|
Неактивированная служба лицензирования терминалов выдает временные лицензии (Temporary Licenses) на 90 дней, после окончания этого периода клиент с именем, на которое получена лицензия, больше не может подключиться к службе терминалов.
Подчеркнем: лицензия привязана именно к имени клиентского компьютера, если клиент работает под Windows, в WTware имя клиента задается параметром clienthostname в конфигурационном файле.
В службе лицензирования Windows 2003 Server есть уязвимость, существовавшая еще в Windows 2000 Server.....
Прежде всего хотим отметить, что приведенная ниже информация не является инструкцией для настройки.
Информация предназначена исключительно для ознакомления системых администраторов с проблемами, которые могут возникнуть в работе и методами их устранения, а также описание действий на русском языке для правильного прохождения регистрации.
Мы настоятельно не рекомендуем использовать различные crack'и:
- Во-первых, это нарушает авторские права Microsoft;
- Во-вторых, мы говорим не о прикладной программе, а о серверном ПО, которым будут пользоваться десятки и сотни пользователей.
Служба лицензирования терминалов (Terminal Server Licensing).
- Уязвимость заключается в следующем: служба спокойно относится к лицензиям, выданным позже текущей даты. Поэтому если перед первым подключением каждого клиента устанавливать на сервере, скажем, 2010 год, то выдаваемые "временные" лицензии будут действовать до 2010 года. Мы не рекомендуем использовать этот способ на контроллере домена (контроллере Active Directory) из-за возможных проблем с репликацией. И дополнительно стоит отметить, что для выполнения данного действия необходимо иметь полностью сформированный парк терминалов, в идеале на ПО WTWARE.
- Известна еще одна уязвимость службы лицензирования: если Terminal Server Licensing удалить при помощи визарда Add/Remove Windows Components, а затем установить заново, то информация о выданных лицензиях будет стерта и все клиенты снова получат 90-дневные лицензии.
Официальная процедура активации Службы Лицензирования Терминалов
Официальная процедура активации Службы Лицензирования Терминалов (Terminal Server Licensing) и добавления клиентских лицензий достаточно проста, но требует аккуратного подхода.
- Запускаем Terminal Server Licensing (Start -> Control Panel -> Administrative Tools-> Terminal Server Licensing).
- Выбираем терминальный сервер, который мы хотим активировать, далее right-click и Properties. На вкладке Installation Method выбираем метод установки Web Browser (в Windows 2000 - WorldWideWeb).
- Переходим на вкладку Required Information, заполняем поля различной информацией и нажимаем OK
- На терминал-сервере, который мы активируем, right-click и Activate Server. Запустится Terminal Server License Server Activation Wizard. Знакомимся с описанием и Next
- Выбираем метод активации Web Browser (в Windows 2000 - WorldWideWeb) и Next.
- На этом шаге нам небходимо обратится на сайт https://activate.microsoft.com/ для получения license server ID.
- На веб-сайте Terminal Server Licensing выбираем опцию Activate a license server и нажимаем Next
- На этом шаге нам нужно заполнить поля, помеченные (*). Product ID берем из Terminal Server License Server Activation Wizard (см. шаг 6), остальные поля заполяем той же информацией, что и на шаге 3. После того жмем Next, далее проверяем введенную информацию и опять Next.
- Если все правильно, то мы получим необходимый license server ID. Сайт activate.microsoft.com закрывать не нужно, он нам пригодится в дальнейшем для получения client access licenses (CALs). Вводим полученный license server ID в Terminal Server License Server Activation Wizard (см. шаг 6), а так же желательно распечатать страничку или сохранить где-нибуть license server ID, он может потом потребоваться. Жмем Next.
На этом первая часть, активизация сервера лицензирования сервера терминалов, завершена.
- Для установки Client Access Licenses (CALs), второй части, нужно проверить, что галочка Start Terminal Server Client Licensing Wizard установлена и нажать Next. Мы увидим приветствие мастера установки клиентских лицензий. Знакомимся с информацией и Next.
- Возвращаемся к сайту activate.microsoft.com на ту страницу, которая осталась открытой на шаге 9.
На вопрос "Do you wish to install license tokens at this time?" отвечаем Yes.
- Заполняем поля, помеченные (*).
License Server ID берем из Terminal Server CAL Installation Wizard (см. шаг 10), в качестве License Program выбираем тот вид соглашения, который вы заключили с Microsoft при покупке лицензий.
( Один системный администратор - далее по тексту ОСА - в качестве эксперимента выбрал Enterprise agreement).
Остальные поля заполяем той же информацией, что и на шаге 3. После этого Next.
- Выбираем:
- Product Type - Windows Server 2003 Terminal Server Per Device Client Access License
(для Windows 2000 - Windows 2000 Server Terminal Services Client Access License (per-device))
- Quantity - количество купленных вами у Microsoft лицензий.
(ОСА в качестве эксперимента указал число 1000 )
- Agreement Number - номер вашего соглашения с Microsoft.
(ОСА сделал в поисковой системе запрос "Enrollment Agreement Number" , и система нашла множество 7-значных номеров, один из которых он и ввел.)
- Далее Next, проверяем введенную информацию и опять Next.
- Если вы сделали все правильно, то был получен необходимый license key pack ID (7 групп по 5 символов), который вводится в Terminal Server CAL Installation Wizard (см. шаг 10), далее Next и Finish.
Описанные выше уязвимости, позволяющие незаконно использовать службу терминалов и активировать сервер лицензирования служб терминалов, существовали еще в Windows 2000 Server и сохранились в Windows 2003 Server
Удивительно столь халатное отношение Microsoft к проблеме охраны своих авторских прав.  |
