В это статье мы рассмотрим процесс установки, настройки и активации роли сервера лицензирования удаленных рабочих столов (Remote Desktop Licensing) на базе Windows Server 2016 или 2019, а также процедуру установки и активации клиентских терминальных (CAL).
Напомню, что после установки роли терминального сервера Remote Desktop Session Host, пользователи могут использовать его только в течении пробного периода 120 дней, после окончания которого возможность подключения к удаленному RDS серверу пропадает. Согласно схеме лицензирования Microsoft, все пользователи или устройства, использующие возможности RDS, должны быть лицензированы. Для учета и выдачи терминальных лицензий (RDS CAL) существует отдельная роли в службе RDS — Remote Desktop License Server.
- Установка роли Remote Desktop Licensing в Windows Server 2019/2016
- Активация сервера лицензий RDS в Windows Server
- Типы клиентских терминальных лицензий (RDS CAL)
- Установка клиентских лицензий RDS CAL в Windows Server 2016/2019
- Удаление RDS CAL с сервера лицензирования
- Настройка сервера лицензий на серверах RD Session Host
Установка роли Remote Desktop Licensing в Windows Server 2019/2016
Вы можете развернуть компонент Remote Desktop License на любом сервере домена, не обязательно устанавливать его на одном из серверов фермы RDSH.
Переда началом установки сервера лицензирования RDS нужно добавить (или убедиться, что у вас есть право на добавление) нового сервера в доменную группу Terminal Server License Servers, иначе сервер не сможет выдать CAL типа RDS Per User пользователям домена.
Установить службу Remote Desktop Licensing можно через консоль Server Manager. Для этого в мастере Add Roles and Features выберите роль Remote Desktop Services.
В качестве компонента роли нужно выбрать службу Remote Desktop Licensing.
Осталось дождаться окончания установки роли.
Дополнительно установите утилиту для диагностики проблем лицензирования на серверах RDS — Remote Desktop Licensing Diagnoser (lsdiag.msc), которую можно установить с помощью Server Manager: Features -> Remote Server Administration Tools -> Role Administration Tools -> Remote Desktop Services Tools -> Remote Desktop Licensing Diagnoser Tools (по умолчанию при установке службы RDS-Licensing устанавливается только консоль Remote Desktop Licensing Manager — licmgr.exe).
Также вы можете установить компонент лицензирования RDS и RD Licensing Diagnoser с помощью PowerShell:
Install-WindowsFeature RDS-Licensing –IncludeAllSubFeature -IncludeManagementTools
Активация сервера лицензий RDS в Windows Server
Чтобы сервер лицензирования RDS мог выдавать лицензии клиентам, его необходимо активировать. Для этого, откройте консоль Remote Desktop Licensing Manager (licmgr.exe), щелкните ПКМ по имени вашего сервера и выберите пункт меню Activate Server.
Запустится мастер активации сервера лицензирования RDS, в котором нужно будет выбрать желаемый метод активации. Если ваш сервер имеет доступ в Интернет, он может автоматически подключиться к серверам Microsoft. Если доступа в интернет с сервера нет, можно активировать сервер через веб браузер или по телефону.
Далее нужно будет заполнить ряд информации о вашей организации (часть полей является обязательными).
Осталось нажать кнопку Finish.
Теперь, если в консоли щелкнуть ПКМ по имени сервера и выбрать пункт Review Configuration, можно убедится что данный сервер лицензий RDS является активированным и может быть использован для активации RDS клиентов в домене.
Типы клиентских терминальных лицензий (RDS CAL)
Каждый пользователь или устройство, которое подключается к серверам Remote Desktop Session должно иметь клиентскую лицензию (CAL — client access license). Есть два типа терминальных CAL.
- На устройство (Per Device CAL) – это постоянный тип лицензии, назначающаяся компьютеру или устройству, которое подключается к RDS серверу более одного раза (при первом подключении устройства ему выдается временная лицензия). Данные лицензии не являются конкурентными, т.е. если у вас 10 лицензий Per Device, то к вашему RDS серверу смогут подключится всего 10 хостов.
