كيفية تكوين وضع ترخيص سطح المكتب عن بُعد

فهم ترخيص سطح المكتب عن بُعد

يسمح خدمات سطح المكتب عن بُعد (RDS) لعدة مستخدمين بالاتصال عن بُعد بخادم Windows. لإدارة هذه الاتصالات بشكل قانوني وفعال، يتطلب RDS تراخيص لكل مستخدم أو جهاز يتصل بالخادم. هذه التراخيص، المعروفة باسم تراخيص الوصول للعميل (CALs)، ضرورية للامتثال وضمان عدم تعطل الاتصالات بسبب مشاكل التراخيص.

أوضاع الترخيص

لكل جهاز

يتم تعيين ترخيص لكل جهاز يتصل بخادم مضيف جلسة RD. هذا الوضع مثالي للبيئات التي يشارك فيها مستخدمون متعددون عددًا محدودًا من الأجهزة. على سبيل المثال، في مكان عمل يعتمد على التحولات حيث يستخدم عدة موظفين نفس الكمبيوتر، فإن CAL لكل جهاز أكثر اقتصادية وبساطة.

لكل مستخدم

يتم تعيين ترخيص لكل حساب مستخدم يتصل بخادم RD Session Host. هذا الوضع مناسب للبيئات التي يتم فيها الوصول إلى الخادم من أجهزة متعددة، مثل الكمبيوتر المحمول الشخصي، والكمبيوتر المكتبي، أو الجهاز المحمول. في المؤسسات التي تعمل بقوى عمل متنقلة أو عمال عن بعد، توفر تراخيص العميل لكل مستخدم مرونة وسهولة في الإدارة.

اختيار وضع الترخيص الصحيح

اختيار وضع الترخيص المناسب يعتمد على احتياجات وأنماط استخدام منظمتك. العوامل التي يجب مراعاتها تشمل عدد المستخدمين، وعدد الأجهزة، وحركية قوى العمل الخاصة بك. يمكن أن تؤدي سوء التكوين إلى مشاكل الامتثال وانقطاع الوصول، مما يجعل من الضروري تقييم احتياجات الترخيص الخاصة بك بدقة.

أهمية الامتثال

تكوين وضع الترخيص بشكل صحيح ليس مجرد الوصول غير المنقطع؛ بل يضمن أيضًا أن تظل منظمتك متوافقة مع سياسات تراخيص مايكروسوفت. يمكن أن تؤدي عدم الامتثال إلى غرامات وعقوبات أخرى، لذا فهم وتنفيذ استراتيجية الترخيص الصحيحة أمر حيوي.

من خلال فهم شامل وتكوين صحيح لتراخيص سطح المكتب عن بُعد، يمكن للمؤسسات تحسين بيئاتها RDS، مما يضمن السلاسة الوصول عن بعد بينما نحافظ على الامتثال وكفاءة التكلفة.

تكوين وضع ترخيص سطح المكتب عن بُعد

باستخدام سياسة المجموعة (GPO)

سياسة المجموعة هي أداة قوية لإدارة الإعدادات عبر عدة أجهزة كمبيوتر في بيئة Active Directory. إليك كيفية تكوين وضع ترخيص RDS باستخدام GPO.

