12
RDS-Lizenzserver in AD für lokale User?
Hallo,
ich habe eine Frage zur RDS-Lizensierung.
Kurz zum Problem: Wir haben zwei RDS-Server als virtualisierte Maschinen in Betrieb genommen. Dazu läuft auf einem Server davon auch der RD-Lizensierungshost. Beide Maschinen sind für unterschiedliche Appliances von Drittanbietern. Beide sind Windows Server 2025 Datacenter.
Auf dem zweiten Server haben wir nur per Remotedesktopdienste die Verbindung zum Lizensierungserver eingetragen und auch in den Einstellungen zur Bereitstellung hinterlegt.
Wenn ich mich als AD-User an dem Server anmelde. Dann geht alles ganz normal. Melde ich mich als lokaler Benutzer an, bekomme ich folgende Fehlermeldung:
Nun lautet meine Frage: Wird der Eintrag des Lizensierungshost bei lokalen Nutzern ignoriert? Wenn ja, wie kann ich das umschiffen?
Grüße
ich habe eine Frage zur RDS-Lizensierung.
Kurz zum Problem: Wir haben zwei RDS-Server als virtualisierte Maschinen in Betrieb genommen. Dazu läuft auf einem Server davon auch der RD-Lizensierungshost. Beide Maschinen sind für unterschiedliche Appliances von Drittanbietern. Beide sind Windows Server 2025 Datacenter.
Auf dem zweiten Server haben wir nur per Remotedesktopdienste die Verbindung zum Lizensierungserver eingetragen und auch in den Einstellungen zur Bereitstellung hinterlegt.
Wenn ich mich als AD-User an dem Server anmelde. Dann geht alles ganz normal. Melde ich mich als lokaler Benutzer an, bekomme ich folgende Fehlermeldung:
Nun lautet meine Frage: Wird der Eintrag des Lizensierungshost bei lokalen Nutzern ignoriert? Wenn ja, wie kann ich das umschiffen?
Grüße
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 671557
Url: https://administrator.de/forum/rds-lizenzserver-in-ad-fuer-lokale-user-671557.html
Ausgedruckt am: 22.02.2025 um 04:02 Uhr
12 Kommentare
Neuester Kommentar
Moin,
https://www.itprotoday.com/regulatory-compliance/configure-rd-licensing- ...
Nun lautet meine Frage: Wird der Eintrag des Lizensierungshost bei lokalen Nutzern ignoriert? Wenn ja, wie kann ich das umschiffen?
Ob der ignroriert wird, weiss ich nicht, aber setz den Lizenzserver doch einfach per GPO...https://www.itprotoday.com/regulatory-compliance/configure-rd-licensing- ...
Hallo,
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Zitat von @em-pie:
Moin,
https://www.itprotoday.com/regulatory-compliance/configure-rd-licensing- ...
Moin,
Nun lautet meine Frage: Wird der Eintrag des Lizensierungshost bei lokalen Nutzern ignoriert? Wenn ja, wie kann ich das umschiffen?
Ob der ignroriert wird, weiss ich nicht, aber setz den Lizenzserver doch einfach per GPO...https://www.itprotoday.com/regulatory-compliance/configure-rd-licensing- ...
Genau das ist bereits der Fall. Ich habe es nach Neustart des Servers auch gesehen das er sich die GPO zieht. Das Problem besteht weiterhin. Deshalb habe ich es dann zusätzlich noch in den Bereitstellungs-Einstellungen gesetzt. Lustigerweise gibt es keinen Fehler in RD-Lizenzdiagnose. Der Fehler kommt aber als lokaler User dennoch.
Zitat von @StefanKittel:
Hallo,
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Hallo,
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Es handelt sich um den Zugang von einem Dienstleister. Er braucht nur Zugang zu genau diesem Server und soll auch sonst keine weiteren Berechtigungen in der restlichen Struktur erhalten.
Zitat von @Fenris14:
Es handelt sich um den Zugang von einem Dienstleister. Er braucht nur Zugang zu genau diesem Server und soll auch sonst keine weiteren Berechtigungen in der restlichen Struktur erhalten.
