配置windows 2008 R2远程桌面授权,激活授权许可服务器

Windows 2008 R2 远程桌面服务（一）安装远程桌面服务先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。

但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。

微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。

关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。

/zh-cn/library/dd640164(WS.10).aspx。

Windows 2008微软的终端服务比windows 2003强了很多。

Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。

●远程桌面会话主机（必选，用户使用该功能访问服务器资源）●远程桌面虚拟化主机（RemoteApp功能）●远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）●远程桌面连接代理（负载平衡）●远程桌面网关（可以通过Internet访问RemoteApp程序）●远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp程序）主要的改变在两点，多了RemoteApp和远程桌面Web访问。

其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。

远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。

使用域管理员帐号登录，开始安装1、安装windows 2008终端服务服务管理器—添加角色，下一步。

选择“远程桌面服务”，下一步。

出现“远程桌面简介”，不用管它，继续下一步。

选择“远程桌面服务”，下一步。

本文由天火原创，转载请注明出处，谢谢！原文链接：/s/blog_4152a9f501017asy.html1.首先进入"开始菜单-->管理工具-->远程桌面服务-->远程桌面授权管理器"，开始激活。

2.在列表里选择已安装的授权服务器，此为的激活状态为“没有激活”，右击鼠标，选择“激活服务器”。

3.在弹出的对话框里点“下一步”，连接方法选择“Web 浏览器，点击“下一步”。

4.记住这个页面提供的产品ID（如：88888-888-8888888-88888），按照上面的提示，用浏览器打开“https://”，这个页面是英文界面的，在左边的菜单中选择"Chinese(Simplified)"(简体中文)项，再点"GO"图标，切换为中文界面。

5.确保已选中"启用许可证服务器"，再单击“下一步”按钮。

6.填上上面记下来的产品ID，再填入自己的其他基本资料（输入必填项即可），然后再选"下一步"继续。

7.在这个页面显示了刚才输入的信息，点击“下一步”继续。

8.这个页面会显示："已成功处理您的许可证服务器激活请求......。

许可证服务器ID为：......“，需要把这个分为七段的35位数抄下来，里面包含有数字和大写的英文字母；下方会问你"是否希望立即在具有此产品ID的许可证服务器上安装客户端访问许可证？"，当然应该选择“是”。

9.在这个界面的”授权信息“中有个选择”许可证程序“的地方，天火选择的是“企业协议”，博主推荐选这个，然后点”下一步“继续。

10.这个页面需要选择”产品类型“，天火选择的是”Windows Server 2008 R2 RDS 每设备CAL或Windows Server 2008 TS 每设备CAL“，俺也推荐选这个，“数量”根据需要随便输，比如：50，在“协议号码”处需要输入已授权的协议号码，这个是关键，否则激活无法通过，天火在这里给大家提供四个：4954438、5256992、6565792、6879321，点“下一步”。

WindowsServer2008R2远程桌面服务配置和授权激活远程桌面服务安装好之后使用的是120天临时授权，所以会跳出以下提示，我们介绍远程桌面授权的激活。

现在我们使用命令 mstsc /admin 强制登录服务器需要在“远程桌面服务”--安装“远程桌面授权”--默认安装“计算机”单击右键“管理”--“角色”默认的都是“下一步”正在安装需要重启，才可以完成安装二、远程桌面授权激活管理工具——远程桌面服务——(远程桌面授权管理)RD授权管理器；由于我们的RD授权服务器还未激活，所以授权服务器图标右下角显示红色×号；右击授权服务器——激活服务器输入注册信息（必填选项），下一步可选信息无需输入，直接下一步默认已经勾选“立即启动许可证安装向导”，直接下一步许可证计划选择“企业协议”，下一步输入协议号码：6565792，下一步产品版本：“Windows Server 2008或Windows Server 2008 R2”许可证类型：“TS或RDS每用户CAL”数量：输入你想允许的最大远程连接数量点击完成RD授权服务器已经激活，图标也由红×变为绿√，到这里远程桌面服务的配置和激活全部完成还需要修改“远程桌面授权服务器”，需要指定，“添加”添加===每用户即可四、远程桌面的连接数1、一般远程桌面只能两个用户同时登陆，但是配置以上设置之后就没有限制了2、默认同一个用户不能同时打开两个相同远程桌面，但是开启如下设置就可以同时登陆了3、查看确认五、授权不同用户访问相同或不同的.rdp远程桌面连接1、创建一个共享文件夹2、打开RemoteApp管理器，点击添加RemoteApp程序3、勾选这台服务器已经安装好的程序发布，这里以计算机为例。

