Windows 2008 TS CAL授权

Question

我最近在当地一家家具零售商开始了一份工作，那里有一个相当小的服务器场。我以前从来没有和CAL公司合作过，所以这对我来说都是新的。

下面是一个场景:我们的所有员工rdp都进入了一个2008年的R2服务器，该服务器承载了公司的销售应用程序。销售人员通过iPads和其他人通过他们的台式机这样做。

该服务器上的事件日志中满是4105个TerminalServices-许可警告。我是说满足感。我已经证实服务器是正确组的成员，正确的服务正在运行。现在，我发现奇怪的是，当我进入RD会话主机配置-授权诊断，它显示有25个CALS安装和25个可用。但我知道rdp至少有20个人。所有这些人都在活动日志中。例如，“远程桌面许可证服务器无法更新Active Directory域中"*******.net”中的用户“o** for 02”的许可证属性。我是不是想错了?还是真的有什么不正常的地方?谢谢您的帮助！斯蒂芬妮

Answer 1

创建帐户时，更新这些属性的权限将直接标记在用户帐户上。权限不被继承。预先存在的帐户可能没有这些访问控制项来授予权限.

检查它在日志中抱怨的一个帐户上授予终端服务器许可证服务器组的权限。

如果它们不存在，则快速解决方法是授予终端服务器许可证服务器组对域顶层所需属性的写权限，并应用于子代对象。