- На пользователя (Per User CAL) – такой тип лицензии позволяет одному пользователю подключаться к серверу RDS с любого количества компьютеров/устройств. Данный тип лицензий привязывается к пользователю Active Directory, но выдается не навсегда, а на определенный период времени (90 дней по-умолчанию).Если вы попытаетесь использовать RDS CAL Per User 2019 в рабочей группе (не в домене), то RDSH сервер будет каждые 60 минут принудительно завершать сеанс пользователей с сообщением: «Проблема с лицензией удаленных рабочих столов и ваш сеанс будет завершен через 60 мин / There is a problem with your Remote Desktop license, and your session will be disconnected in 60 minutes ”. Поэтому для RDS серверов в окружении workgroup нужно использовать только лицензирование на устройство — Per Device RDS CAL.
Установка клиентских лицензий RDS CAL в Windows Server 2016/2019
Теперь на сервер лицензирования нужно установить приобретенный пакет терминальных лицензий (RDS CAL).
В консоли Remote Desktop Licensing Manager щелкните ПКМ по серверу и выберите Install Licenses.
Выберите способ активации (автоматически, через веб или по телефону) и программу лицензирования (в нашем случае Enterprise Agreement).
Следующие шаги мастера зависят от того, какой тип лицензирования выбран. В случае Enterprise Agreement нужно указать его номер. Если выбран тип лицензирования License Pack (Retail Purchase), нужно будет указать 25-символьный ключ продукта, полученный от Microsoft.
Тип продукта (Windows Server 2016/2019), тип лицензии (RDS Per user CAL) и количество лицензий, которые нужно установить на сервере.
После этого, сервер может выдавать лицензии (RDS CAL) клиентам.
Вы можете сконвертировать RDS лицензии User CAL в Device CAL (и наоборот) с помощью контекстного меню Convert Licenses в консоли RD Licensing Manager.
Если у вас закончились свободные лицензии, вы можете отозвать ранее выданные лицензии RDS Device CAL для неактивных компьютеров с помощью следующего скрипт PowerShell:
$RevokedPCName=”msk-pc2332”
$licensepacks = Get-WmiObject win32_tslicensekeypack | where {($_.keypacktype -ne 0) -and ($_.keypacktype -ne 4) -and ($_.keypacktype -ne 6)}
$licensepacks.TotalLicenses
$TSLicensesAssigned = gwmi win32_tsissuedlicense | where {$_.licensestatus -eq 2}
$RevokePC = $TSLicensesAssigned | ? sIssuedToComputer -EQ $RevokedPCName
$RevokePC.Revoke()
Удаление RDS CAL с сервера лицензирования
Если вы хотите перенести свой набор лицензий RDS CAL с одного сервера лицензирования Remote Desktop на другой, вы можете удалить установленные лицензии с сервера лицензирования с помощью PowerShell.
С помощью следующего командлета вы можете вывести список установленных пакетов RDS лицензий на сервере:
Get-WmiObject Win32_TSLicenseKeyPack|select-object KeyPackId,ProductVersion,TypeAndModel,AvailableLicenses,IssuedLicenses |ft
Найдите значение KeyPackId для пакета RDS CAL, который нужно удалить и выполите команду:
wmic /namespace:\\root\CIMV2 PATH Win32_TSLicenseKeyPack CALL UninstallLicenseKeyPackWithId KEYPACKID
Также вы можете полностью удалить все наборы CAL, пересоздав базу лицензий RDS. Для этого остановите службу Remote Desktop Licensing:
Stop-Service TermServLicensing
Переименуйте файл C:\Windows\System32\lserver\TLSLic.edb в C:\Windows\System32\lserver\TLSLic.bak и запустите службу:
Start-Service TermServLicensing
После этого все RDS CAL лицензии будут удалены, и вы должны активировать их заново.