另外已经安装没有显示出来的可以通过浏览程序安装目录添加4、点击完成5、创建.rdp文件6、下一步7、保存到刚才创建好的共享文件夹，另外端口根据实际情况修改，防火墙也放通对应端口出入，这里为了方便关闭了防火墙。

[Windows Server 2008 R2激活教程] [Windows Server 2008 R2的两种激活方法，并介绍密钥激活和工具激活的各自的激活步骤。

]2018年8月29日Windows Server 2008 R2激活教程Windows Server 2008 R2有什么重要的功能，该系统新功能包含︰Hyper-V加入动态迁移功能，作为最初发布版中快速迁移功能的一个改进；这是Hyper-V功能的一个强项。

那么如何激活Windows Server 2008 R2呢？大家可参考如下两种激活方法。

一、Windows Server 2008 R2使用密钥激活打开系统属性，显示Windows剩余10天可以激活，点击“更改产品密钥”。

输入密钥，然后点击下一步等待激活此处提供180天试用期密钥，可重复激活5次Windows Server 2008 R2 Web: KBV3Q-DJ8W7-VPB64-V88KG-82C49 Windows Server 2008 R2 Standard: 4GGC4-9947F-FWFP3-78P6F-J9HDR Windows Server 2008 R2 Enterprise: 7PJBC-63K3J-62TTK-XF46D-W3WMD Windows Server 2008 R2 Datacenter: QX7TD-2CMJR-D7WWY-KVCYC-6D2YT二、Windows Server 2008 R2使用工具激活：1.Windows Loader下载2.安装后，双击运行3.点击“Install”来安装激活4.安装完成后会提示重启，点击“Restart”5.重启系统后，在系统属性里可以看到Windows已激活。

以上就是Windows Server 2008 R2的激活方法了。

Windows 2008 R2 远程桌面服务配置远程桌面授权（1）和添加需要远程的成员（2）开始—运行，输入control system，选择“远程控制”。

选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”。

“应用”。

（3）开始—管理工具—远程桌面服务—远程桌面会话主机配置在“远程桌面授权模式”上右键，属性。

属性：选择“每用户”，点“应用”，“确定”。

（4）激活服务器（这一步很关键，否则，远程桌面服务只能使用120天）在MYPC上点右键，选择“激活服务器”。

下一步连接方法：“自动连接”，下一步公司信息：随便填写吧下一步下一步许可证计划：选择“企业协议”，下一步输入协议号码：4954438，下一步产品版本和许可证类型：产品版本，选择“Windows Server 2008或Windows Server 2008 R2”；许可证类型，选择“每用户CAL (TS 或RDS)”；数量，输入“300”。

下一步（5）数字签名设置开始—管理工具—远程桌面服务—RemoteApp管理器—数字签名设置，更改。

勾选“使用数字证书签名”，再点“更改”点“确定”，再点下面的“确定”。

（6）远程桌面Web访问配置开始—管理工具—远程桌面服务—远程桌面Web访问配置我这里选择“这是一台专用计算机”，输入域帐号和密码，点“登录”。

把源名称更改为远程桌面服务器的名称，我的是“”。

点确定。

（7）配置网络身份验证，让XP和Windows 2003使用RemoteApp程序在安装远程桌面服务器时，我选择了“需要网络级别身份验证”。

这个选项规定了只能在Vista以后的系统才能使用RemoteApp程序，而XP和Windows 2003就不能使用RemoteApp程序，因此我们把这个选项去掉，让XP和Windows2003也能使用RemoteApp程序。

开始—管理工具—远程桌面服务—远程桌面主机会话配置取消选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。

一、远程桌面授权远程桌面授权（RD 授权）以前称为终端服务授权（TS 授权），它能够管理每个设备或用户与远程桌面会话主机（RD 会话主机）服务器连接所需的远程桌面服务客户端访问许可(RDS CAL)。

