none
terminálové přihlášení na server 2003 v doméně s AD na MS WIN 2008 SRV

    Dotaz

  • V síti mám 2 servery:
     
    1) MS WIN 2008 STD
        instalované služby služby: AD, DNS, DHCP, Group police, terminal server včetně licenčního serveru terminálové služby 10 licencí koupeno a aktivováno
        V lic. serveru terminal služby tohoto serveru je pouze win server 2008
     
    2- MS WIN 2003 srv
        instalované služby: terminal server včetně licenčního serveru terminálové služby 10 licencí koupeno a aktivováno
        NENÍ nainstalováno AD, DNS, group police
        V lic. serveru terminal služby tohoto serveru je pouze win server 2003
     
    Situace:
    MS 2003 srv je zařazen do domény. Chci, aby uživatelé ve skupině remote desktop users se mohli přihlašovat na oba servery terminálově.
    Př terminálovém přihlašování na 2008 server není problém. Ale při terminálovém přihlašování k 2003 Serveru cca do dvou dnů vyskočí hlášení:

    "SERVER VÁS NEMŮŽE PŘIHLÁSIT, PROTOŽE DOŠLO K CHYBĚ. Server RPC není k dispozici."

    A nejde se JIŽ terminálově přihlásit doménovým uživatelem.

    Pomůže až restart terminálové služby na MS WIN 2008 serveru.

    _________________________________________________________________________________--
     
    V logu 2003 serveru je:

    Bylo odmítnuto přihlášení uživatele doména\ksperka. Nelze získat konfiguraci uživatele terminálového serveru. Chyba: Server RPC není k dispozici.

    _________________________________________________________________________________--

    V logu 2008 sereru je:

    Terminálový server nemohl vydat klientskou licenci. Důvodem byla změněná (nesouhlasící) klientská licence, nedostatečná paměť nebo vnitřní chyba.

    Další podrobnosti k tomuto problému jsou možná oznámeny v klientském počítači.

    _________________________________________________________________________________--
     
    Děkuji za odpověď pokud je třeba upřesnit popis, dejte prosím vědět.
     
    S pozdravem
     

    * Kamil
    pondělí 23. března 2009 14:52

Odpovědi

  • Ja tusim hlavni problem :)

    Problem je ve dvou nezavislych term.lic.serverech. V podstate se snazite pouzivat 2 nezavisle terminalove "farmy" najednou. Problem je ten, ze RDP si uklada pridelenou TSCAL licenci do registru klientskeho PC.

    Tzn. pri kazdem prepnuti z farmy do farmy si lic.server dane farmy kontroluje TSCAL licenci v klientu a EJHLE, obcas to neni to jeho. A zacnou se dit divy.

    Resenim je IMHO zapomenout na lic.server na W2003 a pouzivat JEDINY term.lic.server v domene.
    Tzn. pridat W2003 TSCAL do W2008 lic.serveru a lic.server na W2003 smazat. Stejna situace byla pri kombinaci W2000 TS a W2003 TS.

    Vas stav muzete nechat jen tehdy, pokud bude konretni stanice pristupovat jen k JEDNE farme a W2003 term.server nastavite tak, aby se ptal na TSCAL licence sama sebe a ne domeny - viz rada M.Pragla
    úterý 24. března 2009 10:23

Všechny reakce

  • Win 2003 je domain member server? Proc mas 2 licencni servery? Nebo se k nemu pres terminal services hlasi jeho lokalni uzivatele?

    Co rika lsview.exe?

    Zkus pomoci http://support.microsoft.com/kb/279561/EN-US/ nastavit aby se Win2003 Terminal Services obracely na "lokalni" licensing service.

    MP
    pondělí 23. března 2009 15:23
    Vlastník
  • ZDravím.
    Takže:
    1) 2003 je členem domény.
    2) Výpis správy licencování TS z 2008:
    (srv 2008)    DC1 - Aktivované - doména - konfigurace  OK
    (srv 2003)   TS1 - Aktivované - Pracovní skupina - konfigurace není k dispozici

    Nástroj diagnostika  licencí na DC1 hlásí:
    Licenční server ts1 nemůže terminálovému serveru vydat licence CAL Terminálové služby z důvodu nekompatibility verzí.



    3) licenční terminal server nainstalovat pouze na 2008 server? Na něm aktivovat a nainstalovat licence?
    Teď mám licenční pro Term. services na obou serverech.
    Hledal jsem How-TO pro 2 TS v 1 LAN,  nenašel jsem....

    dík

    pondělí 23. března 2009 16:05
  • no myslel jsem zkusit na tech 2003kach nastavit natvrdo lic. server na "sebe sama" v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters\LicenseServers\Servername="MojeNetBIOSJmeno" (nebo 127.0.0.1)

    MP
    pondělí 23. března 2009 16:08
    Vlastník
  • OK. Nechat tedy licenční server nainstalován na obou serverech a na 2003
    mrknu, co je v registru dle Tvé předchozí rady. Nemůžu se teď přihlásit, takže ráno.
    Díky

    Kamil
    pondělí 23. března 2009 16:30
  • V položce licence servers v registrech mám DC1 a TS1. Oboje prázdné, resp. nemá hodnotu.

