終端服務(wù)器授權(quán)故障排除簡介

1、終端服務(wù)器授權(quán)故障排除簡介如果您是第一次使用本指南，請查看本簡介的下列部分： HYPERLINK l DSDOC_BKMK_Whencc0e5ceb_e98e_450f_b162_5 o When to Use This Guide 何時使用本指南 HYPERLINK l DSDOC_BKMK_Whencc0e5ceb_e98e_450f_b162_51 o When to Use This Guide 如何使用本指南何時使用本指南應(yīng)在發(fā)生下列情況時使用本指南：您遇到了一個問題，并認為它與“終端服務(wù)器授權(quán)”有關(guān)，但不知道如何解決該問題。您對“終端服務(wù)器授權(quán)”的設(shè)置進行了配置，但“終端服務(wù)器授權(quán)

2、”并沒有按預(yù)期的方式運行。某個程序工作不正常，您認為該問題是“終端服務(wù)器授權(quán)”所致。本指南假定您對“終端服務(wù)器授權(quán)”、它的工作原理以及組織使用它在終端服務(wù)器客戶端之中提供許可證策略、對許可證策略進行分類并強制執(zhí)行許可證策略的原因有基本的了解。您還應(yīng)對“終端服務(wù)器授權(quán)”在組織中的部署和管理方式有透徹的了解。這包括了解組織配置和管理“終端服務(wù)器授權(quán)”設(shè)置時所使用的機制（本文還包含指向英文網(wǎng)頁的鏈接）。如何使用本指南本指南分為五個部分。每個部分處理一種類型的問題，涵蓋各種復(fù)雜程度。 HYPERLINK l DSDOC_0f7c0e36_5b67_4830_a30f_b0fb3ad91d o Veri

3、fying Computer Settings for Troubleshooting Terminal Server Licensing 為排除終端服務(wù)器授權(quán)故障而驗證計算機設(shè)置本部分提供了必須在排除故障之前進行驗證的必備條件和設(shè)置的列表。請先閱讀本部分。 HYPERLINK l DSDOC_c444e5d9_064c_4ca3_8123_74861d8071 o Quick Fixes for Terminal Server Licensing 終端服務(wù)器授權(quán)快速故障排除方法本部分提供了大多數(shù)常見“終端服務(wù)器授權(quán)”問題的快速解決方案。如果您驗證過計算機設(shè)置，但問題仍然存在，請閱讀本部分。

4、HYPERLINK l DSDOC_80523c3e_a69d_45b8_8735_a811a8e546 o Configuring a Computer for Troubleshooting Terminal Server Licensing 為排除終端服務(wù)器授權(quán)故障而配置計算機本部分介紹如何為進行故障排除而配置計算機。如果您無法在“快速故障排除方法”部分找到解決方案，請閱讀本部分。 HYPERLINK l DSDOC_8124295f_607d_435b_9900_f58b99f894 o Troubleshooting Terminal Server Licensing Problem

5、s 對終端服務(wù)器授權(quán)問題進行故障排除本部分提供幫助您確定并修復(fù)“終端服務(wù)器授權(quán)”問題的分步診斷程序與可能的解決方案。 HYPERLINK l DSDOC_64f4da17_4148_4562_855a_86bf968893 o Additional Resources for Troubleshooting Terminal Server Licensing 用于終端服務(wù)器授權(quán)故障排除的其他資源有關(guān)可用于幫助您排除“終端服務(wù)器授權(quán)”故障的資源的完整列表，請參閱本部分。為排除終端服務(wù)器授權(quán)故障而驗證計算機設(shè)置需要在排除故障之前驗證的設(shè)置開始排除故障之前，請驗證計算機的配置正確，而且“終端服務(wù)器授

6、權(quán)”的設(shè)置正確且運行正常。下面是在開始進行更具體的故障排除之前需要考慮的一些重要的一般性問題：客戶端（嘗試連接到終端服務(wù)器的客戶端）運行的是哪個操作系統(tǒng)？終端服務(wù)器（客戶端嘗試連接到的終端服務(wù)器）運行的是哪個操作系統(tǒng)？是否有運行“終端服務(wù)器授權(quán)”服務(wù)的計算機？許可證服務(wù)器運行的是哪個操作系統(tǒng)？許可證服務(wù)器上有多少許可證是可用的？回答完上述問題之后，便可以接著進行下列更為具體的故障排除步驟： HYPERLINK l DSDOC_BKMK_10f7c0e36_5b67_4830_a30f_b0fb o Verify that you have administrative rights on th

7、e computer you are troubleshooting 驗證您對要進行故障排除的計算機擁有管理權(quán)限 HYPERLINK l DSDOC_BKMK_20f7c0e36_5b67_4830_a30f_b0fb o Install all critical security updates for Windows2000 or Windows Server 2003 安裝 Windows2000 或 Windows Server 2003 的所有關(guān)鍵安全更新 HYPERLINK l DSDOC_BKMK_30f7c0e36_5b67_4830_a30f_b0fb o Update al

8、l of your software, including non-Microsoft software 更新所有軟件，包括非 Microsoft 軟件 HYPERLINK l DSDOC_BKMK_40f7c0e36_5b67_4830_a30f_b0fb o Verify that the operating system of the Terminal Server license server is compatible with the operating system of the terminal server 驗證終端服務(wù)器許可證服務(wù)器的操作系統(tǒng)與終端服務(wù)器的操作系統(tǒng)兼容 HY

9、PERLINK l DSDOC_BKMK_130f7c0e36_5b67_4830_a30f_b0f o Review additional configuration requirements and considerations for implementing Terminal Server Licensing in different environments 審查在不同環(huán)境中實現(xiàn)終端服務(wù)器授權(quán)的其他配置需求和注意事項 HYPERLINK l DSDOC_BKMK_120f7c0e36_5b67_4830_a30f_b0f o Verify that Terminal Server L

