Активация терминального сервера Windows Server 2003/2008/2008 R2

Продолжаю тему настройки терминальных серверов. И сегодня расскажу о том, как получить и активировать терминальный сервер и лицензии на подключение абсолютно бесплатно. Статья дается исключительно в целях ознакомления.
Способ работает уже не первый год, и раз в Microsoft до сих пор его не прикрыли, то мы с чистой совестью будем им пользоваться. Актуально для Windows Server 2003, 2008 и 2008 R2 (на WinServer 2012 не проверял). Конечно, на рабочих серверах, я призываю использовать исключительно честно купленные лицензии. Итак, приступим…
Установка роли «Службы терминалов»
Подопытным сервером выступит Windows Server 2008 R2. Активируем терминальный сервер и получим клиентские лицензии CAL на пользователя. Первым делом добавляем роли нашему серверу. Сильно подробно расписывать не буду — тут все просто.
- Диспетчер сервера -> Роли -> Добавить роль -> Службы терминалов
- В списке «Службы роли» отмечаем Сервер терминалов и Лицензирование служб терминалов
Этого вполне достаточно для поддержания базовой функциональности терминального сервера.
В процессе установки вам потребуется выбрать метод проверки подлинности — требовать проверку подлинности на уровне сети или нет. Включение проверки (рекомендуемое) обеспечит повышенную безопасность, но в этом режиме к серверу не смогут подключаться пользователи с устаревшими клиентами (rdp 5.х и ниже).
Решение данной проблемы я описывал ранее — Windows XP и терминальный сервер на Server 2008 R2.
Осталось определиться с режимом лицензирования: «на пользователя» или «на устройство».
Лицензии «на пользователя» следует выбирать в случае, когда пользователи не привязаны к конкретному компьютеру, требуется доступ к серверу как из корпоративной сети, так и из удаленной (дом, другой офис). В противном случае, выбирайте лицензии «на устройство».
Установка службы удаленных рабочих столов
Запускаем — Server Manager, идем в главное меню Start -> Administrative tools -> Server Manager

2.3. Выбор роли сервера


Выбираем — Remote Desktop Services (Службы удаленных рабочих столов)
2.4. Выбор служб ролей

Здесь выбираем — Remote Desktop Session Host (Узел сеансов удаленных рабочих столов) и Remote Desktop Licensing (Лицензирование удаленных рабочих столов)
2.5. Указываем метод проверки подлинности

Здесь выбираем — Do not require Network Level Authentication (Не требовать проверку подлинности на уровне сети).
Это опция позволит подключатся к серверу с разными версиями RDP клиента которые поддерживают только старый протокол RDP.
2.6. Указываем метод лицензирования

Указываем — Per Device (На устройство). Это более предпочитаемый вариант — выбирайте его.
При выборе — Per User, на сервере создается ограниченное число учетных записей с определенными логинами.
Например есть две лицензии «На пользователя», соответственно на сервере Терминалов можно создать только две учетные записи, типа Arman и Gulya.
То есть у нас две учетные записи, и мы можем входить с помощью них с любых компьютеров. Одновременно могут работать только два пользователя Arman и Gulya.
При выборе — Per Device, на сервере создается неограниченное число учетных записей с любыми логинами.
Например есть две лицензии «На устройство», соответственно на сервере Терминалов мы можем создать неограниченное число учетных записей, типа Arman, Gulya, Aidar, Dauren, Almas, Nurlan и т.д.
То есть у нас две лицензии установленных на два компьютера, мы можем входить с помощью этих двух компьютеров под разными учетными записями.
2.7. Выбираем группу пользователей которым есть терминальный доступ к серверу

Нажимаем кнопку — Add…

Нажимаем кнопку — Advanced…

Выбираем — Everyone (Все) и жмем — ОК
2.8. Настройка взаимодействия с пользователем

Здесь дополнительные настройки, например если необходимо передавать клиентам аудио и видеоданные или включить интерфейс Aero — отмечаем галочками нужные позиции.
2.9. Настройка области обнаружения для лицензирования удаленных рабочих столов

Если компьютер не входит в домен:
Ставим галку — Configure a discoveryscope for this license server и
Выбираем — This workgroup
Если компьютер входит в домен:
Ставим галку — Configure a discoveryscope for this license server и
Выбираем — This domain или The forest
2.10. Подтверждения выбранных элементов для установки

По окончанию потребуется перезагрузится.
2.11. Установка сервера лицензирования
После перезагрузки выйдет вот такое окно:

Тут нас предупреждают что не настроен сервер лицензирования рабочих столов.

Заходим в главное меню Start -> Administrative toosl -> Remote Desktop Services -> Remote Desktop Session Host Configuration

Активация сервера лицензий терминалов
Мне было не лень, наделал скриншотов, так что сегодня инструкция будет в картинках. Идем в Диспетчер лицензирования удаленные рабочих столов ->Активировать сервер.

Выбираем метод подключения «В браузере веб-страниц»

Узел лицензирования удаленных рабочих столов: https://activate.microsoft.com/

В предложенной форме необходимо заполнить поля, помеченные (*). Product IDуказан в мастере активации, остальные поля заполняем любой лабудой, (например Шариков Полиграф Полиграфович, компания «Рога и Копыта»).

Если все сделано правильно, то мы получим необходимый license server ID. Скопируйте его в буфер обмена. Сайт https://activate.microsoft.com/ закрывать пока не нужно, он нам еще пригодится для получения клиентских лицензий (CALs).

Получение клиентских лицензий (CALs)
Ну вот мы и добрались до самого интересного…

Переходим на уже знакомый нам узел лицензирования Microsoft, где на этот раз выбираем Установить клиентские лицензии доступа.

Снова заполнить поля, помеченные (*) той же лабудой, что и первый раз. Вставляем License Server ID, в качестве программы лицензирования (License Program) выбираем Enterprise agreement (! иначе не прокатит).

Внимательно выбираем нужные нам лицензии и их количество (определялись ранее. в примере выбор на пользователя):
Тип продукта — Windows Server 2008 Terminal Server Per User Client Access License(для Windows Server 2003 — Windows 2003 Terminal Server Per User Client Access License)
Соглашение Enterprise agreement — 6565792, 5296992, 3325596 или любой другой, найденный в сети.

Ну вот мы и получили нужные нам клиентские лицензии. Поздравляю!

Собственно, теперь мы имеем полноценный активированный сервер терминалов. При желании можно добавить WEB-доступ, установив дополнительную роль.
