Behebung von Lizenzfehlern im Zusammenhang mit Remotedesktop

Ursache.  Der Lizenzierungsmodus des Terminalserver-Servers ist auf „Pro Gerät“ eingestellt, und der Lizenzserver ist so konfiguriert, dass er Clientzugriffslizenzen (CAL) „Pro Benutzer“ ausstellt. Wenn dies die Ursache ist, stellt der Lizenzserver nur temporäre Lizenzen aus, die nicht aktualisiert werden können. Wenn nur noch wenige Tage bis zum Ablauf der temporären Lizenz verbleiben, wird im Ereignisprotokoll der Anwendung auf dem Client ein Ereignis mit der ID 26 protokolliert, wobei als Quelle das Popup-Fenster der Anwendung angegeben wird. In dieser Ereignismeldung wird die Anzahl der Tage angegeben, die noch bis zum Ablauf der temporären Lizenz verbleiben. Im Ereignisprotokoll der Anwendung auf dem Terminalserver wird in diesem Fall ein Ereignis mit der ID 1011 und dem Terminaldienst als Quelle protokolliert.

Lösung.  Legen Sie den Lizenzierungsmodus des Terminalserver-Servers auf „Pro Benutzer“ fest, anstatt auf „Pro Gerät“.

Achtung!

Clientzugriffslizenzen „Pro Benutzer“ werden vom Terminalserver nicht verwaltet. Selbst wenn eine Clientzugriffslizenz „Pro Benutzer“ in der Datenbank des Lizenzservers vorhanden ist, wird ihre Nutzung nicht berücksichtigt. Trotz dessen sind Administratoren gemäß den Anforderungen der Lizenzvereinbarung verpflichtet, für jeden Benutzer eine gültige CAL des Terminalservers zu besitzen. Das Fehlen einer CAL „Pro Benutzer“ für jeden Benutzer, wenn Lizenzen „Pro Gerät“ nicht verwendet werden, stellt einen Verstoß gegen die Lizenzvereinbarung dar.

Im Folgenden finden Sie einen Auszug aus der Lizenzvereinbarung für Windows Server 2003.

„Es stehen zwei verschiedene Clientzugriffslizenzen für den Terminalserver zur Verfügung: „Pro Gerät“ und „Pro Benutzer“. Eine CAL „Pro Gerät“ ermöglicht es einem Gerät (das von jedem Benutzer verwendet werden kann), Windows-Sitzungen auf jedem Server in der Organisation durchzuführen. Eine CAL „Pro Benutzer“ ermöglicht es einem Benutzer (der jedes Gerät verwenden kann), Windows-Sitzungen auf jedem Server in der Organisation durchzuführen. Es ist zulässig, eine Kombination aus Lizenzen „Pro Benutzer“ und „Pro Gerät“ mit der Serversoftware dieser Umgebung gleichzeitig zu verwenden. Der Terminalserver kann eine Lizenz „Pro Benutzer“ oder „Pro Gerät“ (standardmäßig) anfordern, jedoch nicht beide gleichzeitig.“

Siehe auch Konfigurieren des Lizenzierungsmodus des Terminalserver-Servers

Ursache.  Der Terminalserver kann den Lizenzserver nicht finden.

Lösung.  In diesem Fall wird empfohlen, die folgenden Schritte auszuführen.

1. Überprüfen Sie, ob der Lizenzserver korrekt installiert ist.
2. Stellen Sie sicher, dass der Dienst „Lizenzierung für Remotedesktop“ auf diesem Lizenzserver ausgeführt wird.
3. Stellen Sie sicher, dass der Client, der Remotedesktop-Server und der Lizenzserver miteinander kommunizieren können. Überprüfen Sie dazu die DNS-Konfiguration (Domain Name System) auf jedem Computer. Um die DNS-Konfiguration zu überprüfen, führen Sie auf jedem Computer den Befehl ping für alle anderen Computer unter Verwendung der IP-Adresse, des vollqualifizierten Domänennamens und des NetBIOS-Namens aus. Wenn der Befehl ping fehlschlägt, überprüfen Sie die DNS-Konfiguration im Netzwerk.
4. Legen Sie auf dem Remotedesktop-Server den Lizenzserver fest, mit dem eine Verbindung hergestellt werden soll. Dies kann über die Registrierung oder ein Windows Management Instrumentation (WMI)-Skript erfolgen. In Windows Server 2003 mit Service Pack 1 können Sie Gruppenrichtlinieneinstellungen oder die Remotedesktop-Serverkonfiguration verwenden.