10、icensing is correctly installed on the license server 驗證終端服務(wù)器授權(quán)已正確安裝在許可證服務(wù)器上 HYPERLINK l DSDOC_BKMK_50f7c0e36_5b67_4830_a30f_b0fb o Verify that the Terminal Server Licensing service is started and that the startup type is set to Automatic 驗證終端服務(wù)器授權(quán)服務(wù)已啟動且啟動類型設(shè)置為自動 HYPERLINK l DSDOC_BKMK_60f7c0e36_5b6

11、7_4830_a30f_b0fb o Verify that the license server is activated 驗證許可證服務(wù)器是否已激活 HYPERLINK l DSDOC_BKMK_70f7c0e36_5b67_4830_a30f_b0fb o Verify that the license server has a sufficient number of CALs for clients 驗證許可證服務(wù)器有足夠數(shù)量的 CAL 用于客戶端 HYPERLINK l DSDOC_BKMK_80f7c0e36_5b67_4830_a30f_b0fb o Verify that t

12、he Terminal Server Licensing mode on the terminal server matches the type of CALs on the license server (applicable to Windows Server2003 only) 驗證終端服務(wù)器上的終端服務(wù)器授權(quán)模式與許可證服務(wù)器上 CAL 的類型相符（僅適用于 Windows Server2003） HYPERLINK l DSDOC_BKMK_90f7c0e36_5b67_4830_a30f_b0fb o Verify that the Authenticated Users gro

13、up on the terminal server has the appropriate rights 驗證終端服務(wù)器上的通過身份驗證的用戶組擁有相應(yīng)的權(quán)限 HYPERLINK l DSDOC_BKMK_100f7c0e36_5b67_4830_a30f_b0f o Verify the value of the RestrictAnonymous registry key 驗證 RestrictAnonymous 注冊表項的值 HYPERLINK l DSDOC_BKMK_110f7c0e36_5b67_4830_a30f_b0f o Verify that the TS-License-

14、Server object exists in Active Directory, if the license server is an Enterprise license server 驗證許可證服務(wù)器是 Enterprise 許可證服務(wù)器時Active Directory 中存在 TS-License-Server 對象驗證您對要進行故障排除的計算機擁有管理權(quán)限除非您是所管理的計算機中“Administrators”組的成員，否則將無法修改“終端服務(wù)器授權(quán)”設(shè)置。驗證您是 Administrators 組的成員1.打開“計算機管理”管理單元。2.在控制臺樹中，雙擊“本地用戶和組”，然后

15、單擊“組”。3.在詳細信息窗格中，雙擊“Administrators”，然后驗證“成員”列表中顯示有您的帳戶名或您的帳戶所屬的組。也可以通過打開“終端服務(wù)器授權(quán)”工具來判斷您是否擁有配置“終端服務(wù)器授權(quán)”所需的管理權(quán)限。如果不具有管理權(quán)限，“終端服務(wù)器授權(quán)”用戶界面 (UI) 中的所有控件都將灰顯，并會顯示一條警告，指出您必須是計算機管理員，才能更改任何設(shè)置。打開終端服務(wù)器授權(quán)單擊“開始”，依次指向“控制面板”、“管理工具”，然后單擊“終端服務(wù)器授權(quán)”。安裝 Windows2000 或 WindowsServer 2003 的所有關(guān)鍵更新和安全更新“終端服務(wù)器授權(quán)”可能需要進行一些更新才能正常

16、工作。驗證您安裝了所有關(guān)鍵更新和安全補丁依次單擊“開始”、“Windows Update”，然后遵照屏幕上出現(xiàn)的說明操作。更新所有軟件，包括非 Microsoft 軟件除非使用最新的服務(wù)包或軟件更新對操作系統(tǒng)和程序進行更新，否則“終端服務(wù)器授權(quán)”可能無法正常工作。例如，如果許可證服務(wù)器或終端服務(wù)器運行的是 Windows2000 Service Pack 3 (SP3) 或更早版本，則應(yīng)在這些服務(wù)器上安裝 Service Pack 4 (SP4)。許多程序（如反病毒程序）的較新版本都可能會解決您遇到的任何問題。驗證終端服務(wù)器許可證服務(wù)器的操作系統(tǒng)與終端服務(wù)器的操作系統(tǒng)兼容請注意下列對“終端服務(wù)

17、器授權(quán)”的操作系統(tǒng)兼容性要求。運行 Windows Server2000 的許可證服務(wù)器無法向運行 Windows Server2003 操作系統(tǒng)的終端服務(wù)器發(fā)放客戶端訪問許可證 (CAL)。運行 Windows Server2003 操作系統(tǒng)的許可證服務(wù)器可以向運行 Windows Server2000 或 Windows Server2003 的終端服務(wù)器發(fā)放 CAL，或向混合環(huán)境中運行 Windows Server2000 的終端服務(wù)器和運行 Windows Server2003 的終端服務(wù)器發(fā)放 CAL。驗證許可證服務(wù)器和終端服務(wù)器運行的是 Windows Server2003 的發(fā)行

18、版本或 Windows Server2003 的預(yù)發(fā)行（評估）版本。運行 Windows Server2003 發(fā)行版本的許可證服務(wù)器無法與運行 Windows Server2003 評估版本的終端服務(wù)器通信，反之亦然。注意建議不要在壓縮驅(qū)動器上安裝“終端服務(wù)器授權(quán)”，因為這會導(dǎo)致許可證服務(wù)器數(shù)據(jù)庫損壞。許可證服務(wù)器數(shù)據(jù)庫的默認位置是 systemrootSystem32LServer。如果許可證服務(wù)器數(shù)據(jù)庫損壞，則必須卸載“終端服務(wù)器授權(quán)”，然后重新安裝它。如果在卸載“終端服務(wù)器授權(quán)”并隨后重新安裝它時遇到問題，則可能需要聯(lián)系 Microsoft Clearinghouse。有關(guān)如何與 Cl

