Win2008 R2实战之远程桌面授权部署

virtualization

　【IT168 应用技巧】终端服务这个熟悉的名字，在Windows Server 2008 R2里面变成了远程桌面服务。通过该服务，用户可以方便的访问到远程桌面会话主机(RD 会话主机)服务器上安装的基于 Windows 的程序，或访问完整的 Windows 桌面。
　　本文介绍如何完成在测试环境中为远程桌面服务基础结构设置远程桌面授权服务器的过程。拓扑图如下：

　　步骤 1：设置 Contoso 域
　　首先，在独立服务器上安装 Windows Server 2008 R2。
　　（一）安装 Windows Server 2008 R2 的步骤
　　1、使用 Windows Server 2008 R2 产品 CD 启动计算机。
　　2、当提示输入计算机名称时，键入 RDG-SRV。
　　3、按照屏幕上显示的其他说明完成安装。
　　接下来，配置 TCP/IP 属性，以便 RDG-SRV 具有 IPv4 静态 IP 地址 10.0.0.11。
　　（二）配置 TCP/IP 属性的步骤
　　1、使用 RDG-SRV\Administrator 帐户登录到 RDG-SRV。
　　2、依次单击「开始」、"控制面板"、"网络和 Internet"、"网络和共享中心"、"更改适配器设置"，右键单击"本地连接"，然后单击"属性"。
　　3、在"网络"选项卡上，单击"Internet 协议版本 4 (TCP/IPv4)"，然后单击"属性"。
　　4、单击"使用下面的 IP 地址"。在"IP 地址"框中，键入 10.0.0.11。在"子网掩码"框中，键入 255.255.255.0。在"默认网关"框中，键入 10.0.0.1。
　　5、单击"使用下面的 DNS 服务器地址"。在"首选 DNS 服务器"框中，键入 10.0.0.1。
　　6、单击"确定"，然后关闭"本地连接属性"对话框。
　　接下来，将 RDG-SRV 加入到 contoso.com 域。
　　（三）将 RDG-SRV 加入到 contoso.com 域的步骤
　　1、单击「开始」，右键单击"计算机"，然后单击"属性"。
　　2、在"计算机名称、域和工作组设置"下，单击"更改设置"。
　　3、在"计算机名"选项卡上，单击"更改"。
　　4、在"计算机名/域更改"对话框中的"隶属于"下，单击"域"，然后键入 contoso.com。
　　5、单击"更多"，在"此计算机的主 DNS 后缀"框中，键入 contoso.com。
　　6、单击"确定"，然后再次单击"确定"。
　　7、当出现"计算机名/域更改"对话框提示输入管理凭据时，请提供 CONTOSO\Administrator 的凭据，然后单击"确定"。
　　8、当出现"计算机名/域更改"对话框欢迎您进入 contoso.com 域时，单击"确定"。
　　9、当出现"计算机名/域更改"对话框提示您必须重新启动计算机时，单击"确定"，然后单击"关闭"。
　　10、单击"立即重新启动"。
　　（四）安装 RD 授权角色服务的步骤
　　1、以 CONTOSO\Administrator 身份登录到 RDL-SRV。
　　2、在要安装 RD 授权角色服务的服务器上，打开服务器管理器。要打开"服务器管理器"，请单击"开始"，指向"管理工具"，然后单击"服务器管理器"。
　　3、在"角色摘要"下，单击"添加角色"。
　　4、在"添加角色向导"的"开始之前"页上，单击"下一步"。
　　5、在"选择服务器角色"页上，选中"远程桌面服务"复选框，然后单击"下一步"。
　　6、在"远程桌面服务"页上，单击"下一步"。
　　7、在"选择角色服务"页上，选中"远程桌面授权"复选框，然后单击"下一步"。
　　8、在"为 RD 授权配置发现范围"页上，选中"为此授权服务器配置发现范围"复选框，单击"此域"，然后单击下一步。
　　9、在"确认安装选择"页上，验证是否将安装 RD 授权 角色服务，然后单击"安装"。
　　10、在"安装进度"页上，将注明安装进度。
　　11、在"安装结果"页上，确认 RD 授权角色服务已成功安装，然后单击"关闭"。

　　步骤 2：激活远程桌面授权服务器
　　在此步骤中，将激活远程桌面授权服务器。必须激活许可证服务器，才能验证该许可证服务器并允许其颁发远程桌面服务客户端访问许可 (RDS CAL)。可以使用远程桌面授权管理器工具中的服务器激活向导来激活许可证服务器。
　　1、在许可证服务器上，打开远程桌面授权管理器。要打开远程桌面许可证管理器，请单击"开始"，依次指向"管理工具"和"远程桌面服务"，然后单击"远程桌面许可证管理器"。
　　2、右键单击授权服务器 RDL-SRV，然后单击"激活服务器"。此时将启动服务器激活向导。
　　3、在"服务器激活向导"中的"欢迎使用服务器激活向导"页上，单击"下一步"。
　　4、在"连接方法"页上的"连接方法"列表中，选择"自动连接(推荐)"，然后单击"下一步"。
　　5、在"公司信息"页上，键入您的姓名和公司并选择国家或地区，然后单击"下一步"。
　　6、在"公司信息"可选信息页上，指定您要提供的任何其他信息，例如电子邮件和公司地址，然后单击"下一步"来激活授权服务器。
　　7、在"完成服务器激活向导"页上，确保"现在开始安装授权向导"复选框已清空，然后单击"下一步"。
　　接下来，使用"安装授权向导"在远程桌面授权服务器 (RDL-SRV) 上安装远程桌面服务客户端访问许可。

