none
Windows Server 2008 R2 Terminal Services role in Windows 2003 Active Directory, errore 4105 nell'assegnazione delle CAL "per user" RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare
    Buongiorno,

    abbiamo una rete gestita da uno Small Business Server 2003 ITA; l'active directory è stata ereditata da un controller Windows 2000 Server dismesso parecchi anni fa e, ora, il livello di funzionalità di Active Directory (dominio e foresta) è quello di Windows Server 2003. Abbiamo aggiunto un member server Windows Server 2008 R2 ITA (quindi 64bit) con il ruolo di Terminal Services e TSLicensing con 12 licenze "per user" terminal CAL. Il server licenze è stato attivato e le 12 licenze sono state prese in carico. La verifica della configurazione passa i 2 o 3 test sia nel caso in cui l'ambito di individuazione delle licenze sia che sia assegnato al dominio che alla foresta. Il server appartiene al gruppo "Server licenze di Terminal Server".
    Abbiamo anche adeguato lo schema dell'Active Directory a 2008 attraverso lo strumento adprep (/forestprep) presente nel DVD di Windows Server 2008 R2 anche se, dalla documentazione, non dovrebbe essere necessario se il server non è ADC. Sia prima dell'adeguamento che ora, agli utenti che tentano di collegarsi attarverso RDP viene rilasciato un profilo temporaneo e viene registrato l'evento 4105 di TerminalServices-Licensing con descrizione:

    "Server licenze Desktop remoto: impossibile aggiornare gli attributi di licenza per l'utente "%USERNAME%" nel dominio Active Directory "ABC". Verificare che l'account computer del server licenze sia incluso nel gruppo Server licenze di Terminal Server nel dominio Active Directory "ABC".
    Se il server licenze è installato in un controller di dominio, è inoltre necessario che l'account Servizio di rete sia incluso nel gruppo Server licenze di Terminal Server.
    Se il server licenze è installato in un controller di dominio, dopo aver aggiunto gli account appropriati al gruppo Server licenze di Terminal Server, sarà necessario riavviare il Servizio licenze Desktop remoto per registrare dati o creare rapporti sull'utilizzo delle licenze CAL Per Utente di Servizi Desktop remoto.
    Codice errore Win32: 0x80070005"

    Ringrazio anticipatamente per la risposta.
    Raffaele Pignoni NT Nuove Tecnologie S.r.l.
    mercoledì 4 novembre 2009 15:43
    |

Risposte

  • Question
    Registrati per votare
    0
    Registrati per votare
    "Server licenze Desktop remoto: impossibile aggiornare gli attributi di licenza per l'utente "%USERNAME%" nel dominio Active Directory "ABC". Verificare che l'account computer del server licenze sia incluso nel gruppo Server licenze di Terminal Server nel dominio Active Directory "ABC".
    Se il server licenze è installato in un controller di dominio, è inoltre necessario che l'account Servizio di rete sia incluso nel gruppo Server licenze di Terminal Server.
    Se il server licenze è installato in un controller di dominio, dopo aver aggiunto gli account appropriati al gruppo Server licenze di Terminal Server, sarà necessario riavviare il Servizio licenze Desktop remoto per registrare dati o creare rapporti sull'utilizzo delle licenze CAL Per Utente di Servizi Desktop remoto.
    Codice errore Win32: 0x80070005"

    segui questo articolo del sito Technet:
    http://technet.microsoft.com/en-us/library/dd299594(WS.10).aspx

    normalmente l'account "network service" di un server membro
    risulta per il dominio avere il nome [nome_server]$ ed è questo
    che devi aggiungere al gruppo sotto ad.

    ciao.
    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    edo[at]mvps[dot]org
    giovedì 19 novembre 2009 14:21
    |
    Moderatore

Tutte le risposte

  • Question
    Registrati per votare
    0
    Registrati per votare
    Salve,
    il problema forse parte dalla “migrazione” da Windows Server 2000 a Windows Server SBS 2003.
    Vi chiedo di verificare quanto segue relativamente all’account Network Service (Servizio di rete) e Local Service  (servizio locale) nel Domain Controller.

    "Start", "Administrative Tools", "Domain Controller Security Policy". 

     
    Espandete "Local Policies" e selezionate "User Rights Assignment".

    In “Generate security audits” (generazioni controlli di protezione), l’account NETWORK SERVICE (servizio di rete) e LOCAL SERVICE
    (servizio locale) devono essere presenti.

    Inoltre l’account NETWORK SERVICE deve apparire in :

    -    Adjust memory quotas for a process  (regolazione limite risorse di memoria per un processo)
     
    -    Log on as a service  (Accedi come servizio)
     
    -    Replace a process level token  (Sostituzione di token a livello di processo)

    Mi raccomando di selezionare questi utenti per le policy  tramite la ricerca degli oggetti in Active Directory

    “Aggiungi utente o gruppo” ,”Sfoglia” “,Avanzate”,”Trova” – dall’elenco selezionate Network Service (Servizio di rete) e Local Service  (servizio locale)

    Riavviate il DC
     
    giovedì 5 novembre 2009 00:49
    |
  • Question
    Registrati per votare
    0
    Registrati per votare


    "Server licenze Desktop remoto: impossibile aggiornare gli attributi di licenza per l'utente "%USERNAME%" nel dominio Active Directory "ABC". Verificare che l'account computer del server licenze sia incluso nel gruppo Server licenze di Terminal Server nel dominio Active Directory "ABC".
    Se il server licenze è installato in un controller di dominio, è inoltre necessario che l'account Servizio di rete sia incluso nel gruppo Server licenze di Terminal Server.
    Se il server licenze è installato in un controller di dominio, dopo aver aggiunto gli account appropriati al gruppo Server licenze di Terminal Server, sarà necessario riavviare il Servizio licenze Desktop remoto per registrare dati o creare rapporti sull'utilizzo delle licenze CAL Per Utente di Servizi Desktop remoto.
    Codice errore Win32: 0x80070005"


    il license server è stato installato sull'sbs2k3 ?
    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    edo[at]mvps[dot]org
    venerdì 6 novembre 2009 11:22
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare
    "Server licenze Desktop remoto: impossibile aggiornare gli attributi di licenza per l'utente "%USERNAME%" nel dominio Active Directory "ABC". Verificare che l'account computer del server licenze sia incluso nel gruppo Server licenze di Terminal Server nel dominio Active Directory "ABC".
    Se il server licenze è installato in un controller di dominio, è inoltre necessario che l'account Servizio di rete sia incluso nel gruppo Server licenze di Terminal Server.
    Se il server licenze è installato in un controller di dominio, dopo aver aggiunto gli account appropriati al gruppo Server licenze di Terminal Server, sarà necessario riavviare il Servizio licenze Desktop remoto per registrare dati o creare rapporti sull'utilizzo delle licenze CAL Per Utente di Servizi Desktop remoto.
    Codice errore Win32: 0x80070005"

    segui questo articolo del sito Technet:
    http://technet.microsoft.com/en-us/library/dd299594(WS.10).aspx

    normalmente l'account "network service" di un server membro
    risulta per il dominio avere il nome [nome_server]$ ed è questo
    che devi aggiungere al gruppo sotto ad.

    ciao.
    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    edo[at]mvps[dot]org
    giovedì 19 novembre 2009 14:21
    |
    Moderatore