19、earinghouse 取得聯(lián)系的信息，請參閱 HYPERLINK /fwlink/?LinkId=48885 查找您所在國家或地區(qū)的 Microsoft Clearinghouse 電話號碼 (/fwlink/?LinkId=48885)。審查在不同環(huán)境中實現(xiàn)終端服務(wù)器授權(quán)的其他配置需求和注意事項為確保許可證服務(wù)器發(fā)現(xiàn)按預(yù)期方式工作，請審查配置需求和注意事項，并驗證環(huán)境的需求已得到滿足。有關(guān)信息，請參閱 HYPERLINK l DSDOC_ca7c771f_26ad_4308_8912_12778d6f45 o Understanding Troubleshooting Considerat

20、ions for Specific Terminal Server Licensing Environments 了解特定終端服務(wù)器授權(quán)環(huán)境的故障排除注意事項。驗證終端服務(wù)器授權(quán)已正確安裝在許可證服務(wù)器上有關(guān)分步說明，請參閱“驗證終端服務(wù)器授權(quán)已正確安裝在許可證服務(wù)器上”。驗證終端服務(wù)器授權(quán)服務(wù)已啟動且啟動類型設(shè)置為自動有關(guān)分步說明，請參閱“驗證終端服務(wù)器授權(quán)服務(wù)已啟動且啟動類型設(shè)置為自動”。驗證許可證服務(wù)器是否已激活“Windows Server2003 終端服務(wù)”支持下列授權(quán)模式：“每設(shè)備”和“每用戶”。“每設(shè)備”CAL會為每個客戶端計算機或設(shè)備授予訪問運行 Windows Server2

21、003 的終端服務(wù)器的權(quán)限?！懊坑脩簟盋AL 會為一個用戶授予從不限數(shù)量的設(shè)備訪問終端服務(wù)器的權(quán)限。默認情況下，使用“每設(shè)備”授權(quán)模式時，在客戶端登錄并第一次向終端服務(wù)器進行身份驗證時，以及在終端服務(wù)器找到許可證服務(wù)器之后，終端服務(wù)器都會向客戶端發(fā)放一個臨時許可證。要向客戶端發(fā)放永久性的“每設(shè)備”許可證，必須激活許可證服務(wù)器。注意如果使用“每用戶”授權(quán)，則在終端服務(wù)器發(fā)現(xiàn)許可證服務(wù)器之后，服務(wù)器之間將不再進行通信，無論安裝了多少個許可證，客戶端連接都會得到允許。因此，使用“每用戶”授權(quán)時，不需要激活許可證服務(wù)器。要激活許可證服務(wù)器，您必須是本地計算機上“管理員”組的成員，或必須被委派了相應(yīng)的權(quán)

22、限。如果計算機已連接到某個域，則“域管理員”組的成員或許可以執(zhí)行此程序。作為一個安全最佳實踐，請考慮 HYPERLINK /fwlink/?LinkID=48886 使用運行方式 (/fwlink/?LinkID=48886)。驗證許可證服務(wù)器已激活1.打開“終端服務(wù)器授權(quán)”。要打開“終端服務(wù)器授權(quán)”，請單擊“開始”，依次指向“控制面板”、“管理工具”，然后單擊“終端服務(wù)器授權(quán)”。2.在控制臺樹中，單擊要驗證激活狀態(tài)的許可證服務(wù)器。3.在詳細信息窗格中，驗證其激活狀態(tài)為“已激活”。4.如果狀態(tài)為“沒有激活”且已連接 Internet，請右鍵單擊服務(wù)器名稱，再單擊“激活服務(wù)器”，選擇“自動連接（

23、推薦）”，然后單擊“下一步”。如果未連接 Internet，請參閱 HYPERLINK /fwlink/?LinkId=48888 激活終端服務(wù)器許可證服務(wù)器 (/fwlink/?LinkId=48888)，了解有關(guān)備選許可證服務(wù)器激活程序的信息。5.遵照向?qū)е械恼f明操作。必要時可在以后更改在激活過程中設(shè)置的任何許可證服務(wù)器屬性，如激活方法和公司信息。驗證許可證服務(wù)器有足夠數(shù)量的 CAL 用于客戶端您可以使用“終端服務(wù)器授權(quán)”來驗證終端服務(wù)器是否有足夠數(shù)量的永久性“每設(shè)備”CAL 來支持需要進行遠程連接的客戶端數(shù)。使用“每設(shè)備”授權(quán)時，在臨時許可證過期之后，只有在許可證服務(wù)器可以發(fā)放永久性 C

24、AL，或終端服務(wù)器仍處于授權(quán)寬限期時，客戶端才能連接到終端服務(wù)器。有關(guān)如何驗證許可證服務(wù)器擁有的 CAL 數(shù)量的分步說明，請參閱“驗證許可證服務(wù)器擁有足夠數(shù)量的 CAL”。重要信息終端服務(wù)器不強制執(zhí)行“每用戶”CAL。因此，無論安裝了多少個許可證，都可以進行客戶端連接。不過，這種情況并不會將管理員從每個用戶都必須有一個有效的終端服務(wù)器 CAL 這一“最終用戶許可協(xié)議”(EULA) 要求中刪除。在不使用“每設(shè)備”CAL 的情況下，如果未能讓每個用戶都擁有一個“每用戶”CAL，就是對 EULA 的違反。要確保符合 EULA 的規(guī)定，請務(wù)必跟蹤組織中使用的“每用戶”許可證數(shù)量，并確保有足夠數(shù)量的許可

