Kuna selle arvuti jaoks pole klientarvuteid. Viga "Kaugseanss on keelatud, kuna puuduvad kaugtöölaua CAL-id"

Head päeva! Mõnikord võib kliendi " kaudu terminaliserveriga ühenduse loomisel ilmneda tõrge: " Kaugseanss on keelatud, kuna puuduvad kaugtöölaua CAL-id.» Selles artiklis tahan kirjeldada selle vea põhjuseid ja soovitada võimalikud lahendused see probleem.

Seega tekib RDP kaudu terminaliserveriga ühenduse loomisel tõrge: „Kaugseanss on keelatud, kuna selle arvuti jaoks pole kaugtöölaua kliendilitsentse. »

Seda teadet võib näha järgmistel juhtudel:

1. Terminaliserveris pole kaugtöölauateenuste jaoks konfigureeritud litsentsiserverit.
2. Litsentsiserverisse pole jäänud ühtegi kliendi juurdepääsulitsentsi (CAL).

Vaatleme neid olukordi üksikasjalikumalt ja osutame ka nende kõrvaldamise viisidele.

1. Litsentsiserveri seadistamine

Terminaliserveri installimise, kaugtöölaua litsentsiserveri konfigureerimise ja litsentside aktiveerimise kohta saate lugeda järgmistest artiklitest:

Kui kaugtöölaua kaudu ühendus terminaliserveriga toimis varem, võib sellele kliendile olla väljastatud ajutine litsents 180 päevaks ja see litsents on juba aegunud. Ajutise litsentsi uuesti saamiseks peate kliendi masin eemaldage registrist teave praeguse aegunud litsentsi kohta.

Käivitame registriredaktori. Seda saate teha käsu käivitamisega regedit.exe (« Alusta» - « Otsige programme ja faile", või" Alusta» — « Jookse» või vajutage klahvikombinatsiooni Win+R ja sisestage aknasse käsu nimi " Jookse»).

Käivitatud registriredaktoris peate kustutama järgmise kataloogi:

HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing

Pärast eemaldamist on vaja klient käivitada, et uus ajutine litsents registreeritaks registris.

2. CAL-ide puudumine

Kui seda terminaliserverit litsentsiva litsentsiserveri litsentsid saavad otsa, peate ootama, kuni keegi litsentsi välja annab, või ostma ja aktiveerima vajaliku arvu CAL-e.

Litsentside koguarvu, kasutatud ja saadaolevat arvu saate vaadata terminaliserveri litsentsimise lisandmoodulis. Selle lisandmooduli avamiseks peate järjestikku minema menüüsse " Alusta» - « Administreerimine» - « Kaugtöölaua teenused» - « Kaugtöölaua litsentsihaldur»

• aruande koostamise kuupäev ja kellaaeg;
• aruande ulatus, näiteks Domeen, OU=Müük või Kõik usaldusväärsed domeenid;
• litsentsiserverisse installitud kaugtöölauateenuste CAL-ide arv kasutaja kohta;
• Litsentsiserveri poolt väljastatud kaugtöölauateenuste CAL-ide arv kasutaja kohta aruande määratud ulatuse alusel.

Loodud aruanded kuvatakse vahekaardil " Aruanded» kaugtöölaua litsentsimise halduris.

Kas see artikkel aitas teid?

Sattusin hiljuti ootamatu probleemiga, jaanuaris installisin ja seadistasin windows server 2012, kõik tehti TK järgi

need. Windows Server 2012 kasutatakse töörühmas (ilma domeeni kasutamata), terminaliserveriga ühenduse loomiseks installitakse ostetud kliendisertifikaadid,

litsentsiserver on installitud ja aktiveeritud.

Kõik töötas hästi täpselt 120 päeva pärast seda, kui tekkis tõrge

« Kaugseanss, kuna litsentsimiseks pole terminaliserveri litsentsiservereid saadaval. Võtke ühendust serveri administraatoriga«.

Tekkis küsimus, kuidas ja miks.

