Wolke2k4

Hallo zusammen, nachdem die interessante Diskussion ein für alle verwertbares Ende gefunden hat möchte ich neben einer Richtigstellung noch ein, zwei Gedanken/Meinung einwerfen. Um nicht zusätzliche Verwirrung aufkommen zu lassen sei nur erwähnt, dass ein Windows Server 2003 Terminal Server nach 120 Tagen und nicht nach 160 Tagen seinen Dienst bei nicht vorhanderener Konektivität zum Terminallizenzierungsserver einstellt. Diese beiden Aussagen bezogen auf die Lizenzierungs- und Auskunftspolitk an sich muss ich aus eigener Erfahrung differenzierter sehen. Die Erfahrung hat gezeigt, dass bei pauschalen Aussagen in Bezug auf das "Wendet euch an den Accountmanager, den Distri oder MS." selbst Microsoft die eigene Lizenzpolitik/Funktionsweise (sowohl technisch als auch theoretisch) nicht (immer) versteht. Die Theorie ist (wenn man sie erst verstanden hat) so schön einfach, nur zeigt sie immer dann Schwächen, wenn die "Fehlerquelle" Mensch ins Spiel kommt. Bis das Thema Terminal Server Lizenzierung für mich einigermaßen verständlich wurde vergingen Tage an denen selbst Microsoft nicht wusste wann und in welchem Einsatzszenario wie und vor allem wo lizenziert wird. Und gerade weil die Terminal Server Lizenzierung auch technisch relevant ist waren in diesem Fall die reinen Lizenztheoretiker am aufgeben. Dann wiederum werden einem "Frasen" an den Kopf geworfen von wegen man solle sich an den technischen Support werden, weil dies eine technische Frage ist. Der technische Support bietet seine Leistungen jedoch nicht kostenlos an. Darum sollte/muss man die Aussage bezüglich "MS möchte die Lizenzierung für den Kunden so einfach wie möglich gestalteten" sehr differenziert sehen. Die Aussage bezüglich einer von der Rechtsabteilung erstellten schriftlichen Bestätigung ist leider weder praxisnah noch dem Kunden zuzumuten... Ich erwarte keine Antwort auf mein Posting (das ja in dem Sinne nichts mit dem ursprünglichen Thema zu tun hat) sondern möchte es nur als Einwurf dem Thread hinzufügen. Ansonsten schliesse ich mich meinen Vorrednern an und kann nur auf weitere Threads wie diesen hoffen. Gruß Wolke

Also mit %username% funktioniert es nicht... Ich wüsste momentan auch keine Möglichkeit den Nutzernamen an den RDP Client zu übergeben (mit Ausnahme einer Aefaultanmeldung, die für alle Nutzer gilt, das wollen aber die Wenigsten). Wenn Du was finden solltest lass es uns wissen.

W2K und W2K3 TS CALs laufen problemlos auf einem W2K3 TS Lizenzierungsserver, wenn die Frage darauf hinausläuft. Installiere einfach alle Lizenzen die Du hast. Es ändert sich ja nichts grundlegendes an der Lizenzierung bis auf den Fakt, dass jetzt ein anderer Server dafür zuständig ist.

Das CSG ist Bestandteil der Presentation Server Access Suite ab der Standard Edition. Alles was Du für den Einsatz des CSG brauchst ist also eine entsprechende Betriebssystemlizenz und sicher auch die CALs. Wenn das Serverzert über eine public CA geht dann natürlich auch die Kosten dafür. Ansonsten verschenkt Citrix das CSG sozusagen... Und wenn Du vorher noch nie das CSG eingerichtet hast steht der Aufwand am Ende in keinem Verhältnis zum Nutzen. Günstigste Lösung: ISDN Router für knapp 100 €, Fritzkarte oder ISDN Router beim Kunden, ICA Verbindung einrichten, fertig. Wenn nicht mehr als 3 - 4 Leute gleichzeitig über einen ISDN Kanal Anwendungen ausführen reicht das vollkommen...

Es gibt einen MS Artikel zu diesem Thema. Ich kann aber nicht mehr genau sagen, ob dieser nur das einfache Umziehen beschreibt oder ob es auch wirklich möglich ist die Lizenzdatenbank auf den anderen Server mitzunehmen. Um die Sache aber nicht zu verkomplizieren kann ich nur folgende Vorgehensweise empfehlen (klappt problemlos und ist am einfachsten): 1. Installation Lizenzierung auf W2K3 2. Installation der TS CAL Token auf dem W2K3 Lizenzserver 3. Deaktivierung des W2K TS Lizenzserver 4. Gegebenenfalls Zuweisung des Lizenzserver auf den Terminal Server per Registry. Die TS CALs werden dann der Reihe nach wieder ausgestellt...

Für das sichern des TS vor den Nutzern kann ich nur die Gruppenrichtlinien empfehlen...

