终端服务授权

win2000/2003终端服务全程图说攻略win2000/2003终端服务全程图说攻略呵呵，大家好！这个攻略总算有空做了！终端服务可能有些人听说过，但是真正去用的怕还不是很多，大多只是使用它的远程管理。想真正用到终端的怕又不知道怎么去管理和调整。而且更可恶的是，微软竟有30天的使用限制，就算加了临时授权也只能是90天使用的期限。而这些个问题在本攻略里都将一一解决。为了让大家看的懂，俺采用了图解的模式，占空间会大些俊俊不要哭撒！嘿嘿~~！由于俺这里没有2000和2003的机器，只好用虚拟机在自己的机器上模拟了一个。2003占资源过大，所以本攻略采用2000做示范。其实在2003实现的方法是一样的，唯一不同的是组策略的设置，这个以后再说了只好，如果有需要用2003的终端服务遇到困难恰巧又不知道怎么解决的可以在这里提出，俺会尽量答复的。言归正传，现在就请各位进入终端服务的世界。首先是安装操作系统，使用win2000server、2000ADV.Server或2003除webserver以外的任何一个服务器版本均可，俺这里使用的win2000Server。但是需要注意以下几点。1、该机器不可同时作为AD服务器；2、在安装时授权一项必须是每服务器方式，且需要把许可证数量调整的100个。若在安装时调整应在下图所示步骤更改，授权模式为每服务器，同时连接数里请填写上100其他的按默认安装即可，安装完记得最少要打上sp2，不然你的终端服务会很不好用的哦。有人问，要是安装时选择的是每客户方式不行么？可以，但是这样的话下边的客户端就必须有独立的操作系统，并且这个操作系统还必须是微软的win系列。这样客户端才能拥有一个内嵌的且被NT类服务器认可的CA认证。不过这这里俺还是推荐使用每服务器，无论你的客户端是什么样的，这样可避免一些不必要的问题。其实在安装的时候选择了每客户也不是不可更改的，你可以在安装完毕后打开控制面板找到“授权”一项，打开它。这时会弹出一个授权对话框请在授权对话框里选择每服务器后选择添加许可证。确定后会出现下图界面，请在我同意处打钩，然后选择确定之后就是下图这个样子了，再然后一路确定就ok了。值得注意的是微软的协议为安装完毕后只提供一次授权模式更换。但我们还是可以改，只要忽略它的提示就可以了。后果么？俺不知道哦~~OK！现在我们可以安装终端服务了，在安装之前俺还想罗嗦一句，在完全安装完毕终端服务以及终端服务授权激活之前千万不要让任何一台设备用终端方式登入本服务器，不然你哭都哭不出来。切记！切记啊！！进入控制面板里的“添加/删除程序”，选择“添加/删除Windows组件”现在看见Windows组件向导了吧，往下拉到底，在“终端服务”和“终端服务授权”前打上钩然后选择下一步接下来就要注意了，windows会让你选择两种模式，具体选哪一种就看你需要的第一种是“远程管理模式”，这种模式和那个著名的PCAnywhere的作用的相同的，实现过程却相反。怎么说呢，PCAnywhere是用主机去找用户端，终端服务远程管理模式是用户端反过来找主机。该模式只允许2个Administrator组成员同时登入。另，若使用该模式你可以不安装终端服务授权，因为安了也不起作用。第二种是“应用程序服务器模式”，该模式允许所有有登入权限的用户在不超过同时连接上限时都可连接。在此模式下效果相当于若干人同时使用一个服务器做不同的工作而互不干扰。要是想真正使用终端服务的话，请选择第二个在这里俺选择的就是“应用程序服务器模式”注意：2003下默认为“应用程序服务器模式”，无此项选择。特别注意！如果你想该终端服务器加入一个域的话，请务必将终端服务授权安装在DC上，否则很有可能会无法授权！这一步又是两个选择1、跟windows2000用户兼容的权限这个就是首选了，在此模式下，终端用户在权限设置和使用上和安装win2000的普通计算机毫无二致。