troubleshooting terminal server licensing-brz[1]

Introdução à solução de problemas do Licenciamento do Terminal Server

Se você estiver usando este guia pela primeira vez, examine as seguintes seções desta introdução:

Quando usar este guiaVocê deve usar este guia quando:

Tiver um problema que acredita estar relacionado com o Licenciamento do Terminal Server, mas não

souber como resolvê-lo.

Tiver definido as configurações do Licenciamento do Terminal Server, mas ele não se comportar

conforme o previsto.

Um programa não estiver funcionando adequadamente e você acreditar que o Licenciamento do

Terminal Server está causando o problema.

Este guia pressupõe um conhecimento básico do Licenciamento do Terminal Server, como ele funciona e

por que sua organização o usa para fornecer, catalogar e impor diretivas de licença entre clientes do

Terminal Server. Você também deve ter uma sólida compreensão de como o Licenciamento do Terminal

Server é implantado e gerenciado em sua organização. Isso compreende o entendimento do mecanismo

que sua organização usa para configurar e gerenciar configurações do Licenciamento do Terminal

Server. (Este guia também contém links para páginas em inglês.)

Como usar este guiaEste guia está dividido em cinco seções. Cada seção trata de um tipo de problema, partindo do menos

complexo para o mais complexo.

Verificando as configurações de computador para solução de problemas do Licenciamento do Terminal

Server

Esta seção fornece uma lista de pré-requisitos e configurações que devem ser verificados antes da

solução dos problemas. Leia esta seção primeiro.

Correções rápidas para o Licenciamento do Terminal Server

Esta seção fornece soluções rápidas para os problemas mais comuns do Licenciamento do Terminal

Server. Leia esta seção se já tiver verificado as configurações do computador e o problema persistir.

Configurando um computador para a solução de problemas do Licenciamento do Terminal Server

Esta seção descreve como configurar seu computador para a solução de problemas. Leia esta seção se

não conseguir encontrar uma solução na seção Correções Rápidas.

Solução de problemas do Licenciamento do Terminal Server

Esta seção fornece procedimentos para diagnóstico passo a passo e possíveis soluções para ajudá-lo a

identificar e corrigir problemas do Licenciamento do Terminal Server.

Recursos adicionais para a solução de problemas do Licenciamento do Terminal Server

Consulte esta seção para obter uma lista abrangente dos recursos disponíveis para ajudá-lo a solucionar

problemas do Licenciamento do Terminal Server.

Verificando as configurações do computador para solução de problemas do Licenciamento do Terminal Server

Configurações a verificar antes de solucionar os problemasAntes de começar a solucionar os problemas, verifique se seu computador está configurado de maneira

apropriada e se o Licenciamento do Terminal Server está instalado e sendo executado corretamente.

Seguem, abaixo, importantes questões gerais a considerar antes de solucionar problemas mais

específicos:

Que sistema operacional o cliente está executando (o cliente que está tentando se conectar ao

servidor de terminal)?

Que sistema operacional o servidor de terminal está executando (o servidor de terminal a que o

cliente está tentando se conectar)?

Existe um computador que está executando o serviço de Licenciamento do Terminal Server?

Que sistema operacional o servidor de licenças está executando?

Quantas licenças estão disponíveis no servidor de licenças?

Depois de responder a essas questões, você pode prosseguir com as seguintes etapas de solução de

problemas mais específicos:

Verificar se você tem direitos administrativos no computador de solução de problemas

Instalar todas as atualizações de segurança críticas para o Windows 2000 ou o Windows Server 2003

Atualizar todos os software, inclusive os que não são da Microsoft

Verificar se o sistema operacional do servidor de licenças do Terminal Server é compatível com o sistema

operacional do servidor de terminal

Examinar os requisitos e as considerações de configuração adicional para implementação do

Licenciamento do Terminal Server em diferentes ambientes

Verificar se o Licenciamento do Terminal Server está instalado corretamente no servidor de licenças

Verificar se o serviço de Licenciamento do Terminal Server foi iniciado e se o tipo de inicialização está

definido como Automática

Verificar se o servidor de licenças está ativado

Verificar se o servidor de licenças tem um número suficiente de CALs para clientes

Verificar se o modo de Licenciamento do Terminal Server no servidor de terminal corresponde ao tipo de

CALs no servidor de licenças (aplicável somente ao Windows Server 2003)

Verificar se o grupo de Usuários Autenticados no servidor de terminal tem os direitos apropriados

Verificar o valor da chave RestrictAnonymous do Registro

Verificar se o objeto TS-License-Server existe no Active Directory, se o servidor de licenças for

corporativo

Verificar se você tem direitos administrativos no computador de solução de problemasNão é possível modificar as configurações do Licenciamento do Terminal Server a menos que você seja

membro do grupo Administradores do computador que está administrando.

Para verificar se você é membro do grupo Administradores

1. Abra o snap-in Gerenciamento de Computador.

2. Na árvore de console, clique duas vezes em Usuários e Grupos Locais e, em seguida, clique

em Grupos.

3. No painel de detalhes, clique duas vezes em Administradores e verifique se seu nome da

conta ou o grupo do qual sua conta é membro aparece na lista Membros.

Também é possível saber se você tem os direitos administrativos apropriados para configurar o

Licenciamento do Terminal Server abrindo a ferramenta Licenciamento do Terminal Server. Se você não

tiver direitos administrativos, todos os controles na interface do usuário do Licenciamento do Terminal

Server aparecerão esmaecidos e será emitida uma mensagem informando que é necessário ser um

administrador do computador para poder alterar configurações.

Para abrir o Licenciamento do Terminal Server

Clique em Iniciar, aponte para Painel de Controle, Ferramentas Administrativas e, em

seguida, clique em Licenciamento do Terminal Server.

Instalar todas as atualizações de segurança críticas para o Windows 2000 ou o Windows Server 2003Podem ser necessárias algumas atualizações para que o Licenciamento do Terminal Server funcione de

forma apropriada.

Para verificar se você tem todas as atualizações e correções de segurança críticas

Clique em Iniciar, clique em Windows Update e siga as instruções que aparecem na tela.

Atualizar todos os software, inclusive os que não são da MicrosoftO Licenciamento do Terminal Server pode não funcionar de modo apropriado a menos que você atualize

seu sistema operacional e programas com o service pack ou as atualizações de software mais recentes.

Por exemplo, se os servidores de licenças ou de terminal estiverem executando o Windows 2000 Service

Pack 3 (SP3) ou anterior, será necessário instalar neles o Service Pack 4 (SP4). Versões mais recentes

de muitos programas, como programas antivírus, podem resolver alguns de seus problemas.

Verificar se o sistema operacional do servidor de licenças do Terminal Server é compatível com o sistema operacional do servidor de terminalObserve abaixo os requisitos de compatibilidade do sistema operacional para o Licenciamento do

Terminal Server.

Um servidor de licenças executando o Windows Server 2000 não pode emitir CALs (licenças de

acesso para cliente) para servidores de terminal executando sistemas operacionais Windows

Server 2003.

Um servidor de licenças executando o sistema operacional Windows Server 2003 pode emitir CALs

para servidores de terminal executando o Windows Server 2000 ou o Windows Server 2003 ou para

servidores de terminal executando o Windows Server 2000 e o Windows Server 2003 em ambiente

misto.

Verifique se o servidor de licenças e o servidor de terminal estão executando a versão de lançamento ou

a versão de pré-lançamento (de avaliação) do Windows Server 2003. Um servidor de licenças

executando uma versão de lançamento do Windows Server 2003 não pode se comunicar com um

servidor de terminal executando uma versão de avaliação do Windows Server 2003, e vice-versa.

Observação

É recomendável que você não instale o Licenciamento do Terminal Server em uma unidade

compactada. Isso pode corromper o banco de dados do servidor de licenças. O local padrão do

banco de dados do servidor de licenças é systemroot\System32\Lserver. Se o banco de dados

do servidor de licenças for corrompido, será necessário removê-lo e reinstalar o Licenciamento

do Terminal Server. Se houver problemas na remoção e reinstalação do Licenciamento do

Terminal Server, talvez seja necessário contatar a Microsoft Clearinghouse. Para obter

informações sobre como contatar a Câmara de Compensação, consulte Localizar o número de

telefone da Microsoft Clearinghouse de seu país ou de sua região

(http://go.microsoft.com/fwlink/?LinkId=48885).

Examinar os requisitos e as considerações de configuração adicional para implementação do Licenciamento do Terminal Server em diferentes ambientesPara assegurar que a descoberta do servidor de licenças funcione conforme esperado, examine os

requisitos e as considerações de configuração e verifique se eles se atendem a seu ambiente. Para obter

mais informações, consulte Compreendendo as considerações de solução de problemas para ambientes

específicos de Licenciamento do Terminal Server.

Verificar se o Licenciamento do Terminal Server está instalado corretamente no servidor de licençasPara obter instruções passo a passo, consulte Verificar se o Licenciamento do Terminal Server está

instalado corretamente no servidor de licenças.

http://go.microsoft.com/fwlink/?LinkId=48885


Verificar se o serviço de Licenciamento do Terminal Server foi iniciado e se o tipo de inicialização está definido como AutomáticaPara obter instruções passo a passo, consulte Verificar se o serviço de Licenciamento do Terminal Server

foi iniciado e se o tipo de inicialização está definido como Automática.

Verificar se o servidor de licenças está ativadoOs Serviços de Terminal do Windows Server 2003 oferecem suporte aos seguintes modos de

licenciamento: Por Dispositivo e Por Usuário. Uma CAL Por Dispositivo dá a cada computador ou

dispositivo cliente o direito de acessar um servidor de terminal executando o Windows Server 2003. Uma

CAL Por Usuário dá a um usuário o direito de acessar um servidor de terminal a partir de um número

ilimitado de dispositivos.

Por padrão, quando o modo de licenciamento Por Dispositivo é usado, assim que um cliente faz o logon

e a autenticação em um servidor de terminal pela primeira vez e este localiza um servidor de licenças, o

servidor de terminal emite uma licença temporária para o cliente. Para emitir licenças Por Dispositivo

permanentes para clientes, é necessário ativar um servidor de licenças.