25、證，以便為每個用戶提供一個“每用戶”CAL。下列文本來自 Windows Server2003 的 EULA：“您可以使用兩種不同的 TS CAL：設(shè)備和用戶。每個TS 設(shè)備 CAL允許一個設(shè)備（由任何用戶使用）在您的任一服務(wù)器上進行Windows 會話。每個TS 用戶 CAL允許一個用戶（使用任何設(shè)備）在您的任一服務(wù)器上進行Windows 會話。您可以將TS 設(shè)備 CAL和TS 用戶 CAL同時用于您環(huán)境中的服務(wù)器軟件。您可以有每用戶許可證或每設(shè)備（默認）方式的終端服務(wù)器請求，但不能同時有兩種方式的請求?！弊⒁庠谶\行 Windows Server2003 Service Pack 1 (SP

26、1) 的許可證服務(wù)器上，“終端服務(wù)器授權(quán)”工具“總數(shù)”列和“可用”列中不再顯示“每用戶”許可證的數(shù)值，而是顯示短語“不適用”，這是為了提醒管理員并未強制使用“每用戶”許可證。該短語并不表示“終端服務(wù)器授權(quán)”的安裝或運行存在問題。驗證終端服務(wù)器上的終端服務(wù)器授權(quán)模式與許可證服務(wù)器上CAL的類型相符（僅適用于 Windows Server2003）要使“終端服務(wù)器授權(quán)”能夠正常工作，必須確保在終端服務(wù)器上配置的“終端服務(wù)器授權(quán)”模式與您購買并安裝在許可證服務(wù)器上的CAL的類型相符。通過下列方法之一，可以驗證“終端服務(wù)器授權(quán)”模式與所購買的CAL的類型是否相符： HYPERLINK l DSDOC_

27、BKMK_140f7c0e36_5b67_4830_a30f_b0f o Using Terminal Services Configuration (the most direct method) 使用終端服務(wù)配置（最直接的方法） HYPERLINK l DSDOC_BKMK_150f7c0e36_5b67_4830_a30f_b0f o Using Group Policy (in Windows Server2003 Service Pack 1) 使用組策略（在 Windows Server2003 Service Pack 1 中）注意如果使用組策略來驗證“終端服務(wù)器授權(quán)”模式且組策

28、略設(shè)置未正確應(yīng)用到分配了終端服務(wù)器的組策略對象(GPO)，則組策略中顯示的授權(quán)模式可能無效。因此，更直接的方法是使用“終端服務(wù)配置”來驗證“終端服務(wù)器授權(quán)”模式。使用終端服務(wù)配置使用“終端服務(wù)配置”來驗證終端服務(wù)器上的“終端服務(wù)器授權(quán)”模式與許可證服務(wù)器上CAL的類型相符1.在終端服務(wù)器中，打開“終端服務(wù)配置”。要打開“終端服務(wù)配置”，請單擊“開始”，依次指向“控制面板”、“管理工具”，然后單擊“終端服務(wù)配置”。2.在控制臺樹中，單擊“服務(wù)器設(shè)置”。3.在詳細信息窗格中，右鍵單擊“授權(quán)模式”，然后單擊“屬性”。記下授權(quán)模式（“每用戶”或“每設(shè)備”），然后單擊“確定”。注意“每設(shè)備”CAL會為每

29、個客戶端計算機或設(shè)備授予訪問運行 Windows Server2003 的終端服務(wù)器的權(quán)限?！懊坑脩簟盋AL 會為一個用戶授予從不限數(shù)量的設(shè)備訪問終端服務(wù)器的權(quán)限。4.在許可證服務(wù)器中，打開“終端服務(wù)器授權(quán)”。5.在詳細信息窗格中，驗證在許可證服務(wù)器中安裝的 CAL 的類型與終端服務(wù)器中配置的“終端服務(wù)器授權(quán)”模式相符。使用組策略使用組策略來驗證終端服務(wù)器上的“終端服務(wù)器授權(quán)”模式與許可證服務(wù)器上 CAL 的類型相符1.在終端服務(wù)器中，打開“組策略”。2.在“計算機配置”、“管理模板”、“Windows 組件”、“終端服務(wù)”中，雙擊“設(shè)置終端服務(wù)器授權(quán)模式”。3.如果該設(shè)置已啟用，請記下“指定

30、終端服務(wù)器的授權(quán)模式”中選擇的授權(quán)模式（“每設(shè)備”或“每用戶”）。如果該設(shè)置被禁用或未配置，則會使用在安裝過程中或在“終端服務(wù)配置”中指定的授權(quán)模式。注意“每設(shè)備”CAL會為每個客戶端計算機或設(shè)備授予訪問運行 Windows Server2003 的終端服務(wù)器的權(quán)限?！懊坑脩簟盋AL 會為一個用戶授予從不限數(shù)量的設(shè)備訪問終端服務(wù)器的權(quán)限。4.單擊“確定”。5.在許可證服務(wù)器中，打開“終端服務(wù)器授權(quán)”。6.在詳細信息窗格中，驗證在許可證服務(wù)器中安裝的CAL的類型與終端服務(wù)器中配置的“終端服務(wù)器授權(quán)”模式相符。驗證終端服務(wù)器上的通過身份驗證的用戶組擁有相應(yīng)的權(quán)限為使“終端服務(wù)器授權(quán)”可以正常工作，