2、跟TerminalServer4.0用户兼容的权限此模式是为了和旧版兼容才保留的，一般不用除非你想把该服务器加入一个由NT4.0管理的域内。但此模式对应用程序兼容不是太好。另外还有一种情况我们会选第二个选项的，那就是网络上还有一台以上终端服务器，其中部分终端服务器使用的是NT4，希望该服务器与原有服务器做负载均衡或是可互为交换用户。说到这里有人会问不是说终端服务是2000server版以后才有的么？其实不是，第一版带终端服务的操作系统是NT4，但只有一个版本带，那个版本叫做NT4TSE（TSE代表TerminalServerEditor），是个英文版。而其他版本的NT4带的服务是大家常说的无盘。注意：2003下此选择为“增强的安全性”和“宽松的匹配方式”，其实是差不多的，大同小异而已。这一步系统会提醒你安装终端服务后，可能会有些程序不能正常运行。一般这个提醒是因为这些程序没经过微软的测试，所以不用管它，直接下一步好了。这一步系统会询问许可证服务器要安装在什么位置，一般默认就行，下一步吧。开始安装了，记得放你的2000安装盘到光驱里哦！在此过程中系统可能会询问2000安装盘路径。终于安完了，哪儿有个写着“完成”的东东，该知道怎么办吧？另外，顺手把“添加/删除程序”的界面也关了吧。啊？！要重新启动么？真的要重新启动么？真的真的要重新启动么？少废话！！叫你重新启动你就要重新启动好了~！继续。。。。接下来的部分该轮到终端服务的授权问题了。其实如果你的用户端是win98/me/2000/xp等微软的图形界面的话并使用每客户的授权方式并不一定需要这个终端协议的license。可是现在终端服务授权不知道为什么并不是很稳定，所以为了保险起见还是授权下比较好的。注意：一但你选择了安装终端服务授权，CA认证方式一定要是每服务器！对了，你的2000应该重新启动完毕了吧。OK~！现在让俺们开始吧……第一步应该是这样子的：开始→程序→管理工具→终端服务授权下面就是“终端服务授权”的界面了请按照下图箭头所指，点击你的鼠标在连接授权服务器的提示后会出现下图的界面。看见你的装有授权服务的机器名么？俺的是VPC2000SERVERME，你的会是什么呢？猜想中……注意：你的机器名一定要符合DNS命名标准，如果不符合的话请更改后再继续！！注：DNS命名标准如下：1、只能使用26个英文字母、数字和中划线2、必须用英文字母开头3、不可使用特定单词，如DOS和windows所包括的内部命令以及外部命令，如copy、command等等。在下图中你的机器名左面有一个带红叉的证书标记，这说明你的授权服务器还没有被激活，那么就让我们来激活它吧，免费的哦！你要做的就是对着授权服务器的名字点一下鼠标的右键……在弹出的上下文菜单里选择“激活服务器”呀~~忘记一点很重要的！在连网前请务必打上冲击波补丁！！！！千万！不然可能你的工作全部白做。再有一点就是如果你希望能免费使用终端服务的license的话，就请不要打sp4。sp4会让你的license不可用（破解的就这个不好，没法子^_^），只能使用临时许可证，这个证是90天限制的。当然俺还有法子，不过这里卖个关子先。这一页没啥好说的，按下一步就行连接方法一定要选择“万维网”，然后下一步到这步先别做下去（其实想做下去也不行的），看见图中红线圈的网址了没？把它和下面的产品ID记录下来，打开你的IE（不一定要在这台机器上）在地址栏里输入那个网址。注意是不是HTTP开头而是HTTPS开头的。网页打开一看，啊？！鸟文的……汗…………怎么办？当然有法子，在语言选择栏里选择Chinese(Slmplitied)然后点一下右边写着“go”的红色小圆圈……哈哈~~！还是方块字让人觉得亲切呀！请往下翻页，在最下面有个选择选项，请选择“启用许可证服务器”然后做什么呢？还用问吗？下一步！接下来是信息收集页面了记得前面叫大家记录下的产品ID么？写到产品ID一栏里姓、名、公司随便填写，国家选择“中国”嘿嘿~！