终端服务授权管理教程

中小企业如何培养储备干部？
——张国祥老师课堂答问
作者：张国祥
2011/8/7
影响中小企业发展最大的难题莫过于人才不足。空降兵留不住，自己培养耗时长，人才瓶颈往往成为企业发展的瓶颈。怎么办？未雨绸缪，主动培养，才是解决之道。可是，我们招的储备干部，十有八九留不住。
人才留不住，原因可能多种多样。需要一一分析解决。今天我就如何培养储备干部介绍自己曾经的做法，供大家借鉴参考。
目前我购买了每用户模式的5个终端服务的licenses ，并在终端服务器上手工指定了licenses server。并激活了licenses server（状态是active）.现在在Terminal licenses console 里面看到的是两条
1:Windows Server 2003 - Terminal server Per User CAL Token; Type - Open;
Total - 5; Available - 5; Issued - Not Applicable
2:内置的不受限（具体内容和正常使用显示的一样）
这个时候5个用户是可以同时登陆Terminal server（每用户模式）的（在没激活licenses server之前5个用户也是可以同时登陆的），但为什么Issued 显示的是- Not Applicable？是否这个时候客户用的还是临时的licenses，这个状态是否正常？(注意：当前是个工作组的环境，没有域） 感谢您的帮助
另外想请问下
1:如何判断用户目前使用的是临时的lincense还是正式的呢？
2:是否只要有一个用户使用的是正式的，所有的用户使用的lincense是否一定都是正式的呢？
3：如何知道有目前有多少个正式的lincense颁发给哪些远程连接的用户了呢？
4：理论上说一般什么时候用户开始使用正式的lincense呢？
5：每次用户使用的lincense都是lincense server临时随机分配的吗？注销后客户机上的lincense 自动丢掉吗？
6：如果是每设备模式。lincense一旦分配后就在客户机上固定下来了吗？
回答：根据您的描述，我对这个问题的理解是: 终端服务器每用户模式Issued显示的是Not Applicable。您想确认现在这种状态是否正常。
首先，在默认状态下，终端服务器(Terminal Server)是设置成每设备的。我们需要确认终端服务器已经是被设置成了每户模式(您已经提及了每用户模式，但是我们还是需要确认一下)。我们可以按照下面的步骤操作：
=============================================
1. 单击“开始”，指向“管理工具”，然后单击“终端服务配置”。
2. 单击“服务器设置”，然后双击“授权模式”。
3. 将“授权模式”更改为“每用户”，然后单击“确定”。
目前，Window Server 2003 不管理“用户 CAL”。这就是说，即使我们已经把授权模式改成了每用户， 每用户CAL计数也不会减少，它会显示成Not Applicable。但是此时终端服务器已经停止颁发临时license。在客户端重新连接上终端服务器的时候，此时客户端是使用的每用户CAL。
综上所述，Issued显示Not applicable是正常的。
我们可以参考下面一篇知识库文章：
============================================
Windows Server 2003 中的终端服务器 CAL 的功能
http://support.microsoft.com/kb/822134/zh-cn
针对您后面几个问题。我依次回答。
1. 问: 如何判断用户目前使用的是临时的license还是正式的呢？
答：我们可以通过使用Windows Server 2003 Resource Kit Tools包含的tsctst工具来确定客户端使用的是临时还是永久CAL。
我们从下面的网站下载到Windows Server 2003 Resource Kit Tools：
http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
首先在服务器上安装这个工具包，所有的文件将会被安装到%Program Files%\Windows Resource Kits\Tools目录下。我们可以到这个目录下，拷贝出tsctst.exe文件到客户端，然后用管理员去运行这个命令。假设您把这个文件拷贝到C: \Documents and Settings\Administrator\Desktop (即管理员的桌面上)，点击“开始”，点击“运行”，输入“cmd”，然后按回车键。在命令行中依次输入下列命令，在每次输入后请按回车键：
cd C:\Documents and Settings\Administrator\Desktop
注意: 这条命令是指向tsctst所在的直接目录下。
tsctst
