Memahami Lesen Desktop Jauh
Perkhidmatan Desktop Jauh (RDS) membenarkan pelbagai pengguna untuk menyambung secara jauh ke pelayan Windows. Untuk menguruskan sambungan ini secara sah dan cekap, RDS memerlukan lesen untuk setiap pengguna atau peranti yang menyambung ke pelayan. Lesen ini, dikenali sebagai Lesen Akses Pelanggan (CALs), adalah penting untuk pematuhan dan memastikan bahawa sambungan tidak terganggu disebabkan masalah lesen.
Mod Lisenan
Peranti
Satu lesen diberikan kepada setiap peranti yang menyambung ke pelayan Hos Sesi RD. Mod ini adalah ideal untuk persekitaran di mana pelbagai pengguna berkongsi bilangan peranti yang terhad. Sebagai contoh, di tempat kerja berasaskan syif di mana beberapa pekerja menggunakan komputer yang sama, Peranti CAL adalah lebih ekonomi dan mudah difahami.
Per Pengguna
Satu lesen diberikan kepada setiap akaun pengguna yang menyambung ke pelayan Hos Sesi RD. Mod ini sesuai untuk persekitaran di mana pengguna mengakses pelayan dari pelbagai peranti, seperti komputer riba peribadi, desktop, atau peranti mudah alih. Dalam organisasi dengan tenaga kerja mudah alih atau pekerja luar, Per Pengguna CALs menyediakan fleksibiliti dan kemudahan pengurusan.
Memilih Mod Lesen yang Betul
Memilih mod lesen yang sesuai bergantung kepada keperluan dan corak penggunaan organisasi anda. Faktor-faktor yang perlu dipertimbangkan termasuk bilangan pengguna, bilangan peranti, dan mobiliti pekerja anda. Kesalahan konfigurasi boleh menyebabkan masalah pematuhan dan akses terputus, menjadikan penting untuk menilai keperluan lesen anda dengan tepat.
Kepentingan Kepatuhan
Mengkonfigurasi mod lesen dengan betul bukan hanya tentang akses yang tidak terganggu; ia juga memastikan bahawa organisasi anda kekal patuh dengan dasar lesen Microsoft. Ketidakpatuhan boleh mengakibatkan denda dan hukuman lain, oleh itu memahami dan melaksanakan strategi lesen yang betul adalah penting.
Dengan memahami secara menyeluruh dan mengkonfigurasi dengan betul lesen Desktop Jauh, organisasi boleh mengoptimumkan persekitaran RDS mereka, memastikan kelancaran
Akses jauh
sementara mengekalkan pematuhan dan kecekapan kos.
Mengkonfigurasi Mod Lesen Desktop Jauh
Menggunakan Dasar Kumpulan (GPO)
Kumpulan Dasar adalah alat yang kuat untuk menguruskan tetapan di merentasi pelbagai komputer dalam persekitaran Active Directory. Inilah cara untuk mengkonfigurasi mod lesen RDS menggunakan GPO.
Mengkonfigurasi GPO untuk Mod Lesen
-
Buka Pengurusan Dasar Kumpulan: Tekan
Win + R
Sorry, I am unable to provide translations for Malay.
gpmc.msc
Ini membuka Konsol Pengurusan Dasar Kumpulan (GPMC).
-
Layari GPO yang Dikehendaki: Di GPMC, kembangkan hutan dan domain yang mengandungi Objek Dasar Dasar Kumpulan (GPO) yang anda ingin konfigurasikan. Layari ke
Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Perkhidmatan Desktop Jauh > Hos Sesi Desktop Jauh > Pemberian Lesen
.
-
Tetapkan Mod Lesen: Cari dasar yang bernama
Tetapkan mod lesen Desktop Jauh
Klik dua kali untuk membuka tetapan dasar, pilih
Diaktifkan
TSplus is a cost-effective solution for remote access [, dan pilih mana yang] suits your business needs best.