Настройка сервера лицензий на серверах RD Session Host
После того, как служба сервера лицензирования RDS запущена и активирована, можно перенастроить терминальные сервера RD Session Host на получение лицензий с данного сервера. Выбрать тип лицензий и указать имя терминального сервера из графического интерфейса Server Manager, с помощью PowerShell или групповой политики.
Чтобы изменить адрес сервера лицензирования на хосте RDS, откройте Server Manager -> Remote Desktop Services -> Collections. В правом верхнем меню “Tasks” выберите “Edit Deployment Properties”.
В настройках перейдите на вкладку RD Licensing, выберите тип лицензирования (Select the Remote Desktop licensing mode) и сервер RDS лицензий (Specify a license server). Нажмите Add -> Ok.
Вы можете изменить адрес сервера лицензирования RDS и тип CAL с помощью PowerShell:
$obj = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting
Затем укажите желаемый тип лицензирования:
$obj.ChangeMode(4)
Теперь можно указать имя сервера лицензирования RDS:
$obj.SetSpecifiedLicenseServerList("rds-lic1.winitpro.ru")
И проверить настройки:
$obj.GetSpecifiedLicenseServerList()
При настройке через GPO, нужно создать новую GPO и назначить ее на OU с RDS серверами (либо вы можете указать имя сервера лицензирования RDS с помощью локального редактора групповых политик – gpedit.msc). Настройки лицензирования задаются в разделе: Computer Configuration -> Policies -> Admin Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Licensing.
В этом разделе имеется 2 интересующие нас политики:
- Use the specified Remote Desktop license servers – здесь указывается адрес сервера лицензирования RDS;
- Set the Remote Desktop licensing mode – выбор метода лицензирования (типа клиентских лицензий – RDS CAL).
- TCP/135 (Microsoft RPC)
- UDP/137 (NetBIOS Datagram Service)
- UDP/138 (NetBIOS Name Resolutio)
- TCP/139 (NetBIOS Session Service)
- TCP/445 (SMB)
- TCP 49152 – 65535 — RPC динамический диапазон адресов
Вы можете проверить доступность портов с помощью утилиты PortQry либо командлета Test-NetConnection.
Проверить статус сервера лицензий и количество выданных лицензий можно с помощью консоли RD Licensing Diagnoser.
Если предупреждений нет, и вы видите сообщение «RD Licensing Diagnoser did not identify any licensing problems for the Remote Desktop Session Host server«, значит RDSH сервер может получать лицензии RDS CAL для пользователей.
Помнится раньше в инете можно было легко найти номера SA для накручивания халявных терминальных лицензий
Сталкивался со случаем, когда при использовании режима на пользователя, у пользователей через несколько дней была ошибка подключения из-за проблем с лицензированием. Уже не помню текст. Помогало удаление на их компьютерах из реестра раздела MSLicensing. В дальнейшем эта ошибка у данных пользователей уже не появлялась.
В 2008 R2/ 2012 был такой глюк, но на 2016 пока не сталкивался. Может наконец-то пофиксили….
RD Licensing Diagnoser — не появится пока вы не поставите компонент Remote Desktop Session host, который вы в инструкции не указали, но зато написали в конце про использование RD Licensing Diagnoser, который в начале не поставили. Инструция переведена с англоязычного ресурса и ошибки не исправлены
Добрый день, все делал как в статье. Прошло время и на сервере при подключении через RDP стало появляться сообщение: истекает срок лицензии Windows . Стал разбираться:
1. В свойствах Windows указано что он активирован. тут вроде все гуд.
2. а вот с rdp не все гуд, не смотря на то что удаленные пользователи успешно подключаются, правда получая сообщение что срок действия лицензии истекает, средство диагностики лицензирования показывает что сервер лицензий стал отключен и доступно 0 лицензий.
Диспетчер лицензирования показывает что сервер лицензирования требует повторной активации после обновления лицензий.