Siehe auch  Installation des Remotedesktop-Lizenzierungsdiensts; Ermitteln der primären Remotedesktop-Lizenzserver; Rollen des Remotedesktop-Lizenzservers

Lösung.  Wenn die vorherige Methode das Problem nicht gelöst hat, erstellen Sie auf dem Client eine Sicherungskopie des Registrierungsabschnitts MSLicensing und seiner Untereinträge und löschen Sie dann den ursprünglichen Abschnitt und die Untereinträge wie folgt.

1. Wechseln Sie auf dem Client zu dem folgenden Registrierungsuntereintrag: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing.
2. Wählen Sie den Eintrag MSLicensing aus.
3. Wählen Sie im Menü Registrierung den Befehl Registrierungsdatei exportieren aus.
4. Geben Sie im Feld Dateiname mslicensingbackup ein, und klicken Sie dann auf Speichern.
5. Wenn Sie diesen Registrierungsabschnitt später wiederherstellen müssen, doppelklicken Sie auf den Namen mslicensingbackup.reg.
6. Wählen Sie im Menü Bearbeiten den Befehl Löschen aus, und klicken Sie dann auf Ja, um das Löschen des Registrierungsuntereintrags MSLicensing zu bestätigen.
7. Schließen Sie den Registrierungs-Editor, und starten Sie den Computer neu.

Nach dem Neustart des Clients wird der fehlende Registrierungsabschnitt wiederhergestellt.

Achtung!

Falsche Änderungen an der Registrierung können das System schwerwiegend beschädigen. Erstellen Sie vor der Änderung der Registrierung Sicherungskopien aller wichtigen Daten.

Siehe auch  Löschen von Remotedesktop-Lizenzen vom RDP-Client (http://go.microsoft.com/fwlink/?LinkId=38560). (Möglicherweise auf Englisch.)

Ursache.  Der Remotedesktop-Server kann den Lizenzserver nicht finden.

Lösung.  In diesem Fall wird empfohlen, die folgenden Schritte auszuführen.

1. Stellen Sie sicher, dass der Lizenzserver korrekt installiert ist.
2. Stellen Sie sicher, dass der Dienst „Lizenzierung des Terminalserver“ auf diesem Lizenzserver ausgeführt wird.
3. Stellen Sie sicher, dass der Client, der Terminalserver und der Lizenzserver miteinander kommunizieren können. Überprüfen Sie dazu die DNS-Konfiguration (Domain Name System) auf jedem Computer. Um die DNS-Konfiguration zu überprüfen, führen Sie auf jedem Computer den Befehl ping für alle anderen Computer unter Verwendung der IP-Adresse, des vollqualifizierten Domänennamens (FQDN) und des NetBIOS-Namens aus. Wenn der Befehl ping fehlschlägt, überprüfen Sie die DNS-Konfiguration im Netzwerk.
4. Legen Sie auf dem Terminalserver den Lizenzserver fest, mit dem eine Verbindung hergestellt werden soll. Dies kann über die Registrierung oder ein Windows Management Instrumentation (WMI)-Skript erfolgen. In Windows Server 2003 mit Service Pack 1 können Sie auch Gruppenrichtlinieneinstellungen oder die Terminalserverkonfiguration verwenden.

Siehe auch Installation des Terminalserver-Lizenzierungstools; Ermitteln der primären Lizenzserver des Terminalserver; Rollen des Terminalserver-Lizenzservers

Ursache. Der Lizenzserver verwendet das Betriebssystem Windows 2000, und anonyme Verbindungen sind außer für Ressourcen, die explizit Zugriff auf den Server gewährt haben, verboten.