Kõigepealt läksime

Serverihaldur\Kaugtöölauateenused\Serverid

Nad kontrollisid seda

1. Windows server 2012 aktiveeritud

2. Teenuste käivitamine: kaugtöölauad ,

Serverihaldur\Kohalik server

Seal oli viga

Kaugtöölaua litsentsimise ajapikendusperiood on aegunud ja teenust ei ole installitud litsentsidega litsentsiserveris registreeritud. Püsivaks tööks on vaja kaugtöölaua litsentsimisserverit. RD-seansi hostiserver võib ilma litsentsiserverita töötada 120 päeva alates esmase käivitamise kuupäevast.

kaugtöölaua litsentsimise režiim pole määratud

Siiski on seatud litsentsimisrežiim ja litsentsimisteenus konfigureeritud ning server ise aktiveeritud.

Selgus, et aastal uusimad versioonid Microsoft Windows Server 2008 2008 r2 2012 soovitab kasutada domeeni, kuigi mõlemad litsentsimisrežiimid töötavad,

ja domeeni puudumisel on võimalik ainult litsentsimisrežiim seadme kohta ning 120 päeva pärast lakkab litsentsimisrežiim kasutaja kohta töötamast ning serveriga RDP kaudu ühenduse loomine muutub võimatuks.

parandage see olukord avage Powershell või käivitage klahvikombinatsioon Winkey+r

Konfigureerime töörühmas asuvate serverite jaoks kohalikud eeskirjad

Terminali reale kirjutame gpedit.msc ja muutke vastavaid klahve.

Kasutage määratud kaugtöölaua litsentsiservereid(lisage meie serveri nimi või selle IP-aadress)

Arvuti konfiguratsioon\Haldusmallid\Windowsi komponendid\Kaugtöölaua teenused\Kaugtöölaua seansi host\Litsents - Seadistage kaugtöölaua litsentsimisrežiim

Ingliskeelne versioon:

Kasutage määratud kaugtöölaua litsentsiservereid(lisage meie serveri nimi või selle IP-aadress)

Arvuti konfiguratsioon\Haldusmallid\Windowsi komponendid\Kaugtöölaua teenused\Kaugtöölaua seansi host\Litsents - Seadistage kauglitsentsimise režiim (valige seadme litsentside tüüp)

Tähtis! Kui valime kasutajapõhise litsentsimise režiimi, jääb viga alles ja server kordab seda litsentsiservereid pole saadaval, sest sisse Töörühmal saab olla ainult seadmepõhine litsentsimisrežiim.

avage kõik serverid - paremklõps meie serveril - litsentside haldamine

dalle – taasta litsentsiserveri andmebaas – kaugtöölaua litsentsimise andmebaas on rikutud

klõpsake sellesse serverisse installitud litsentside eemaldamise kinnitamiseks märkeruutu

avatud litsentsileping sisestage oma autoriseerimisnumber ja litsentsi number, kui olete ostnud Windowsi.

seadme jaoks tuleb valida litsentside tüüp.

Seejärel taaskäivitage teenused: kaugtöölaua litsentsimine ja kaugtöölauad

või taaskäivitage server, misjärel saate RDP kaudu uuesti serveriga ühenduse luua

Kui proovite Azure'is Windowsi virtuaalmasinat kaugtöölaual kasutada, võivad ilmneda teatud vead. Selles artiklis kirjeldatakse mõningaid levinumaid tõrketeateid ja samme nende lahendamiseks. Kui te ei saa ühendust luua Virtuaalne masin RDP protokolli kaudu, kuid veateadet ei kuvata, vt .

Teatud konkreetsete vigade kohta vaadake selle artikli hiljem.

Kaugseanss on keelatud, kuna litsentsimiseks pole saadaval ühtegi kaugtöölaua litsentsiserverit.

Põhjus.: Kaugtöölaua serveri rolli 120-päevane litsentsimise ajapikendusperiood on aegunud ja peate installima litsentsid.

