none
STD 2008 zablokování vystavování licencí TS

Odpovědi

  • Při prvním přihlášení se přidělí dočasná licence ale při druhém už trvalá licence , což je správné.

    Trvalá licence se zruší až po 3 mesících. Dodavatel IS má jeden přihlašovací učet který má povolený RDP spojení , bohužel tento učet používají všichni jejic zamestnanci , takže nemá cenu vytvářet více učtů a omezovat RDP spojení , stejně by se připoji učtem který má spojení povolené.

    děkuju , zkusíme na firewalu omezení IP adres pro RDP ,asi to bude nejjednodužší

    • Označen jako odpověď JirkaKRES úterý 11. května 2010 13:47
    úterý 4. května 2010 8:40

Všechny reakce

  • Neda. Proc to vadi?

    Licence se vyda komukoliv, kdo potrebuje terminalovy pristup. Pokud nejsou trvale licence, vydavaji se docasne na 90 dni. Pokud se pridelena licence nepouziva, prejde po nejake dobe mezi volne a je k dispozici nekomu jinemu.

    Tj. pokud mate vic stanic (ktere casto terminal pouzivaji) nez licenci, nuti vas to koupit licence. Pokud si prinesete nahodny stroj a pouzijete vas terminal server na chvilku, pridelena licence se sama uvolni.

    středa 28. dubna 2010 14:59
  • Bohužel náš dodavatel IS, nebo spíš jejich technici se pripojují každý ze svého PC a každému se tak automaticky vystaví licence na zažízení.

    Tim příjdeme o několik zakoupených licencí , které tak nemůžeme používat pro naše zažízení. Zakoupení dalších licencí nic neřeší , protože nám je zase zaberou jejich další pracovníci.

    Potřebujem nějak vypnout ,nebo omezit automatické vystavování licencí !

    čtvrtek 29. dubna 2010 5:20
  • V licencnich podminkach je jasne napsano, ze kazda stanice/uzivatel, ktery pouziva terminalove sluzby, potrebuje licenci. I technik, ktery system udrzuje.

    Jinymi slovy: chcete nejak obejit/porusit licecni ujednani a techniky, kteri terminal prokazatelne pouzivaji, vyjmout z nutnosti mit licenci = vedome si chcete zadelat na problem s porusovanim licencnh podminek.

    Bohuzel, nelze.

    Ale jinak: predpokladam, ze mezi vami a dodavatelem IS je nejaka smlouva o podpore/servisu. A predpokladam, ze muze obsahovat i klauzuli o tom, jakym zpusobem se externi firma bude do IS pripojovat. Nejste otroci dodavatele, jste zakaznik.

    Tj. definujte JASNE podminky pro dodavatele IS - z jakych jeho/vasich stroju na dany terminal mohou pristupovat (provadet udrzbu) a z zadnych jinych. V pripade poruseni nejake jednani/sankce/atp.

    Umim si dokonce predstavit, ze budou technici dodavatele vzdalene pristupovat na vase vyhrazene PC, ze ktereho budou pristupovat na terminal = spotrebuji jedinou licenci.

    Mluvim ted z pozice dodavatele a zadna takova podminka od zakaznika by me neprisla zvlastni, zvlast kdyz vim, ze duvodem je narovnani licencnich podminek.

     

    čtvrtek 29. dubna 2010 7:06
  • licence obejít nechceme , jen chceme mít kontrolu komu se licence vystavuje.

    Právě ,že dodavatel dohodnutý postup (má se připojovat přes jejich server) porušuje a pripojuje se pokaždé z jiného zařízení.

    A mít další vyhrazený stále zapnutý počítač se nám zdá neekonomické.

     

     

    čtvrtek 29. dubna 2010 9:04
  • No tak to ti bohužel vyřešit nedokážeme. Pouze musíš toho dodavatele IS zmáčknout, aby tak nečinil, jinak není příliš šance...
    čtvrtek 29. dubna 2010 16:38
  • I tak děkuju , přeci jen je škoda že ten kdo si koupí licence nemá nad něma žádnou kontrolu.
    pátek 30. dubna 2010 4:54
  • Jak nema kontrolu?

    Pokud je stroj v lokalni siti, jiste smi vyuzivat terminal. Pokud vyuzije docasne, dostane docasnou licenci, nebo pridelena licence trvala casem vyprcha a je k dispozici jinemu. Pokud vyuziva terminal casto, musi mit licenci.

    A nejsem si jisty, jestli se terminalova CAL prideli, kdyz se v RDP session neprihlasim. Tzn. nemam opravneni nprihlasit se pres terminalove sluzby.

    Dalsi moznosti, jak trochu omezit, kdo smi pouzit terminal, je treba MS Firewal, ve kterem lze povolit prichozi RDP spojeni jen pro nektere segmenty IP adres.

    Dalsi moznosti jsou klientske certifikaty v PC, ale stejne si myslim, ze v danem pripade resime nasledek a nikoliv pricinu problemu.

    pátek 30. dubna 2010 14:12
  • Při prvním přihlášení se přidělí dočasná licence ale při druhém už trvalá licence , což je správné.

    Trvalá licence se zruší až po 3 mesících. Dodavatel IS má jeden přihlašovací učet který má povolený RDP spojení , bohužel tento učet používají všichni jejic zamestnanci , takže nemá cenu vytvářet více učtů a omezovat RDP spojení , stejně by se připoji učtem který má spojení povolené.

    děkuju , zkusíme na firewalu omezení IP adres pro RDP ,asi to bude nejjednodužší

    • Označen jako odpověď JirkaKRES úterý 11. května 2010 13:47
    úterý 4. května 2010 8:40