Zitat von @StefanKittel:
Hallo,
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Hallo,
Warum sollte man sich als lokaler Benutzer anmelden wenn man ein AD hat?
Stefan
Es handelt sich um den Zugang von einem Dienstleister. Er braucht nur Zugang zu genau diesem Server und soll auch sonst keine weiteren Berechtigungen in der restlichen Struktur erhalten.
Kannst ja trotzdem einen AD-User anlegen und die Anmeldung nur an diesem Server zu lassen…
Man kann es tatsächlich im Lizensierunghost sehen, er reserviert keine RDS CAL für die Verbindung vom lokalen Benutzer. Folgedessen werden tatsächlich lokale Nutzer nicht berücksichtigt. Ist mir tatsächlich vollkommen neu.
@em-pie, so wie es hier gleich oben beschrieben wird?
https://www.xbs.ch/anmelden-an-bestimmten-pcs-fuer-benutzer-und-gruppen- ...
Dann den User in die lokale Administratoren-Gruppe damit dieser Installationen vornehmen kann?
@em-pie, so wie es hier gleich oben beschrieben wird?
https://www.xbs.ch/anmelden-an-bestimmten-pcs-fuer-benutzer-und-gruppen- ...
Dann den User in die lokale Administratoren-Gruppe damit dieser Installationen vornehmen kann?
Richtig,
Lizenzrechtlich brauchst du sowieso eine Windows Server Lizenz.
Lizenzrechtlich brauchst du sowieso eine Windows Server Lizenz.
Das Problem ist das dies nur funktioniert wenn der Lizenzserver als auch der RDS nicht teil eine AD sind. Lokal in einer Arbeitsgruppe zusammen, sogar auf einem Server, funktioniert das. Hatte ich so schon im Betrieb. Allerdings in der AD, lässt der Lizensierunghost per RPC keine Verbindung zu wenn es nicht über eine Domain Authentifizierung stattfindet.
Anmeldung auf einem Rechner beschränken über ADUC geht nicht, weil man dann auch den Netbios-Name des Rechner eintragen müsste vom dem aus er sich per RDP verbindet. Da das über VPN irgendwo extern geschieht, mit ständig wechselnden Rechnern, ist das nicht praktikabel.
Ich habe vorerst eine GPO und eine Gruppe mit dem User erstellt, diese dann in in die lokale Admin-Gruppe und Remotedesktopbenutzer eingetragen. Jetzt müsste noch eine GPO erstellt werden, damit er sich an anderen Arbeitsstationen das lokale Anmelden und Anmelden über Remotedesktopdienste verweigert.
Der Tipp beschreibt, wie's funktioniert: der RDS muss sein eigener Lizenzserver sein (du darfst ja mehrere Lizenzserver haben).
Zitat von @DerWoWusste:
Der Tipp beschreibt, wie's funktioniert: der RDS muss sein eigener Lizenzserver sein (du darfst ja mehrere Lizenzserver haben).
Der Tipp beschreibt, wie's funktioniert: der RDS muss sein eigener Lizenzserver sein (du darfst ja mehrere Lizenzserver haben).
Ja, das wäre jetzt tatsächlich noch eine Maßnahme. Einen weiteren Lizenzserver lokal installieren auf die selbe Maschine.
Ich habe jetzt dennoch einen AD-User angelegt und damit funktioniert die Reservierung einer RDS CAL prompt, auch mit einem entfernten Lizenzserver. Ich muss jetzt halt nur schauen wie ich verhindere das dieser User sich überall Remote anmelden kann.
Ich muss jetzt halt nur schauen wie ich verhindere das dieser User sich überall Remote anmelden kann.
Du kannst im AD-Objekt des Users festlegen, wo er sich nur anmelden kann. Müsste im Reiter „Konto“ sein.Freigaben (bzw. NTFS) an Fileservern setzt man dann ja ohnehin nie so, dass „Jeder“ Leserechte hat. Daher dürfte er nirgends (außer \\Domain.tld\SysVol etc.) dran kommen…
Ansonsten kann man auch ggf. noch was mit Firewall-Regeln und userbasierten GPOs definieren (habe es aber noch nie selbst gemacht)
