نحوه پیکربندی حالت مجوزدهی دسکتاپ از راه دور

Understanding Remote Desktop Licensing

سرویس‌های دسکتاپ از راه دور (RDS) امکان اتصال همزمان چند کاربر به صورت از راه دور به یک سرور ویندوز را فراهم می‌کند. برای مدیریت این اتصالات به صورت قانونی و کارآمد، RDS نیازمند مجوزهای لازم برای هر کاربر یا دستگاهی است که به سرور متصل می‌شود. این مجوزها که به عنوان مجوزهای دسترسی مشتری (CALs) شناخته می‌شوند، برای رعایت قوانین و اطمینان از عدم قطع اتصالات به دلیل مشکلات مربوط به مجوزها ضروری هستند.

حالت‌های اجازه‌نامه‌دهی

بر دستگاه

یک مجوز به هر دستگاهی که به سرور میزبان جلسه RD متصل می‌شود اختصاص داده می‌شود. این حالت برای محیط‌هایی که چند کاربر از تعداد محدودی دستگاه استفاده می‌کنند، ایده‌آل است. به عنوان مثال، در محیط کاری مبتنی بر شیفت که چند کارمند از یک کامپیوتر استفاده می‌کنند، یک CAL برای هر دستگاه اقتصادی‌تر و ساده‌تر است.

در هر کاربر

یک مجوز به هر حساب کاربری اختصاص داده می شود که به سرور میزبان جلسه RD متصل می شود. این حالت برای محیط هایی مناسب است که کاربران از دستگاه های مختلف مانند لپ تاپ شخصی، رایانه رومیزی یا دستگاه های تلفن همراه به سرور دسترسی دارند. در سازمان هایی با نیروهای کاری متحرک یا کارگران از راه دور، CAL های کاربر انعطاف پذیری و آسانی در مدیریت فراهم می کنند.

انتخاب حالت مجوز مناسب

انتخاب حالت مجوز مناسب بستگی به نیازها و الگوهای استفاده سازمان شما دارد. عواملی که باید مد نظر قرار گیرند شامل تعداد کاربران، تعداد دستگاه‌ها و قابلیت حرکت نیروی کار شما می‌شود. اشتباه در تنظیمات می‌تواند منجر به مشکلات انطباق و قطع دسترسی شود، بنابراین ارزیابی دقیق نیازهای مجوز خود بسیار حیاتی است.

اهمیت پایبندی

پیکربندی حالت مجوزدهی به درستی نه تنها در مورد دسترسی بی‌وقفه است، بلکه همچنین اطمینان حاصل می‌کند که سازمان شما با سیاست‌های مجوزدهی مایکروسافت سازگار باقی می‌ماند. عدم انطباق می‌تواند منجر به جریمه و جرایم دیگر شود، بنابراین درک و اجرای استراتژی مجوزدهی صحیح بسیار حیاتی است.

با درک جامع و پیکربندی صحیح مجوز راه دور دسکتاپ، سازمان‌ها می‌توانند محیط‌های RDS خود را بهینه‌سازی کرده و اطمینان حاصل کنند که اتصال بی‌درنگی وجود دارد. دسترسی از راه دور حفظ کردن تطابق و کارآمدی هزینه.

پیکربندی حالت مجوزدهی دسکتاپ از راه دور

استفاده از سیاست گروه (GPO)

Group Policy یک ابزار قدرتمند برای مدیریت تنظیمات در سراسر چند کامپیوتر در یک محیط Active Directory است. اینجا چگونه حالت لایسنس RDS را با استفاده از GPO پیکربندی کنید.

