[Share] Setup RDS(Remote Desktop Service) and activate User CAL(Client Access License) on a jump server || 在跳板電腦安裝RDS以及啟動User CAL授權 - Slash Engineer 要多斜有多斜

Breaking

Slash Engineer 要多斜有多斜

程式設計的學習過程 (環境設置、開發環境、程式設計、語法練習、資料結構等等...) 99'暑假:六月初開始. 社會新鮮人:十一月初開始.

2024年4月19日 星期五

[Share] Setup RDS(Remote Desktop Service) and activate User CAL(Client Access License) on a jump server || 在跳板電腦安裝RDS以及啟動User CAL授權

Background:

In an AD domain environment, here is the connecting structure.

AP in domain <---> AP jump server in domain <---> AD users in domain


Requirement:

To install an RDS and activate the User Cals on Windows Server 2019. (This is the jump server)


Workaround:

(接下來太難用英文了,寫中文比較快= =..)

1. How to Install RDS Session Host Without a Connection Broker | Dell 台灣

2. Install RDS role service without Connection Broker - Windows Server | Microsoft Learn

3. How to Install and Activate the RDS Licensing Role and CALs on Windows Server | Windows OS Hub (woshub.com)

所有步驟只需要在跳板jump server那台安裝即可。

前置作業:

得先買好User Cals,記得直接買Windows Server 2022版本,可向下相容3個版本;而其實其他版本也沒再賣了

現在新版的授權管理方式,改成是在admin.microsoft.com >> Home - Microsoft 365 admin center,申請你公司的全球獨一的網域,用來存放本次要購入的各種授權。

(這個帳號跟你公司給你的ad domain帳號甚至管理員帳號,

,純粹是用來存放授權的帳號)

建議找有代理的廠商幫忙買,省去麻煩的申請流程

以本案為例:

xyzmis.onmicrosoft.com -->這是本公司註冊的全球獨一網域

admin@xyzmis.onmicrosoft.com -->這是上行本公司獨一網域的管理者帳號

登入後,在[計費]項目點選[您的產品],就會看到已購入的license


在[產品版本]需要選擇你要安裝User CAL的版本(由於RDS有版本限制,僅可選Windows Server 2016/2019/2022)



然後把你的Key先複製放一邊待會會用到。



RDS安裝步驟:

登入Windows server 2019,點選[Add roles and Features]


繼續下一步至 Role-based or feature-based installation



選取要安裝的server (一般獨立server,應該只有一台選項)


然後選取這兩個features進行安裝,然後跳出該裝的都讓它裝一裝,記得勾選有必要就重開機,或是自行決定何時重開機。


RDS設定步驟:

安裝完之後,就會出現這兩個與Remote Desktop Service有關的features


把RD Licensing Manager打開,準備安裝、啟動金鑰。


這頁基本上就是簡單介紹,因為我安裝過lic了所以先碼掉。

接著點選下一步,像本次是買零售版本,就選第一個項目。

把剛剛準備好的Key依序打進去,再下一步繼續go,
    User Cal的金鑰就選User Cal
    Device Cal的金鑰就選Device Cal,
基本上沒什麼問題,
(手邊沒有可用的金鑰了沒法再截圖還原狀況QQ)

阿對了!若是離線環境,那就用離線驗證,像是打電話之類的,別等了半天結果發現內網隔離區無法上網ㄏㄏ...


接著裝完就會看到這個畫面...
『不對啊!...我明明只買20 User Cal,阿啟動後變成500個?』
剛開始還以為是不是我誤用到集團的license了... 
(吶摀顆零...金鑰我重複對過兩次欸!!)



經過與廠商確認,都市傳說這是微軟佛心機制,也有網友說是微軟的顯示bug。
Anyway..就是你看到500個可以用,這是為了彈性,避免公司臨時人員突增,要買lic還要跑流程跑很久,導致影響作業。
重!
點!
是!
最後用了幾個User Cal還是要在『前置作業』那一part買齊嘿!
方便不能當隨便歐~kerker



接著打開RD Licensing Diagnoser

畫面中箭頭位置,可以看到我們啟用了500個,然後有498個餘額。



回到RD Licensing Manager,可以看到現在線上實際上有哪些人。

好啦!打完收工!