使用 RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。

客户端（用户或设备）连接到RD 会话主机服务器时，RD 会话主机服务器将确定是否需要RDS CAL。

然后，RD 会话主机服务器代表尝试连接到RD 会话主机服务器的客户端向远程桌面授权服务器请求 RDS CAL。

如果许可证服务器中有适合的 RDS CAL，则将该 RDS CAL 颁发给客户端，客户端将能够连接到RD 会话主机服务器。

尽管在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的 RDS CAL，客户端才能登录到RD 会话主机服务器。

若要使用远程桌面服务，必须在的环境中部署至少一台许可证服务器。

对于小型部署，可以在同一台计算机上同时安装RD 会话主机角色服务和RD 授权角色服务。

对于较大型部署，建议将RD 授权角色服务与RD 会话主机角色服务安装在不同的计算机上。

只有正确配置 RD 授权，RD 会话主机服务器才能接受来自客户端的连接。

为了使您有足够的时间部署许可证服务器，远程桌面服务为RD 会话主机服务器提供授权宽限期，在此期限内不需要任何许可证服务器。

在此宽限期内，RD 会话主机服务器可接受来自未经授权的客户端的连接，不必联系许可证服务器。

宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。

只要下列任一情况先发生，宽限期即结束：许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的 RDS CAL。

宽限期的长度取决于RD 会话主机服务器上运行的操作系统。

宽限期如下：Windows Server 2008 、2008 R2 、Windows Server 2003：宽限期120 天；Windows 2000 宽限期90 天默认情况下，在以RD 会话主机服务器上的本地管理员身份登录之后，桌面右下角会出现一条消息，注明在RD 会话主机服务器的授权宽限期过期之前的天数。

配置Windows 2008 R2远程桌面授权一.安装远程桌面会话主机与远程桌面授权角色服务步骤:单击「开始」，指向“管理工具”，然后单击“服务器管理器”a.在“角色摘要”下，单击“添加角色”。

b.在“添加角色向导”的“开始之前”页上，单击“下一步”。

c.在“选择服务器角色”页上，选中“远程桌面服务”复选框，然后单击“下一步”。

d.在“远程桌面服务”页上，单击“下一步”。

e.在“选择角色服务”页上，选中“远程桌面会话主机”和“远程桌面授权”复选框，然后单击“下一步”。

f.在“身份验证方法”页上，选中“不需要使用网络级别身份验证”。

g.在“授权模式”页上，选中“每用户”。

h.在“为RD 授权配置发现范围”页上，指定许可证服务器的发现范围为“此工作组”。

i.在“确认安装选择”页上，验证是否将安装RD 授权与远程桌面会话主机角色服务，然后单击“安装”。

需要重启服务器,重启之后可看到安装结果。

二.自动激活远程桌面授权服务器步骤:单击「开始」，依次指向“管理工具”,“远程桌面服务”，然后单击“远程桌面授权管理器”。

a.右键单击要激活的许可证服务器，然后单击“激活服务器”。

此时将启动服务器激活向导。

b.单击“下一步”。

c.在“连接方法”页上的“连接方法”列表中，选择“自动连接(推荐)”，然后单击“下一步”。

d.在“公司信息”页上，键入您的姓名和公司并选择国家或地区，然后单击“下一步”。

e.指定要提供的任何其他信息，例如电子邮件和公司地址。

此信息是可选的。

f.单击“下一步”。

此时将激活许可证服务器。

g.选中“立即启动许可证安装向导”复选框，单击“下一步”。

三.自动安装远程桌面服务客户端访问许可证a.接着上一步操作继续，单击“下一步”。

b.在“许可证计划”页上，选择您购买RDS CAL 时使用的相应计划(这里选择企业协议,已经购买)，然后单击“下一步”。

c.在“许可证计划”页上，填写“协议号码”->“4954438”。

Windows Server 2008终端服务的激活步骤
Windows 2008 的终端服务许可证安装分为三个步骤：
1、激活终端服务授权服务器。

2、添加终端服务许可证。

3、指定授权终端服务器
第一步：激活终端服务器。

运行开始－》管理工具－》远程桌面服务-》远程桌面授权管理器，出现的界面如下：
上图可以看到显示的服务器的名称，在你屏幕上对应的是你想激活的服务器的名称了，将鼠标移动到服务器名称上，点击鼠标的右键，出现激活的菜单如下：
选中激活服务器，出现激活向导画面：
点击下一步，出现激活的途径，一般可以选择Web浏览器方式：
出现如下提示：
根据提示，使用IE或NetScape等浏览器，采用安全连接方式访问URL，https://。