31、終端服務(wù)器上的“通過身份驗證的用戶”組必須具有下列兩種權(quán)限：“從網(wǎng)絡(luò)訪問此計算機”和“繞過遍歷檢查”。默認情況下，唯一定義了“從網(wǎng)絡(luò)訪問此計算機”權(quán)限的組策略對象是“默認域控制器”策略。成員服務(wù)器和工作組環(huán)境中服務(wù)器的“從網(wǎng)絡(luò)訪問此計算機”權(quán)限在其本地安全策略中定義。驗證終端服務(wù)器上的通過身份驗證的用戶組擁有相應(yīng)的權(quán)限1.在終端服務(wù)器中，打開相應(yīng)的策略（本地策略或“組策略”）。2.在控制臺樹中，導(dǎo)航到“計算機配置Windows 設(shè)置安全設(shè)置本地策略用戶權(quán)限分配”。3.在詳細信息窗格中，右鍵單擊“從網(wǎng)絡(luò)訪問此計算機”，然后單擊“屬性”。4.如果被授予此權(quán)限的用戶和組的列表中沒有“Authenti

32、cated Users”，請單擊“添加用戶或組”。5.在“選擇用戶或組”的“輸入要選擇的對象名稱”中，鍵入“Authenticated Users”，單擊“確定”，然后再次單擊“確定”來關(guān)閉此安全設(shè)置的對話框。6.在控制臺樹中，右鍵單擊“繞過遍歷檢查”，然后單擊“屬性”。7.如果被授予此權(quán)限的用戶和組的列表中沒有“Authenticated Users”，請執(zhí)行步驟 5 和 6。此外，用戶還必須是終端服務(wù)器中“遠程桌面用戶”組的成員（如下列步驟中所述），否則必須手動分配相當(dāng)?shù)臋?quán)限。有關(guān)詳細信息，請參閱 HYPERLINK /fwlink/?LinkId=48887 使用戶可以遠程連接到服務(wù)器

33、(/fwlink/?LinkId=48887)。將用戶添加到Remote Desktop Users組1.打開“計算機管理”。要打開“計算機管理”，請依次單擊“開始”、“控制面板”，再依次雙擊“管理工具”、“計算機管理”。2.在控制臺樹中，單擊“本地用戶和組”節(jié)點。3.在詳細信息窗格中，雙擊“組”文件夾。4.雙擊“Remote Desktop Users”，然后單擊“添加”。默認情況下不會填充“Remote Desktop Users”組。必須決定哪些用戶和組應(yīng)具有遠程登錄的權(quán)限，然后手動將它們添加到該組中。5.在“選擇用戶”對話框中，單擊“位置.”來指定搜索位置。6.單擊“對象類型.”來指定

34、要搜索的對象類型。7.在“輸入要選擇的對象名稱（示例）：”框中鍵入要添加的名稱。8.單擊“檢查名稱”。9.找到名稱后，單擊“確定”。驗證 RestrictAnonymous 注冊表項的值如果未將 Windows Server2003 終端服務(wù)器與基于 Windows Server2003 的許可證服務(wù)器一起使用，請驗證許可證服務(wù)器中RestrictAnonymous注冊表項值的設(shè)置為0或1。在此應(yīng)用場景中，如果該注冊表項值設(shè)置為2，許可證服務(wù)器將無法發(fā)放 CAL。當(dāng)RestrictAnonymous注冊表值設(shè)置為2時，針對未經(jīng)過身份驗證的用戶建立的訪問令牌將不包含Everyone 組，因此，該

35、訪問令牌也不再可以訪問向Everyone 組授予權(quán)限的資源。警告不正確地編輯注冊表可能會嚴重損壞系統(tǒng)。在對注冊表進行更改之前，應(yīng)對計算機上所有重要數(shù)據(jù)進行備份。驗證 RestrictAnonymous 注冊表項的值1.在許可證服務(wù)器上打開“注冊表編輯器”。要打開“注冊表編輯器”，請依次單擊“開始”和“運行”，再鍵入regedit，然后單擊“確定”。2.在注冊表中找到以下注冊表項并單擊：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaRestrictAnonymous3.驗證RestrictAnonymous注冊表項的值。4.Restrict

36、 Anonymous的三個有效的注冊表項值與“本地安全策略”中的以下安全設(shè)置相對應(yīng)：0 = 無（依賴于默認權(quán)限）1 = 不允許枚舉 SAM 帳戶和共享2 = 沒有顯式匿名權(quán)限就無法訪問5.如果注冊表項的值設(shè)置為2，請執(zhí)行下列步驟。6.打開“本地安全策略”，然后導(dǎo)航到“安全設(shè)置本地策略安全選項”。要打開“本地安全策略”，請單擊“開始”，依次指向“設(shè)置”和“控制面板”，然后依次單擊“管理工具”和“本地安全策略”。7.雙擊“對匿名連接的額外限制”，然后單擊“沒有顯式匿名權(quán)限就無法訪問”。8.重新啟動服務(wù)器。如果許可證服務(wù)器是 Active Directory 域的成員，并且在“組策略”中為該許可證服

37、務(wù)器配置了一個沖突的安全設(shè)置，則“組策略”設(shè)置會覆蓋本地安全設(shè)置。因此，為確保所需的設(shè)置更改生效（如果必須更改設(shè)置），本程序說明了如何在“組策略”中配置設(shè)置更改。在 Windows Server2003 中，將RestrictAnonymous 的值設(shè)置為2并不能禁止匿名連接。如果需要禁止匿名用戶被授予與 Everyone 組成員相同的訪問權(quán)限，必須使用“本地安全策略”中的新設(shè)置“Everyone 網(wǎng)絡(luò)訪問：讓Everyone權(quán)限應(yīng)用于匿名用戶設(shè)置?！彬炞C許可證服務(wù)器是Enterprise許可證服務(wù)器時Active Directory 中存在 TS-License-Server 對象要確定許可

