windows server2019远程桌面会话主机和桌面远程授权

admin

摘要：对于windows server2019服务器一般都是默认能够支持两用户远程登录，而通过安装远程桌面服务里的远程桌面会话主机和远程桌面授权，并对其进行配置，即可实现多用户远程登录。

远程桌面服务是一项由若干角色服务组成的服务器角色。在 Windows Server2019 中，远程桌面服务包含以下角色服务：

Windows Server? 2019 中的“远程桌面服务”服务器角色提供了允许用户连接到虚拟机、RemoteApp程序和基于会话的计算机的技术。通过远程桌面服务，用户可以从企业网络或Internet 访问远程连接。

Windows Server 2019默认情况下，只能提供两个用户远程桌面登陆，而通过安装远程桌面服务里的远程桌面会话主机和远程桌面授权，并对其进行配置，即可实现多用户远程登录。下面通过介绍如何配置远程桌面会话主机和远程桌面授权，以及如何通过微软获取许可证激活许可服务器。

一、   安装桌面会话主机和远程桌面授权
1.1. 添加角色

在桌面右下角点击服务器管理器图标，打开“服务器管理器”，点击“添加角色和功能”

选择“基于角色或基于功能的安装”，出现以下的安装界面

1.2. 在下边界面直接点击下一步 。1.3. 选择远程桌面服务，点击下一步。1.4. 在向导界面中点击下一步 。1.5. 在远程桌面服务角色安装向导中点击下一步 。1.6. 选择“桌面会话主机”和“远程桌面授权 ”，在弹出的窗口中点击“添加功能”，点击下一步。1.7. 在以下界面选择安装 ，安装完成后，

出现以下界面提示需重启服务器，在下面界面上点击关闭然后重启计算机。

! G" {) D% e6 J1 U2 {- A

3 C" P* ?! s0 j6 i9 G
二、 web申请激活码2.1 在服务器管理器上

点击“工具”?终端服务?远程桌面授权管理，打开远程桌面授权管理器，选择未激活的服务器，右击选择属性。

) X( j: V0 {6 {; `$ q9 N
) o; T! A, B1 K! c4 A/ R
8 x! k( ^9 f; M& [% @

4 H+ F) I, \- h% j! I# d; T2.2 在属性对话框中，

连接方法选择“Web浏览器”，记下对话框中出现的产品ID（00429-70000-72430-AT137），在获取服务器许可证时，需在网页上注册此ID。注意：如果终端服务器授权中没有服务器，请选择连接，然后输入本机服务器IP地址。

2.3 选择“必需信息”，按下图所示填写：
! [+ u! P2 u: a- q
2.4 在Internet Explorer浏览器地址注册

浏览器栏中输入https://activate.microsoft.com，点击GO ，开始注册并获取服务器许可密码向导。确保已选中“启用许可证服务器”项后单击"下一步"按钮。

$ A- |# Z* S4 f% Q9 S& h2.5 在下面界面中输入id

输入“产品ID：00429-70000-72430-AT137”，按下图填写所需信息后，点击下一步。

2.6 在如下信息中，直接点击下一步。
2.7 可以得到“已成功处理您的许可证服务器启动申请。

你的许可证ID是：GJJWG-7C4W3-CJHR9-B2GGX-FR8PF-DMFW4-Y4268”，记录此服务器ID号。在“需要此时获取客户机许可证吗”中选择”是” 。

4 S! F; y0 R! V3 k& O2.8 在下边界面中，

如没有许可证，在许可证程序选择“企业协议”，确定信息无误后，继续”下一步”。

# F) }0 f5 P3 ]) }, ^0 p2.9 在如下界面，

“产品类型”选择“Windwos Server 2008 R2远程桌面服务器每用户访问许可”；最大用户数（比如为"600"）；在“注册号码”中输入从微软获得的七位注册号码（如果没有许可证，尝试输入5296992、6565792、4954438、6879321），再点击“下一步”。

注意：如果在产品类型中选择windows server2012，以上提供的注册码有可能不能使用。

2.10 在下边界面直接点击下一步 。

2.11 在下边界面中，

记录许可证服务器ID：GWHKD-64R34-DVHPB-B49JK-KWRRB-P9R2Q-4FRQJ”和“许可证密钥ID：GJJWG-7C4W3-CJHR9-B2GGX-FR8PF-DMFW4-Y4268”，然后点击完成。