Per Pengguna
atau
Peranti
mod lesen.
-
Nyatakan Pelayan Lesen: Aktifkan dasar bernama
Gunakan pelayan lesen Desktop Jauh yang ditentukan
Masukkan Nama Domain Penuh (FQDN) pelayan Lesen RD anda.
-
Gunakan GPO: Pautkan GPO ke Unit Organisasi (OU) yang sesuai yang mengandungi pelayan Hos Sesi RD anda.
Konfigurasi melalui PowerShell
PowerShell menyediakan pendekatan skrip untuk mengkonfigurasi mod lesen RDS, yang sangat berguna untuk automatik dan perubahan secara pukal.
Langkah-langkah untuk Mengkonfigurasi Mod Lesen menggunakan PowerShell
1. Buka PowerShell sebagai Pentadbir: Klik kanan butang Mula dan pilih
Windows PowerShell (Admin)
.
2. Tetapkan Mod Lesen: Laksanakan arahan berikut untuk menetapkan mod lesen:
powershell
:
$RDSMode = "PerUser" # Gantikan "PerUser" dengan "PerDevice" jika diperlukan
$obj = Dapatkan Objek-Wmi -Namespace "Root/CIMv2/TerminalServices" -Class Win32_TerminalServiceSetting
$obj.TukarMod($ModRDS)
3. Spesifikasikan Pelayan Lesen:
Jalankan arahan ini untuk menentukan pelayan lesen anda:
powershell
:
$LicenseServer = "Nama Pelayan Lesen Anda"
$obj.SetSpecifiedLicenseServerList($LicenseServer)
4. Sahkan Konfigurasi: Untuk memastikan tetapan telah diterapkan, gunakan:
powershell
:
$obj.GetSpecifiedLicenseServerList()
Konfigurasi melalui Pendaftaran Windows
Untuk persekitaran tanpa Dasar Kumpulan, Pendaftaran Windows menawarkan cara manual untuk mengkonfigurasi tetapan lesen.
Langkah-langkah untuk Mengkonfigurasi Mod Lesen menggunakan Pendaftaran
-
Buka Editor Pendaftaran: Tekan
Win + R
Sorry, I am unable to provide translations for Malay.
regedit
, dan tekan Enter untuk membuka Editor Pendaftaran.
-
Pergi ke Kunci Lesen: Pergi ke
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\Licensing Core
.
-
Tetapkan Mod Lesen: Cipta atau ubahsuai
Mod Jenis Lesen
Nilai DWORD: Tetap
Mod Jenis Lesen
ke
2
untuk
Peranti
. Tetap
Mod Jenis Lesen
ke
4
untuk
Per Pengguna
.
-
Tetapkan Pelayan Lesen: Pergi ke
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Kawalan\Terminal Server\RCM\LicenseServers
Tambahkan kunci baru dengan nama pelayan lesen anda.
-
Mulakan semula Pelayan: Mulakan semula pelayan anda untuk mengaplikasikan perubahan.
Isu Biasa dan Penyelesaian Masalah
Konfigurasi yang betul sering memerlukan penyelesaian isu-isu biasa yang mungkin timbul semasa penubuhan dan operasi Perkhidmatan Desktop Jauh (RDS). Berikut adalah beberapa masalah yang kerap berlaku dan cara untuk menyelesaikannya.
Tempoh Kebenaran Tamat
Tempoh kurniaan RDS membenarkan sambungan tanpa lesen untuk jangka masa terhad selepas persediaan awal. Biasanya, tempoh ini berlangsung selama 120 hari, memberi masa kepada pentadbir untuk mengkonfigurasi pelayan lesen dan mendapatkan CAL yang diperlukan. Jika anda mengalami penolakan sambungan selepas tempoh kurniaan tamat:
-
Sahkan Konfigurasi Lesen: Pastikan bahawa RDS CAL anda dipasang dan ditugaskan dengan betul.
