Mal wieder Terminalserver Lizenzierung

[carsten70 10]

Hallo,

ich habe einen TS2003 vor ca. 14 Tagen in einer NT4 Domäne installiert. Dieser ist auch gleichzeitig Lizenzserver.

Ich habe auch 10 User CALs installiert. Jetzt meldet der Server einen Fehler in der Lizenzierung. Seht selbst in dem Anhang.

Was ist falsch?

Danke schön,

Carsten

[boardadmin 0]

Ich wäre dir dankbar wenn du Fehlermeldungen abtippen würdest. Screenshots davon zu attatchen müllt unsere Datenbank nur unnötig zu.

[Hirgelzwift 10]

Im Grunde ist es trivial, zumindest so weit ich das weis. Du brauchst einen W2K3 Lizenzserver und der muß auch noch ein DC sein, sonst wirst du Pech haben. :D

[carsten70 10]

Dannn versuche ich es mal zu schreiben.

10 User CALs lizenziert,

0 Geräte CALs lizenziert,

2 temp. Geräte CALs vergeben

 

Meldung im Protokoll:

Quelle: TermServLicensing

Typ: Warnung

ID: 21

Auf dem Terminalserver-Lizenzserver VDFTS01 ist keine permanente Lizenzen für 'Windows Server 2003 -Terminalserver-CAL-Token (pro Gerät)' registriert. Registrieren Sie weitere Lizenzen mit dem Verwaltungsprogramm der Terminalserverlizenzierung.

 

Was passiert in 90 Tagen? Kann man sich weiterhin anmelden. Ich habe keinen weiteren 2003 DC im Netzwerk der Lizenzserver sein kann.

So lange alles weiterhin funzt ist mir die Meldung ja egal, nur was passiert, wenn die temporären Lizenzen abgelaufen sind?

Danke.

[Dr.Melzer 191]

Benutze mal unser Suche das Thema hatten wir schon mehrfach ausführlich besprochen.

[carsten70 10]

Benutze mal unser Suche das Thema hatten wir schon mehrfach ausführlich besprochen.

Hab ich ja schon, aber das Thema ist schon so oft durchgekaut worden, da weiß man nicht was jetzt richtig ist.

Habe folgendes gefunden: Lizenzmodell per User.

User CALs werden nicht vom Lizenzserver vergeben, es muss nur einer installiert sein.

Man muss dokumentieren für welchen User die CALs sind.

Die Fehlermeldung kann ich ignorieren. Auch nach Ablauf der temp. Geräte Lizenzen kann ich mich weiterhin am TS anmelden.

Richtig?

Danke Doc. ;)

[Wolke2k4 11]

User CALs werden nicht vom Lizenzserver vergeben, es muss nur einer installiert sein.

 

Installieren sollte man die TS CAL Token natürlich auch, man will ja schliesslich 100% korrekt arbeiten... :)

Aber aus technischer Sicht ist das korrekt.

 

Man muss dokumentieren für welchen User die CALs sind.

 

Wer behauptet das?

 

Die Fehlermeldung kann ich ignorieren.

 

Nein, weil Sie bei per User garnicht erst auftreten darf...

 

Auch nach Ablauf der temp. Geräte Lizenzen kann ich mich weiterhin am TS anmelden.

Richtig?

 

Auch falsch, weil bei per User keine temp. Device CALs ausgestellt werden und damit sind wir schon bei Widerspruch in sich, denn wenn per User lizenziert wird/werden soll kann der Lizenzser keine per Device temp CALs ausstellen. Das macht er nur, wenn der TS noch per Device lizenziert werden will.

 

Deshalb auf dem TS die Terminaldienstekonfiguration starten und die per User Lizenzierung einstellen, die steht standardmäßig nämlich auf per Device und deswegen versucht der TS natürlich auch Device CALs zu ziehen, was natürlich nicht geht, da Du ja per User lizenzierst/lizenzieren willst.

 

Es gibt in dem Zusammenhang auch einen Bug, sofern Du kein SP1 auf dem Server installiert hast (das Problem ist mit dem SP bereits gelöst)

[Wolke2k4 11]

Du brauchst einen W2K3 Lizenzserver und der muß auch noch ein DC sein, sonst wirst du Pech haben. :D

 

Muss er nicht, kann auch der TS selber oder ein Member Server in der Domain (egal ob NT, 2K oder 2K3) sein.

[Dr.Melzer 191]

Ein W2k odr NT Lizenzserver wird mit den User CALs wohl wenig anfangen können, da die ja erst ab W2K3 eingeführt wurde ...

 

Das dokumentiert sein muss für welchen User, welche TS User CAL genutzt wird, behaupte ich, denn sonst bekommst du entweder irgendwann Probleme mit deinem Lizenzmanagement und zum anderen musst du, wenn eine Prüfung kommt nachweisen können für welche User, welche Cal verwendet wurde.

Das geht natürlich auch ohne dokumentation, die Wahrscheinlichkeit dass due es nicht vernünftig nachweisen kannst dürfte sehr hoch sein und dann bist du falsch lizenziert was (für deien Geschäftsführer und dich) nicht witzig ist.

[Wolke2k4 11]

Sorry, hab mich nicht eindeutig ausgedrückt.

 

Ich meinte natürlich, dass der Lizenzserver für einen Windows Server 2003 Terminal Server in einer Windows NT, 2000 oder 2003 Domain auf einem beliebigen Memberserver in dieser Domain laufen kann.

 

Das ein Windows Server 2003 Terminal Server natürlich nur (und derzeit ausschließlich) von einem Windows Server 2003 Terminallizenzierungsserver lizenziert werden kann habe ich hier einfach vernachlässigt (war für mich klar, für Neulinge des Themas natürlich nicht unbedingt).

 

Im übrigen ist es ganz easy einen Nachweis über die zugreifenden Nutzer zu führen. Schliesslich gibt es sowas wie berechtigte Nutzer, die in die Gruppe der Remotedesktopnutzer auf dem TS hinzugefügt werden müssen. Packe ich natürlich die Gruppe der Domain Benutzer dazu ist das natürlich so aussagekrätig wie ein Stück Papier oder ein Excel Dokument, auf dem ich einfach meine aus meiner Sicht zulässigen Nutzer aufschreibe, damit es bei einer Prüfung dann hinkommt.

Letztenendes ist es jedoch eine Milchmädchenrechnung, die nicht wirklich aufgeht. Bei einer Prüfung müsste dann schon jeder PC durchgeschaut werden, ob bspw. eine RDP Verbindung eingerichtet ist.

 

Ich denke man sollte Fakten und Empfehlungen hier eindeutig trennen. Dazu ist das Thema schon verwirrend genug und trotz der zahlreichen Beiträge viel zu oft immer noch unklar.

[Dr.Melzer 191]

Ich sehe dass du (im Gegensatz zu mir) noch nie eine solche Prüfung gesehen oder durchgeführt hast.

Es wird tarsächlich jeder Rechner explizit angesehen, wenn die notwendig ist.

 

Hat aber mit der ursprünglichen Frage eher wenig zu tun.

[carsten70 10]

Hallo,

ich war mir ziemlich sicher, dass ich auf "per User" umgestellt hatte. War aber nicht so. Jetzt scheint es zu funktionieren. Er spuckt keine Fehlermeldung mehr aus.

Danke an alle.

Carsten

[Wolke2k4 11]

Es gibt ein Bug bei der per User Lizenzierung... such mal im Forum danach... einen Patch (wenns nicht SP1 sein soll) gibt es auch.