Observação

Se for usado o licenciamento Por Usuário, assim que o servidor de terminal descobre um

servidor de licenças, não acontece mais nenhuma comunicação entre os servidores e as

conexões do cliente ganham permissão, sem importar o número de licenças instaladas. Portanto,

quando o licenciamento Por Usuário é usado, o servidor de licenças não precisa ser ativado.

Para ativar um servidor de licenças, é necessário ser membro do grupo Administradores no computador

local ou ter delegada a autoridade apropriada. Se o computador estiver unido a um domínio, os membros

do grupo Administradores de Domínio conseguirão executar esse procedimento. Como prática

recomendada de segurança, considere Usando Executar como (http://go.microsoft.com/fwlink/?

LinkID=48886).

Para verificar se um servidor de licenças está ativado

1. Abra o Licenciamento do Terminal Server. Para abrir o Licenciamento do Terminal Server,

clique em Iniciar, aponte para Painel de Controle, Ferramentas Administrativas e, em


2. Na árvore de console, clique no servidor de licenças cujo status de ativação deseja verificar.

3. No painel de detalhes, verifique se o status de ativação é Ativado.

4. Se o status for Não Ativado e houver conectividade com a Internet, clique com o botão direito

no nome do servidor, clique em Ativar Servidor, selecione Conexão automática

(recomendável) e, em seguida, clique em Avançar.

Se não houver conectividade com a Internet, consulte Ativar um servidor de licenças do

Terminal Server (http://go.microsoft.com/fwlink/?LinkId=48888) para ver os procedimentos

alternativos de ativação de servidor de licenças.

5. Siga as instruções do assistente.

Se necessário você poderá alterar, posteriormente, qualquer propriedade do servidor de licenças,

como método de ativação e informações da empresa, que tenha sido definida durante o processo

de ativação.



http://go.microsoft.com/fwlink/?LinkID=48886


Verificar se o servidor de licenças tem um número suficiente de CALs para clientesÉ possível usar o Licenciamento do Terminal Server para verificar se um servidor de terminal tem um

número suficiente de CALs Por Dispositivo permanentes para dar suporte ao número de clientes que

solicitam conexões remotas. Quando o licenciamento Por Dispositivo é usado e uma licença temporária

expira, um cliente só poderá se conectar a um servidor de terminal se ele puder emitir uma CAL

permanente ou se ainda estiver dentro de seu período de cortesia do licenciamento. Para obter

instruções passo a passo sobre como verificar o número de CALs de um servidor de licenças, consulte

Verificar se o servidor de licenças tem um número suficiente de CALs.

Importante CALs Por Usuário não são impostas pelo Terminal Server. Por conseqüência, podem

ocorrer conexões de clientes não importando o número de licenças instaladas. Isso, contudo, não livra os

administradores dos requisitos do EULA (Contrato de Licença de Usuário Final), que exigem uma CAL de

servidor de terminal válida para cada usuário. A inexistência de uma CAL Por Usuário para cada usuário,

caso não sejam usadas CALs Por Dispositivo, é uma violação do EULA. Para garantir sua conformidade

com o EULA, rastreie o número de licenças Por Usuário usado em sua organização e verifique se há um

número suficiente de licenças de modo a fornecer uma CAL Por Usuário para cada usuário.

O texto abaixo provém do EULA para o Windows Server 2003:

"Duas CALs de TS (Terminal Server) estão disponíveis para você: 'Dispositivo' e 'Usuário'. Cada CAL de

Dispositivo do TS permite que um Dispositivo (usado por qualquer usuário) conduza Sessões do

Windows em qualquer um de seus servidores. Cada CAL de Usuário do TS permite que um Usuário

(usando qualquer dispositivo) conduza Sessões do Windows em qualquer um de seus servidores. Você

pode usar um misto de CALs de dispositivo e de usuário do TS simultaneamente com o software de

servidor em seu ambiente. É possível fazer com que o Terminal Server solicite licenças Por Usuário ou

Por Dispositivo (padrão), mas não as duas ao mesmo tempo".

Observação

Em servidores de licenças executando o Windows Server 2003 Service Pack 1 (SP1), os valores

numéricos para licenças Por Usuário não são mais exibidos nas colunas Total e Disponível da

ferramenta Licenciamento do Terminal Server. Em vez disso, a frase "Não aplicável" é exibida

nessas colunas, para lembrar aos administradores que as licenças Por Usuário não são

impostas. Essa frase não indica um problema com a instalação ou a operação do Licenciamento

do Terminal Server.

Verificar se o modo de Licenciamento do Terminal Server no servidor de terminal corresponde ao tipo de CALs no servidor de licenças (aplicável somente ao Windows Server 2003)Para que o Licenciamento do Terminal Server funcione de maneira adequada, é necessário assegurar

que o modo de licenciamento configurado no servidor de terminal corresponda ao tipo de CALs

adquiridas e instaladas no servidor de licenças. É possível verificar se o modo de Licenciamento do

Terminal Server e o tipo de CALs adquiridas são correspondentes de uma destas formas:

Usando a Configuração dos Serviços de Terminal (o método mais direto)

Usando a Diretiva de Grupo (no Windows Server 2003 Service Pack 1)

Observação

Se você usar Diretiva de Grupo para verificar o modo de Licenciamento do Terminal Server e se

a configuração de Diretiva de Grupo não estiver aplicada de forma adequada ao GPO (objeto de

diretiva de grupo) a que o servidor de terminal está atribuído, então talvez o modo de

licenciamento exibido na Diretiva de Grupo não seja válido. Portanto, a utilização da

Configuração dos Serviços de Terminal para verificar o modo de Licenciamento do Terminal

Server é um método mais direto.

Usando a Configuração dos Serviços de Terminal

Para verificar se o modo de Licenciamento do Terminal Server no servidor de terminal corresponde ao tipo de CALs no servidor de licenças usando a Configuração dos Serviços de Terminal

1. No servidor de terminal, abra Configuração dos serviços de terminal. Para abrir a

Configuração dos serviços de terminal, clique em Iniciar, aponte para Painel de Controle,

Ferramentas Administrativas e, em seguida, clique em Configuração dos Serviços de

Terminal.

2. Na árvore de console, clique em Configurações do Servidor.

3. No painel de detalhes, clique com o botão direito do mouse em Modo de licenciamento e, em

seguida, clique em Propriedades. Examine o modo de licenciamento (Por usuário ou Por

dispositivo) e, em seguida, clique em OK.

Observação

Uma CAL Por Dispositivo dá a cada computador ou dispositivo cliente o direito de

acessar um servidor de terminal executando o Windows Server 2003. Uma CAL Por

Usuário dá a um usuário o direito de acessar um servidor de terminal a partir de um

número ilimitado de dispositivos.

4. No servidor de licenças, abra Licenciamento do Terminal Server.

5. No painel de detalhes, verifique se o tipo de CALs instaladas no servidor de licenças

corresponde ao modo de Licenciamento do Terminal Server configurado no servidor de terminal.

Usando a Diretiva de Grupo

Para verificar se o modo de Licenciamento do Terminal Server no servidor de terminal corresponde ao tipo de CALs no servidor de licenças usando Diretiva de Grupo

1. No servidor de terminal, abra Diretiva de Grupo.

2. Em Configuração do computador, Modelos administrativos, Componentes do Windows,

Serviços de Terminal, clique duas vezes em Definir o modo de licenciamento do Terminal

Server.

3. Se a configuração estiver habilitada, examine o modo de licenciamento (Por dispositivo ou

Por usuário) que está selecionado em Especifica o modo de licenciamento do servidor de

terminal.

Se a configuração estiver desabilitada ou não configurada, será usado o modo de

licenciamento especificado durante a Instalação ou na Configuração dos Serviços de Terminal.

Observação

Uma CAL Por Dispositivo dá a cada computador ou dispositivo cliente o direito de

acessar um servidor de terminal executando o Windows Server 2003. Uma CAL Por

Usuário dá a um usuário o direito de acessar um servidor de terminal a partir de um

número ilimitado de dispositivos.

4. Clique em OK.

5. No servidor de licenças, abra Licenciamento do Terminal Server.

6. No painel de detalhes, verifique se o tipo de CALs instaladas no servidor de licenças

corresponde ao modo de Licenciamento do Terminal Server configurado no servidor de terminal.

Verificar se o grupo de Usuários Autenticados no servidor de terminal tem os direitos apropriadosPara que o Licenciamento do Terminal Server funcione corretamente, o grupo Usuários Autenticados no

servidor de terminal deve ter estes dois direitos: Acesso a este computador pela rede e Ignorar a

verificação completa. Por padrão, o único objeto de diretiva de grupo que tem o direito Acesso a este

computador pela rede definido é a diretiva Padrão dos Controladores de Domínio. Servidores membros

e servidores em um ambiente de grupo de trabalho têm o direito Acesso a este computador pela rede

definido em sua diretiva de segurança local.

Para verificar se o grupo Usuários Autenticados no servidor de terminal tem os direitos apropriados

1. No servidor de terminal, abra a diretiva apropriada (diretiva local ou Diretiva de Grupo).

2. Na árvore de console, navegue até Configuração do computador\Configurações do Windows\

Configurações de Segurança\Diretivas locais\Atribuição de direitos de usuário\.

3. No painel de detalhes, clique com o botão direito do mouse em Acesso a este computador

pela rede e, em seguida, clique em Propriedades.

4. Se Usuários Autenticados não estiver na lista de usuários e grupos com esse direito concedido,

clique em Adicionar usuário ou grupo.

5. Em Selecionar usuários ou grupos, em Digite o nome do objeto a ser selecionado, digite

Usuários Autenticados, clique em OK e, em seguida, clique em OK novamente para fechar a

caixa de diálogo dessa configuração de segurança.

6. Na árvore de console, clique com o botão direito do mouse em Ignorar a verificação

completa e, em seguida, clique em Propriedades.

