Лицензирование Windows RD: двойная лицензия для имени пользователя в верхнем и нижнем регистре
У меня возникла проблема с лицензией RDS. Итак, я проверил использование своей лицензии и обнаружил, что пользователь берет 2 лицензии. Пользователь DOMAIN \ pajak ниже использует DOMAIN \ PAJAK и DOMAIN \ pajak. Я не могу отозвать лицензию ни у одного из них.
Срок действия лицензии истекает в мае, и мне не хватает 2 лицензий, так как у 2 пользователей схожая проблема. Когда я щелкаю правой кнопкой мыши по имени, я получаю серый вариант «Отозвать лицензию». Я администратор.
- Как такое могло случиться и как это исправить? то есть удалить двойные лицензии.
- Поскольку кажется, что RDS CAL чувствительны к регистру, как я могу ограничить пользователя, чтобы он использовал только строчные буквы, и отклонил вход в систему в верхнем регистре из Windows RDS?
Заметка: Пользователь Pajak, означает налог, для государственного входа, чтобы проверить наши финансы. Наше правительство требует предоставить определенное правительственное лицо для проверки нашей бухгалтерской книги в обмен на наши особые налоговые льготы. Таким образом, я могу ограничить нашу систему только так, чтобы он не сделал что-то плохое. Но я не могу доверять им, чтобы они заметили свою систему или организацию. Я могу предупредить другого пользователя, но не этого пользователя.
Спасибо
Вы не можете отозвать RDS Пользователь Клиентские лицензии. Вы можете удалить / повторно добавить пакет лицензий или перестроить базу данных. http://sigkillit.com/2017/08/31/remove-rds-cals-from-rds-server/
Я знаю, что это старый, но такая же проблема возникла у меня на ферме Windows 2019 rds. Вот что решило мою проблему на форумах Microsoft Technet. https://social.technet.microsoft.com/Forums/windows/en-US/bb5d15b8-11f8-4ffc-99c8-afe491ce504a/2019-cal-user-license-duplicates-based-upon-case-sensitivity?forum= winserverTS
Это может произойти, если атрибуты лицензии не могут быть обновлены в объекте учетной записи пользователя из-за отсутствия разрешения. Я бы порекомендовал сначала предоставить необходимые разрешения в AD, а затем вы можете перестроить базу данных для очистки.
Когда все работает правильно, если пользователь входит в систему, вы должны увидеть выданную им лицензию, как сейчас, в диспетчере лицензирования удаленных рабочих столов, и вы должны увидеть атрибуты лицензирования удаленных рабочих столов в объекте их учетной записи. Вы можете использовать AD Users & Computers - View Advanced Features - щелкните пользователя правой кнопкой мыши - вкладка Attributes - найдите несколько атрибутов msTS *, таких как msTSExpireDate, msTSManagingLS и т. Д. Если они пусты и пользователь отображается в Диспетчер лицензирования удаленных рабочих столов, скорее всего, проблема с разрешениями.
Вы можете предоставить разрешения, используя Active Directory - пользователи и компьютеры, выполнив следующие основные шаги:
В подразделении, содержащем ваших пользователей, щелкните правой кнопкой мыши и выберите «Делегировать управление ...», следуйте указаниям мастера. На странице «Пользователи и группы» нажмите «Добавить», затем введите «SELF On Tasks to Delegate page», выберите «Создать настраиваемую задачу для делегирования на объект Active Directory». На странице типа выберите Только следующие объекты в папке, затем прокрутите вниз и выберите Объекты пользователей. На странице разрешений выберите Общие, затем прокрутите вниз и выберите Чтение и запись сервера лицензий сервера терминалов. После обновления разрешений войдите в систему с пользователем. учетная запись, для которой не указаны атрибуты лицензирования, а затем после успешного входа в систему проверьте, что атрибуты теперь имеют значения.
Пожалуйста, ответьте с вашими результатами.
Спасибо.
-TP