تكوين GPO لوضع الترخيص

1. افتح إدارة سياسة المجموعة: اضغط Win + R Remote Desktop Services (RDS) is a comprehensive solution for remote access to applications, data, and desktops. With TSplus, you can enhance your RDS infrastructure with additional features and security measures. Try TSplus vs RDS today and experience the difference! gpmc.msc واضغط على Enter. يفتح ذلك مجموعة إدارة السياسات المجمعة (GPMC).
2. انتقل إلى GPO المرغوب فيه: في GPMC ، قم بتوسيع الغابة والنطاق الذي يحتوي على كائن سياسة المجموعة (GPO) الذي ترغب في تكوينه. انتقل إلى تكوين الكمبيوتر > القوالب الإدارية > مكونات Windows > خدمات سطح المكتب عن بعد > مضيف جلسة سطح المكتب عن بعد > الترخيص .
3. تعيين وضع الترخيص: العثور على السياسة المسماة تعيين وضع ترخيص سطح المكتب عن بُعد انقر نقرًا مزدوجًا لفتح إعداد السياسة، حدد تمكين TSplus is a leading provider of remote desktop and application delivery solutions. Our software products are designed to enhance productivity and efficiency for businesses of all sizes. With TSplus, you can securely access your applications and data from anywhere, at any time. Try TSplus vs RDS today and experience the difference! لكل مستخدم أو لكل جهاز نمط الترخيص.
4. حدد خادم الترخيص: قم بتمكين السياسة المسماة استخدم خوادم تراخيص سطح المكتب عن بسيط أدخل اسم النطاق الكامل لخادم ترخيص RD الخاص بك.
5. قم بتطبيق سياسة المجموعة: ربط سياسة المجموعة بوحدة التنظيم العضوية المناسبة (OU) التي تحتوي على خوادم مضيف جلسة RD الخاصة بك.

تكوين عبر باور شيل

PowerShell يوفر نهجًا للبرمجة النصية لتكوين وضع ترخيص RDS ، والذي يكون مفيدًا بشكل خاص للتأتير والتغييرات الجماعية.

خطوات لتكوين وضع الترخيص باستخدام PowerShell

1. افتح PowerShell كمسؤول: انقر بزر الماوس الأيمن على زر البدء واختر ويندوز باور شيل (المسؤول) .

2. قم بتعيين وضع الترخيص: نفذ الأمر التالي لتعيين وضع الترخيص:

powershell :

$RDSMode = "PerUser" # استبدل "PerUser" بـ "PerDevice" إذا لزم الأمر

$obj = Get-WmiObject -Namespace "Root/CIMv2/TerminalServices" -Class Win32_TerminalServiceSetting

$obj.تغييرالوضع($RDSMode)

3. تحديد خادم الترخيص: قم بتشغيل هذا الأمر لتحديد خادم الترخيص الخاص بك:

powershell :

$LicenseServer = "اسم خادم الترخيص الخاص بك"

$obj.SetSpecifiedLicenseServerList($LicenseServer)

4. تحقق من التكوين: للتأكد من تطبيق الإعدادات، استخدم:

powershell :

$obj.GetSpecifiedLicenseServerList() -> $obj.GetSpecifiedLicenseServerList()

تكوين عبر سجل Windows

للبيئات بدون سياسة المجموعة، تقدم سجل ويندوز طريقة يدوية لتكوين إعدادات الترخيص.

خطوات لتكوين وضع الترخيص باستخدام التسجيل

1. افتح محرر التسجيل: اضغط Win + R Remote Desktop Services (RDS) is a comprehensive solution for remote access to applications, data, and desktops. With TSplus, you can enhance your RDS infrastructure with additional features and security measures. Try TSplus vs RDS today and experience the difference! regedit واضغط على Enter لفتح محرر التسجيل.
2. انتقل إلى مفتاح الترخيص: انتقل إلى HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\Licensing Core .
3. تعيين وضع الترخيص: إنشاء أو تعديل وضع الترخيص قيمة DWORD: تعيين وضع الترخيص إلى 2 لأجل لكل جهاز تعيين وضع الترخيص إلى 4 لأجل لكل مستخدم .
4. حدد خادم الترخيص: انتقل إلى HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\LicenseServers أضف مفتاحًا جديدًا باسم خادم الترخيص الخاص بك.
5. أعد تشغيل الخادم: أعد تشغيل الخادم الخاص بك لتطبيق التغييرات.

