服务器 频道

Windows Server 2008之终端服务解析

授权改善

    终端服务器授权是Windows Server 2008中为终端服务客户进行客户授权管理服务。终端服务器授权服务器与终端服器合作,提供、编制、加强终端服务器客户的授权政策。

    Windows Server 2008中的终端服务器授权拥有新的特征,能够更好地对授权环境进行配置、管理,包括每个用户追踪、报告、手动授权撤回,更好地诊断及支持WMI供应商。

    新的或加强的特征包括:

    • 每个装置的终端服务用户的路径授权:现在,终端服务器授权(TS Licensing)允许每个装置的终端服务路径授权,允许装置(任何用户使用)在任何公司企业服务器上操作视窗任务。
    • 每个用户的终端服务客户机路径授权:每个用户的客户机路径授权(TS Per-User CAL)允许用户(使用任何装置)在任何公司企业服务器上操作视窗任务。

    现在,Windows Server 2008的TS授权包括通过使用TS授权管理工具追踪发布TS Per-User CALs的能力。如果终端服务器在每个用户授权模式中,连接到终端服务器的用户必须有TS Per-User CAL。如果用户没有必须的TS Per-User CAL,终端服务器将联系授权服务器以为用户获得CAL。授权服务器将TS Per-User CAL发给用户后,管理员可以通过授权管理工具追踪发布。IT专业人士可以使用Windows Management Instrumentation (WMI)脚本生产命令行授权追踪报告。

    终端服务授权服务器(TS Licensing)

    Windows Server 2008使用终端服务授权服务器。终端服务授权服务器是装有TS授权角色服务的电脑,授权服务器存有安装在一组终端服务器上的所有TS CAL牌令。一台授权服务器可以为多台终端服器同时服务。为给客户装置发行永久授权牌令,终端服务器必须能够连接到已经激活的授权服务器上。已经安装的授权服务器如果没有激活,则只能发出临时授权牌令。
Windows Server 2008种有两种授权服务器(原来的角色)。这些服务器是:

    • 域授权服务器
    • 林授权服务器(原为“企业”)
    为利用TS授权的优势,组织必须符合下列要求:
    • IT员工必须在运行Windows Server 2008的服务器上安装TS授权角色服务器
    • TS的每个用户CAL追踪与报告仅在加入域的scenarios(终端服务器以及授权服务器是一个域的成员)中得到支持,在工作组模式中的不到支持。Active Directory®域服务器用于每个用户模式中的授权追踪。Active Directory域服务器可以基于Windows Server 2008,或基于Windows Server 2003。注:Active Directory与服务器计划无需更新就可以执行TS每个用户的CAL追踪与报道。
    • 运行Windows Server 2008的终端服务器不能与运行Windows Server 2003的授权服务器进行交流,但是运行Windows Server 2003的终端服务器可以与运行Windows Server 2008的授权服务器进行交流。

    每个用户的追踪与报告

    在Windows Server 2008之前,不会给每个用户授权。如果使用每个用户授权符合终端用户授权协议(EULA)或其他授权协议,进行追踪并不十分容易。有了Windows Server 2008,IT组群追踪所颁发的每个用户授权的数量的使用并对其创建报告都十分简便。通过License Manager UI以及WMI供应商可获得报告。

    注:仅对每个用户的授权进行追踪而不执行。

    撤回授权

    部分客户希望拥有撤回授权并立即将授权用于别处的能力。自前,撤回颁发给客户的授权是无法做到的;颁发的授权在52-89天(天数随机而定)后将自动失效,并成为可用授权库的一部分。现在,Windows Server 2008支持撤销授权,并可立即执行撤销授权。通过License Manager UI或Windows Server 2008中新的WMI供应商,IT专业人员可以选择每台装置的CAL,后者颁发给特定客户机并选择撤回授权。

    * 注:某些版本的CAL中只有20%可以撤销。
0
相关文章