如何部署RD Licensing服务器?
操作场景
云应用需获取远程桌面授权。本章节用于指导用户部署RD Licensing服务器。如果已有RD Licensing服务器,请忽略本章节配置。
- 华为不提供RD Licensing服务器,需要用户自行购买配置。
- 客户端访问许可证(RDS CAL)的类型需配置为每用户CAL。
- RDS CAL 版本兼容性详见:RDS CAL 版本兼容性。
前提条件
- 已参考购买云服务器。
- 已从微软或其他正规途径获取正版操作系统序列号。
- 已向微软申请供远程应用使用的License。
- 已在AD上创建RD Licensing服务器域帐号,例如“vdesktop\vdsuser”,详细步骤请参见如何在AD服务器上创建用户?。
操作步骤
登录服务器
- 在弹性云服务器列表中,单击创建的弹性云服务器“操作”列的“远程登录”。
- 单击远程登录操作面板右上方的“发送 CtrlAltDel”按钮进行登录。
- 根据界面提示,输入弹性云服务器密码,登录弹性云服务器。
禁用防火墙
- 右键单击左下角的,在“运行”中输入“gpedit.msc”,按“Enter”。
打开“本地组策略编辑器”窗口。
- 在左侧导航树中选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows防火墙”,将“域配置文件”与“标准配置文件”中“Windows 防火墙: 保护所有网络连接”的状态设置为“已禁用”,如图1所示设置。
- 关闭“本地组策略编辑器”窗口。
将AD域地址配置在RD Licensing服务器的DNS配置下
- 使用账号密码登录RD Licensing服务器。
- 在右下角网卡连接状态标志处,右键单击“打开“网络和共享中心””,进入网络配置页面。
- 单击“更改适配器设置”,进入“网络连接”列表页面。
- 右键单击网卡,选择“属性”,进入当前所选网卡属性页面。
- 在“网络”页签中的连接项目列表中,单击带有IPv4后缀的Internet协议版本,单击“属性”,进入IPv4 Internet协议属性页面如图2所示。
- 在“常规”页签,选择“使用下面的DNS服务器地址(E):”,并设置“首选DNS服务器(P):”根据实际情况填写“AD域”地址,如图3所示。
- 单击“确定”。
将服务器加入域
- 在服务器中,右键单击左下角的,在“运行”中输入“sysdm.cpl”,按“Enter”。
弹出“系统属性”对话框。
- 单击“更改”。
弹出“计算机名/域更改”对话框。
- 设置如下参数后,单击“确定”,如图4所示。
- 计算机名:填入规划的计算机名,如“RD-licensing”。
- 域:填写规划的域名全称,如“vdesktop.huawei.com”。
- 输入加入域的域管理员帐户和密码,单击“确定”。
- 根据界面提示完成配置,重新启动计算机后使用Administrator帐号登录。
将域帐户加入管理员群组
- 域管理帐号(例如“vdesktop\vdsadmin”)
- 服务器登录域帐号(例如“vdesktop\vdsuser”)
- 在服务器中,右键单击左下角的,输入“compmgmt.msc”,按“Enter”。
弹出“计算机管理”窗口。
- 选择“系统工具 > 本地用户和组 > 组”。
右侧显示组列表。
- 右键单击“Administrators”,选择“添加到组”。
- 单击“添加”,在“输入对象名称来选择”区域框中,输入服务器登录域帐号,如“vdesktop\vdsuser”,单击“确定”。
弹出“输入网络凭据”对话框。
- 输入域管理员权限的帐号及密码,连续两次单击“确定”。
- 参考步骤19~23,将其他帐号加入管理员群组。
安装“远程桌面授权”服务
- 注销RD Licensing服务器,重新以域帐号登录,如“vdesktop\vdsuser”。
- 在左下角的任务栏单击。
- 在任务栏上,单击。
弹出“服务器管理器”界面。
若进入虚拟机后,系统自动弹出“服务器管理器” 界面,则无需执行本打开步骤,后面类似情况参考本说明。
- 单击右侧框中的“添加角色和功能”。
弹出“添加角色和功能向导”窗口。
- 保持默认值,连续单击“下一步”。
进入“选择服务器角色”界面。
- 选择“远程桌面服务”,连续单击“下一步”。
进入“选择角色服务”界面。
- 选择“远程桌面授权”。
弹出“添加角色和功能向导”提示框。
- 单击“添加功能”。
- 单击“下一步”。
- 单击“安装”。
- 完成远程桌面授权功能安装,关闭安装界面。
激活RD Licensing服务器
- 以域帐号登录RD Licensing服务器,如“vdesktop\vdsuser”。
- 参考激活许可证服务器,激活服务器。
配置RDS CALs
- 参考在远程桌面许可证服务器上安装RDS客户端访问许可证,配置RDS客户接入端License。