Terminal Server Lizenzierung

[mac-duff 10]

Hallo zusammen,

folgende Situation: Wir haben zwei Domains, die keine Vertrauensstellung etc. haben und es wird auch nicht möglich seien diese einzurichten. In der einen Domain steht ein Terminal Lizenz Server auf dem wir aus der anderen Domain einen Terminal Server lizenzieren wollen. Einzelne Berechtigungen zu setzen etc. wäre aber möglich. Ist so was überhaupt möglich und wenn ja, was muss wie eingestellt werden?

 

Hoffe das weiß jemand Rat

[rziwin 10]

Einfach den Lizenzserver im Terminalserver eintragen und fertig.

 

Ausnahme: ihr habt in den Gruppenrichtlinien festgelegt, dass nur bestimmte Terminalserver von dem entsprechenden Lizenzserver Lizenzen ausgeteilt bekommen drüfen. Dann muss diese Einschränkung in den Gruppenrichtlinien wieder rückgängig gemacht werden.

[mac-duff 10]

wenn wir aber zum Beispiel die lsreport nutzen kommt die Ausgabe, dass der Benutzer keine Berecjtzigung etc. hat, was ja auch sinn macht und wenn wir den per hand eintragen kommt die Meldung, dass es sich dabei um keinen TLS handelt.

[Wolke2k4 11]

Das dürfte auch nicht gehen, da, wie Du ja erwähnt hast, beide Domains nichts miteinander zu tun haben. Ein Lizenzsharing ist in diesem Fall nicht möglich. Jede Domain muss daher seinen eigenen Lizenzserver mit den entsprechend eingespielten TS CAL Token bekommen...

[rziwin 10]

Das dürfte auch nicht gehen, da, wie Du ja erwähnt hast, beide Domains nichts miteinander zu tun haben. Ein Lizenzsharing ist in diesem Fall nicht möglich. Jede Domain muss daher seinen eigenen Lizenzserver mit den entsprechend eingespielten TS CAL Token bekommen...

 

Und warum gibt es dann extra die Gruppenrichtlinie und die Gruppe zur Einschränkung der Terminalserver, welche sich Lizenzen des betreffenden TS-Lizenzserver ziehen dürfen?

 

In den Unterlagen von Microsoft liest es sich jedenfalls so, dass ein TS-Lizenzserver generell Lizenzen an alle Terminalserver verteilt, ausser es wird eingeschränkt.

[Wolke2k4 11]

Dass es diese Option gibt heisst doch noch nicht, dass sich jeder TS von jedem beliebigen Lizenzserver TS CAL Token ziehen kann...

 

Brian Madden erklärt die Problematik recht verständlich (den entscheidenden Satz habe ich fett markiert, ansonsten auch siehe hier):

 

TS Licensing Service Scope

 

As part of the licensing service setup, the installation routine asks if you want to set up the license server for your “Enterprise” or “Domain or Workgroup.” The option chosen here (called the “scope”) dictates how the license server communicates with your Terminal Servers and lets you control which Terminal Servers can receive licenses from your licensing server. You can configure your license server so that it provides licenses for either:

 

* An entire Active Directory site. (Enterprise licensing server)

* An entire domain or workgroup. (Domain/workgroup licensing server).

 

Enterprise Scope

 

If you choose the “Enterprise” installation option, your licensing server will respond to a license request from any Terminal Server in the same Active Directory site. If Terminal Servers from multiple domains exist in that Active Directory site, the license server will provide licenses for all of them.

 

This option requires that your Terminal Servers be part of an Active Directory domain. When the licensing service starts, it registers itself with a domain controller and creates a “TS-Licensing” object in the directory, allowing Terminal Servers from any domain to query a domain controller to locate the license server.

 

Domain / Workgroup Scope

 

Choosing the “Your domain or workgroup” option causes the license server to behave differently, depending on whether it’s part of an Active Directory domain.

 

In AD environments, this choice causes your licensing servers to only respond to license requests from Terminal Servers in the same Active Directory domain. If an Active Directory domain crosses multiple Active Directory sites, the licensing server will fulfill requests from multiple sites. This option is useful in situations where there are multiple business units partitioned into different domains on the same network. A license server from one domain won’t give licenses to clients connecting to Terminal Servers from a different domain.

 

In non-AD environments, choosing this option means that your license server will not attempt to register itself with a domain controller, and your Terminal Servers will have to find your license servers on their own. (More on this later.)

 

Ich gehe davon aus, dass so wie Mac es beschrieben hat die Domains vollkommen autonom sind und nicht "voneinander wissen". Dementsprechend ist das Verhalten des einen Lizenzserver, der bereits in einer der Domains läuft normal.