三、 激活终端服务
  s- O* e. p( W

3.1 在服务器管理器中，点击工具-终端服务-远程桌面授权管理器，查看并确保服务器

属性“安装方法”设为”Web浏览器”。

3.2 选择服务器，点击右键选择“激活服务器”。

# d1 P5 A! n; M7 b# B/ e

3.3 在激活服务器向导中点击下一步 。

3.4 在连接方法处选择WEB 浏览器，然后点击下一步。

' j! p6 S5 i- T

3.5 输入许可服务器ID：GJJWG-7C4W3-CJHR9-B2GGX-FR8PF-DMFW4-Y4268，然后点击下一步。

- a  T* y  `" [& D0 h3 ~6 A8 P4 J7 @

3.6 选择立即启动许可安装向导，下一步 。

3.7 直接下一步。

% V- W9 E! V+ W6 i7 J5 X& C6 z

3.8 输入许可密钥ID：GWHKD-64R34-DVHPB-B49JK-KWRRB-P9R2Q-4FRQJ ，点击下一步。

! H8 o2 t% p8 G. Z

3.9 服务器许可证激活向导完成，点击完成

完成安装。

" a3 ]+ r2 [& D4 K4 k

四、 配置远程桌面会话主机授权服务器

4.1 在服务器管理器中，点击工具--远程桌面服务-->RD授权诊断程序，查看当前服务器授权状态。

6 k3 V  b. n8 y

4.2 在运行里输入“gpedit.msc”，打开计算机本地组策略。

4.3 在计算机本地组策略里选择计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-授权，找到 “使用指定的远程桌面许可服务器”和“设置远程桌面授权模式”。

4 `4 R$ p* `0 X! F, Y$ ]) ^
# s9 {) q6 x  R- _

4.4 设置“使用指定的远程桌面许可证服务器”为启用，并在“要使用的许可证服务器”中，设置当前服务器的IP或者主机名。

, a) l9 J% r2 x# t1 w# E

4.5 启用“设置远程桌面授权模式”，设置授权模式为“按用户”，如下图所示。

4.6 在远程桌面会话主机下， 找到“连接”，按如下图所示设置“限制限制连接数量（可根据具体数量设置）”和“将远程桌面服务用户限制到单独的远程桌面”：

3 [" d- o$ s5 B; r! [) [8 ^1 I


. O9 Z; W! S1 i, f

4.7 在运行里输入”gpupdate/force”,强制执行本地组策略，重启服务器，整个配置过程完成。

2 F1 K1 B+ K& n2 q; q" V, X

% M3 ^/ S9 s' K) b! R. v2 M$ w+ J

在域控制网络环境下配置远程连接

RD Licensing Configuration on WindowsServer 2019

https://blogs.technet.microsoft.com/askperf/2013/09/20/rd-licensing-configuration-on-windows-server-2019/

) d% Z! w& G  T/ v9 E
0 ^$ l- s+ H8 P# g5 O
& E# ?' O, b0 X7 d* h

根本解决：由于没有远程桌面授权服务器可以提供许可证，远程会话被中断。

Windows server 2019服务器远程桌面登录时出现错误提示：“由于没有远程桌面授权服务器可以提供许可证，远程会话被中断。请跟服务器管理员联系。”此时可以使用“mstsc /admin /v:目标ip”来强制登录服务器，但只能是管理员身份。

按照网上说的某种方法，删除注册表以下项：HKEY_LOCAL_MACHINESoftwareMicrosoftMSLicensing。

并不能解决问题，之后出现了新的错误提示，如第二个图：“远程会话已断开连接，因为访问被拒绝导致许可证存储的创建失败。请使用提升的权限运行远程桌面客户端。”

微软官方的解释是（来源此链接http://blog.163.com/smile_big/blog/static/35710579201311982024/）：

微软官方的解释：

原因：

因为 Windows 应用商店的应用程序不具有足够的权限来访问的MSLicensing注册表项或子项存储区，则会出现此问题。因此，当应用程序连接到远程服务器时，远程桌面 ActiveX 接口在进程内 COM 对象无法访问注册表，并停止连接过程。

解决方案：

警告：如果使用注册表编辑器或其他方法错误地修改了注册表，可能会出现的严重问题。这些问题可能要求您重新安装操作系统。Microsoft 不能保证这些问题能够得到解决。修改注册表的风险由您自己承担。

百度基本找不到可行方案，google得到最终的解决办法：

The solution was to delete the REG_BINARYin
) |3 J1 }& m6 W3 K$ K+ QHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerRCMGracePeriod
Only leaving the default.

And reboot.

来源于http://anilgprabhu.blogspot.com/ ... nse-on-windows.html

0 _. ^% d4 Y  T7 j& [" V' P! f

根本原因在于，server 2019 或server 2008等默认的最大远程登录链接为2个，超过这个数目需要使用license server进行授权，这个授权据说是收费的，但官方给予了120天的Grace period来配置license server。如果超过120天后仍然没有可用的license server，就会出现第一种错误。而这个Grace period信息记录在上文的注册表中，因此只要删除注册表中的项（需要修改此注册表项权限所有者为Administrators，给Administrators增加修改权限），重启服务器就可以了。还有人提到可以修改系统时间为将来，然后删除注册表，再把系统时间改回来，这样可以获得更长的Grace period。此方法适用于server2019、 server2012，应该也适用于2008。