Lösung. Führen Sie auf dem Lizenzserver, der Windows 2000 verwendet, eine der folgenden Aktionen aus.

Achtung!

Falsche Änderungen in der Registrierung können das System schwerwiegend beschädigen. Erstellen Sie vor der Änderung der Registrierung Sicherungskopien aller wichtigen Daten.

• Navigieren Sie in der Registrierung zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous und legen Sie für den Registrierungswert RestrictAnonymous den Wert 1 oder 0 fest.
• Öffnen Sie in den lokalen Sicherheitsrichtlinien die entsprechende Richtlinie. Navigieren Sie im Konsolenbaum zu „Computerkonfiguration\Windows-Einstellungen\Sicherheits Einstellungen\Lokale Richtlinien\Sicherheits Optionen“. Aktivieren Sie dann die Richtlinie Auflistung von SAM-Konten und gemeinsamen Ressourcen nicht zulassen (entspricht dem Wert RestrictAnonymous 1 oder Nein) oder Standardberechtigungen verwenden (entspricht dem Wert RestrictAnonymous 0).

Hinweise

• Wenn der Lizenzserver Mitglied einer Active Directory-Domäne ist und in der Gruppenrichtlinie ein konfliktärer Sicherheitsparameter festgelegt ist, überschreibt der Richtliniensicherheitsparameter den lokalen Sicherheitsparameter. Um in diesem Fall die Anwendung des erforderlichen Sicherheitsparameters sicherzustellen, konfigurieren Sie ihn in der Gruppenrichtlinie.
• Unter Windows Server 2003 ist für den Parameter RestrictAnonymous der Wert 2, der anonyme Verbindungen verbietet, nicht zulässig. Um anonymen Benutzern die Zugriffsrechte zu entziehen, die Mitglieder der Gruppe „Jeder“ besitzen, muss in den lokalen Sicherheitsrichtlinien der Parameter Netzwerkzugriff: Zuweisung von Berechtigungen für „Jeder“ auf anonyme Benutzer zulassen festgelegt werden.

Lösung. Wenn die vorherige Methode das Problem nicht gelöst hat, erstellen Sie auf dem Client eine Sicherungskopie des Registrierungsschlüssels MSLicensing und seiner Unterschlüssel und löschen Sie anschließend den ursprünglichen Schlüssel und die Unterschlüssel wie folgt.

1. Wechseln Sie auf dem Client zum folgenden Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing.
2. Wählen Sie den Eintrag MSLicensing aus.
3. Wählen Sie im Menü Registrierung den Befehl Registrierungsdatei exportieren.
4. Geben Sie im Feld Dateiname mslicensingbackup ein und klicken Sie dann auf Speichern.
5. Wenn Sie diesen Registrierungsschlüssel später wiederherstellen müssen, doppelklicken Sie auf den Namen mslicensingbackup.reg.
6. Wählen Sie im Menü Bearbeiten den Befehl Löschen und klicken Sie dann auf Ja, um das Löschen des Registrierungsschlüssels MSLicensing zu bestätigen.
7. Schließen Sie den Registrierungseditor und starten Sie den Computer neu.

Nach dem Neustart des Clients wird der fehlende Registrierungsschlüssel wiederhergestellt.

Achtung!

Falsche Änderungen an der Registrierung können das System schwerwiegend beschädigen. Erstellen Sie vor Änderungen an der Registrierung Sicherungskopien aller wichtigen Daten.

Siehe auch Verwenden des Registrierungsparameters RestrictAnonymous in Windows 2000 (http://go.microsoft.com/fwlink/?LinkId=38561). (Kann auf Englisch sein.)

Ursache. Wenn zum Schutz des über das TCP-Protokoll zwischen Clients und Terminalservern übertragenen Datenverkehrs IPsec-Sicherheit verwendet wird, kann es zu einer Paketfragmentierung kommen. Infolgedessen erreichen nicht alle Pakete ihr Ziel, und beim Herstellen einer Verbindung des Clients mit dem Terminalserver tritt ein Fehler auf.

Lösung. Konfigurieren Sie IPsec so, dass der über das UDP-Protokoll und nicht über das TCP-Protokoll übertragene Datenverkehr geschützt wird.