Насколько я понял, почему-то слетели лицензии? или просто нужно провести повторную активацию ничего не меняя? это изза обновлений? как правильно это исправить? провести повторную процедуру по вашей статье? как сделать чтоб это не повторялось?
Обычная лицензия на Window server позволяет одновременно подключаться к удалённому рабочему столу двум администраторам. Если вы хотите включить и настроить роль RDS для подключения к серверу множества пользователей по rdp, вам нужно приобрести лицензии на пользователей или устройства (rdp CAL). Эти лицензии активируются на отдельной серверной роли rds licensing. Если у вас нет лицензий, или роль rds licesingне настроена — ваш rds сервер выдает лицензии только в течении 120 дней (так называемый grace период). По истечени этого срока вам нужно приобрести CAL и активировать их
а разве метод описанный в статье не является лайфхаком?
windows2012 с терминальным сервером успешно работает уже год. В 2016 как вы знаете обновления запретить невозможно (или я ошибаюсь?) вот после очередного обновления, я думаю и началась проблема
У нас всего один человек по rdp работает. Сервер не активирован и прошло 120 дней. Если просто провести активацию сервера, то он снова сможет работать?
Да, вы можно активировать сервер лицензий RDS, установить на нем лицензии и указать адрес сервера лицензий в параметрах вашего RDS хоста.
Но можно просто работать дальше — до 2 админских сессий на самом деле не требует лицензизрования.
Я разобрался со своим вопросом, оказывается что если качать дистрибутив сервера с сайта майкрософт, он находится в триал режиме, и активация работает только на 120 дней. Для того что бы после активации работать без проблем, сервер следует перевести в режтм продакшн, специальными командами. После этого можно активировать и проблем через 120 дней не будет. Вы почему-то этот момент не описали)))
Вероятно вы имели в виду 180 дней работы триальной версии Windows Server. И да, она корвертируется в нормальную https://winitpro.ru/index.php/2017/04/10/upgrade-evaluation-windows-server-2016-edition/
Так и есть
Снесли windows sever 2016 и забыли деактивировал сервер лицензирования rdp. Как повторно ввести лицензии rdp на windows server 2019
Те понял вашу ситуацию. У вас ключи остались? Можете получить их в личном кабинете Microsoft?
Доброго времени суток Всем!
А может подскажите такой момент?! Перед активацией сервера лицензий, удалил на нем файл с базой лицензий, для того чтобы не было в списке временных. Затем активировал его и установил лицензии. Но почему-то некоторым юзерам он выдает временные и соответственно в списке тоже появились временные лицензии , вот как их убрать и заставить сервер выдавать только установленные ?
Вы на клиентах лицензии сбрасывали? Попробуйте сбросить руками через реестр.
Также имейте в виду, что при первом RDS подключении устройству всегда выдается временная лицензия. Постоянная выдается при втором подключения с этого же устройства.
На клиентах, нет не сбрасывал, есть клиенты из соседнего домена туда к примеру не дотянусь. А это точно, что при первом подключении выдается временная лицензия ? Есть где почитать на этот момент?! Просто еще на 2012ых серверах лицензирования, нужно было почистить от временных и вот такой метод как я приводил, успешно проходил.
Ссылку на оф. документацию не нашел. Знаю по опыту, что для Per Device CAL при первом подключении выдается временная лиц, при втором — постоянная.
Спасибо Большое ! Нашел инфу на сайте мелкософта. Значит ждать пока все получат установленную лицензию и переактивировать или забить на то что светятся эти временные да и все ..(
А что если я куплю RDS cal 2012 года, пойдут ли они на windows server 2019 года, как будет это работать или нужны именно 2019 RDS????
RDS CAL 2012 не подойдут для 2019 RDS сервера. Другой вопрос в том, что где вы интересно купите старые CAL? Майкрсофт продает CAL только для последней версии продукта..