==============================================================

..整理過程再寫成文很快就完成

但從怎麼買、怎麼安裝直到結果檢驗,這過程不知道花了多少時間心力在找資料與範例。

代理商又表示:我們負責幫買,沒有包幫裝的服務(但還是有給諮詢啦..)


為了幫助記憶以及幫下一個上網找資料的省時間,還是留下些什麼好惹

微軟的服務真的相當多樣,又隨著世代變化在持續更新,太強啦~~


Extra discussion:

附註:如果是買By User Cal的,這台安裝RDS的server一定是要有加入Domain的,然後用domain帳號登入才會計數(Ex : 498/500)。

如果用local admin / local user登入的話,就會看到這個畫面...

『Remote Desktop License Issue』...

這問題起初我找半天的資料,想說誰一直要踢我啦!!!

原以為是RDP的service config導致,重新設置也沒效。

後來以為是Global policy導致,問了總部也確認不是...

問題發生在哪?

因為RDS User Cal是給domain user環境使用的啦~~~


如何解決local user登入限時一小時的問題,還沒找到解法

也有可能這就是加入domain且使用RDS的副作用吧?

解法:您的遠端桌面授權發生問題,您的工作階段將在 60 分鐘內中斷連線。RDS 工作群組環境中發生錯誤 | Dell 台灣 (但我還沒試過..)





附加議題:

RDS怎麼買?


RDP設定:

超過使用時間限制就結束工作階段 (admx.help)

RemoteAPP登入Server端出現 "選取要重新連線的工作階段" 提示,要如何解決? - iT 邦幫忙::一起幫忙解決難題,拯救 IT 人的一天 (ithome.com.tw)

RDP遠端桌面閒置斷線設置例外 - iT 邦幫忙::一起幫忙解決難題,拯救 IT 人的一天 (ithome.com.tw)

Windows Server 2008 R2修改遠端桌面連線數 (alibabacloud.com)

如何設定遠端桌面斷線超過時間自動登出 | The Will Will Web (miniasp.com)


計算CAL用量:

追蹤您的遠端桌面服務用戶端存取使用權 (RDS CAL) | Microsoft Learn

關於移轉:

如何轉移RDS授權伺服器License Server (georgg.com)


Ref:

遠距辦公實用工具 - Microsoft RDS 遠端桌面 - 雲端託管服務-雅閣科技 (accord-tec.com.tw)

我亦非我 - I am not me: 一步一步在 Windows Server 2012 非網域環境,設定遠端桌面服務的授權與工作階段主機 (alexchuo.blogspot.com)

終端機服務授權概述 | 皓皓-IT生涯 - 點部落 (dotblogs.com.tw)

Server2019已啟用遠端桌面授權,可用授權數0【解決方法】 – e黑馬寫不停 (eheima.com)

聯強雲平台 (synnex-grp.com)

Windows Server 2019 Training 26 - How to add RD Session Host Server in RDS (Remote Desktop Service) (youtube.com)

How to activate the Windows Remote Desktop Service (RDS) Role and configure the session host - xneelo Help Centre

【RDS CAL 授權核發相關問題】 – 展碁國際 KS010S KB (i-services.info)

如何啟用大量授權 RDS CAL – 展碁國際 KS010S KB (i-services.info)

【如何安裝 Windows Server 2012 、2012R2、2016 ( 遠端桌面服務 )、啟用授權伺服器 暨 安裝授權】 – 展碁國際 KS010S KB (i-services.info)

 【如何安裝 Windows Server 2008 (含R2) 終端機服務 ( 遠端桌面服務 )、啟用終端機服務的授權伺服器、安裝授權】 – 展碁國際 KS010S KB (i-services.info)

RDS 已經輸入正式授權,RD 授權管理員還出現跳驚嘆號 – 展碁國際 KS010S KB (i-services.info)

無法連線到 RDS,因為沒有 RD 授權伺服器可用 - Windows Server | Microsoft Learn





沒有留言:

張貼留言

問題沒有大小或好壞