这样这条命令就会显示出这个客户端得到是正式 (Permanent) 还是临时CAL。
2．问：是否只要有一个用户使用的是正式的，所有的用户使用的license是否一定都是正式的呢？
答：如果一个用户使用的是正式的license，那就说明Terminal Server可以正常联系到License Server来颁发license (说明服务器端正常)。一般情况来说，如果有一个用户使用的是正式的license，那么所有用户使用的license都一定是正式的 (CAL是足够的)。但不排除客户端本身出现问题，造成没有正式的license。
3. 问：如何知道有目前有多少个正式的license颁发给哪些远程连接的用户了呢？
答：如果是每设备的license，我们可以从License Server管理工具中查看。如果想知道有多少正式的每用户CAL已经被颁发了，如我前述，Window Server 2003 不管理“用户 CAL”，所以分配到的具体用户不得而知。
问题1: 理论上说一般什么时候用户开始使用正式的license呢？
回答: 使用每设备授权模式。当客户端首次登录到终端服务器并进行身份验证后，且终端服务器识别许可证服务器后，终端服务器将为此客户端颁发一个临时许可证。当客户端第二次登录到终端服务器并进行身份验证后，如果激活了许可证服务器，并且许可证服务器上至少安装了一个每设备 CAL 但尚未颁发此 CAL，则终端服务器给客户端颁发一个正式永久性的每设备 CAL。
如果使用每用户授权模式，当客户端第二次登录到终端服务器时，如果使用每用户授权模式，当客户端第二次登录到终端服务器时，临时许可证将升级为正式永久性 CAL。
问题2: 每次用户使用的license都是license server临时随机分配的吗？注销后客户机上的license 自动丢掉吗？
回答: 许可证服务器随机分配license给用户，每个用户用的都是同一个license/CAL。注销后，客户机的license不会丢失。
问题3: 如果是每设备模式。license一旦分配后就在客户机上固定下来了吗？
回答: 每设备模式的license一旦分配，license在客户机上就固定下来了。
根据这两天的回复，我发现您需要对终端服务器授权问题需要更多了解，我特意为您整理了一些资料。
===============================================
客户端连接到终端服务器时，终端服务器确定是否需要客户端访问许可证 (CAL)。然后该终端服务器向终端服务器许可证服务器请求一个 CAL，并由终端服务器将该 CAL 发放给客户端。尽管终端服务器提供授权宽限期，在此期间不需要许可证服务器，但在宽限期(120 天的宽限期)结束后，客户端必须接收由许可证服务器颁发的有效 CAL，才能登录到终端服务器。
在安装终端服务器授权后，必须先激活该许可证服务器，以便许可证服务器可以为终端服务器客户端颁发永久 CAL。在许可证服务器激活而且您购买 CAL 后，它为安装以及向终端服务器客户端颁发永久 CAL 提供了一种安全的方法。如果未激活终端服务器，则它只能颁发临时 CAL，临时 CAL 允许客户端连接到终端服务器 90 天的时间。
我提供一系列知识库文章给您，供您参考：
最大化 Windows Server 2003 终端服务评估期
http://support.microsoft.com/kb/813052/zh-cn
Windows Server 2003 终端服务器授权问题及部署要求
http://support.microsoft.com/kb/823313/zh-cn
终端服务器无法定位许可证服务器
http://support.microsoft.com/kb/304080/zh-cn
终端服务许可证服务器发现说明
http://support.microsoft.com/kb/232520/zh-cn
终端服务授权服务发现
http://support.microsoft.com/kb/301932/zh-cn
如何覆盖 Windows Server 2003 终端服务中的许可证服务器发现进程
http://support.microsoft.com/kb/279561/zh-cn
建立首选 Windows 2000 终端服务许可证服务器
http://support.microsoft.com/kb/239107/zh-cn
如何将终端服务 CAL 从一台计算机转移到另一台计算机
http://support.microsoft.com/kb/248430/zh-cn
如何将终端服务 CAL 从一台客户机转移到另一台客户机
http://support.microsoft.com/kb/315262/zh-cn
如何查找 Microsoft Clearinghouse 联系电话号码
http://support.microsoft.com/kb/291795/zh-cn
徐颖彧 微软全球技术支持中心