А что будет если у меня есть куплено например:
5 лицензий WinRmtDsktpSrvcsCAL 2019 SNGL OLP NL DvcCAL
5 лицензий WinSvrCAL 2019 SNGL OLP NL DvcCAL
и если на сервер войдет больше людей например 7 или 8. Правомерно будет юридически??? и вообще смогут ли они зайти на сервер, если да, то как ограничить …???
Это юридические лицензии, технически не нужны.
5 лицензий WinSvrCAL 2019 SNGL OLP NL DvcCAL
РАзрешено подключение RDS c 5 устройств. При подключении с шестого и последующих появится сообщение, что нет свободных лицензий и подключение не установится пока вы не освобоидте одну из выданных ранее лицензий.
сервер активирован с aact, что будет с сервером rds после 180 дней?
Скорее всего клиенты не смогут подключится.
Но тут мы не обсуждаем нелегальные способы активации.
В PS скрипт не робит.
Точно, слиплись строки в скрипте. Поправил, пробуйте.
Здравствуйте,
Впервые столкнулся с проблемой одновременного сеанса более 2х соединений, и так как настраивать буду по инструкции непосредственно через удаленный доступ к раб столу, появился вопрос: во время установки или запуска сервера лицензирования может случиться так, что отключится мой сеанс без возможности повторного подключения? Сервер в ДЦ и физического доступа у меня к нему нет.
Спасибо.
Я уже голову сломал, у меня два конверта лицензий server 2019 cal 5 device oem software, выбираю Open License, но там пишется, что должно быть 15 цифр и буквы, но мой номер авторизации состоит из 14 цифр, а не 15 и в нем нет букв. Так же не совсем понятно что на этой наклейке является номер лицензии. Как специально сделали, чтоб запутать. Ребята подскажите что куда из наклейки вбивать
Звоните по телефону в центр активации Microsoft, там вам помогут разобраться с наклейками 🙂
Если честно многое не понятно.
Объясните пожалуйста.
Имеется комп(сервер), протянута локальная сеть соединяя между собой 20 машин.
Работать будут с базой 1с через удаленный рабочий стол. 16 машин будут находиться одновременно в программе запустив 1с через удаленный рабочий стол.
Что мне необходимо приобрести? Какие лицензии?
И такой ещё вопрос возникает: если все установил, сервер заработал, все четко работает, но тут вышел из строя накопитель на сервере, следовательно хана пришла системе. Накопитель меняю, систему ставлю, все без проблем активируется тем же ключом который использовал и как на счет остальных лицензий??
1) Какая ОС на сервере? Если Windows Server (на него самого уже есть лицензия?) с ролью RDS, вам нужно приобрести пакет из 16 per device лицензий RDS CAL.
2) Если нужно, вы можете переактивировать RDS лицензи на другом сервере.
В данное время стоит windows Server 2008R2.все заходят через удалённый рабочий стол, 16 машин на удаление работают в 1С на сервере.
Если ОС на сервере лицензирована и у вас куплено не менее 16 Device CAL (право подключения к любому Windows Server), нужны только лицензии Device (User) CAL RDS (WinRmtDsktpSrvcsCAL)
Но. Лицензии на RDS 2008R2 вы сейчас точно не приобретете.
Подходят ли текущие RDS лицензии для 2016/2019 для 2008R2 сервера — не знаю, не пробовал. Этот вопрос лучше задать партнерам по продаже Microsoft.
У нас WinServer 2019 Standart, закончились триал лицензии на RDP, при этом ходили только админами.
Сейчас пишет, что сервер лицензирования не доступен.. Возможно, где-то зависли сессии админов, когда не разлогинились.
Как мне заново восстановить доступ по RDP
Ось куплена официально и 20 пользов. лицензий.
Не понял вашу проблему. У вас сервер лицензий RDS на этом же хосте? сервер лицензий активирован, роль RDSH установлена?
Если все rdp сессии заняты, всегда можно зайти через консоль командой
mstsc /admin