出现如下网页，为了方便浏览，可以指定语言为简体中文方式。

下一步，到达输入界面如下，产品ID处填入你的产品ID，在激活向导处，可以看到产品ID，其他的姓名、单位等可以真实填入，也可以填入其它信息。

下一步，到达输入界面如下，此时需要注意，购买方式为Enterprise agreement，
下一步，到达输入界面如下，此时需要注意，产品类型选择Windows Server 2008 R2 RDS 每用户CAL 或Windows Server 2008 TS 每用户CAL ，数量随便填，协议号码是：6565792（测试证书号）——6565792,4954438,6879321或者5296992也可以。

三不要以为这样就已经结束了，win2008比2003还多一个步骤，就是要指定授权终端服务器，我们可以看到界面中我选中的显示未指定。

Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。

这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。

那么如何才能解决这一问题呢？在此，小编为你一一道来。

一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。

因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。

二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。

那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。

此时，“远程桌面授权”角色就已经安装好了。

四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。

Windows2008R2远程桌⾯服务（⼋）远程桌⾯服务器安全设置1）开始—运⾏，输⼊tsconfig.msc，打开远程桌⾯主机会话配置。

右键RDP-Tcp，属性。

“常规”选项卡，安全性，安全层更改为“SSL (TLS 1.0)”,加密级别设为“⾼”。

（2）开始—运⾏，输⼊“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\Windows 组件\远程桌⾯服务\远程桌⾯会话主机\远程会话环境从“关机”对话框删除“断开连接”选项●启⽤在“关机”对话框中删除“关机”和重新启动。

以防⽌不熟悉的管理员意外把远程桌⾯服务器关机或重启。

●禁⽤ “关机”对话框⽆改变这个功能⾮常有⽤，特别是公司的域管理员⽐较多时，你负责远程桌⾯服务器的管理，你不想别的管理员因为不⼩⼼把这台服务器关闭时，可以启⽤此选项。

不过这并不影响你使⽤命令来关机和重启。

重启服务器命令：shutdown –r -f –t 0 (强制计算机⽴即重启)关闭服务器命令：shutdown –s -f –t 0 (强制计算机⽴即关机)（3）更改控制⾯板类⽂件的权限●取得c:\windows\system32\*.msc⽂件的所有权为administrats组。

在⽬录c:\windows\system32\*.msc默认的⽂件所有者为TrustedInstaller。

takeown /F c:\windows\system32\*.msc /A注意：运⾏这个命令必须以本地计算机的administrator帐号运⾏才能成功。

如果以域管理员运⾏，即使加⼊了本地管理员组，执⾏命令显⽰成功，也不能取得⽂件所有者。

●删除c:\windows\system32\*.msc⽂件的的所有权限。

我使⽤Xcacls.vbs脚本来删除Users组对c:\windows\system32\*.msc⽂件的所有权限，使⽤⽅法及下载，请看我的博客⽂章：批处理命令：for /R c:\windows\system32 %i in (*.msc) do cscript d:\xcacls.vbs %i /E /R "BUILTIN\users"出现下⾯的错误提⽰:Starting XCACLS.VBS (Version: 5.2) Script at 2009/12/31 13:57:19************************************************* Script not tested on this version of Windows *************************************************This script hasn't been tested on version "6.1" of Windows.Currently, the script has been tested on the following:Win2000, WinXP, Win2003Previous versions of Windows NT can use:"XCACLS.EXE" from the NT 4.0 Resource Kit.For more recent versions, there may be an update to this script.Please contact David Burrell (dburrell@)Note: WMI must be installed for this script to function.If you need to run this script on the current OS,and you verified WMI is installed, do the following:open this script in Notepadsearch for Function IsOSSupported()change this line:Case "5.0", "5.1", "5.2"to:Case "5.0", "5.1", "5.2", "6.1"Save the script.Exiting script now.Operation CompleteElapsed Time: .078125 seconds.Ending Script at 2009/12/31 13:57:19看上⾯的提⽰：我们知道Xcacls.vbs在编写时只有Win2000, WinXP, Win2003，因此对于Win2008不认识，提⽰中指明了修改的⽅法：编辑⽂件Xcacls.vbs，查找Function IsOSSupported()，把这⼀⾏Case "5.0", "5.1", "5.2"更改为Case "5.0", "5.1", "5.2", "6.1"。