7. Se Usuários Autenticados não estiver na lista de usuários e grupos com esse direito

concedido, execute as etapas 5 e 6.

Além disso, os usuários também devem ser membros do grupo Usuários da Área de Trabalho Remota no

servidor de terminal, conforme descrito no procedimento a seguir; ou será necessário atribuir

manualmente as permissões equivalentes. Para obter mais informações, consulte Habilitando usuários

para se conectarem remotamente ao servidor (http://go.microsoft.com/fwlink/?LinkId=48887).




Para adicionar usuários ao grupo Usuários da Área de Trabalho Remota

1. Abra o Gerenciamento do computador. Para abrir o Gerenciamento do computador, clique em

Iniciar, clique em Painel de Controle, clique duas vezes em Ferramentas Administrativas e,

em seguida, clique duas vezes em Gerenciamento do computador.

2. Na árvore de console, clique no nó Usuários e grupos locais.

3. No painel de detalhes, clique duas vezes na pasta Grupos.

4. Clique duas vezes em Usuários da área de trabalho remota e, em seguida, clique em

Adicionar. Por padrão, o grupo Usuários da área de trabalho remota não está preenchido. É

necessário decidir quais usuários e grupos devem ter permissão para fazer logon remotamente

e, em seguida, adicioná-los manualmente ao grupo.

5. Na caixa de diálogo Selecionar Usuários, clique em Locais... para especificar o local de

pesquisa.

6. Clique em Tipos de objeto... para especificar os tipos de objeto que deseja pesquisar.

7. Digite o nome que deseja adicionar na caixa Digite os nomes do objeto a serem

selecionados (exemplos): .

8. Clique em Verificar nomes.

9. Quando o nome for localizado, clique em OK.

Verificar o valor da chave RestrictAnonymous do RegistroSe você não estiver usando servidores de terminal do Windows Server 2003 com servidores de licenças

baseados no Windows Server 2003, verifique se o valor da chave RestricAnonymous do Registro no

servidor de licenças está definida como 0 ou 1. Nesse cenário, se o valor da chave do Registro estiver

definido como 2, o servidor de licenças não poderá emitir CALs. Quando o valor da chave

RestrictAnonymous do Registro estiver definido como 2, o token de acesso criado para usuários não

autenticados não incluirá o grupo Todos e, logo, o token deixa de ter acesso aos recursos que concedem

permissões a esse grupo.

Cuidado

A edição incorreta do Registro pode danificar gravemente seu sistema. Antes de fazer alterações

no Registro, faça o backup de todos os dados de valor do computador.

Para verificar o valor da chave RestrictAnonymous do Registro

1. No servidor de licenças, abra o Editor do Registro. Para abrir o Editor do Registro, clique em

Iniciar, clique em Executar, digite regedit e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte chave do Registro: HKEY_LOCAL_MACHINE\

SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous

3. Verifique o valor da chave RestrictAnonymous do Registro .

4. Os três valores válidos para a chave Restrict Anonymous do Registro equivalem às seguintes

configurações de segurança na Diretiva de Segurança Local:

0 = Nenhum (confiar nas permissões padrão)

1 = Não permitir enumeração de contas e compartilhamentos do SAM

2 = Não acessar sem permissões anônimas explícitas

5. Se o valor da chave do Registro estiver definido como 2, siga as etapas abaixo.

6. Abra Diretiva de Segurança Local e, em seguida, navegue até Configurações de Segurança\

Diretivas locais\Opções de Segurança. Para abrir a Diretiva de Segurança Local, clique em

Iniciar, aponte para Configurações, Painel de Controle, clique em Ferramentas

Administrativas e, em seguida, clique em Diretiva de Segurança Local.

7. Clique duas vezes em Restrições adicionais para conexões anônimas e, em seguida, clique

em Não acessar sem permissões anônimas explícitas.

8. Reinicie o servidor.

Se o servidor de licenças for membro de um domínio Active Directory e uma configuração de

segurança conflitante for definida para o servidor de licenças na Diretiva de Grupo, a

configuração da Diretiva de Grupo substituirá a configuração de segurança local. Portanto, para

assegurar que as alterações de configuração necessárias tenham efeito (se for necessário

alterar as configurações), este procedimento descreve como definir a alteração de configuração

na Diretiva de Grupo.

No Windows Server 2003, não é possível definir RestrictAnonymous como valor 2 para proibir

conexões anônimas. Se for necessário proibir usuários anônimos de obterem o mesmo acesso

concedido a membros do grupo Todos, você terá que usar a nova opção Acesso à rede:

deixar que as permissões de todos os usuários sejam aplicadas a usuários anônimos,

em Diretivas de Segurança Local.

Verificar se o objeto TS-License-Server existe no Active Directory, se o servidor de licenças for corporativoPara determinar a função do servidor de licenças (se é Corporativo ou de Domínio), verifique o valor da

chave Role do Registro.

Cuidado



Para verificar o valor da chave Role do Registro

1. No servidor de licenças, abra o Editor do Registro. Para abrir o Editor do Registro, clique em Iniciar,

clique em Executar, digite regedit e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte chave do Registro: HKEY_LOCAL_MACHINE\SYSTEM\

CurrentControlSet\Services\TermServerLicensing\Parameters\

Se o valor da chave do Registro estiver definido como 0, então o servidor de licenças será de

Domínio.

Se o valor da chave do Registro estiver definido como 1, então o servidor de licenças será

Corporativo.

Se o servidor de licenças for Corporativo, o objeto TS-Enterprise-License-Server deverá existir no

Active Directory.

Para verificar se o objeto TS-Enterprise-License-Server existe no Active Directory

1. Abra Serviços e sites do Active Directory. Para abrir Serviços e sites do Active Directory, clique

em Iniciar, clique em Painel de Controle, clique em Desempenho e manutenção, clique em

Ferramentas Administrativas e, em seguida, clique duas vezes em Serviços e sites do

Active Directory.

2. Na árvore de console, clique em Sites e, em seguida, clique no site que contém o servidor de

terminal.

3. No painel de detalhes, clique em Configurações de licenciamento de site.

4. Clique duas vezes em TS-Enterprise-License-Server e, em seguida, clique em

Propriedades. O atributo SiteServer do objeto TS-Enterprise-License-Server deve

especificar o Nome Distinto (também conhecido como DN) do servidor de licenças. Por

exemplo: CN=TS-Enterprise-License-Server, CN=<NomeSite>, CN=Configuration,

DC=<NomeDomínio>,DC=<NomeDomínioRaiz>

5. Na guia Configurações de licença, verifique o nome do servidor de licenças.

Correções rápidas para o Licenciamento do Terminal Server

Esta seção fornece um resumo dos problemas mais comuns do Licenciamento do Terminal Server e as

soluções para eles. Você pode usar as informações desta seção para resolver problemas da mesma

forma que usa as FAQs (Perguntas Freqüentes) para encontrar respostas para dúvidas comuns. Leia

esta seção antes de começar a solucionar problemas avançados.

Problemas comuns do Licenciamento do Terminal ServerOs problemas mais comuns de Licenciamento do Terminal Server e das correções rápidas estão listados

abaixo:

O modo de Licenciamento do Terminal Server no servidor de terminal está definido como Por Dispositivo,

mas o servidor de licenças está definido para emitir CALs Por Usuário

Dispositivos de terminal baseado em Windows (clientes finos) não conseguem se conectar a servidores

de terminal

Clientes em conexão com um servidor de terminal com Windows 2000 não conseguem obter uma CAL

permanente do Terminal Server do Windows 2000

O modo de licenciamento do Terminal Server no servidor de terminal está definido como Por Dispositivo, mas o servidor de licenças está definido como CALs Por Usuário.Quando há ausência de correspondência entre a configuração do modo de Licenciamento do Terminal

Server no servidor de terminal e a configuração no servidor de licenças, as sessões remotas podem ser

desconectadas prematuramente. É possível resolver esse problema verificando se o modo de

Licenciamento do Terminal Server no servidor de terminal corresponde ao tipo de licenças instaladas no

servidor de licenças. Para obter mais informações, consulte Alterar o modo de Licenciamento do

Terminal Server.

Observação

Se você estiver executando o Windows Server 2003 Terminal Server, após usar o Assistente de

Componentes do Windows, em Adicionar ou Remover Programas, para adicionar ou remover um

componente do Windows, talvez seja definido um valor inválido para a subchave

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Licensing

Core\PolicyAcOn do Registro no servidor de terminal. Esse valor inválido pode alterar

inesperadamente o modo de Licenciamento do Terminal Server e fazer com que o servidor de

terminal obtenha apenas licenças temporárias. Para resolver esse problema, entre em contato

com o Atendimento Microsoft para obter o hotfix descrito no artigo 834651, Terminal Services

licensing mode changes from Per User or from Per Device to an invalid value after you add or

remove a Windows component (http://go.microsoft.com/fwlink/?LinkId=48173), da Base de Dados de

Conhecimento no site da Microsoft. Esse hotfix é aplicado ao servidor de terminal.

Dispositivos de terminal baseados em Windows (clientes finos) não conseguem se conectar a servidores de terminalSe você tentar se conectar a um servidor de terminal a partir de um dispositivo de terminal baseado em

Windows, a conexão poderá ser negada se:

A EEPROM (electrically erasable programmable read-only memory) do dispositivo de terminal

baseado em Windows tiver sido atualizada.

A seguinte subchave do Registro tiver sido excluída: HKEY_LOCAL_MACHINE\Software\

Microsoft\MSLicensing\Store

Tiver sido emitida uma nova licença temporária para o dispositivo de terminal baseado em Windows.

Tiver sido instalado o hotfix descrito no artigo 287687, Avanços no licenciamento dos serviços de

terminal (http://go.microsoft.com/fwlink/?LinkId=48172), da Base de Dados de Conhecimento no site

da Microsoft.

Nesses casos, a conexão é negada porque considera-se que a licença expirou.

