locked
Le nombre de licences TS installées RRS feed

  • Question

  • Bonjour,

    J'ai un serveur 2003 seul, hébergé chez un prestataire. J'accède à cette machine en tant qu'administrateur en TS.
    Le prestataire est censé avoir installé des licences TS pour des utilisateurs.
    Comment vérifier le nombre de licences TS installées ?
    Il se trouve aussi qu'il y a Active Directory sur la machine et que le login TS des comptes utilisateurs est impossible malgré que les utilisateurs soient membres du Bureau à distance.

    Comment vérifie-t-on la présence de licences TS sur un serveur ??
    Merci d'avance.
    • Déplacé Siddharth Chavan jeudi 4 février 2010 06:44 Forums Consolidation (Origine :Windows Server 2003 – Terminal Services)
    lundi 19 mai 2008 06:50

Réponses

  • Bonjour,
    Merci pour votre réponse.
    En fait l'hébergeur n'avait pas installé les licences !!!
    Effectivement il est possible de voir le nombre de licences installées. Il faut aller dans "Terminal Server Licensing" on voit une arborescence "All servers" puis le nom du serveur "2003Serv" et dans le volet de droite : 2 paramètres:
    -Existing Windows 2000 Server -Terminal Services CAL Token (per device) avec ses valeurs (Type, Total, Available, Issued)
    -Windows Server 2003 - TS Per User CAL avec comme valeurs pour "Type": Volume Licence; pour "Total": 7 et pour "Available":7 et pour "Issued": 0
    Le nombre de 7 représente le nombre de licences achetées à l'hébergeur.

    Au sujet de votre remarque : "TS et AD sur une même machine n'est pas recommandé"
    Qu'est-ce que vous entendez par là ? Quelles sont les arguments ?
    Dans mon cas, la configuration ne comporte qu'une seule machine (chez un hébergeur) et accessible en TS par les utilisateurs. Sur cette machine a été installé AD pour la gestion des comptes et des stratégies. Que suggérez-vous alors ?

    Merci.
    mardi 20 mai 2008 08:05

Toutes les réponses

  • Bonjour,

    En toute logique, le gestionnaires des licences Terminal server doit être installé et accessible dans les outils d'administration...

     

    Nota: Terminal Server et AD sur une même machine n'est pas recommandé...

     

    lundi 19 mai 2008 07:29
  • Bonjour,
    Merci pour votre réponse.
    En fait l'hébergeur n'avait pas installé les licences !!!
    Effectivement il est possible de voir le nombre de licences installées. Il faut aller dans "Terminal Server Licensing" on voit une arborescence "All servers" puis le nom du serveur "2003Serv" et dans le volet de droite : 2 paramètres:
    -Existing Windows 2000 Server -Terminal Services CAL Token (per device) avec ses valeurs (Type, Total, Available, Issued)
    -Windows Server 2003 - TS Per User CAL avec comme valeurs pour "Type": Volume Licence; pour "Total": 7 et pour "Available":7 et pour "Issued": 0
    Le nombre de 7 représente le nombre de licences achetées à l'hébergeur.

    Au sujet de votre remarque : "TS et AD sur une même machine n'est pas recommandé"
    Qu'est-ce que vous entendez par là ? Quelles sont les arguments ?
    Dans mon cas, la configuration ne comporte qu'une seule machine (chez un hébergeur) et accessible en TS par les utilisateurs. Sur cette machine a été installé AD pour la gestion des comptes et des stratégies. Que suggérez-vous alors ?

    Merci.
    mardi 20 mai 2008 08:05
  •  

    Bonjour,

    Tout simplement Microsoft recommande de ne pas installer les services TS sur un contrôleur de domaine pour des raisons evidentes de sécurité et de performance.

     

    mardi 20 mai 2008 12:40
  • Bonjour,
    Merci pour cette réponse.
    Dans la mesure où la machine est seule est-ce que cette recommendation n'est pas caduque ?
    Pour ce qui est des performances on sait ce que chaque utilisateur va consommer par rapport à l'utilisation du logiciel qu'il ont à disposition.
    Pour ce qui est des raisons de sécurité: est-ce qu'une stratégie de groupe (puisque AD est installé) n'est pas là pour prendre en charge les questions de sécurité ?
    Merci,

    mardi 20 mai 2008 15:09
  • Non cette recommandation n'est certainement pas caduque !

    C'est l'éternel débat depuis que je fais du TS !

    Je pense ne pas être le seul à defendre cette position mais en gros quand on a pas les moyens d'avoir plus d'une machine : "On ne fait pas du TS !!!"