38、證服務(wù)器角色（許可證服務(wù)器是Enterprise許可證服務(wù)器還是 Domain 許可證服務(wù)器），請檢查Role注冊表項值。警告不正確地編輯注冊表可能會嚴重損壞系統(tǒng)。在對注冊表進行更改之前，應(yīng)對計算機上所有重要數(shù)據(jù)進行備份。檢查 Role 注冊表項值1.在許可證服務(wù)器上打開“注冊表編輯器”。要打開“注冊表編輯器”，請依次單擊“開始”和“運行”，再鍵入regedit，然后單擊“確定”。2.在注冊表中找到以下注冊表項并單擊：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServerLicensingParameters如果該注冊表項值設(shè)置為

39、0，則表示許可證服務(wù)器是Domain 許可證服務(wù)器。如果該注冊表項值設(shè)置為1，則表示許可證服務(wù)器是Enterprise許可證服務(wù)器。如果許可證服務(wù)器是Enterprise許可證服務(wù)器，則Active Directory 中必須存在TS-Enterprise-License-Server對象。驗證Active Directory 中存在 TS-Enterprise-License-Server 對象1.打開“Active Directory 站點和服務(wù)”。要打開“Active Directory 站點和服務(wù)”，請依次單擊“開始”、“控制面板”、“性能和維護”、“管理工具”，然后雙擊“Active

40、 Directory 站點和服務(wù)”。2.在控制臺樹中，單擊“站點”，然后單擊包含終端服務(wù)器的站點。3.在詳細信息窗格中，單擊“授權(quán)站點設(shè)置”。4.右鍵單擊“TS-Enterprise-License-Server”，然后單擊“屬性”?！癟S-Enterprise-License-Server”對象的“SiteServer”屬性必須指定許可證服務(wù)器的區(qū)別名（也稱為 DN）。例如：CN=TS-Enterprise-License-Server, CN=, CN=Configuration, DC=,DC=5.在“許可證設(shè)置”選項卡中，驗證許可證服務(wù)器的名稱。終端服務(wù)器授權(quán)快速故障排除方法本部分總結(jié)

41、了“終端服務(wù)器授權(quán)”最常見的問題并提供了這些問題的解決方案。使用本部分中的信息解決問題的方式與使用常見問題來查找常見問題解決方法的方式相同。在開始進行任何高級故障排除之前，請先閱讀本部分。終端服務(wù)器授權(quán)常見問題下面列出了“終端服務(wù)器授權(quán)”的常見問題和快速故障排除方法： HYPERLINK l DSDOC_BKMK_QuickFix1c444e5d9_064c_4ca3_8 o The Terminal Server licensing mode on the terminal server is set to Per Device, but the license server is set

42、to issue Per User CALs 終端服務(wù)器上的終端服務(wù)器授權(quán)模式設(shè)置為每設(shè)備，但許可證服務(wù)器設(shè)置為發(fā)放每用戶 CAL HYPERLINK l DSDOC_BKMK_QuickFix2c444e5d9_064c_4ca3_8 o Windows-Based Terminal devices (thin clients) cannot connect to terminal servers 基于 Windows 的終端設(shè)備（瘦客戶端）無法連接到終端服務(wù)器 HYPERLINK l DSDOC_BKMK_QuickFix3c444e5d9_064c_4ca3_8 o Clients co

43、nnecting to a Windows2000 terminal server cannot obtain a permanent Windows2000 Terminal Server CAL 連接到 Windows2000 終端服務(wù)器的客戶端無法獲得永久性的 Windows2000 終端服務(wù)器 CAL終端服務(wù)器上的終端服務(wù)器授權(quán)模式設(shè)置為每設(shè)備，但許可證服務(wù)器設(shè)置為發(fā)放每用戶 CAL終端服務(wù)器上的“終端服務(wù)器授權(quán)”模式配置與許可證服務(wù)器上的配置不符時，遠程會話的連接可能會過早斷開。通過確保終端服務(wù)器上的終端服務(wù)器授權(quán)模式與許可證服務(wù)器上安裝的許可證類型相符，就可以解決此問題。有關(guān)詳細信

44、息，請參閱“更改終端服務(wù)器授權(quán)模式”。注意如果運行的是 Windows Server2003 終端服務(wù)器，則使用“添加或刪除程序”中的“Windows 組件向?qū)А碧砑踊騽h除 Windows 組件后，終端服務(wù)器上HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerLicensing CorePolicyAcOn子項中設(shè)置的一個注冊表值可能會變得無效。這個無效值可能會意外地更改“終端服務(wù)器授權(quán)”模式，并使終端服務(wù)器只獲得臨時許可證。要解決此問題，請聯(lián)系“Microsoft 產(chǎn)品支持服務(wù)”，以獲得 Microsoft 網(wǎng)站上知識

45、庫文章 834651 HYPERLINK /fwlink/?LinkID=48173 終端服務(wù)授權(quán)添加或刪除 Windows 組件后從每用戶或每設(shè)備模式更改為一個無效值 (/fwlink/?LinkId=48173) 中所述的修補程序。該修補程序應(yīng)用于終端服務(wù)器?；?Windows 的終端設(shè)備（瘦客戶端）無法連接到終端服務(wù)器從基于 Windows 的終端設(shè)備嘗試連接到終端服務(wù)器時，如果存在下列情況，連接可能會被拒絕：更新了基于 Windows 的終端設(shè)備的電可擦可編程只讀存儲器 (EEPROM)刪除了下列注冊表子項：HKEY_LOCAL_MACHINESoftwareMicrosoftMSL