Para resolver esse problema, entre em contato com o Atendimento Microsoft para obter o hotfix descrito

no artigo 287687 da Base de Dados de Conhecimento e aplicá-lo ao servidor de terminal, ao servidor de

licenças ou a ambos. Para obter informações sobre como contatar o Atendimento Microsoft, consulte

Ajuda e Suporte (http://go.microsoft.com/fwlink/?LinkId=48149) no site da Microsoft. Se você estiver

usando um cliente Citrix ICA, talvez também seja necessário contatar a Citrix para obter uma correção

apropriada.

Clientes em conexão com um servidor de terminal Windows 2000 não conseguem obter uma CAL permanente do Terminal Server do Windows 2000Em um ambiente com servidores de terminal com Windows 2000 e servidores de licença com Windows

Server 2003, os clientes que se conectam a um servidor de terminal com Windows 2000 não conseguem







obter uma CAL do Windows 2000 permanente, mesmo que haja CALs do Windows 2000 instaladas no

servidor de licenças. Em seu lugar, os clientes recebem uma licença temporária do Windows Server 2003

Terminal Server. Esse problema pode ocorrer devido à atualização ou renovação incorreta da CAL.

Para resolver esse problema, faça o seguinte:

1. Instale as CALs automaticamente no servidor de licenças. Computadores clientes podem ser

atualizados com êxito de uma licença temporária para uma CAL permanente do Windows Server

2003 Terminal Server.

2. Verifique se os clientes conseguem receber as novas licenças temporárias. Se os clientes não

puderem receber as novas licenças, talvez o servidor de terminal não consiga localizar o servidor de

licenças. Para conhecer os procedimentos para resolver esse problema, consulte O servidor de

terminal não consegue localizar o servidor de licenças.

3. Se os clientes puderem se conectar ao servidor de terminal e houver licenças disponíveis no servidor

de licenças, mas, contudo, o problema persistir, entre em contato com o Atendimento Microsoft para

obter o hotfix descrito no artigo 837211, Client computers cannot obtain a permanent Windows 2000

Terminal Services Client Access License (CAL) from a Windows Server 2003 Terminal Services

Licensing server (http://go.microsoft.com/fwlink/?LinkId=48146), da Base de Dados de Conhecimento

no site da Microsoft e, em seguida, aplique-o ao servidor de licenças. Para obter informações sobre

como contatar o Atendimento Microsoft, consulte Ajuda e Suporte (http://go.microsoft.com/fwlink/?

LinkId=48149) no site da Microsoft.

Configurando um computador para a solução de problemas do Licenciamento do Terminal Server

Antes de usar técnicas avançadas de solução de problemas para identificar e corrigir problemas do

Terminal Server, será útil configurar seu computador para a solução de problemas. Além disso, você

precisa ter um conhecimento básico dos conceitos, procedimentos e ferramentas de solução de

problemas.

Usando as ferramentas de solução de problemas do Licenciamento do Terminal ServerUsar as ferramentas a seguir pode ajudá-lo a monitorar o Licenciamento do Terminal Server e

diagnosticar a causa dos problemas.

Licenciamento do Terminal Server

Você pode usar o Licenciamento do Terminal Server para fazer o seguinte:

Visualizar a lista de servidores de licença detectáveis em sua rede.

Conectar-se a qualquer servidor de licenças detectável em sua rede e visualizar informações sobre

as licenças naquele servidor.

Usando a ferramenta Licenciamento do Terminal Server, é possível visualizar as seguintes

informações: a lista de pacotes de chaves de licença de cliente instalados, o número total de licenças




em cada pacote de chaves de licença de cliente e o número de licenças disponíveis e emitidas em

cada pacote de chaves; a data em que uma CAL foi emitida em cada computador; o nome do

computador para o qual cada CAL foi emitida; as datas de emissão e vencimento de cada licença

temporária; e o nome do computador para o qual a licença foi emitida.

Observação

Se você estiver executando um servidor de licenças do Windows 2000, as datas de

vencimento das licenças temporárias serão exibidas somente se o Service Pack 3 (SP3) ou

posterior estiver instalado.

Gerenciar as licenças do Terminal Server.

Executar as seguintes tarefas de gerenciamento: ativar um servidor de licenças, instalar as CALs,

reativar um servidor de licenças, desativar um servidor de licenças, repetir a instalação das CALs e

alterar as propriedades de um servidor de licenças.

Esta ferramenta acompanha o Windows Server 2003. Você pode acessá-la em qualquer servidor de

licenças do Terminal Server. Para obter mais informações, consulte Ferramenta administrativa

Licenciamento do Terminal Server (http://go.microsoft.com/fwlink/?LinkId=48896).

Verificação do Licenciamento de Serviços de Terminal (Lsreport.exe)

Você pode usar a Verificação do Licenciamento de Serviços de Terminal (Lsreport.exe) para criar um

relatório com informações sobre as CALs instaladas nos servidores de licenças.

O Lsreport.exe exporta informações do banco de dados do servidor de licenças para o arquivo de texto

separado por tabulações LSreport.txt. Você pode usar esses dados para acompanhar as tendências de

consumo e uso de licenças em sua organização. Esta ferramenta foi atualizada para incluir o ID do

hardware cliente, informação útil no acompanhamento das CALs emitidas para dispositivos clientes

particulares.

Para fazer o download do Lsreport.exe, consulte Windows Server 2003 Resource Kit Tools

(http://go.microsoft.com/fwlink/?LinkID=16721), no Centro de Download do site da Microsoft.

Visualizador de Servidor de Licenças de Serviços de Terminal (Lsview.exe)

Você pode usar o Visualizador de Servidor de Licenças de Serviços de Terminal (Lsview.exe) para fazer

o seguinte:

Exibir o nome de cada servidor de licenças no domínio e site atuais, o tipo (corporativo ou de

domínio) de cada servidor de licenças no domínio, e a data e hora em que cada servidor de licenças

está disponível.

Criar um arquivo de log com informações avançadas de diagnóstico sobre o processo de descoberta.

Para fazer o download do Lsview.exe, consulte Windows Server 2003 Resource Kit Tools


Ferramenta Teste de Licença de Cliente do Terminal Server (Tsctst.exe)

É possível usar a ferramenta Teste de Licença de Cliente do Terminal Server para exibir informações

sobre as CALs que residem em dispositivos clientes. Por padrão, esta ferramenta exibe informações nos

seguintes campos: Issuer, Scope, Issued to computer, Issued to user, License ID, Type/Version, Valid

From e Expires On.





Para fazer o download do Tsctst.exe, consulte Windows Server 2003 Resource Kit Tools


Utilitário de Diagnóstico de Serviços de Terminal (Tstst.exe)

Você pode utilizar o Utilitário de Diagnóstico de Serviços de Terminal para exibir informações de

configuração de servidores de terminal. Esta ferramenta fornece uma verificação de período de cortesia,

para determinar se os servidores de terminal ainda se encontram no período de cortesia do

licenciamento, e enumera os servidores de licença disponíveis.

Para fazer o download do Tstst.exe, consulte Windows Server 2003 Resource Kit Tools

(http://go.microsoft.com/fwlink/?LinkID=16721), no Centro de Download do site da Microsoft. Observe

que há oito ferramentas de especialidade, cada uma correspondente a um cenário de suporte específico.

A ferramenta de especialidade que contém o Tstst.exe é a MPSRPT DirSrvc.exe.

Solucionando problemas do Licenciamento do Terminal Server

Problemas no Licenciamento do Terminal Server podem resultar em falhas de conexão de cliente, falhas

de ativação de servidor de licenças e problemas na emissão e atualização de licenças. Os tópicos a

seguir fornecem as etapas a serem executadas para resolver esses problemas. Além disso, são

descritas atualizações importantes do Licenciamento do Terminal Server no Windows Server 2003,

inclusive atualizações para o Service Pack 1. Compreendê-las pode ajudá-lo a evitar ou minimizar

problemas com o Licenciamento do Terminal Server.

Nesta seção

Compreendendo as atualizações do Windows Server 2003 para o Licenciamento do Terminal Server

Compreendendo as considerações de solução de problemas para ambientes específicos de

Licenciamento do Terminal Server

Corrigindo problemas de conectividade nos clientes

Corrigindo problemas de emissão e atualização da CAL

Corrigindo problemas de ativação do servidor de licenças e outros problemas de licenciamento

Compreendendo as atualizações do Windows Server 2003 para o Licenciamento do Terminal Server

A seguir, há informações importantes sobre Licenciamento do Terminal Server no Windows Server 2003,

inclusive atualizações para o Service Pack 1 (SP1).




Licenças Por Dispositivo disponíveis no Windows Server 2003No Windows Server 2003, encontram-se disponíveis dois tipos de CALs: Por Usuário e Por Dispositivo.

Uma CAL Por Dispositivo dá a cada computador ou dispositivo cliente o direito de acessar um servidor

de terminal executando o Windows Server 2003. Uma CAL Por Usuário dá a um usuário o direito de

acessar um servidor de terminal a partir de um número ilimitado de dispositivos. Nesse caso, é

necessária uma só CAL, em vez de uma CAL para cada dispositivo.

Por padrão, quando o modo de licenciamento Por Dispositivo é usado, assim que um cliente faz o logon

e a autenticação em um servidor de terminal pela primeira vez e este localiza um servidor de licenças, o

servidor de terminal emite uma licença temporária para o cliente. Assim que o cliente fizer o logon e for

autenticado em um servidor de terminal pela segunda vez, se o servidor de licenças estiver ativado e

houver nele pelo menos uma CAL Por Dispositivo instalada e ainda não emitida, o servidor de terminal

emitirá uma CAL Por Dispositivo permanente para o cliente. CALs Por Usuário não são, entretanto,

impostas pelo Terminal Server. Além disso, se você usar o modo de licenciamento Por Usuário, quando

um cliente fizer o logon em um servidor de terminal pela segunda vez, a licença temporária não será

atualizada para uma CAL permanente.

