微软的授权规则给许多IT专家带来了无尽的烦恼。如果你正在使用远程桌面服务,就需要了解授权和政策方面相关规定。
在2009年发布Windows Server 2008 R2之前,使用终端服务——现在称为远程桌面服务(DRS)——的微软用户必须购买针对Windows终端服务器的终端服务授权,以满足他们的远程会话授权需要。在Windows Server 2008 R2发布之后,用户需要遵循一个基于远程桌面(RD)授权角色的授权体系。
你需要理解授权策略的相关需求和计算授权数量的多种方法,以保证遵循远程桌面服务授权项目和相关情况。
远程桌面服务授权的组成部分
微软远程桌面服务环境中的远程桌面访问主要有三个部分组成:
RD会话主机角色。对于Windows Server 2008 R2和之后的版本,针对远程桌面服务的服务器角色被称之为RD会话主机。对于想要和远程服务器建立会话连接的客户端,在网络当中必须至少有一个可以访问Internet的主机能够充当RD会话主机服务角色。
授权服务器。为了使用远程桌面服务,在你的网络当中必须至少有一台授权服务器可用(通常其可作为远程用户所在域或域林的一部分)。在小型网络环境当中,可以使用一台物理或者虚拟服务器同时支持RD会话主机和RD授权角色服务(通常被称为授权服务器)。
客户端访问授权。在支持RD会话主机服务角色的服务器上每个活动的远程会话都需要一个RDS客户端访问授权(CAL)。授权角色会记录网络中的CAL,在某一时间段内不会允许超过其控制数量的CAL进行会话连接。
任何标准的Windows Server 2008 R2、Windows Server 2012 或者Windows Server 2012 R2或者更高版本的授权都需要两个服务器端的部分组成,RD会话主机和授权服务。
计算CAL需求
你需要计算需要同时在线的远程会话的