Condividi tramite

Concedere in licenza host sessione Desktop remoto

È possibile usare le informazioni contenute in questo articolo per configurare le licenze per gli host sessione nelle distribuzioni di Servizi Desktop remoto. Il processo è leggermente diverso a seconda dei ruoli assegnati all'host di sessione con licenza.

Prerequisiti

Per installare le licenze per gli host di sessione, è necessario un server licenze Desktop remoto con licenze CAL (Client Access License) per utente o per dispositivo attivate.

Configurare le licenze per una distribuzione di Servizi Desktop remoto che include il ruolo Gestore connessione Desktop remoto

Se è necessario concedere licenze agli host sessione in cui la distribuzione di Servizi Desktop remoto non include il ruolo gestore connessione, è necessario specificare un server licenze usando Criteri di gruppo in modo centralizzato dal dominio di Active Directory o localmente in ogni host di sessione. È anche necessario specificare un server licenze quando si usa Windows Server con Desktop virtuale Azure.

Per specificare un server licenze:

  1. Nel computer Gestore connessione Desktop remoto aprire Server Manager.

  2. In Server Manager selezionare Servizi Desktop remoto>Panoramica>Modifica proprietà distribuzione>Gestione licenze Desktop remoto.

    Screenshot della pagina di distribuzione dei servizi Desktop remoto. L'utente seleziona il menu a discesa attività e seleziona Modifica proprietà distribuzione.

  3. Selezionare la modalità licenze Desktop remoto (Per utente o Per dispositivo, in base alle esigenze della distribuzione).

    Nota

    Se si usano server aggiunti a un dominio per la distribuzione di Servizi Desktop remoto, è possibile usare entrambe le licenze CAL per utente e per dispositivo. Se si usano server del gruppo di lavoro per la distribuzione di Servizi Desktop remoto, è necessario usare le licenze CAL per dispositivo In tal caso, le licenze CAL per utente non sono consentite.

  4. Specificare un server licenze e quindi selezionare Aggiungi.

    Screenshot della pagina di configurazione della distribuzione. Due bordi rossi racchiudono i due pulsanti di opzione che dicono per dispositivo e per utente e un campo per il percorso del file per il server licenze.

Configurare le licenze per una distribuzione di Servizi Desktop remoto che includa solo il ruolo Host sessione Desktop remoto e il ruolo Licenze Desktop remoto

  1. A seconda che si voglia configurare Criteri di gruppo centralmente dal dominio o localmente in ogni host di sessione:

    • Aprire la Console Gestione Criteri di gruppo (GPMC) e creare o modificare un criterio destinato agli host di sessione.

    • Aprire l'Editor Criteri di gruppo locali nell'host di sessione.

  2. Passare a Configurazione computer>Modelli amministrativi>Componenti di Windows>Servizi Desktop remoto>Host sessione Desktop remoto>Gestione licenze.

    Screenshot dell'elenco dei criteri per le licenze desktop remoto. Usare i server licenze Desktop remoto specificati e Impostare la modalità licenze Desktop remoto sono evidenziati con bordi rossi.

  3. Nell'elenco dei criteri fare clic con il pulsante destro del mouse su Utilizza i server licenze di Desktop remoto specificati e quindi selezionare Proprietà.

  4. Selezionare Abilitato e quindi immettere il nome del server licenze in Server licenze da utilizzare. Se sono presenti più server licenze, usare le virgole per separare i nomi.

    Screenshot della finestra Usa il server licenze Desktop remoto specificato. Il campo Con etichetta Server licenze da usare è evidenziato con un bordo rosso.

  5. Seleziona OK.

  6. Nell'elenco dei criteri fare clic con il pulsante destro del mouse su Imposta modalità gestione licenze Desktop remoto e quindi selezionare Proprietà.

  7. Selezionare Enabled.

  8. In Specificare la modalità gestione licenze per il server Host sessione Desktop remoto selezionare Per dispositivo o Per utente, in base alle esigenze della distribuzione.

    Screenshot della finestra Imposta modalità gestione licenze Desktop remoto. Il menu a discesa per specificare la modalità di licenza per il server Host sessione Desktop remoto è evidenziato con un bordo rosso.