Importante

Para que o Licenciamento do Terminal Server funcione de maneira correta, é necessário

assegurar que o modo de Licenciamento configurado no servidor de terminal corresponda ao tipo

de CALs adquiridas e instaladas no servidor de licenças. É possível verificar se o modo de

Licenciamento do Terminal Server e o tipo de CALs adquiridas são correspondentes por meio da

Configuração de Serviços de Terminal ou, no Windows Server 2003 SP1, de Diretiva de Grupo.

Para obter mais informações, consulte Verificando as configurações de computador para solução

de problemas do Licenciamento do Terminal Server.

Observação

Em servidores de licenças executando o Windows Server 2003 SP1, os valores numéricos para

licenças Por Usuário não são mais exibidos nas colunas Total e Disponível da ferramenta

Licenciamento do Terminal Server. Em vez disso, a frase "Não aplicável" é exibida nessas

colunas, para lembrar aos administradores que as licenças Por Usuário não são impostas. Essa

frase não indica um problema com a instalação ou operação do Licenciamento do Terminal

Server.

Licenças necessárias para o Terminal Server no Windows Server 2003Para que o Windows Server 2003 Terminal Server funcione corretamente, deve haver, pelo menos, um

servidor de licenças do Windows Server 2003 em seu ambiente. Embora o Terminal Server ofereça um

período de cortesia do licenciamento, durante o qual não se exige um servidor de licenças, após o

término desse período é necessário que o cliente obtenha uma CAL válida do Windows Server 2003

Terminal Server para poder fazer o logon em um servidor de terminal do Windows Server 2003. Isso

inclui clientes do Windows Server 2003. Atualmente, todas as CALs do Terminal Server disponíveis para

aquisição são CALs do Windows Server 2003 Terminal Server.

Se você estiver executando servidores de terminal com o Windows 2000 com servidores de licença com

Windows Server 2003, os primeiros poderão usar CALs Por Dispositivo de Windows Server 2003 ou

CALs do Windows 2000. Você pode fazer o downgrade dessas CALs ligando para a Microsoft

Clearinghouse e solicitando o downgrade das CALs para Windows 2000. Para obter mais informações,

consulte Windows Server 2003 Downgrade Rights (http://go.microsoft.com/fwlink/?LinkId=48210) no site

da Microsoft e Localizar o número de telefone da Microsoft Clearinghouse de seu país ou de sua região

(http://go.microsoft.com/fwlink/?LinkID=48885)

Observe que um servidor de licenças com Windows 2000 não pode instalar ou emitir CALs do Windows

Server 2003 Terminal Server.

Período de cortesia do licenciamento do Terminal Server estendido no Windows Server 2003No Windows 2000, o período de cortesia do Licenciamento do Terminal Server era de 90 dias. No

Windows Server 2003, o período de cortesia do licenciamento foi estendido para 120 dias. O período de

cortesia do licenciamento começa na primeira vez em que um servidor de terminal aceita uma conexão

de cliente. Ele termina assim que for implantado um servidor de licenças e este emitir sua primeira CAL

permanente ou após os 120 dias, o que acontecer primeiro.

Novas configurações de Diretiva de Grupo para o Windows Server 2003 Service Pack 1O Windows Server 2003 SP1 contém as seguintes novas configurações de Diretiva de Grupo para

Licenciamento de Serviços de Terminal:

Definir o modo de licenciamento do Terminal Server

Esta nova configuração de Diretiva de Grupo determina o tipo da CAL do Terminal Server necessária

para que um dispositivo ou usuário seja conectado a um servidor de terminal.

Quando habilitada, é possível escolher entre estes dois modos de licenciamento:

Por Usuário. É necessário que cada usuário tenha uma CAL Por Usuário do Terminal Server

para se conectar ao servidor de terminal.

Por Dispositivo. É necessário que cada dispositivo tenha uma CAL Por Dispositivo do Terminal

Server para se conectar ao servidor de terminal.

Se a configuração de diretiva for habilitada, o modo de licenciamento que você especificar substituirá

o modo de licenciamento especificado durante a Instalação ou na Configuração dos Serviços de

Terminal (TSCC.msc).

Se estiver desabilitada ou não for configurada, o Serviços de Terminal usará o modo de

licenciamento especificado durante a Instalação ou na Configuração dos Serviços de Terminal.

Usar os servidores de licenças do Terminal Server especificados

Esta nova configuração de Diretiva de Grupo determina se os servidores de terminal devem,

primeiro, tentar localizar os servidores de licenças do Terminal Server especificados pela diretiva,

antes de tentar localizar outros servidores de licenças na rede.

Especificar o nome de um servidor de licenças preferencial na Diretiva de Grupo economiza tempo e

ajuda a eliminar empecilhos ao êxito da configuração de seus servidores de terminal. Com o nome



de um servidor de licenças específico adicionado à Diretiva de Grupo, o Serviços de Terminal não

precisa pesquisar a rede em busca de um servidor de licenças.

Durante o processo de descoberta automático, os servidores de terminal tentam contatar servidores

de licenças na seguinte ordem:

Exibir dicas de ferramentas para problemas de licenciamento no servidor de terminalEsta nova configuração de Diretiva de Grupo permite a você, após ter feito logon com êxito como

administrador em um servidor de terminal, exibir Dicas de Ferramentas que mostram quaisquer

problemas de licenciamento com o servidor de terminal, além de exibirem a data de vencimento de seu

período de cortesia do licenciamento. Se esta configuração de Diretiva de Grupo não estiver definida, a

exibição de Dicas de Ferramentas será definida pelas configurações no Registro.

Usar Dicas de Ferramentas para visualizar estatísticas de licenças do Terminal Server acelera as tarefas

administrativas. Configurando a Diretiva de Grupo para que exiba Dicas de Ferramentas sobre licenças

do Terminal Server, não é necessário abrir a caixa de diálogo Propriedades de licenças específicas para

visualizar informações de status e vencimento.

Permitir que os administradores configurem um modo global de licenciamento do Terminal Server

possibilita que eles implementem diretrizes de licença unificadas, independente da configuração dos

computadores clientes do Serviços de Terminal. Com a nova configuração de Diretiva de Grupo, as

diferenças de configuração entre servidores de terminal e clientes podem ser resolvidas por meio da

definição de uma diretiva global que substitui as outras definições.

Compreendendo as considerações de solução de problemas para ambientes específicos de Licenciamento do Terminal Server

Para assegurar-se de que a descoberta do servidor de licenças funciona conforme o esperado, examine

os requisitos e as considerações de configuração a seguir e verifique se eles atendem a seu ambiente.

Domínio do Windows 2000: servidores de terminal com Windows 2000 e servidores de licenças com

Windows 2000

Domínio do Windows 2000: servidores de terminal com Windows 2000 e servidores de licenças com

Windows Server 2003

Domínio do Windows Server 2003: servidores de terminal com Windows 2000 e servidores de licenças

com Windows 2000

Domínio do Windows Server 2003: servidores de terminal com Windows 2000 e servidores de licenças

com Windows Server 2003

Domínio do Windows Server 2003: servidores de terminal com Windows Server 2003 e servidores de

licenças com Windows Server 2003

Clientes Windows de nível inferior, clientes finos e clientes Macintosh

Importante

As duas configurações a seguir não funcionarão, pois um servidor de licenças com Windows 2000 não

pode emitir CALs para servidores de terminal que executam sistemas operacionais Windows

Server 2003:

Domínio do Windows 2000: servidores de terminal com Windows Server 2003 e servidores de

licenças com Windows 2000

Domínio do Windows Server 2003: servidores de terminal com Windows Server 2003 e servidores de

licenças com Windows 2000

Portanto, se você tiver um ambiente que tenha servidores de terminal com Windows Server 2003, será

necessário instalar um servidor de licenças com Windows Server 2003. Para obter mais informações,

consulte Verificar se o Licenciamento do Terminal Server está instalado corretamente no servidor

de licenças.

Domínio do Windows 2000: servidores de terminal com Windows 2000 e servidores de licenças com Windows 2000 Neste ambiente, é necessário instalar o Licenciamento do Terminal Server em um controlador de

domínio. Embora não seja necessário especificar explicitamente um servidor de licenças, é

recomendável que isso seja feito. Para obter mais informações, consulte Definir um servidor de

licenças preferencial.

Se o servidor de licenças e o servidor de terminal ainda não estiverem executando o Windows 2000

Service Pack 4 (SP4), instale esse service pack em ambos os computadores. Para fazer o download

do SP4, consulte Windows 2000 Service Packs (http://go.microsoft.com/fwlink/?LinkID=48213) no

site da Microsoft.

Ainda no servidor de licenças, aplique o hotfix descrito no artigo 837321, You cannot connect to a

Windows 2000 Terminal server if your Windows Server 2003 Terminal Services license is expired

(http://go.microsoft.com/fwlink/?LinkId=48215) no site da Microsoft.

No servidor de terminal, aplique o hotfix descrito no artigo 829395, The Terminal server does not

automatically shut down when the TSShutdn.exe command is invoked in Windows 2000


Licenças do Terminal Server emitidas por servidores de licenças executando o Windows

2000 Service Pack 3 ou posterior têm uma data de vencimento. As licenças são reemitidas ou

retornam ao pool de CALs do Terminal Server a um intervalo aleatório entre 52 e 89 dias. Observe

que esta configuração não pode ser alterada e que as licenças são renovadas sete dias antes do

vencimento. Toda a licença do Terminal Server emitida por servidores de licenças executando

versões anteriores do Windows 2000 não tem data de vencimento. Para retornar essas licenças ao

pool de CALs, é necessário remover o certificado de licença dos clientes e, em seguida, ligar para a

Microsoft Clearinghouse para recuperar a licença. Para remover os certificados de licença do cliente,

exclua a seguinte chave do Registro: HKEY_LOCAL_MACHINE \Software\Microsoft\MSLicensing.

Licenças de clientes que não têm um Registro são armazenadas no Registro do servidor de terminal.