پیکربندی GPO برای حالت لایسنسدهی

1. باز کردن مدیریت سیاست گروه: فشار Win + R Remote Access Solutions for Your Business Needs. Simplify your IT management with our secure and reliable software products. Contact us today for a free trial. [Remote Access Solutions for Your Business Needs. Simplify your IT management with our secure and reliable software products. Contact us today for a free trial.] gpmc.msc و فشار دهید. این کنسول مدیریت سیاست گروه را باز می کند (GPMC).
2. پیمایش به GPO مورد نظر: در GPMC، جنگل و دامنه حاوی شیء سیاست گروه (GPO) را گسترش دهید که می خواهید پیکربندی کنید. به آنجا بروید پیکربندی کامپیوتر > قالب‌های مدیریتی > اجزای ویندوز > سرویس‌های ریموت دسکتاپ > میزبان جلسه ریموت دسکتاپ > لایسنسدهی .
3. تنظیم حالت مجوز: سیاستی به نام یافته شود تنظیم حالت مجوزدهی دسکتاپ از راه دور دوبار کلیک کنید تا تنظیم سیاست را باز کنید، انتخاب کنید فعال TSplus is a leading provider of remote desktop and application delivery solutions. Our software products are designed to enhance productivity and efficiency for businesses of all sizes. With TSplus, you can securely access your applications and data from anywhere, at any time. Experience the power of TSplus for yourself today! در هر کاربر یا بر دستگاه حالت مجوزدهی.
4. تعیین سرور لایسنس: فعال کردن سیاست با نام [Specify the License Server] از سرورهای لایسنس ریموت دسکتاپ مشخص شده استفاده کنید وارد نام دامنه کامل (FQDN) سرور لایسنس RD خود شوید.
5. اعمال GPO: پیوند GPO را به واحد سازمانی مناسب (OU) که شامل سرورهای میزبان جلسه RD شما است، انجام دهید.

پیکربندی از طریق PowerShell

PowerShell یک رویکرد اسکریپت نویسی برای پیکربندی حالت لایسنس RDS فراهم می کند، که به ویژه برای اتوماسیون و تغییرات دسته ای مفید است.

مراحل پیکربندی حالت لایسنسینگ با استفاده از PowerShell

1. PowerShell را به عنوان Administrator باز کنید: بر روی دکمه Start کلیک راست کرده و انتخاب کنید ویندوز پاورشل (مدیر) .

2. حالت مجوز را تنظیم کنید: دستور زیر را برای تنظیم حالت مجوز اجرا کنید:

powershell :

$RDSMode = "PerUser" # اگر لازم است "PerUser" را با "PerDevice" جایگزین کنید

$obj = Get-WmiObject -Namespace "Root/CIMv2/TerminalServices" -Class Win32_TerminalServiceSetting

$obj.ChangeMode($RDSMode)

3. سرور مجوز را مشخص کنید: این دستور را برای مشخص کردن سرور مجوز خود اجرا کنید:

powershell :

$LicenseServer = "نام سرور لایسنس شما"

$obj.SetSpecifiedLicenseServerList($LicenseServer)

4. تأیید پیکربندی: برای اطمینان از اینکه تنظیمات اعمال شده‌اند، از:

powershell :

$obj.GetSpecifiedLicenseServerList()

پیکربندی از طریق رجیستری ویندوز

برای محیط‌های بدون سیاست گروه، رجیستری ویندوز راهی دستی برای پیکربندی تنظیمات لایسنس‌دهی ارائه می‌دهد.

مراحل پیکربندی حالت لایسنس استفاده از رجیستری

1. باز کردن ویرایشگر رجیستری: فشار دهید Win + R Remote Access Solutions for Your Business Needs. Simplify your IT management with our secure and reliable software products. Contact us today for a free trial. [Remote Access Solutions for Your Business Needs. Simplify your IT management with our secure and reliable software products. Contact us today for a free trial.] regedit و برای باز کردن ویرایشگر رجیستری، Enter را فشار دهید.
2. پیمایش به کلید مجوز: برو به HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\Licensing Core .
3. تنظیم حالت لایسنس: ایجاد یا اصلاح حالت مجوزدهی مقدار DWORD: تنظیم حالت مجوزدهی به 2 برای بر دستگاه .تنظیم حالت مجوزدهی به 4 برای در هر کاربر .
4. تعیین سرور لایسنس: رفتن به HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\LicenseServers یک کلید جدید با نام سرور لایسنس خود اضافه کنید.
5. ریست سرور: برای اعمال تغییرات، سرور خود را ریست کنید.

مشکلات متداول و رفع اشکال

پیکربندی صحیح اغلب نیازمند برطرف کردن مشکلات رایجی است که ممکن است در طول راه‌اندازی و عملکرد سرویس‌های دسکتاپ از راه دور (RDS) پیش بیاید. در ادامه مشکلات متداول و راه حل‌های آنها آورده شده است:

انقضای دوره زمانی فوق العاده

دوره آزادی RDS اتصالات بدون مجوز را برای مدت محدودی پس از راه‌اندازی اولیه امکان می‌دهد. به طور معمول، این دوره 120 روز طول می‌کشد و به مدیران زمان می‌دهد تا سرور مجوزدهی را پیکربندی کرده و CALهای لازم را تهیه کنند. اگر پس از پایان دوره آزادی بازدیدهای اتصالی را تجربه کنید:

• تأیید پیکربندی مجوز: اطمینان حاصل کنید که CAL های RDS شما به درستی نصب و اختصاص داده شده اند.
• بررسی دسترسی سرور لایسنس: تأیید کنید که سرور لایسنس آنلاین است و توسط میزبان جلسه RD قابل دسترسی است.
• بازنشانی دوره گریس: در برخی موارد، ممکن است نیاز به بازنشانی دوره گریس باشد، اما این باید آخرین راه‌حل باشد و باید با توافقنامه‌های مجوزدهی انجام شود.

تنظیمات دیوار آتش

تنظیمات دیوار آتش می‌تواند ارتباط بین میزبان جلسه RD و سرور لایسنس را مسدود کند و منجر به مشکلات لایسنس شود. اطمینان حاصل کنید که دیوار آتش شما به گونه‌ای پیکربندی شده است که ترافیک روی پورت‌های زیر مجاز باشد:

• پورت ۱۳۵: برای RPC Endpoint Mapper استفاده می‌شود، ضروری برای شروع اتصالات.
• پورت 445: برای Microsoft-DS (SMB) استفاده می شود و برای به اشتراک گذاری فایل و سایر فعالیت های شبکه لازم است.
• پورت 3389: پورت پیش‌فرض برای ترافیک RDP، ضروری برای اتصالات دسکتاپ از راه دور.

فعالسازی سرور لایسنس

لایسنس سرور شما باید فعال شود تا بتواند مجوزهای RDS CAL صادر کند. از مدیریت لایسنس ریموت دسکتاپ استفاده کنید تا:

• تأیید وضعیت فعال‌سازی: وضعیت سرور لایسنس را بررسی کنید تا اطمینان حاصل شود که فعال است.
• فعال‌سازی سرور: اگر هنوز فعال نشده است، دستورالعمل‌ها را در مدیریت مجوزها دنبال کرده و سرور را فعال کنید. این کار می‌تواند آنلاین یا از طریق تلفن انجام شود.
• نصب CALs: اطمینان حاصل کنید که تعداد مورد نیاز از CALs نصب شده و به درستی پیکربندی شده باشد برای حالت هر کاربر یا هر دستگاه.

مراحل رفع اشکال

1. اجرای ابزار تشخیص مجوز: از ابزار تشخیص مجوز ریموت دسکتاپ استفاده کنید تا مشکلات را شناسایی و رفع کنید.
2. Event Viewer Logs: برای هر گونه خطاها یا هشدارهای مرتبط با RDS که ممکن است به مشکلات لایسنس دلالت کنند، Event Viewer را بررسی کنید.
3. اتصال شبکه: اطمینان حاصل کنید که مشکلات اتصال شبکه بین میزبان جلسه RD و سرور لایسنس وجود ندارد.

با مدیریت پیشگیرانه این مسائل رایج، می‌توانید اطمینان حاصل کنید که محیط RDS به طور صحیح و مطابق با قوانین مدیریت می‌شود، کاهش زمان خاموشی و بهبود تجربه کاربر را فراهم می‌کند. مجوزهای به‌درستی پیکربندی شده و نگهداری شده، نه تنها اطمینان از رعایت قوانین حقوقی را فراهم می‌کند بلکه از دسترسی به دسکتاپ از راه دور بدون وقفه و قابل اعتماد پشتیبانی می‌کند.

چرا TSplus را انتخاب کنید

برای یک تجربه دسکتاپ از راه دور بیشتر و ویژگی‌های مدیریت پیشرفته، در نظر داشته باشید استفاده از TSplus. راه‌حل‌های ما امکانات قوی ارائه می‌دهند دسترسی از راه دور و قابلیت‌های مدیریتی، ساده‌سازی زیرساخت IT شما. برای کسب اطلاعات بیشتر و کاوش در راه‌حل‌های دسکتاپ از راه دور ما، به TSplus مراجعه کنید.

نتیجه

پیکربندی حالت مجوزدهی دسکتاپ از راه دور برای حفظ یک محیط RDS مطابق و عملی است. از طریق استفاده از سیاست گروه، PowerShell یا رجیستری ویندوز، پیکربندی مناسب اطمینان حاصل می‌کند که کاربران شما بدون وقفه متصل شوند و سازمان شما در مرزهای مجوزدهی باقی بماند.