    Díky
    pondělí 23. března 2009 18:08
  • Co mas v hodnote Servername?

    MP
    pondělí 23. března 2009 22:48
    Vlastník
  • V polozce licence servers je pouze klic DC1 a TS1 oboje je prázdné. Klic servername tam není.
    Ja se normalne priznam, ze jsem konsternovan. Dokonce se mi nedari nastavit ani limit aktivni relace.
    Jak ve vlastnostech uzivatele, tak pres group police. Vsude je 1 den a stejne me to po 10ti minutach odpoji.
    gpupdate /force jsem samozrejme dal.
    Vse, co fungovalo v 2003 bez problemu, v 2008 nejak nemuzu rozchodit.
    Funkční úroveň domény je 2003. Nemám naistlovanou TS gateway ani nástroj pro load balancing pro TS 2008.
    Stejně by to nefakalo s 2003 serverem.
    Vsechny polozky v GP 200 serveru jsem projel. Nastavil jsem naprosto minimalni uroveň zabezpečení pro připojování TS klientů.
    Zkusil jsem na 2003 deaktivovat TS llicence server.
    Nicméně ted jsem si  všimnul, že ta chyba v logu 2008 serveru: "

    Terminálový server nemohl vydat klientskou licenci. Důvodem byla změněná (nesouhlasící) klientská licence, nedostatečná paměť nebo vnitřní chyba. Další podrobnosti k tomuto problému jsou možná oznámeny v klientském počítači.

    "
    vyskakuje NE když se připojuju terminálově na 2003 srv, ale na 2008 srv. Ale na TS 2008 srv se připojuju se 100 procentní spolehlivostí. Správce licencí TS na 2008 nevykazuje žádné hlášení, vše je prý OK.
     Ja už jsem unavenej z toho.

    Dík za radu
    úterý 24. března 2009 7:38
  • Ja tusim hlavni problem :)

    Problem je ve dvou nezavislych term.lic.serverech. V podstate se snazite pouzivat 2 nezavisle terminalove "farmy" najednou. Problem je ten, ze RDP si uklada pridelenou TSCAL licenci do registru klientskeho PC.

    Tzn. pri kazdem prepnuti z farmy do farmy si lic.server dane farmy kontroluje TSCAL licenci v klientu a EJHLE, obcas to neni to jeho. A zacnou se dit divy.

    Resenim je IMHO zapomenout na lic.server na W2003 a pouzivat JEDINY term.lic.server v domene.
    Tzn. pridat W2003 TSCAL do W2008 lic.serveru a lic.server na W2003 smazat. Stejna situace byla pri kombinaci W2000 TS a W2003 TS.

    Vas stav muzete nechat jen tehdy, pokud bude konretni stanice pristupovat jen k JEDNE farme a W2003 term.server nastavite tak, aby se ptal na TSCAL licence sama sebe a ne domeny - viz rada M.Pragla
    úterý 24. března 2009 10:23
  • Vsak muj prvni (resp. druhy dotaz) byl " Proc mas 2 licencni servery? " :)

    MP
    úterý 24. března 2009 10:57
    Vlastník
  • Deaktivoval jsem TS licence server na TS1 (na 2003). Jeste tedy ohledne funkcni urovne domeny. Nechat 2003 nebo upgradnout na 2008 ? Ja ma dojem, ze jaksi neposloucha GP. napriklad jsem zakazal TS easy print a neustale se mi pripojuji tiskarny, ktere nemaji na serveru ovladac jako TS Easy print driver.
    Diky
    úterý 24. března 2009 11:11
  •   Situace se nezlepsila. Zhruba po 10ti prihlasenich na server se situace opakuje. Term. lic server jsem ponechal pouze na 2008. Ten obsahuje licence pro 2008 a 2003. Nepomohlo. Nápad, co jeste zkusit? Oba servery jsou cerstve nainstalovány...
    úterý 24. března 2009 15:50
  • Na http://www.brianmadden.com/forums/t/19035.aspx se vasi chybou zabyvaji.
    Ac se mi to zda nepravdepodobne pomohlo nekterym pry zapnuti sluzby TCP/IP NetBIOS Helper.

    Ja se klonim k zaveru na konci diskuze: nejaky problem s domenou. Tj. DNS, DC...
    středa 25. března 2009 7:35
  • Otestuj utilitkou lsview zda TS vidi licencni server.

    Pokud mas opravdu  mozne vypadky v resolvingu muzes docasne pridat FQDN nebo pro tyto ucely jeste lepe IP adresu lic. serveru do registry (Servername) jak jsem psal vyse

    MP

    P.S. 99% problemu v AD je zpusobeno spatne nastavenym DNS :)
    středa 25. března 2009 7:47
    Vlastník