Cuidado








Domínio do Windows 2000: servidores de terminal com Windows 2000 e servidores de licenças com Windows Server 2003 Você pode instalar o Licenciamento do Terminal Server em um controlador de domínio ou em um

servidor membro do Windows Server 2003. Se você instalar o Licenciamento do Terminal Server em

um controlador de domínio, não será necessário especificar explicitamente um servidor de licenças

para ser descoberto pelo servidor de terminal. Todavia, é recomendável que isso seja feito, para

ajudar a garantir que a descoberta do servidor de licenças funcione conforme esperado. Para obter

informações sobre como fazer isso, consulte Definir um servidor de licenças preferencial.

Se o servidor de terminal ainda não estiver executando o Windows 2000 SP4, instale esse service

pack. Para fazer o download do SP4, consulte Windows 2000 Service Packs

(http://go.microsoft.com/fwlink/?LinkID=48213) no site da Microsoft.

Se houver clientes finos no ambiente, no servidor de licenças do Windows Server 2003, aplique o

hotfix descrito no artigo 88450, Event ID 1004 is logged when a thin client tries to obtain a license


Se houver clientes executando o Windows 2000 ou o Windows XP Professional nesse ambiente, o

servidor de licenças emitirá uma CAL “grátis” de Serviços de Terminal, a partir do pool interno, para

habilitar esses clientes a acessarem o servidor de terminal do Windows 2000. O uso dessa licença é

regido pelo EULA do Windows 2000. Contudo, para emiti-la, ative primeiro o servidor de licenças.

Observação

No caso de servidores de terminal do Windows Server 2003, não há pool interno de licenças

gratuitas. É necessário instalar o número apropriado de CALs no servidor de licenças para habilitar

todos os clientes a se conectarem a esses servidores de terminal.

Domínio do Windows 2003: servidores de terminal com Windows 2000 e servidores de licenças com Windows 2000 Se o servidor de licenças e o servidor de terminal ainda não estiverem executando o Windows 2000

SP4, instale esse service pack em ambos os computadores. Para fazer o download do SP4, consulte

Windows 2000 Service Packs (http://go.microsoft.com/fwlink/?LinkID=48213) no site da Microsoft.

No servidor de licenças do Windows 2000, aplique o hotfix descrito no artigo 837321, You cannot

connect to a Windows 2000 Terminal server if your Windows Server 2003 Terminal Services license is

expired (http://go.microsoft.com/fwlink/?LinkId=48215) no site da Microsoft.

No servidor de terminal do Windows 2000, aplique o hotfix descrito no artigo 829395, The Terminal

server does not automatically shut down when the TSShutdn.exe command is invoked in

Windows 2000 (http://go.microsoft.com/fwlink/?LinkId=48216) no site da Microsoft.











Domínio do Windows 2003: servidores de terminal com Windows 2000 e servidores de licenças com Windows Server 2003 Se o servidor de terminal ainda não estiver executando o Windows 2000 SP4, instale esse service

pack. Para fazer o download do SP4, consulte Windows 2000 Service Packs

(http://go.microsoft.com/fwlink/?LinkID=48213) no site da Microsoft.




Se houver clientes executando o Windows 2000 ou o Windows XP Professional nesse ambiente, o

servidor de licenças emitirá uma CAL “grátis” de Serviços de Terminal, a partir do pool interno, para

habilitar esses clientes a acessarem o servidor de terminal do Windows 2000. O uso dessa licença é

regido pelo EULA do Windows 2000. Contudo, para emiti-la, ative primeiro o servidor de licenças.

Observação

No caso de servidores de terminal do Windows Server 2003, não há pool interno de licenças

gratuitas. É necessário instalar o número apropriado de CALs no servidor de licenças para habilitar

todos os clientes a se conectarem a esses servidores de terminal.

Domínio do Windows 2003: servidores de terminal com Windows Server 2003 e servidores de licenças com Windows Server 2003 Você pode instalar o Licenciamento do Terminal Server em um controlador de domínio ou em um

servidor membro do Windows Server 2003. Se você instalar o Licenciamento do Terminal Server em

um controlador de domínio, não será necessário especificar explicitamente um servidor de licenças

para ser descoberto pelo servidor de terminal. Todavia, é recomendável que isso seja feito, para

ajudar a garantir que a descoberta do servidor de licenças funcione conforme esperado. Para obter

informações sobre como fazer isso, consulte Definir um servidor de licenças preferencial.




Clientes Windows de nível inferior, clientes finos e clientes MacintoshAlém de oferecer suporte a clientes que executam o Windows Server 2003, Windows 2000 e

Windows XP Professional, o Windows Server 2003 Terminal Server e Windows 2000 Terminal Server

oferecem suporte a clientes em execução nas seguintes plataformas:

Windows XP Home Edition

Windows XP Embedded Edition

Windows Millennium Edition





Windows 98

Windows 95

Windows NT 4.0

Dispositivos de terminal baseados em Windows (incorporados)

Macintosh

Para se conectarem a um servidor de terminal, esses clientes devem ter CALs do Terminal Server

disponíveis. Portanto, você deve Verificar se o servidor de licenças tem um número suficiente de

CALS para clientes.

Corrigindo problemas de conectividade nos clientes

Esta seção faz uma descrição dos problemas de conectividade nos clientes que podem ocorrer durante a

habilitação do Terminal Server.

Ao solucionar esses problemas de conectividade nos clientes, é mais útil determinar, primeiro, se há

questões ou problemas de configuração de servidor em relação à conectividade da rede. Tenha em

mente que toda comunicação durante o processo de Licenciamento do Terminal Server ocorre entre o

cliente e o servidor de terminal, e entre este e o servidor de licenças. O cliente do Terminal Server nunca

se comunica diretamente com o servidor de licenças. Embora os problemas de Licenciamento do

Terminal Server resultem muitas vezes em mensagem de erro que aparecem para os clientes, eles são

causados mais freqüentemente por problemas com o servidor de licenças ou com o servidor de terminal

do Terminal Server.

Escolha, na lista abaixo, o problema que melhor descreve a sua situação e, em seguida, execute as

etapas da correção sugerida:

O servidor de terminal não consegue localizar o servidor de licenças.

O computador remoto desconectou a sessão devido a um erro no protocolo de licenciamento.

A sessão remota foi desconectada devido a problemas de rede durante o protocolo de licenciamento.

Erro de licenciamento enquanto o cliente tentava conectar-se. (tempo limite de licenciamento).

A sessão remota foi desconectada porque não há servidores de licenças do Terminal Server

disponíveis para fornecer uma licença.

A sessão remota foi desconectada porque não há licenças de acesso para cliente do Terminal Server

disponíveis para este computador.

A sessão remota foi desconectada porque a licença de acesso para cliente ao computador local não

pôde ser atualizada ou renovada.

Devido a um erro de segurança, o cliente não pôde se conectar ao servidor de terminal.

ID Evento 26: A licença de cliente temporário dos serviços de terminal vai expirar em N dias.

ID Evento 1011: O cliente de serviços de terminal foi desconectado porque sua licença temporária

expirou.

ID Evento 1026: O servidor de terminal não pôde localizar um servidor de licenças no domínio.

ID Evento 1028: O cliente de servidor de terminal foi desconectado porque sua licença não pôde ser

renovada.

O servidor de terminal não consegue localizar o servidor de licenças

O processo de localização de um servidor de licenças é chamado de descoberta. Se você abrir o

Licenciamento do Terminal Server e for solicitado o nome do servidor de licenças, significa que a

descoberta não está funcionando.

Solução1. Examinar os requisitos e as considerações de configuração para implementação do Licenciamento

do Terminal Server em diferentes ambientes.

2. Verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicar.

3. Definir um servidor de licenças preferencial.

4. Tentar novamente verificar se o servidor de terminal consegue descobrir o servidor de licenças.

Se o servidor de terminal ainda não conseguir descobrir o servidor de licenças, execute as etapas

abaixo.

1. Verificar as configurações de conexão RDP-tcp.

2. Verificar a função do servidor de licenças.

3. Verificar se o serviço de Registro Remoto foi iniciado no servidor de licenças e se o tipo de

inicialização está definido como Automática.

4. Verificar permissões na unidade organizacional Controladores de Domínio.

5. Verificar o valor da chave RestrictAnonymous do Registro.

6. Verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças.

7. Verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede e se o

adaptador de rede interno está no topo da ordem de ligação.

8. Verificar se o serviço de Licenciamento do Terminal Server foi iniciado no servidor de licenças e se o

tipo de inicialização está definido como Automática.

9. Verificar se o Licenciamento do Terminal Server está instalado corretamente no servidor de licenças.

10. Verificar se o servidor de licenças está ativado.

11. Remover a chave MSLicensing do Registro no cliente e verificar as permissões na chave

reconstruída.

Examinar os requisitos e as considerações de configuração para implementação do Licenciamento do Terminal Server em diferentes ambientesPara assegurar que a descoberta do servidor de licenças funcione conforme esperado, é necessário

configurar os servidores de terminal e de licenças corretamente. Tenha em mente que os requisitos de

configuração variam a cada ambiente. Para obter mais informações sobre requisitos e considerações de

configuração específicos a ambiente, consulte Compreendendo as considerações sobre solução de

problemas para ambientes específicos do Licenciamento do Terminal Server.

Verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicarSe o servidor de terminal e o servidor de licenças estiverem instalados em computadores separados,

verifique se não há firewall em ambos os servidores ou entre eles que bloqueie as portas necessárias. O

Licenciamento do Terminal Server usa RPC (chamada de processamento remoto) sobre a porta 135 e

uma porta dinamicamente atribuída acima de 1024. Para aprimorar a segurança, você pode controlar

quais portas a RPC está usando, de modo que seu roteador de firewall possa ser configurado para

encaminhar tráfego somente para essas portas de TCP. Para obter mais informações, consulte Como

configurar a alocação de porta dinâmica da RPC para funcionar com os firewalls


Além disso, para assegurar que os clientes consigam estabelecer conexões remotas com os servidores

de terminal, verifique se a porta 3389 de TCP está aberta e em escuta no servidor de terminal e no

cliente. Para tanto, você pode usar comandos como Telnet (http://go.microsoft.com/fwlink/?

LinkID=48891), Netstat (http://go.microsoft.com/fwlink/?LinkID=48892) ou Portqry.