　　步骤 3：将远程桌面服务客户端访问许可 (RDS CAL) 安装在远程桌面授权服务器上
　　在此步骤中，将远程桌面服务客户端访问许可 (RDS CAL) 安装在远程桌面授权服务器上。自动安装的方法要求运行远程桌面授权管理器工具的计算机建立 Internet 连接。不需要从许可证服务器自身建立 Internet 连接。
　　1、在许可证服务器上，打开远程桌面授权管理器。要打开远程桌面许可证管理器，请单击"开始"，依次指向"管理工具"和"远程桌面服务"，然后单击"远程桌面许可证管理器"。
　　2、右键单击授权服务器 RDL-SRV，然后单击"安装授权"。
　　3、在"安装授权向导"中的"欢迎使用安装授权向导"页上，单击"下一步"。
　　4、在"许可证计划"页上，选择您购买 RDS CAL 时使用的相应计划，然后单击"下一步"。
　　5、在向导的上一页选择的"许可证计划"将决定需要在此页提供的信息。大多数情况下，必须提供许可证代码或协议号码。请参阅在购买 RDS CAL 时提供的文档。
　　6、在您输入所需信息后，单击"下一步"。
　　7、在"产品版本和许可证类型"页上，根据 RDS CAL 购买协议选择适合您的环境的相应产品版本、许可证类型和 RDS CAL 数量，然后单击"下一步"。
　　8、此时将自动联系 Microsoft Clearinghouse 并处理您的请求。然后，RDS CAL 将自动安装到许可证服务器上。
　　9、若要完成该过程，请单击"完成"。现在，许可证服务器可以向连接到RD 会话主机服务器的客户端颁发 RDS CAL。
　　接下来，配置 RD 会话主机、RDSH-SRV 以支持 RD 授权。

　　步骤 4：配置 RD 会话主机服务器以支持 RD 授权
　　在安装并配置许可证服务器后，需要对RD 会话主机服务器执行下列操作以确保RD 会话主机服务器能够联系许可证服务器，以便为客户端请求 RDS CAL：
　　在 RD 会话主机 服务器上指定远程桌面授权模式。
　　指定供 RD 会话主机 服务器使用的授权服务器。
　　（一）指定远程桌面授权模式的步骤
　　1、在 RD 会话主机服务器上，打开"远程桌面会话主机配置"。要打开"远程桌面会话主机配置"，请单击"开始"，依次指向"管理工具"和"远程桌面服务"，然后单击"远程桌面会话主机配置"。
　　2、如果出现"用户帐户控制"对话框，请确认所显示的是您要执行的操作，然后单击"继续"。
　　3、在"编辑设置"区域的"授权"下，双击"远程桌面授权模式"。
　　4、在"属性"对话框的"授权"选项卡上，根据最适合您环境的选择单击"每设备"或"每用户"。
　　5、单击"确定"保存对授权设置的更改。
　　指定远程桌面授权模式后，必须指定 RD 会话主机服务器使用的许可证服务器。
　　（二）指定供 RD 会话主机服务器使用的许可证服务器的步骤
　　1、在 RD 会话主机服务器上，打开"远程桌面会话主机配置"。要打开"远程桌面会话主机配置"，请单击"开始"，依次指向"管理工具"和"远程桌面服务"，然后单击"远程桌面会话主机配置"。
　　2、如果出现"用户帐户控制"对话框，请确认所显示的是您要执行的操作，然后单击"继续"。
　　3、在"编辑设置"区域的"授权"下，双击"远程桌面授权服务器"。
　　4、在"远程桌面会话主机配置"窗口，单击"关闭"。
　　5、在"属性"对话框的"授权"选项卡上，单击"添加"。
　　6、在"添加许可证服务器"对话框中，从已知许可证服务器列表中选择 RDL-SRV，然后单击"添加"。
　　7、单击"确定"关闭"添加许可证服务器"对话框，然后单击"确定"保存对授权设置所做的更改。

　　步骤 5：验证 RD 授权功能
　　若要验证 RD 授权 部署的功能，以 Morgan Skinner 登录到 CONTOSO-CLNT 并使用"远程桌面连接 (RDC)"连接到 RD 会话主机 服务器 (RDSH-SRV)。授权的可用性将在"远程桌面"授权服务器上进行验证。
　　（一）使用有效许可连接到 RDSH-SRV 和 RDC
　　1、以 Morgan Skinner 身份登录到 CONTOSO-CLNT。
　　2、单击「开始」，指向"所有程序"和"附件"，然后单击"远程桌面连接"。
　　3、在"远程桌面连接"对话框中，单击"选项"，然后单击"高级"选项卡。
　　4、在"高级"选项卡上，单击"设置"。
　　5、在"RD 网关服务器设置"页面，单击"使用这些 RD 网关服务器设置"，输入以下设置，然后单击"确定"。
　　- 服务器名称：RDG-SRV.contoso.com
　　- 登录方法：允许我稍后选择
　　- 不对本地地址使用 RD 网关服务器：清除复选框
　　6、在"常规"选项卡的"计算机"框中，键入 rdsh-srv，然后单击"连接"。
　　7、在"Windows 安全性"对话框中，键入 contoso\mskinner 的密码，然后单击"确定"。
　　8、如果连接成功，则 Windows 桌面将显示在 RDSH-SRV 的屏幕上。
　　（二）使用远程桌面授权管理器验证 RDS CAL 的步骤
　　1、在许可证服务器 RDL-SRV 上，打开"远程桌面授权管理器"。要打开"远程桌面授权管理器"，请单击「开始」，依次指向"管理工具"、"远程桌面服务"，然后单击"远程桌面授权管理器"。
　　2、在控制台树中，展开"所有服务器"，然后单击 RDL-SRV。
　　3、在结果窗格中，验证在"已发行"列中使用许可。
　　至此，我们已经完成远程桌面授权部署。