Das CSG sollte man NIEMALS auf dem Presentation Server selber installieren, wenn aus dem Internet darauf zugegriffen werden soll (ist ja schliesslich das Haupteinsatzszenario)! Das CSG stellt Dein Gateway vom Internet (generell ja unsicher) zur Presentation Server Farm (befindet sich in der Regel innerhalb des sicheren Netzwerkes) dar. Wenngleich die Zugriffe über Port 443 laufen ist der Einsatz des CSG auf dem PS mehr als fahrlässig. Zumal es eine zusätzlich Fehlerquelle auf dem Server ist. Das am häufigsten eingesetzte Deployment Szenario verwendet einen einzigen Server, auf dem das Webinterface und das Secure Gateway läuft. Diesen Server stellst Du in die DMZ, machst diesen in Richtung Internet mit Ausnahme des SSL Ports dicht und richtest die enstprechenden Portfreigaben in das Secure Network ein. Wichtig sind die Antworten auf folgende Fragen: Soll das SSL Server Zertifikat von einer private CA oder einer public CA ausgestellt werden? Wieviel Nutzer sollen über das CSG auf die PS Farm zugreifen? Was für Bandbreite kann ich dem CSG für Zugriffe aus dem Internet zur Verfügung stellen (sowohl Down- als auch Upstream)? Ist der Einsatz der aktuellen Webinterface und Secure Gateway Version möglich (kann ich nur empfehlen, da beide in der jeweils neusten Version 1. besser zu handlen sind und 2. auch mit dem Presentation Server 1.0 zusammenarbeiten)? Ansonsten schau mal hier bezüglich der Dokumente. Wichtig ist der Guide für das Webinterface und das CSG.

Nach dem setzen des Registry Keys müsstest Du normalerweise nichts mehr machen, da der TS seinen Lizenzserver dann anhand des Keys findet, soweit die Theorie. Ansonsten ist Deine "Lösung" natürlich auch möglich... ;)

Ich weiss nicht was das Load Balancing hier für eine Rolle spielt aber kann es sein, dass dadurch der Discovery Prozess nach den TS irgendwie gestört wird? Wenn Du die TS Verwaltung aufmachst sucht diese ja erst nach allen Servern, vielleicht beisst sich da was mit dem Load Balancing. Was sagt das Eventlog auf den Servern?

Hmmm jetzt wird es interessant... Jetzt bleiben nicht mehr viel Möglichkeiten. 1. Der Terminal Server kann schon seit geraumer Zeit keine Verbindung mehr zum Lizenzserver herstellen 2. Die Verbindung kommt aufgrund eines Problemes/Fehlers auf Layer 1 - 4 nicht zustande. Was passiert, wenn Du am TS selber eine RDP Verbindung aufbaust? Kannst Du eine Verbindung als Administrator aufbauen, sowohl vom Client als auch am TS direkt? Sind irgendwelche Updates installiert worden? Und vor allem: Was sagt das Eventlog sowohl auf dem TS wie auch auf dem Lizenzierungsserver? Hast Du es inzwischen geprüftt? Client und Server stehen im selben IP Netz?

Was Kohn sagt ist natürlich richtig. Es gibt z.B. die spaßigen Kombinationen von wegen Datenbanken und Terminal Server und Active Directory und und und. Wer es richtig machen will der sollte, ja muss den Terminal Server allein für den Zweck abstellen für den er gedacht ist und ihn nicht zur Eierlegendenwollmilchsau machen wollen. Man darf nie vergessen, dass auf diesem Server die Nutzer arbeiten sollen. Und gerade die empfindlichen DAUs verzeihen einem Fehler und vor allem einen schlecht laufenden Terminal Server nicht. Auch wenn es viele Nutzer nicht abkönnen sollte man den TS daher in eine eigene OU stecken und so dicht wie irgend möglich machen. Mit einer eigenen GPO geht das einfach und vor allem bequem.

Da gibt es (wenn man es öfters macht) eigentlich nicht viel zu installieren/beachten. Gefährlich wird es dann, vor allem bei W2K3, bei der Lizenzierung. Zu diesem Thema findest Du aber hier im Forum genügend Beiträge. Ansonsten läuft die Einrichtung/Installation wie folgt ab: 1. Installation TS Lizenzierung (Bei einem W2K3 TS ist es egal auf welchem Server Du den Lizenzierungsdienst installierst es muss nur ein W2K3 Server sein. Bei einem W2K TS kannst Du den Lizenzserver entweder auf einem W2K3 Member Server laufen lassen, musst diesen dann aber dem W2K TS per Registry Eintrag mitteilen oder Du installierst den Lizenzierungsdienst auf dem W2K/3 DC) 2. Installation der TS Dienste auf dem geplanten TS 3. Gegebenenfalls Zuweisung des TS Lizenzierungsserver zum TS über Registry auf dem TS (kommt auf die Umgebung an). 4. Installation der Anwendungen im Installationsmodus. Für den Anfang kann ich Dir nur empfehlen eine Testumgebung mit VMWare oder natürlich richtigen Testserver aufzubauen. Ansonsten gibt es natürlich zahlreiche Lektüre und wichtige Sites wie http://www.brianmadden.com. Es ist zu empfehlen schon im Vorfeld zu überlegen wo der Weg hinführt. Kommt der Presentation Server von Citrix zum Einsatz, müssen mehrere TS installiert werden, ist ein Loadbalancing notwendig.... Wenn es nur zu Testzwecken ist dann reichen zunächst die oben genannten Punkte. P.S. Habe gerade gesehen, dass Du einen W2K3 installieren willst, überlies also bitte die Punkte bezüglich W2K TS... ;)