Verificare che un host sessione Desktop remoto possa accedere a un server licenze Desktop remoto nello stesso gruppo di lavoro

Questa sezione si applica solo ai gruppi di lavoro. Ignorare questa sezione se l'host sessione Desktop remoto e il server licenze Desktop remoto sono aggiunti a un dominio in Active Directory. È anche possibile ignorare questa sezione se il server licenze Desktop remoto e il server Host sessione Desktop remoto sono lo stesso computer.

Dopo aver applicato l'aggiornamento della sicurezza per CVE-2024-38099, i server licenze Desktop remoto applicano che i server Host sessione Desktop remoto presentino credenziali non di tipo non anonimo durante la richiesta o l'esecuzione di query sulle licenze. Per applicare credenziali non aziendali, verificare che l'account NT AUTHORITY\NETWORK SERVICE in cui viene eseguito il servizio Desktop remoto nell'host sessione Desktop remoto abbia accesso alle credenziali. Configurare i computer in un gruppo di lavoro seguendo questa procedura.

Prima di tutto, è consigliabile creare un utente dedicato nel server licenze Desktop remoto:

  1. Connettersi al server licenze Desktop remoto. Se si esegue questa operazione in modalità remota, potrebbe essere necessario avviare l'applicazione Connessione Desktop remoto usando il mstsc.exe /admin comando se il computer di destinazione non riesce a contattare un server licenze Desktop remoto.

  2. Dopo la connessione, fare clic con il pulsante destro del mouse su Start, quindi selezionare Esegui e immettere lusrmgr.msc. e quindi premere INVIO.

  3. Nel riquadro a sinistra, selezionare Utenti.

  4. Aprire il menu Azione e selezionare Nuovo utente....

  5. Scegliere un nome utente e una password complessa univoca per l'utente. Quindi confermare la password.

  6. Deselezionare la casella di controllo "Cambiamento password obbligatorio all'accesso successivo".

  7. Seleziona Crea.

Quindi, in ogni server Host sessione Desktop remoto che deve connettersi al server licenze Desktop remoto, aggiungere l'utente:

  1. Connettersi al computer Host sessione Desktop remoto. Se si esegue questa operazione in modalità remota, potrebbe essere necessario avviare l'applicazione Connessione Desktop remoto se il computer di destinazione non riesce a contattare alcun server licenze Desktop remoto. Aprire Connessione Desktop remoto come amministratore oppure usare il comando : mstsc.exe /admin.

  2. Avviare una richiesta di comandi come NT AUTHORITY\NETWORK SERVICE. È possibile eseguire questa operazione con PsExec dalle utilità Sysinternals eseguendo il comando seguente come amministratore:

    psexec.exe -I -u "NT AUTHORITY\NETWORK SERVICE" cmd.exe

  3. Aggiungere quindi il nome host o l'indirizzo IP del server di licenza, insieme a un nome utente e una password, sul server di licenza con il comando seguente:

    cmdkey /add:<NAME-OF-THE-LICENSING-SERVER> /user:<NAME-OF-THE-LICENSING-SERVER>\<USERNAME> /pass

  4. Quando viene richiesta la password, immettere la password selezionata in precedenza e premere INVIO.

L'host sessione Desktop remoto dovrebbe ora essere in grado di connettersi al server licenze Desktop remoto.

In alternativa, il requisito per l'autenticazione corretta può essere disabilitato nel server licenze. Se si vuole disabilitare l'imposizione dell'autenticazione nel server licenze Desktop remoto nonostante il rischio, è possibile modificare il Registro di sistema.

Avviso

La disabilitazione dell'imposizione dell'autenticazione nel server licenze Desktop remoto non è consigliata e può comportare un aumento dei rischi per la sicurezza. che viene quindi usato dall'utente a proprio rischio.

If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.

Per aggiornare la chiave e il valore del Registro di sistema nel server licenze Desktop remoto:

  1. Avviare l'editor del Registro di sistema.

  2. Modificare la chiave: HKLM\ SYSTEM\CurrentControlSet\Services\TermServLicensing\Parameters con i valori seguenti:

    • Nome: DisableWorkgroupAuthEnforcement

    • Digitare: REG_DWORD

    • Dati: 1

Avviso

Le versioni future di Windows potrebbero smettere di rispettare questa impostazione.

Passaggi successivi

Informazioni su come creare report per tenere traccia delle licenze CAL per utente di Servizi Desktop remoto rilasciate da un server licenze Desktop remoto sono disponibili in Tenere traccia delle licenze di accesso client di Servizi Desktop remoto.