Lahendusena saate salvestada portaalist .rdp-faili kohaliku koopia ja seejärel luua ühenduse, käivitades järgmise käsu käsurida PowerShell. See samm keelab ainult praeguse ühenduse litsentsimise.

Mstsc .RDP /admin

Kui te ei kavatse luua virtuaalmasinaga rohkem kui kahte samaaegset kaugtöölaua ühendust, saate serverihalduri abil eemaldada kaugtöölaua serveri rolli.

Lisateabe saamiseks vaadake ajaveebi postitust RDP to Azure VM nurjub "Kaugtöölaua litsentsiserverid pole saadaval".

Remote Desktop Service ei leia arvuti nime.

Põhjus.: Remote Desktop Client ei suuda lahendada arvuti nime .rdp-faili sätetes.

Võimalikud lahendused

• Kui töötate organisatsiooni sisevõrgus, veenduge, et teie arvutil oleks juurdepääs puhverserverile ja võimalus saata sellele HTTPS-i kaudu andmeid.

Kui töötate kohaliku .rdp-failiga, proovige kasutada portaali abil loodud faili. Selles etapis kontrollite, kas VM-i DNS-nimi, pilveteenuse nimi ja VM-i lõpp-punkti port on õiged. Siin on näide portaali loodud RDP-failist:

Täielik aadress:s:tailspin-azdatatier.cloudapp.net:55919 mandaatide küsimine:i:1

Selle RDP-faili aadressiosa koosneb:

• virtuaalset masinat hostiva pilveteenuse FQDN (selles näites tailspin-azdatatier.cloudapp.net);
• lõpp-punkti väline TCP-port kaugtöölauasuhtluseks (55919).

Ilmnes autentimisviga. Kohaliku turvaadministraatoriga ei saa ühendust võtta."

Põhjus.: Siht-VM ei leia teie mandaatide kasutajanime osas määratud turbeadministraatorit.

Kui kasutajanimi on vormingus ohutussüsteem\Kasutajanimi(näiteks CORP\User1), siis ohutussüsteem selles kirjes tähistab virtuaalmasina arvutinime (kohaliku turvalisuse tagamiseks) või Active Directory domeeninime.

Võimalikud lahendused

• Kui konto on VM-i jaoks kohalik, kontrollige VM-i nime õigekirja.
• Kui konto kuulub Active Directory domeeni, kontrollige domeeninime õigekirja.
• Kui see on Active Directory domeenikonto ja domeeninimi on õige, kontrollige, kas domeenikontroller on selle domeeni jaoks kättesaadav. Domeenikontrolleritega Azure'i virtuaalvõrkudes ei pruugi see funktsioon sageli saadaval olla, kuna see ei tööta. Lahendusena kasutage domeenikonto asemel kohaliku administraatori kontot.

Windowsi turbetõrge: mandaadid ei tööta.

Põhjus.: Siht-VM ei saa konto nime ja parooli kontrollida.

Windowsi arvuti aktsepteerib kohalikku ja domeenikonto teavet.

• Kohalike kontode puhul kasutage süntaksit arvuti_nimi\Kasutajanimi(näiteks SQL1\Admin4798).
• Domeenikontode puhul kasutage süntaksit domeeninimi\Kasutajanimi(näiteks CONTOSO\ivan_ivanon).

Kui ülendate virtuaalse masina domeenikontrolleriks uues Active Directory metsas, teisendatakse kohaliku administraatori konto, millega olete sisse logitud, uues metsas ja domeenis samaväärseks kontoks, millel on sama parool. Seejärel kohalik konto kustutatakse.

Näiteks kui olete sisse logitud kohaliku kontoga DC1\DCAdmin ja ülendate virtuaalmasina uues metsas asuvasse domeenikontrollerisse corp.contoso.com, kustutatakse kohalik konto DC1\DCAdmin ja luuakse uus domeenikonto CORP. Sama parooli asemel luuakse \DCAdmin.

Veenduge, et konto nimi oleks nimi, mida VM saab kinnitada ja kehtiva kontona aktsepteerida, ning et parool on õige.

