺(tái)Windows Server 2012 R2，已經(jīng)加入到域，并安裝了“RD會(huì)話主機(jī)服務(wù)”。接下來，我們?cè)谶@臺(tái)Windows Server 2012 R2指定“RD授權(quán)主機(jī)”。

安裝遠(yuǎn)程桌面會(huì)話主機(jī)

1.在準(zhǔn)備用作RD會(huì)話主機(jī)的計(jì)算機(jī)上，打開“服務(wù)器管理器”，選擇“添加角色和功能”；在“選擇安裝類型”對(duì)話框，選擇“基于角色或基于功能的安裝”；在“選擇角色服務(wù)”對(duì)話框，選擇“遠(yuǎn)程桌面服務(wù)”。

2.在“遠(yuǎn)程桌面服務(wù)→選擇角色服務(wù)”對(duì)話框，選中“遠(yuǎn)程桌面會(huì)話主機(jī)”（如圖 1）。

3.安裝完成后，重新啟動(dòng)，再次進(jìn)入系統(tǒng)之后，打開“RD授權(quán)診斷程序”，可以看到，當(dāng)前遠(yuǎn)程桌面會(huì)話主機(jī)沒有指定RD授權(quán)服務(wù)。

修改本地策略指定授權(quán)服務(wù)

接下來在這臺(tái)計(jì)算機(jī)上，執(zhí)行g(shù)pedit.msc，修改組策略，主要步驟如下。

1.打開“本地組策略編輯器”，在“計(jì)算機(jī)配置→管理模板→Windows組件→遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)”中，雙擊右側(cè)的“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”。

2.在“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”對(duì)話框中，選中“己?jiǎn)⒂谩保⒃凇耙褂玫脑S可證服務(wù)器”文本框中，輸入RD授權(quán)服務(wù)器的計(jì)算機(jī)名或IP地址，在此輸入172.16.17.1（如圖 2）。

圖2 指定RD授權(quán)服務(wù)器

圖3 編輯默認(rèn)域策略

3.在“設(shè)置遠(yuǎn)程桌面授權(quán)模式”對(duì)話框，選中“己?jiǎn)⒂谩保⒃凇爸付≧D會(huì)話主機(jī)服務(wù)器的授權(quán)模式”下拉列表中選擇“按用戶”。之后，單擊“確定”按鈕，完成設(shè)置。

關(guān)閉本地組策略編輯器，打開命令提示窗口，執(zhí)行g(shù)pupdate /force，刷新本地策略。

再次打開“RD授權(quán)診斷程序”，可以看到當(dāng)前RD會(huì)話主機(jī)已經(jīng)指定并連接到RD授權(quán)服務(wù)。

修改組策略指定授權(quán)服務(wù)

如果網(wǎng)絡(luò)中有多臺(tái)RD會(huì)話主機(jī)，管理員也可以通過修改系統(tǒng)默認(rèn)的組策略，為終端服務(wù)器統(tǒng)一指定RD授權(quán)服務(wù)，這樣就不需要再在每臺(tái)RD會(huì)話主機(jī)一一配置。主要步驟如下。

1.在Active Directory服務(wù)器中，打開“組策略管理”，右擊“Default Domain Policy”，選擇“編輯”（如圖3）。

2.在“計(jì)算機(jī)配置→管理模板→Windows組件”中雙擊“遠(yuǎn)程桌面服務(wù)”，在“遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→授權(quán)”中，雙擊右側(cè)的“使用指定的遠(yuǎn)程桌面許可證服務(wù)器”。之后的配置則與在單機(jī)配置相同，不一一介紹。

3.在服務(wù)器上打開“RD授權(quán)管理器”，可以看到已經(jīng)安裝及分配的許可。

4.當(dāng)有RD會(huì)話主機(jī)分配許可之后，在“己頒發(fā)”列表中可以查看。

此后，凡是加入到域中的RD會(huì)話主機(jī)則會(huì)自動(dòng)指定RD授權(quán)服務(wù)器。