比尔盖兹要是知道俺填啥了不知道会怎么想，俺是这么填的：姓：Jiubugaosuni（就不告诉你）名：Younengzenmeyang（又能怎么样）公司：Ankendingbushiweiruande（俺肯定不是微软的）下一步吧信息确认，直接可以点下一步红色的方框里就是我们需要的许可证服务器ID了，一共是35位把它记录下来即可。注意：本文中所有ID均为大小写敏感，请注意你的大小写！还记得俺们做了一半许可证服务器激活向导么？现在可以反回去把上面那个35位的许可证服务器ID填入了注意：这个ID和以后本功略里提到的ID均为一次有效，下次再申请时会不一样，所以使用后无需保留。填完了吧？那么我们继续下一步~！紧张的短暂等候~由于本攻略需要，俺们现在不安装许可证，所以请吧“立即安装许可证”一栏前面的勾勾去掉。呵呵，又看见完成按钮了哦！现在到终端服务授权的界面瞅一眼，看见右边的“已激活”了没？看到的恭喜你了！没看到的肯定是做错了哪一步，好好检查下吧，呵呵！等等~！还没完呢！！！现在咱是激活了许可证服务器了，可以还没有安装license其实到这一步终端服务已经是完全可用了，你可以将你的服务器时间调整到若干年以后，这里俺2013年6月1日为例。把服务器的时间调整到2013年6月1日以后，让你的所有终端都登一次终端服务器，这样子在终端服务授权里就会产生一个为期90天的临时许可。即为：某某机器的许可在某天到期。其中的某天是按授权服务器系统时间+90计算的，由于咱已经把授权服务器的系统时间改为2003年6月1日，那么到期时间即为2013年8月30日。最后再把授权服务器的系统时间改回今天的日期，比如2004年6月25日。这样这个许可证的使用期限就平白地多了9年，嘿嘿！不知道大家看明白没？不明白的自己想想去，这是授权服务器的一个bug。要是你想真正激活授权的license的话，在安装许可证（即license）前，请不要让用户终端登入，因为一旦生成临时许可证的话，就无法更改了，除非你将服务器格式化重新安装。除非你用的是正版windows+正版license。包括你打sp4的话也可能会出现临时许可的状态。如果你一定要用sp4保障你的安全的话，也只好使用上边说的方法了。这个临时许可的问题也就是俺一直强调在许可证完全安装完毕前不要让用户端登入的原因！那么要是想想真正激活授权的license又该怎么办呢？这就是本功略下面将要讨论的。建议：1、记得不要让你的用户端登入（不是俺罗嗦，这个问题真的很重要）2、看下面的攻略（其实后面才是本功略的重头戏）继续继续。。。现在该安装许可证了再次如前面那样打开“终端服务授权”的界面这次对着你的许可证服务器点击你的鼠标右键后选择“安装许可证”又是不需要考虑的一页，直接按下一步吧到这步还是需要等一下下再做先在IE里打开下面的链接吧这次记得要选择“安装客户端访问许可证令牌”然后“下一步”填上前面的那个35位的许可证服务器ID许可证程序一定要选择“其他协议”国家选中国，其他的随便填，带星号的项目填满即可填完后按下一步这一步有4个选择，具体看你的需要了，选错了会哭的具体为：1、WindowsServer2003终端服务器“每设备”客户端访问许可证2、WindowsServer2003终端服务器“每用户”客户端访问许可证3、Windows2000Server终端服务客户端访问许可证（每设备）4、Windows2000Server终端服务Internet连接器访问许可证选择方法为：1、如果你用的是2003当然选1或2，用2000当然选3或42、如果是用2000，下面的客户端用IE登入终端服务的话，选43、如果是用2000，下面的客户端用终端服务客户端的话，选34、如果是用2003，并且下面客户端为嵌入式系统选择15、如果是用2003，并且下面客户端为在微软的图形界面操作系统上安装的终端服务客户端选择2注1：上边的几种方式以后我们会提到注2：如果你使用的是2003，并且选择了“每用户”的许可，那么在本文一开始提到的