46、icensingStore已為基于 Windows 的終端設(shè)備發(fā)放了新的臨時許可證安裝了 Microsoft 網(wǎng)站上知識庫文章 287687 HYPERLINK /fwlink/?LinkID=48172 終端服務(wù)授權(quán)增強 (/fwlink/?LinkId=48172) 中所述的修補程序。在此類情況下，由于許可證被視為已到期，因此連接會被拒絕。要解決此問題，請聯(lián)系“Microsoft 產(chǎn)品支持服務(wù)”，獲得知識庫文章 287687 中所述的修補程序，以對終端服務(wù)器和許可證服務(wù)器之一或兩者應(yīng)用修補程序。有關(guān)如何與“Microsoft 產(chǎn)品支持服務(wù)”取得聯(lián)系的信息，請參閱 Microsoft 網(wǎng)站上

47、的 HYPERLINK /fwlink/?LinkID=48149 幫助和支持 (/fwlink/?LinkId=48149)。如果使用的是 Citrix ICA 客戶端，可能還需要聯(lián)系 Citrix 以獲得相應(yīng)的修復(fù)程序。連接到 Windows2000 終端服務(wù)器的客戶端無法獲得永久性的 Windows2000 終端服務(wù)器 CAL在具有 Windows2000 終端服務(wù)器和 Windows Server2003 許可證服務(wù)器的環(huán)境中，即使許可證服務(wù)器上安裝了 Windows2000 客戶端訪問許可證 (CAL)，連接到 Windows2000 終端服務(wù)器的客戶端也無法獲得永久性的 Windo

48、ws2000 CAL，其實際上收到的是 Windows Server2003 終端服務(wù)器臨時許可證。出現(xiàn)這種問題可能是因為CAL的升級或續(xù)期不正確。要解決此問題，請執(zhí)行下列操作：1.在許可證服務(wù)器中自動安裝 CAL?？蛻舳擞嬎銠C可以從 Windows Server2003 終端服務(wù)器臨時許可證成功升級到 Windows Server2003 終端服務(wù)器永久性 CAL。2.驗證客戶端是否可以收到新的臨時許可證。如果客戶端無法收到新的許可證，則表明終端服務(wù)器可能無法找到許可證服務(wù)器。有關(guān)解決此問題的故障排除程序，請參閱終端服務(wù)器無法找到許可證服務(wù)器。3.如果客戶端可以連接到終端服務(wù)器，并且許可證服

49、務(wù)器中有許可證，但該問題仍然存在，請聯(lián)系“Microsoft 產(chǎn)品支持服務(wù)”，以獲得 Microsoft 網(wǎng)站上知識庫文章 837211 HYPERLINK /fwlink/?LinkID=48146 客戶機無法從 Windows Server2003 終端服務(wù)授權(quán)服務(wù)器獲取永久性 Windows2000 終端服務(wù)客戶訪問許可證 (CAL) (/fwlink/?LinkId=48146) 中所述的修補程序，然后對許可證服務(wù)器應(yīng)用該修補程序。有關(guān)如何與“Microsoft 產(chǎn)品支持服務(wù)”取得聯(lián)系的信息，請參閱 Microsoft 網(wǎng)站上的 HYPERLINK /fwlink/?LinkID=48

50、149 幫助和支持 (/fwlink/?LinkId=48149)。為排除終端服務(wù)器授權(quán)故障而配置計算機在使用高級故障排除技術(shù)確定并修復(fù)終端服務(wù)器問題之前，先針對故障排除的需要對計算機進行配置會有幫助。此外，還需要對故障排除的概念、程序及工具有基本的了解。使用終端服務(wù)器授權(quán)故障排除工具使用下列工具可以幫助您監(jiān)視“終端服務(wù)器授權(quán)”的狀態(tài)和診斷終端服務(wù)器授權(quán)問題的成因。終端服務(wù)器授權(quán)可以使用“終端服務(wù)器授權(quán)”來執(zhí)行下列操作：查看網(wǎng)絡(luò)上可發(fā)現(xiàn)許可證服務(wù)器的列表。連接到網(wǎng)絡(luò)上的任何可發(fā)現(xiàn)許可證服務(wù)器并查看有關(guān)該服務(wù)器中許可證的信息。可以使用“終端服務(wù)器授權(quán)”工具來查看下列信息：安裝的客戶端許可證密鑰包

51、的列表、每個客戶端許可證密鑰包中許可證的總數(shù)及每個密鑰包中可用和已發(fā)放許可證的數(shù)量；對每臺計算機發(fā)放CAL的日期；每個CAL發(fā)放到的計算機的名稱；每個臨時許可證的發(fā)放日期和到期日期；以及許可證發(fā)放到的計算機的名稱。注意如果運行的是 Windows2000 許可證服務(wù)器，則僅當(dāng)安裝了 Service Pack3 (SP3) 或更高版本時，才會顯示臨時許可證的到期日期。管理終端服務(wù)器許可證。執(zhí)行下列管理任務(wù)：激活許可證服務(wù)器、安裝 CAL、重新激活許可證服務(wù)器、停用許可證服務(wù)器、重復(fù)執(zhí)行CAL的安裝，然后更改許可證服務(wù)器的屬性。Windows Server2003 中附帶有該工具?？梢栽谌魏谓K端服

52、務(wù)器許可證服務(wù)器上訪問該工具。有關(guān)詳細信息，請參閱 HYPERLINK /fwlink/?LinkId=48896 終端服務(wù)器授權(quán)管理工具 (/fwlink/?LinkId=48896)。Terminal Services Licensing Reporter (Lsreport.exe)可以使用Terminal Services Licensing Reporter (Lsreport.exe) 創(chuàng)建一個報告，其中包含有關(guān)許可證服務(wù)器中安裝的CAL的信息。Lsreport.exe 會將許可證服務(wù)器數(shù)據(jù)庫中的信息導(dǎo)出到 LSreport.txt（一個以制表符分隔的文本文件）中?？梢允褂么藬?shù)據(jù)跟