القضايا الشائعة وإصلاحها

التكوين السليم غالبًا ما يتطلب التعامل مع المشاكل الشائعة التي قد تنشأ أثناء إعداد وتشغيل خدمات سطح المكتب عن بُعد (RDS). فيما يلي بعض المشاكل الشائعة وكيفية حلها:

انتهاء فترة السماح

فترة سماح RDS تسمح بالاتصالات غير المرخصة لفترة محدودة بعد الإعداد الأولي. عادةً ما تستمر هذه الفترة لمدة 120 يومًا، مما يمنح المسؤولين الوقت الكافي لتكوين خادم الترخيص والحصول على CALs اللازمة. إذا واجهت رفض الاتصال بعد انتهاء فترة السماح:

• تحقق من تكوين الترخيص: تأكد من تثبيت وتعيين RDS CALs الخاصة بك بشكل صحيح.
• تحقق من توافر خادم الترخيص: تأكد من أن خادم الترخيص متصل بالإنترنت ويمكن الوصول إليه بواسطة مضيف جلسة RD.
• إعادة تعيين فترة السماح: في بعض الحالات، قد يكون من الضروري إعادة تعيين فترة السماح، على الرغم من أن يجب أن يكون ذلك الخيار الأخير ويتم وفقًا لاتفاقيات الترخيص.

إعدادات جدار الحماية

إعدادات جدار الحماية يمكن أن تحجب التواصل بين مضيف جلسة RD وخادم الترخيص، مما يؤدي إلى مشاكل في الترخيص. تأكد من تكوين جدار الحماية الخاص بك للسماح بحركة المرور على المنافذ التالية:

• Port 135: تستخدم لبرنامج تعيين نقاط النهاية لـ RPC ، ضروري لبدء الاتصالات.
• Port 445: تستخدم لـ Microsoft-DS (SMB) وضرورية لمشاركة الملفات وأنشطة الشبكة الأخرى.
• Port 3389: المنفذ الافتراضي لحركة مرور RDP، ضروري لاتصالات سطح المكتب عن بعد.

تنشيط خادم الترخيص

يجب تنشيط خادم الترخيص الخاص بك لإصدار تراخيص RDS CALs. استخدم مدير تراخيص سطح المكتب البعيد ل:

• تحقق من حالة التنشيط: تحقق من حالة خادم الترخيص للتأكد من أنه نشط.
• قم بتنشيط الخادم: إذا لم يتم تنشيطه بالفعل، اتبع التعليمات في مدير الترخيص لتنشيط الخادم. يمكن القيام بذلك عبر الإنترنت أو عبر الهاتف.
• تثبيت CALs: تأكد من تثبيت العدد المطلوب من CALs وتكوينها بشكل صحيح سواء في وضع العميل الفردي أو وضع الجهاز.

خطوات تحديد المشكلات

1. تشغيل أداة تشخيص الترخيص: استخدم أداة تشخيص تراخيص سطح المكتب البعيد لتحديد وحل المشاكل.
2. سجلات عارض الأحداث: تحقق من عارض الأحداث لأي أخطاء أو تحذيرات متعلقة بـ RDS قد تشير إلى مشاكل في الترخيص.
3. توصيل الشبكة: تحقق من عدم وجود مشاكل في الاتصال بالشبكة بين مضيف جلسة RD وخادم الترخيص.

من خلال إدارة هذه المشاكل الشائعة بشكل نشط، يمكنك ضمان بيئة RDS سلسة ومتوافقة، مما يقلل من فترات التوقف ويعزز تجربة المستخدم. تكوين التراخيص بشكل صحيح والحفاظ عليها ليس فقط يضمن الامتثال القانوني ولكنه أيضًا يدعم الوصول السلس والموثوق إلى سطح المكتب عن بعد.

لماذا تختار TSplus

لتجربة سطح مكتب عن بُعد أكثر سلاسة وميزات إدارة متقدمة، يُرجى النظر في استخدام TSplus. تقدم حلولنا قوية الوصول عن بعد وإمكانيات الإدارة، مما يبسط بنية البنية التحتية الخاصة بك. قم بزيارة TSplus لمزيد من المعلومات واستكشاف حلول سطح المكتب عن بعد الخاصة بنا.

الختام

تكوين وضع ترخيص سطح المكتب عن بُعد أمر أساسي للحفاظ على بيئة RDS متوافقة ووظيفية. سواء كنت تستخدم سياسة المجموعة، PowerShell، أو سجل Windows، فإن التكوين السليم يضمن أن يتمكن مستخدموك من الاتصال دون انقطاع وأن تبقى منظمتك ضمن متطلبات الترخيص.