Para verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicar

1. No prompt de comando, execute o comando ping de cada computador para cada computador,

usando:

Nome de domínio totalmente qualificado (por exemplo, Server1.contoso.com)

Nome NetBIOS (Servidor1)

O endereço IP (por exemplo, 206.73.118.1)

2. Se algum dos comandos ping falhar, verifique a configuração de DNS na rede.

Definir um servidor de licenças preferencialPor padrão, os servidores de terminal se comunicam com os servidores de licenças no mesmo domínio.

Esse comportamento pode obrigá-los a usar conexões WAN (rede remota) para que localizem um

servidor de licenças, mesmo se houver um servidor de licenças de outro domínio localizado dentro do

mesmo site. Ao especificar explicitamente um servidor de licenças, você habilita o cruzamento de

domínios para fins de acompanhamento e contabilização de licenças. Para obter informações sobre

como fazer isso, consulte Definir um servidor de licenças preferencial.

Verificar se o servidor de terminal consegue descobrir o servidor de licençasPara verificar se o servidor de terminal consegue descobrir o servidor de licenças, você pode usar o

Licenciamento do Terminal Server, conforme descrito nos procedimentos a seguir.

Usando o Licenciamento do Terminal Server (no Windows Server 2003)

Usando o Licenciamento do Terminal Server (no Windows 2000)






Para se conectar a um servidor de licenças, um servidor de terminal deve ter o direito de logon Acesso a

este computador pela rede para o servidor de licenças de destino. Além disso, se a configuração Grupo

de Segurança de Servidor de Licenças estiver habilitada na Diretiva de Grupo, a conta do computador do

servidor de terminal deverá ser membro desse grupo. Habilitar essa configuração de Diretiva de Grupo e

aplicá-la a seu servidor de licenças faz com que seja criado um grupo local denominado Computadores

do Terminal Server. O servidor de licenças emitirá licenças somente para os servidores de terminal desse

grupo. É necessário adicionar os servidores de terminal que necessitam de licenças a esse grupo para

cada servidor de licenças.

Para verificar se um servidor de terminal consegue descobrir o servidor de licenças (no Windows Server 2003)


clique em Iniciar, clique em Painel de Controle, clique duas vezes em Ferramentas

Administrativas e, em seguida, clique duas vezes em Licenciamento do Terminal Server.

Quando o Licenciamento do Terminal Server for aberto, ele descobrirá todos os servidores de

licenças em seu grupo de trabalho ou domínio (e pesquisará o Active Directory em busca de

Servidores de Licenças Corporativos) e exibirá o nome dos servidores na árvore de console.

Se não aparecem servidores de licença automaticamente na árvore de console, você será

solicitado a especificar o nome de um servidor, conforme descrito nas etapas abaixo.

2. No menu Ação, clique em Conectar.

3. Em Servidor, digite o nome do servidor de licenças ao qual você deseja se conectar e, em

seguida, clique em OK.


Além de oferecer suporte a clientes que executam o Windows Server 2003, Windows 2000 e

Windows XP Professional, o Windows 2000 Terminal Server oferece suporte a clientes em execução nas

seguintes plataformas: Windows XP Home Edition, Windows XP Embedded Edition, Windows Millennium

Edition, Windows 98, Windows 95, Windows NT 4.0, dispositivos de terminal baseados em Windows e

Macintosh. Esses clientes devem ter CALs do Terminal Server disponíveis para poderem se conectar a

um servidor de terminal do Windows 2000.

Se houver clientes executando o Windows 2000 ou o Windows XP Professional, o servidor de licenças

emitirá uma CAL “grátis” de Serviços de Terminal, a partir do pool interno, para habilitar esses clientes a

acessarem o servidor de terminal do Windows 2000. O uso dessa licença é regido pelo EULA do

Windows Server 2000. Contudo, para emiti-la, ative primeiro o servidor de licenças.

No caso de servidores de terminal do Windows Server 2003, não há pool interno de licenças gratuitas. É

necessário instalar o número apropriado de CALs no servidor de licenças para habilitar todos os clientes

a se conectarem a esses servidores de terminal.

Para verificar se um servidor de terminal consegue descobrir o servidor de licenças (no Windows 2000)


clique em Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e, em


2. Navegue até Todos os Servidores e, em seguida, clique no nome do servidor de terminal a

que você deseja se conectar.

Uma lista de CALs instaladas é exibida no painel de detalhes. Verifique se aparece Licença de

acesso a cliente dos serviços de terminal do Windows 2000 na lista.

3. Em caso negativo, adquira e instale o número apropriado de CALs para oferecer suporte a

seus clientes.

Verificar configurações de conexão RDP-tcpUse a Diretiva de Grupo ou a Configuração dos Serviços de Terminal para verificar se as configurações

de conexão RDP-tcp estão configuradas desta forma:

A conexão RDP-tcp está habilitada.

A configuração Nº máximo de conexões na guia Adaptador de Rede da caixa de diálogo

Propriedades de RDP-tcp está definida como Ilimitada.

Verifique se o nível de criptografia em uso para a conexão RDP-TCP está definido como Alto. Se o

nível de criptografia estiver definido como Alto, tenha em mente que esse nível criptografa dados

enviados do cliente para o servidor e do servidor para o cliente usando criptografia forte de 128 bits.

Clientes que não oferecem suporte a esse nível de criptografia não conseguem se conectar a um

servidor de terminal.

Verifique se o usuário que tenta fazer o logon no servidor de terminal via conexão RDP-tcp possui os

direitos e as permissões apropriados. Os usuários devem ser membros do grupo Usuários da Área

de Trabalho Remota ou receber atribuição manual dos direitos e permissões equivalentes (eles

devem ter o direito Permitir logon pelos Serviços de Terminal (http://go.microsoft.com/fwlink/?

LinkID=48894) e as permissões de Acesso de Usuário). Para obter mais informações, consulte

Habilitando usuários para se conectarem remotamente ao servidor (http://go.microsoft.com/fwlink/?

LinkID=48887). Se os usuários estiverem executando o cliente Citrix ICA, eles devem ter as

permissões apropriadas para a conexão ICA-TCP.

Para obter instruções sobre como verificar e modificar as configurações de conexão RDP-tcp, consulte

Configurar conexões de serviços de terminal (http://go.microsoft.com/fwlink/?LinkId=48219).

Verificar a função do servidor de licençasCuidado A edição incorreta do Registro pode danificar gravemente seu sistema. Antes de fazer

alterações no Registro, faça o backup de todos os dados de valor do computador.

Para verificar a função do servidor de licenças



2. Localize e, em seguida, clique na seguinte chave do Registro:

HKLM\System\CurrentControlSet\Services\TermServLicensing\Parameters\Role

Onde






0 = Servidor de licenças de domínio

1 = Servidor de licenças corporativo

Verificar se o serviço de Registro Remoto foi iniciado no servidor de licenças e se o tipo de inicialização está definido como Automática É necessário ter feito logon como administrador ou membro do grupo Administradores para executar

este procedimento. Se seu computador estiver conectado a uma rede, as configurações de diretiva

de rede também podem impedir que você execute este procedimento.

Se você habilitar ou desabilitar um serviço e encontrar um problema ao iniciar o computador, talvez seja

necessário iniciar o computador no Modo de Segurança. Em seguida, você poderá alterar a configuração

do serviço ou restaurar a configuração padrão.

Importante Se você interromper, iniciar ou reiniciar um serviço, todos os serviços dependentes também

serão afetados.

Para verificar se o serviço de Registro Remoto foi habilitado no servidor de licenças e se o tipo de inicialização está definido como Automática

1. No servidor de licenças, abra Serviços. Para abrir Serviços, clique em Iniciar, clique em Painel

de Controle, clique em Desempenho e Manutenção, clique em Ferramentas Administrativas

e, em seguida, clique duas vezes em Serviços.

2. Na lista de serviços, clique com o botão direito do mouse em Registro Remoto e, em seguida,

clique em Propriedades.

3. Na guia Geral, verifique se o status do serviço é Iniciado e se o tipo de inicialização é

Automática.

4. Se o status não for Iniciado, clique em Iniciar para iniciar o serviço. Se o tipo de inicialização

não for Automática, clique em Automática para garantir que o serviço seja reiniciado quando o

servidor de licenças for reiniciado.

Verificar permissões na unidade organizacional Controladores de DomínioPara que a descoberta do servidor de licenças funcione em um domínio do Windows Server 2003 com

servidores de terminal e servidores de licenças do Windows 2000, as permissões abaixo devem existir

na unidade organizacional Controladores de Domínio.

Sistema = Controle Total

Usuários Autenticados = Leitura

Para executar este procedimento, é necessário ser membro do grupo Operadores de Conta,

Administradores do Domínio ou Administração de Empresa no Active Directory ou ter recebido

delegação da autoridade apropriada. Como prática recomendada de segurança, considere consultar

Usando Executar como (http://go.microsoft.com/fwlink/?LinkID=48886) para efetuar este

procedimento.

Para verificar permissões na unidade organizacional Controladores de Domínio

1. Abra Usuários e Computadores do Active Directory. Para abrir Usuários e Computadores do

Active Directory, clique em Iniciar, clique em Painel de Controle, clique duas vezes em

Ferramentas Administrativas e, em seguida, clique duas vezes em Usuários e

Computadores do Active Directory.

2. No menu Exibir, selecione Recursos Avançados.

3. Clique com o botão direito do mouse na unidade organizacional Controladores de Domínio e,

em seguida, clique em Propriedades.

4. Na guia Segurança, clique em Avançada para visualizar as entradas de permissão existentes

para o objeto.

5. Na lista, clique em Usuários Autenticados.

6. Na caixa Permissões, verifique se a caixa de seleção Permitir está marcada como Leitura.

7. Na lista, clique em Sistema.

8. Na caixa Permissões, verifique se a caixa de seleção Permitir está marcada como Controle

Total.

