Procedure consigliate per la configurazione delle licenze di Desktop Remoto tra domini/foreste di Active Directory o gruppi di lavoro.

Questo articolo fornisce informazioni sulle domande relative alla supportabilità (o approccio consigliato) della configurazione delle Licenze Desktop Remoto tra domini, foreste o gruppi di lavoro.

Numero KB originale: 2473823

Note

In Windows Server 2008 R2, Servizi terminal è stato rinominato in Servizi Desktop Remoto.

Domanda

Il server di licenze Desktop Remoto può emettere una Client Access License (CAL) a utenti o dispositivi che si connettono ai server Host sessione RD (Server Terminal) in una delle seguenti condizioni?

• I server Host di sessione RD si trovano in un Dominio di Active Directory e il server licenze RD si trova in un ambiente di gruppo di lavoro.
• I server Host sessione Desktop remoto si trovano in un gruppo di lavoro, mentre il server licenze Desktop remoto si trova in un Dominio di Active Directory.
• I server Host sessione RD e il server di licenze RD si trovano in foreste diverse. Non esistono trust (relazioni di fiducia unidirezionali o bidirezionali) tra questi domini forestali.
• I server host sessione RDS e i server licenze RDS si trovano nello stesso gruppo di lavoro.

Risposta

Per il corretto funzionamento del rilascio delle licenze CAL per dispositivo e per utente, l'host sessione Desktop remoto e il server licenze Desktop remoto devono trovarsi in una delle tre configurazioni seguenti:

• Entrambi nello stesso gruppo di lavoro
• Entrambi nello stesso dominio
• Sia nei Domini di Active Directory attendibili (trust bidirezionale) che nelle Foreste

Di seguito sono riportate altre informazioni su questi scenari:

• Gli host sessione Desktop remoto e i server di licenze Desktop remoto si trovano nello stesso gruppo di lavoro.

  Considerare i punti seguenti durante la configurazione dei server Servizi Desktop remoto (RDS) e dei server di licenze Desktop remoto (RD) in un ambiente di gruppo di lavoro.

  • È possibile usare solamente licenze CAL per dispositivo in un ambiente del gruppo di lavoro. Dovresti quindi installare solo licenze CAL per dispositivo sul server di licenze del Desktop remoto.
  • Il rilevamento e la creazione di report per le CAL Utente non sono supportati in modalità gruppo di lavoro.
  • I ruoli di host sessione Desktop remoto e di server licenze Desktop remoto possono essere installati nello stesso server.
  • Se si installa il server licenze Desktop remoto in un server diverso nel gruppo di lavoro, assicurarsi che il server Servizi Desktop remoto sia in grado di accedere al server licenze Desktop remoto.

  In Windows 2008 R2, l'individuazione automatica del server licenze non è più supportata per i server Host sessione RD. È necessario specificare il nome di un server licenze per il server Host sessione RD utilizzando lo snap-in Configurazione host sessione Desktop remoto. Per altre informazioni, vedere Specificare un server licenze per un server Host sessione RD da usare.

• I server Host sessione RD e server di licenze RD si trovano nello stesso dominio

  In uno scenario di dominio Active Directory, è possibile avere i server Host sessione RD e server licenze RD sullo stesso server o su server diversi. Considerare i punti seguenti durante la configurazione dell'ambiente Servizi Desktop remoto in uno scenario di dominio:

  • È possibile installare entrambe le licenze CAL (Per Device e Per User) sul server di licenze RD.

  • L'account del computer per il server delle licenze deve essere membro del gruppo "Terminal Server License Servers" in AD DS. Se il server delle licenze è installato su un controller di dominio, l'account Network Service deve anche essere membro del gruppo Terminal Server License Servers.

  • Per limitare il rilascio di licenze CAL RDS, è possibile aggiungere i server Host sessione RDS nel gruppo Computer Terminal Server sul server licenze RDS e quindi abilitare l'impostazione dei criteri di gruppo di sicurezza sul server licenze RDS.

  • L'impostazione dei criteri di gruppo per il server licenze si trova in Configurazione computer\Criteri\Modelli amministrativi\Componenti di Windows\Licenze Desktop remoto e può essere configurata tramite l'Editor dei criteri di gruppo locali o la Console di gestione dei criteri di gruppo (GPMC).

• I server host delle sessioni Desktop Remoto si trovano in un dominio/foresta e il server licenze Desktop Remoto si trova in un altro dominio/foresta

  In questo tipo di scenario è consigliabile considerare i punti seguenti:

  • Deve essere presente un trust bidirezionale tra questi domini/foreste. Può essere Trust tra foreste o Trust esterno.

  • Tutte le porte necessarie devono essere aperte sul firewall. Per eventuali domande sulle porte da aprire, vedere Panoramica del servizio e requisiti delle porte di rete per Windows.

  • Per rilasciare licenze CAL per utente RDS agli utenti di altri domini, è necessario che esista un trust bidirezionale tra i domini e che il server delle licenze sia membro del gruppo Server di licenze di Terminal Server in tali domini.

  • Per limitare il rilascio delle CAL di Servizi Desktop remoto, è possibile aggiungere i server Host sessione Desktop remoto al gruppo Computer Terminal Server nei server di licenze Desktop remoto.

  • Configurare il server licenze RDS su tutti i server Host sessione Desktop remoto in ciascun dominio/foresta. È possibile eseguire questa operazione tramite criteri di gruppo.

  • Aggiungere il gruppo di amministratori di ogni dominio/foresta negli amministratori locali del server delle licenze di Desktop remoto. In questo modo, non si riceverà un prompt per immettere le credenziali quando si apriranno gli snap-in di configurazione dell'host sessione di Servizi Desktop remoto nei domini/foreste attendibili.

Raccolta dei dati

Se è necessaria l'assistenza del supporto tecnico Microsoft, si consiglia di raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni utilizzando il TSS per i problemi relativi all'esperienza utente.