Kohaliku administraatori konto parooli muutmise kohta teabe saamiseks vaadake jaotist Kaugtöölaua teenuste või selle sisselogimisparooli lähtestamine Windowsi virtuaalmasinas.

Kaugarvutiga ei saa ühendust luua.

Põhjus.: Ühenduse loomiseks kasutataval kontol pole kaugtöölauale sisselogimise õigusi.

Igaühel Windowsi arvuti Kaugtöölaual on kohalik kasutajate rühm. See sisaldab kontosid ja gruppe, millel on õigus kaugsisse logida. Kohaliku administraatorite rühma liikmetel on sarnased juurdepääsuõigused, kuigi vastavad kontod ei kuulu kohaliku kaugtöölaua kasutajate rühma. Domeeniga ühendatud arvutites sisaldab kohalik administraatorite rühm ka selle domeeni administraatorikontosid.

Veenduge, et ühenduse loomiseks kasutataval kontol on kaugtöölauale sisselogimise õigused. Selle probleemi lahendamiseks kasutage kaugtöölaua ühenduse loomiseks domeeni administraatori või kohaliku administraatori kontot. Vajaliku konto lisamiseks kohalikku kaugtöölaua kasutajate rühma kasutage Microsofti halduskonsooli (MMC) lisandmoodulit ( Utiliidid > Kohalikud kasutajad ja rühmad > Grupid > Kaugtöölaua kasutajad).

Edasised toimingud

Kui te ülaltoodud tõrkeid ei näe ja RDP abil ühenduse loomisel ilmneb tundmatu probleem, vaadake kaugtöölaua ühenduse tõrkeotsingu juhendit.

• Lisateavet virtuaalmasinas töötavatele rakendustele juurdepääsu tõrkeotsingu kohta leiate jaotisest Azure'i Linuxi virtuaalmasinate rakenduste ühendusprobleemide tõrkeotsing.
• Kui loote ühenduse Azure Linuxi VM-iga SSH-i kasutades ja teil on probleeme, vaadake seda artiklit

Kõigil Windowsi versioonidel alates XP-st on standardne RDP (Remote Desktop Protocol) klient, mida kasutatakse kaugtöölaua teenusega ühenduse loomiseks. Mõnikord tekib terminaliserveriga ühenduse loomisel kaugtöölauakliendi kaudu tõrge: "Kaugseanss katkestati, kuna puuduvad kliendilitsentsid."

See teade võib ilmuda kahel juhul:

1. Terminaliserver ei ole konfigureeritud kaugtöölauateenuste litsentsiserveriga.
2. Litsentsiserver ei ole eraldanud kliendi juurdepääsulitsentse (CAL).

Vaatleme mõlemat juhtumit üksikasjalikumalt.

Litsentsiserveri seadistamine

Viga ilmneb sageli mõne aja pärast juba konfigureeritud ühendustes, 120 või 180 päeva pärast. Tõenäoliselt väljastati kliendile ühenduse loomisel selleks perioodiks ajutine litsents. Uue ajutise litsentsi saamiseks peate aegunud litsentsi teabe klientmasina registrist kustutama. Selle jaoks:

CAL - litsentside kontrollimine

Võimalik, et terminaliserveri litsentsimisserveri litsentsid on otsa saanud. Selleks lihtsalt oodake litsentsi vabastamist või ostke ja aktiveerige vajalik arv CAL-litsentse.

Saadaolevate ja kasutatud CAL-ide kontrollimiseks kasutage Windowsi serveris "Terminaliserveri litsentsimist".

1. Avage Start → Administrative Tools → Remote Desktop Services → Remote Desktop Licensing Manager.
2. Valige oma litsentsiserver.
3. Avanevas aknas klõpsake "Toiming" → "Loo aruanne".

Aruandes kuvatakse kaugtöölaua teenuste arv kasutaja CAL-ide kohta, mis:

• installitud litsentsiserverisse;
• väljastab litsentsiserver aruande määratud ulatuse alusel.