Siehe auch Festlegen von IPsec-Richtlinien

Ursache. Auf dem Lizenzierungsserver sind keine Clientzugriffslizenzen (CAL) „Pro Gerät“ mehr verfügbar.

Lösung. Verwenden Sie das Programm „Terminalserver-Lizenzierung“, um zu ermitteln, wie viele CALs noch auf dem Lizenzierungsserver verfügbar sind. Um das Programm „Terminalserver-Lizenzierung“ zu öffnen, klicken Sie auf die Schaltfläche Start und wählen Sie nacheinander Programme, Verwaltung und Terminalserver-Lizenzierung. Wenn auf dem Lizenzierungsserver keine CALs mehr zur Ausgabe an Clients verfügbar sind, erwerben und installieren Sie die erforderliche Anzahl an Clientzugriffslizenzen.

Siehe auch Erwerb von Clientzugriffslizenzen; Installation von Clientzugriffslizenzen; Erwerb und Installation von Clientzugriffslizenzen auf dem Lizenzierungsserver des Terminalservers

Ursache. Der Lizenzierungsmodus des Terminalservers auf dem Terminalserver ist auf „Pro Gerät“ eingestellt, und auf dem Lizenzierungsserver sind nur Clientzugriffslizenzen „Pro Benutzer“ vorhanden. Wenn dies die Ursache ist, werden vom Lizenzierungsserver nur temporäre Lizenzen ausgegeben, die nicht aktualisiert werden können. Wenn nur noch wenige Tage bis zum Ablauf der temporären Lizenz verbleiben, wird im Anwendungsereignisprotokoll des Clients ein Ereignis mit der ID 26 protokolliert, wobei als Quelle das Popup-Fenster der Anwendung angegeben ist. In diesem Ereignisprotokolleintrag wird die Anzahl der Tage angegeben, die noch bis zum Ablauf der temporären Lizenz verbleiben. Im Anwendungsereignisprotokoll des Terminalservers wird in diesem Fall ein Ereignis mit der ID 1011 und dem Terminaldienst als Quelle protokolliert.

Lösung. Wählen Sie den Lizenzierungsmodus des Terminalservers „Pro Benutzer“ anstelle von „Pro Gerät“.

Achtung!

Clientzugriffslizenzen „Pro Benutzer“ werden vom Terminalserver nicht überwacht. Selbst wenn eine Clientzugriffslizenz „Pro Benutzer“ in der Datenbank des Lizenzierungsservers vorhanden ist, wird ihre Verwendung nicht berücksichtigt. Dennoch sind Administratoren gemäß den Anforderungen der Lizenzvereinbarung verpflichtet, für jeden Benutzer eine gültige CAL des Terminalservers zu besitzen. Das Fehlen einer CAL „Pro Benutzer“ für jeden Benutzer, wenn Lizenzen „Pro Gerät“ nicht verwendet werden, stellt einen Verstoß gegen die Lizenzvereinbarung dar.

Im Folgenden finden Sie einen Auszug aus der Lizenzvereinbarung für Windows Server 2003.

„Es stehen zwei verschiedene Clientzugriffslizenzen für den Terminalserver zur Verfügung: ‚Pro Gerät‘ und ‚Pro Benutzer‘. Eine CAL ‚Pro Gerät‘ ermöglicht es einem Gerät (das von jedem Benutzer verwendet werden kann), Windows-Sitzungen auf jedem Server in der Organisation durchzuführen. Eine CAL ‚Pro Benutzer‘ ermöglicht es einem Benutzer (der jedes Gerät verwenden kann), Windows-Sitzungen auf jedem Server in der Organisation durchzuführen. Es ist zulässig, eine Kombination aus Lizenzen ‚Pro Benutzer‘ und ‚Pro Gerät‘ mit der Serversoftware dieser Umgebung gleichzeitig zu verwenden. Der Terminalserver kann eine Lizenz ‚Pro Benutzer‘ oder ‚Pro Gerät‘ (standardmäßig) anfordern, jedoch nicht beide gleichzeitig.“