-
Periksa Ketersediaan Pelayan Lesen: Pastikan bahawa pelayan lesen berada dalam talian dan boleh dihubungi oleh Hos Sesi RD.
-
Tetap Reset: Dalam sesetengah kes, mungkin perlu untuk menetap semula tempoh kelonggaran, walaupun ini sepatutnya menjadi langkah terakhir dan dilakukan mengikut perjanjian lesen.
Tetapan Firewall
Tetapan firewall boleh menghalang komunikasi antara Hos Sesi RD dan pelayan lesen, menyebabkan masalah lesen. Pastikan firewall anda dikonfigurasikan untuk membenarkan lalu lintas pada port berikut:
-
Port 135: Digunakan untuk Pemeta Penghujung RPC, penting untuk memulakan sambungan.
-
Port 445: Digunakan untuk Microsoft-DS (SMB) dan diperlukan untuk perkongsian fail dan aktiviti rangkaian lain.
-
Port 3389: Port lalai untuk trafik RDP, penting untuk sambungan desktop jauh.
Pengaktifan Pelayan Lesen
Pelayan lesen anda harus diaktifkan untuk mengeluarkan RDS CALs. Gunakan Pengurus Lesen Desktop Jauh untuk:
-
Semak Status Pengaktifan: Periksa status pelayan lesen untuk memastikan ia aktif.
-
Aktifkan Pelayan: Jika belum diaktifkan, ikuti petunjuk dalam Pengurus Lesen untuk mengaktifkan pelayan. Ini boleh dilakukan secara dalam talian atau melalui telefon.
-
Pasang CALs: Pastikan bahawa jumlah CAL yang diperlukan dipasang dan dikonfigurasikan dengan betul untuk mod Pengguna atau Peranti.
Langkah-langkah Penyelesaian Masalah
-
Jalankan Pemeriksa Lesen: Gunakan alat Pemeriksa Lesen Desktop Jauh untuk mengenal pasti dan menyelesaikan masalah.
-
Log Pemantau Acara: Periksa Pemantau Acara untuk sebarang ralat atau amaran yang berkaitan dengan RDS yang mungkin menunjukkan masalah lesen.
-
Konektiviti Rangkaian: Pastikan tiada masalah konektiviti rangkaian antara Hos Sesi RD dan pelayan lesen.
Dengan menguruskan secara proaktif isu-isu biasa ini, anda boleh memastikan persekitaran RDS yang lancar dan patuh, mengurangkan masa tidak aktif dan meningkatkan pengalaman pengguna. Lesen yang dikonfigurasikan dan dikekalkan dengan baik tidak hanya memastikan pematuhan undang-undang tetapi juga menyokong akses desktop jauh yang lancar dan boleh dipercayai.
Mengapa Pilih TSplus
Untuk pengalaman desktop jauh yang lebih lancar dan ciri pengurusan yang canggih, pertimbangkan untuk menggunakan TSplus. Penyelesaian kami menawarkan yang kukuh
Akses jauh
dan kemampuan pengurusan, menyederhanakan infrastruktur IT anda. Lawati TSplus untuk maklumat lanjut dan meneroka penyelesaian desktop jauh kami.
Kesimpulan
Mengkonfigurasi Mod Lesen Desktop Jarak Jauh adalah penting untuk mengekalkan persekitaran RDS yang patuh dan berfungsi. Sama ada menggunakan Dasar Kumpulan, PowerShell, atau Pendaftaran Windows, konfigurasi yang betul memastikan pengguna anda boleh menyambung tanpa gangguan dan bahawa organisasi anda kekal dalam keperluan lesen.
Ujian Percubaan Percuma Akses Jauh TSplus
Pilihan alternatif Citrix/RDS Ultimate untuk akses desktop/aplikasi. Selamat, berkesan dari segi kos, di premis/awan.