Schau mal hier: http://www.mcseboard.de/showthread.php?t=66211

Ich wage es kaum zu fragen aber die MS Support Seiten + EventID.net hast Du schon durchgeforstet?

Geh mal in die Terminaldienstekonfiguration unter Verbindungen in die Eigenschaften des RDP Protokolls... Habe ehrlich gesagt auch noch nicht ausprobiert ob normale Nutzer andere Nutzer Remote überwachen können/dürfen.

Stimme Klaus zu. Was sagt das Eventlog auf dem TS und dem Lizenzierungsserver bezüglich der Terminal Server Lizenzierung?

Hast Du den Switch mal kurzzeitig vom Strom getrennt? Um was für Verbindungen handelt es sich? Ist das Problem anwendungsspezifisch (OSI Layer höherer Sicht) oder global zu betrachten (OSI Layer niedrigerer Schicht)?

Also wird auf beiden Seiten per Device lizenziert... Was passiert, wenn Du mit einem neuen Client (der vorher noch nie eine Verbindung zum TS aufgebaut hat) auf den TS connecten willst? Kommt eine Verbindung zustande, wird eine temp TS CAL ausgestellt?

Der TS per Device ok. Und der Lizenzserver stellt, hat oder soll was aus(ge)stellen/t? Man muss unterscheiden zwischen der eingestellten Lizenzierung am TS und der Lizenzierung, die beim Lizenzserver eingerichtet ist.... wenn beides nicht analog auf TS und Lizenzierungsserver läuft kommt es bei einer per Device Lizenzierung des TS schon mal zu Problemen, wenn der Lizenzserver per User lizenziert/lizenzieren soll.

Dann verstehe ich nicht, wieso Du den Lizenzserver, wie im ersten Post beschrieben, von der Testdomain aus aktivieren willst. Der Lizenzserver ist ja bereits aktiviert (und aktivieren kannst und musst Du ihn ja nur einmal). Befinden sich beide Domains jeweils in der selben Site?

Tempöräre Lizenzen sind unbegrenzt und können prinzipiell unendlich oft ausgestellt werden. Spätestens nach Ablauf der temp Lizenz muss der Lizenzserver für den Client jedoch eine permanente TS CAL ausstellen können, ansonsten kann der Client keine Verbindung zum TS herstellen. Bei korrekter (Einrichtung) Lizenzierung sollte eine permanente TS CALs bereits nach der zweiten Anmeldung des Clients an diesen ausgestellt werden.

Die Antworten zu den Fragen zur Art der Lizenzierung (per User/per Device) und wie der TS lizenziert ist (per User/per Device) fehlen leider... Wenn ansonsten am TS nichts weiter geändert worden ist (Updates, Anwendungen installiert) und die Nutzer sich plötzlich nicht mehr anmelden können kann es nur noch an der Lizenzierung liegen. Durchsuche mal die Eventlogs nach Einträgen die etwas mit der Lizenzierung zu tun haben können (diese Events liegen ggfs. Wochen zurück).

Schau mal hier Auszug: Enterprise Scope If you choose the “Enterprise” installation option, your licensing server will respond to a license request from any Terminal Server in the same Active Directory site. If Terminal Servers from multiple domains exist in that Active Directory site, the license server will provide licenses for all of them. This option requires that your Terminal Servers be part of an Active Directory domain. When the licensing service starts, it registers itself with a domain controller and creates a “TS-Licensing” object in the directory, allowing Terminal Servers from any domain to query a domain controller to locate the license server. Sollte also theoretisch OK sein. Was passiert, wenn Du den Lizenzserver nicht von der Test Domain sondern von der Anmelde Domain aus aktivierst?

Hallo Zusammen, wir haben uns mal ein wenig Material zu Mircosofts SPLA zukommen lassen. Die Geschichte ist sicher interessant aber ohne Weiteres sicher nicht zu durchschauen. Gibt es jemanden, der damit schon Erfahrung sammeln konnte? Gruß Wolke

Deine Fehlermeldung hat nichts mit den Terminal Services zu tun. Der Fehler lässt eigentlich nur auf die Lizenzierung schliessen. Infos über folgende Dinge wären nicht schlecht: Betriebssystem, Art der TS Lizenzierung, eingestellte Lizenzierung am TS, wenn dieser W2K3 ist...