     

    Pour Info lors de l'installation du TS des paramètres systèmes sont Mise à jour (paramètre incompatible à l'AD sur la même machine). De plus sur un poste de travail la priorité est au applications pas au service non ???????

    Sur un DC c'est strictement l'inverse non ????

    TS est à considérer comme un poste de travail.

    Pour la sécurité les GPO n'ont rien à voir ! Une simple faille de sécurité pourrait mettre à plat un serveur AD (si TS est installé dessus), alors que si on a deux machines non !

    Si c'est pour connecter peu d'utilisateur, il existe des solutions alternatives fonctionnant trés bien sur un Windows XP !

     

    Donc pour moi vous l'aurez compris, pas de TS sur un DC !

     

     

    mercredi 21 mai 2008 16:05
  • Merci pour ces réponses.
    Je ne connaissais pas ce débat dont j'aimerais bien connaitre les arguments de part et d'autre.
    Je suis un peu surpris car si il y avait des problèmes de sécurité "fondamentaux" dans notre configuration (architecture avec serveur 20003 seul avec AD accédé en TS par les utilisateurs) l'hébergeur nous l'aurait dit, non ???? ...d'autant plus que si j'ai bien compris c'était une bonne occasion pour "vendre" la nécessité d'avoir une autre machine !!!.
    Le nombre d'utilisateurs maximum sera atteint dès que l'on verra que les ressources seront insuffisantes (c'est un Core 2 Quad avec 4 GO de mémoire) et dès lors nous ajouterons une seconde machine.
    Qu'entendez-vous par solution sous XP ?
    Peut-on installer 10 ou 15 accès TS sous XP ???
    ll me semble que XP a un seul accès TS, non ??
    Merci.

    jeudi 22 mai 2008 09:49
  • Perso j'aurais le discours contraire .... A savoir vendre une seule machine plutôt que rien vendre ! tel est le discourt de pas mal de monde ! L'hebergeur ou la personne vous ayant vendu cette solution ne se mettrait jamais en position de faiblesse sur ce sujet !

    Perso j'ai perdu beaucoup de vente à cause de ces personnes qui vendent des solutions boiteuses, mais le jour où il y a un PB, plus personne !! bizarre non ???? et je récupère les clients comme cela ...

     

    Pour XP, il vous faut un produit qui s'appelle AccessXP (éditeur Planet Europe), petit produit trés simple qui fonctionne bien, permettant d'avoir un "serveur TS" sur un XP ... Sur une machine à 2 Go, j'ai fait tourné un maximum de 10 sessions. (je tiens à préciser ne pas avoir de lien avec l'éditeur - hormis que j'ai déjà revendu leur produit)

     

     

     

    jeudi 22 mai 2008 16:14
  • Bonjour,
    Merci pour votre réponse.
    L'éternelle vision de la bouteille à moitié vide ou à moitié pleine....
    Je suis plutôt du côté de la bouteille à moitié pleine: vendre 2 machines plutôt qu'une sachant que de toute façons le client ne peut pas fonctionner avec 0 machine (vision de la bouteille à moitié vide, vendre plutôt 1 machine que 0 !) !!
    Mais tout ceci nous écarte de l'essentiel du débat : pourquoi il y aurait plus de failles de sécurité sur une machine dotée de AD+TS que sur une machine dotée seulement de AD seul ou seulement de TS ???

    vendredi 30 mai 2008 06:40
  • c'est de la logique pourtant !

    Si le serveur le serveur AD est aussi TS, vu les failles de sécutité microsoft qui existe et qui (existeront toujours !), ton AD sera forcement vulnerable !

    Si le TS n'est que TS, le serveur AD est beaucoup plus protégé déjà (il n'est pas sur la même machine) !

     

    De plus , il y a plusieurs plusieurs antecedant sur des MAJ essentiel pour un AD au niveau sécurité qui mettait en l'air les services TS (ou sont fonctionnement) ou le service de licence TS. Les correctifs installés d'abord sur une machine puis sur une autre permette completement d'isoler les PB liés à l'installation de nouveaux correctifs ...

     

    Aprés faites ce que vous voulez, mais moi perso mon choix est fait ! et depuis que je fais du TS, il m'a toujours donné raison et bien des personnes ayant fait le choix mono serveur s'en sont mordus les doigts.

     

     

     

    vendredi 30 mai 2008 17:04
  • Bonjour,
    Merci pour ces explications détaillées: voilà des arguments semble-t-il irréfutables au vu de l'expérience vécue !!
    Je ne pourrai pas dire que je ne savais pas !!
    Cordialement,
    lundi 2 juin 2008 06:44