53、蹤組織內(nèi)許可證的消耗和使用趨勢。此工具已進行了更新，加入了客戶端硬件 ID，該信息有助于跟蹤發(fā)放給特定客戶端設(shè)備的 CAL。要下載 Lsreport.exe，請參閱 Microsoft 下載中心網(wǎng)站上的 HYPERLINK /fwlink/?LinkID=16721 Windows Server2003 Resource Kit Tools（英文）(/fwlink/?LinkID=16721)。Terminal Services License Server Viewer (Lsview.exe)可以使用Terminal Services License Server Viewer(Lsvie

54、w.exe) 來執(zhí)行下列操作：顯示當(dāng)前域和站點中每個許可證服務(wù)器的名稱、域中每個許可證服務(wù)器的類型（企業(yè)或域）以及每個許可證服務(wù)器的可用日期和時間。創(chuàng)建包含有關(guān)發(fā)現(xiàn)過程的高級診斷信息的日志文件。要下載 Lsview.exe，請參閱 Microsoft下載中心網(wǎng)站上的 HYPERLINK /fwlink/?LinkID=16721 Windows Server2003 Resource Kit Tools（英文）(/fwlink/?LinkID=16721)。Terminal Server Client License Test 工具 (Tsctst.exe)可以使用Terminal Serve

55、r Client License Test工具顯示有關(guān)駐留在客戶端設(shè)備中的CAL的信息。默認情況下，此工具在下列字段中顯示信息：“Issuer”（頒發(fā)者）、“Scope”（范圍）、“Issued to computer”（接受頒發(fā)的計算機）、“Issued to user”（接受頒發(fā)的用戶）、“License ID”（許可證 ID）、“Type/Version”（類型/版本）、“Valid From”（有效期起始日期）、“Expires On”（有效期終止日期）。要下載 Tsctst.exe，請參閱 Microsoft 下載中心網(wǎng)站上的 HYPERLINK /fwlink/?LinkID=16

56、721 Windows Server2003 Resource Kit Tools（英文）(/fwlink/?LinkID=16721)。Terminal Services Diagnostic Utility (Tstst.exe)可以使用 Terminal Services Diagnostic Utility 顯示終端服務(wù)器的配置信息。此工具提供了寬限期檢查以確定終端服務(wù)器是否仍處于授權(quán)寬限期內(nèi)，還會枚舉可用的許可證服務(wù)器。要下載 Tstst.exe，請參閱 Microsoft 下載中心網(wǎng)站上的 HYPERLINK /fwlink/?LinkID=16721 Windows Server

57、2003 Resource Kit Tools（英文）(/fwlink/?LinkID=16721)。請注意，共有八個專用工具，每個工具對應(yīng)一個特定支持應(yīng)用場景。包含 Tstst.exe 的專用工具是 MPSRPT DirSrvc.exe。對終端服務(wù)器授權(quán)問題進行故障排除“終端服務(wù)器授權(quán)”問題可以導(dǎo)致客戶端連接失敗、許可證服務(wù)器激活失敗以及許可證發(fā)放和升級問題。下列各主題提供了用于解決這些問題的故障排除步驟。此外，還對 Windows Server2003 中“終端服務(wù)器授權(quán)”的一些重要更新（包括針對 Service Pack1 的更新）進行了說明。了解這些更新可以幫助您防止“終端服務(wù)器授權(quán)”

58、出現(xiàn)問題或?qū)栴}減少到最低限度。本部分內(nèi)容 HYPERLINK l DSDOC_19407336_e907_4fa5_9c28_881f1ab422 o Understanding Windows Server 2003 updates for Terminal Server Licensing 了解針對終端服務(wù)器授權(quán)的 Windows Server 2003 更新 HYPERLINK l DSDOC_ca7c771f_26ad_4308_8912_12778d6f45 o Understanding Troubleshooting Considerations for Specific Te

59、rminal Server Licensing Environments 了解特定終端服務(wù)器授權(quán)環(huán)境的故障排除注意事項 HYPERLINK l DSDOC_22cba6d1_f7a2_432e_9d91_8e27a75434 o Fixing Client Connectivity Problems 修復(fù)客戶端連接問題修復(fù)CAL發(fā)放和升級問題修復(fù)許可證服務(wù)器激活問題及其他授權(quán)問題了解針對終端服務(wù)器授權(quán)的 Windows Server 2003 更新以下內(nèi)容針對的是 Windows Server2003 中“終端服務(wù)器授權(quán)”的重要更改，其中包括針對 Service Pack1 (SP1) 的更新

60、。Windows Server2003 中可用的每設(shè)備許可證Windows Server2003 中提供了兩種類型的客戶端訪問許可證 (CAL)：“每用戶”和“每設(shè)備”?！懊吭O(shè)備”CAL會為每個客戶端計算機或設(shè)備授予訪問運行 Windows Server2003 的終端服務(wù)器的權(quán)限?！懊坑脩簟盋AL 會為一個用戶授予從不限數(shù)量的設(shè)備訪問終端服務(wù)器的權(quán)限。在這種情況下，只需要一個 CAL，而不是每個設(shè)備都需要一個 CAL。默認情況下，使用“每設(shè)備”授權(quán)模式時，在客戶端登錄并第一次向終端服務(wù)器進行身份驗證時，以及在終端服務(wù)器找到許可證服務(wù)器之后，終端服務(wù)器都會向客戶端發(fā)放一個臨時許可證。在客戶端登