Verificar o valor da chave RestrictAnonymous do RegistroSe você estiver usando servidores Windows 2000, verifique se o valor da chave RestrictAnonymous do

Registro no servidor de licenças está definido como 0 ou 1. Nesse cenário, se o valor da chave do

Registro for 2, então o servidor de licenças não poderá emitir CALs. Quando o valor da chave


autenticados não incluirá o grupo Todos, e, logo, o token deixa de ter acesso aos recursos que

concedem permissões a esse grupo.

Cuidado







HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous


Os três valores válidos para a chave RestrictAnonymous do Registro equivalem às seguintes







configuração da Diretiva de Grupo substituirá a configuração de segurança local.

4. Se o valor da chave do Registro estiver definido como 2, defina-o como 1 ou 0.

Verifique, ainda, se o valor equivalente (Não acessar sem permissões anônimas explícitas)

não está habilitado por Diretiva de Grupo. Para tanto, abra Diretiva de Segurança Local,

navegue até Configurações de Segurança\Diretivas Locais\Opções de Segurança\

Restrições adicionais para conexões anônimas e, em seguida, verifique se Não acessar

sem permissões anônimas explícitas está habilitado. Se estiver, desabilite-o. Para abrir a

Diretiva de Segurança Local, clique em Iniciar, aponte para Configurações, Painel de

Controle, clique em Ferramentas Administrativas e, em seguida, clique em Diretiva de

Segurança Local.


No Windows Server 2003, se for necessário proibir usuários anônimos de obterem o mesmo

acesso concedido a membros do grupo Todos, você terá que usar a nova opção Acesso à

rede: deixar que as permissões de todos os usuários sejam aplicadas a usuários

anônimos, em Diretivas de Segurança Local.

Verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças

Para verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças

1. No prompt de comando, digite net share e, em seguida, pressione ENTER.

2. Verifique se os compartilhamentos padrão, como C$, Admin$ e IPC$ são retornados.

Se você executar este procedimento e os compartilhamentos administrativos padrão não forem

retornados, verifique se o serviço Servidor foi iniciado, se Compartilhamento de arquivos e

impressoras foi habilitado e se o servidor de licenças não está com vírus. Além disso, consulte

HOW TO: Restore Administrative Shares That Have Been Deleted


Verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede e se o adaptador de rede interno está no topo da ordem de ligação

Para verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede interno e se o adaptador de rede interno está no topo da ordem de ligação

1. Abra Conexões Dial-up e de Rede. Para abrir Conexões Dial-up e de Rede, clique em Iniciar,

aponte para Configurações e, em seguida, clique em Conexões Dial-up e de Rede.

2. Clique na conexão que deseja verificar e, no menu Avançado, clique em Configurações

Avançadas.

3. Na guia Adaptadores e Ligações, em Ligações para NomeAdaptador, verifique se a caixa

de seleção Compartilhamento de Arquivos e Impressoras está marcada. Se a caixa de

seleção não estiver selecionada, marque-a.


Para modificar a ordem de ligações de protocolo, é necessário ter feito logon como membro do

grupo Administradores.

4. Ainda em Ligações para NomeAdaptador, verifique se o adaptador interno está no topo da

lista. Se ele não estiver no topo da lista, clique nas setas para cima e para baixo para movê-lo

para lá.

Verificar se o serviço de Licenciamento do Terminal Server foi iniciado e se o tipo de inicialização está definido como AutomáticaPara obter instruções passo a passo, consulte Verificar se o serviço de Licenciamento do Terminal

Server foi iniciado e se o tipo de inicialização está definido com Automático.



Verificar se o servidor de licenças está ativadoUm servidor de licenças que foi instalado, mas não ativado, emite apenas licenças temporárias. Essas

licenças temporárias permitem que os clientes se conectem ao servidor de terminal por 90 dias.


1. Abra o Licenciamento do Terminal Server.



4. Se o status for Não Ativado, clique com o botão direito do mouse no nome do servidor, clique

em Ativar Servidor e siga as instruções do assistente.

Remover a chave MSLicensing do Registro no cliente e verificar permissões na chave reconstruídaSe todos os procedimentos anteriores de solução de problemas falharem, crie um backup da chave

MSLicensing do Registro e de suas subchaves no cliente e, em seguida, remova as chaves e

subchaves originais.

Cuidado



Para remover a chave MSLicensing do Registro no cliente e verificar as permissões na chave reconstruída

1. No cliente, abra o Editor do Registro. Para abrir o Editor do Registro, clique em Iniciar, clique

em Executar, digite regedit e, em seguida, clique em OK.


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing

3. No menu Registro, clique em Exportar Arquivo do Registro.

4. Na caixa Nome do arquivo, digite mslicensingbackup e, em seguida, clique em Salvar.

5. Se for necessário restaurar essa chave do Registro no futuro, clique duas vezes em

mslicensingbackup.reg.

6. No menu Editar, clique em Excluir e, em seguida, em Sim para confirmar a exclusão da

subchave MSLicensing do Registro.

7. Feche o Editor do Registro e reinicie o computador (quando o cliente for reiniciado, a chave do

Registro faltante será reconstruída).

8. No cliente, abra o Editor do Registro.



10. No menu Editar, clique em Permissões. Os usuários devem ter, no mínimo, permissões de

Leitura.

Consulte também

O computador remoto desconectou a sessão devido a um erro no protocolo de licenciamento

CausaO servidor de terminal talvez não tenha conseguido localizar o servidor de licenças.

SoluçãoPara resolver esse problema, execute os procedimentos descritos em O servidor de terminal não

consegue localizar o servidor de licenças.

A sessão remota foi desconectada devido a problemas de rede durante o protocolo de licenciamento


SoluçãoExecute os procedimentos de solução de problemas descritos em O servidor de terminal não consegue

localizar o servidor de licenças.

Erro de licenciamento enquanto o cliente tentava conectar-se. (tempo limite de licenciamento)

CausaSe você estiver usando IPsec (segurança de IP) para ajudar a proteger o tráfego por TCP entre clientes

e servidores de terminal, pode ocorrer fragmentação de pacotes. Por conseqüência, alguns pacotes

talvez não alcancem o destino, e as conexões dos clientes com os servidores de terminal podem falhar.

SoluçãoConfigure IPsec para ajudar a proteger o tráfego por UDP, em vez de TCP, conforme descrito em Definir

diretivas IPSec (http://go.microsoft.com/fwlink/?LinkID=48889).

CausaSe houver um firewall entre os clientes e os servidores de terminal, os pacotes poderão ser

fragmentados devido ao tamanho de MTU (unidade máxima de transmissão) que pode ser transmitida

pela rede. Por conseqüência, os fragmentos de pacotes podem ser descartados ou recebidos fora de

ordem.

SoluçãoVerifique se a MTU que pode ser transmitida pela rede é suficiente, executando o comando ping com o

parâmetro -f (não fragmentar), desta forma:

ping -l 1472 -f <Endereço_IP_de_Destino>

Se a MTU não for suficiente, você poderá alterá-la no roteador ou configurar os computadores para que

usem uma MTU menor, modificando o Registro. Você pode configurar os computadores para que usem

uma MTU menor por meio da criação de uma nova entrada de chave MTU do Registro e da definição do

valor como 576 (ou maior, se apropriado, caso a MTU seja maior) ou da criação de uma nova entrada de

chave EnablePTMUDiscovery do Registro e da definição do valor como 0. Observe, contudo, que o

TCP/IP do Windows Server 2003 E do Windows 2000 usa detecção de PMTU por padrão e consulta o

driver NIC para determinar a MTU local aceita. Portanto, modificar o parâmetro de MTU geralmente não

é necessário e pode resultar em prejuízo do desempenho.



Cuidado



Criar uma nova chave MTU do Registro e defini-la como 576 (ou um valor maior)

1. Abra o Editor do Registro. Para abrir o Editor do Registro, clique em Iniciar, clique em Executar, digite regedit

e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte chave do Registro: HKEY_LOCAL_MACHINE\System\

CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<Interface_GUID>

3. Crie uma nova entrada de DWORD no Registro denominada MTU.

4. Defina o valor como 576 (ou maior, se apropriado).

Criar uma chave EnablePMTUDiscovery do Registro e defini-la como 0

1. Abra o Editor do Registro. Para abrir o Editor do Registro, clique em Iniciar, clique em

Executar, digite regedit e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte chave do Registro: HKEY_LOCAL_MACHINE\

System\CurrentControlSet\Services\Tcpip\Parameters

3. Crie uma nova entrada de DWORD no Registro denominada EnablePMTUDiscovery.

4. Defina o valor como 0.

A sessão remota foi desconectada porque não há servidores de licenças do Terminal Server disponíveis para fornecer uma licença




CausaO cliente talvez tenha excedido o Período de cortesia do Licenciamento do Terminal Server

(http://go.microsoft.com/fwlink/?LinkID=48895) e ainda não haja um servidor de licenças instalado ou ativado

para emitir uma CAL. Após o vencimento de uma licença temporária, o cliente poderá se conectar a um

servidor de terminal apenas se o servidor de licenças puder emitir uma CAL permanente.


SoluçãoInstale o Licenciamento do Terminal Server, ative o servidor de licenças, e adquira e instale um número

suficiente de CALs para oferecer suporte aos clientes de sua organização. Como prática recomendada

de segurança, considere Usando Executar como (http://go.microsoft.com/fwlink/?LinkID=48886) para

efetuar este procedimento.

Observação

Se você estiver instalando um servidor de licenças corporativo e seu ambiente contiver vários

sites do Active Directory de confiança que hospedam, cada um deles, um servidor de terminal,

será possível usar um script para publicar um único servidor de licenças em todos os sites. Isso

pode simplificar bastante a implantação, pois elimina a necessidade de implantar um servidor de

licenças separado em cada site, bem como de distribuir CALs para servidores de licenças nos

vários sites. Para obter um exemplo de script que pode ser usado para realizar essa tarefa,

consulte o Microsoft Script Center (http://go.microsoft.com/fwlink/?LinkID=48230) no site da

Microsoft. Observe que não é oferecido suporte a esse script de exemplo em nenhum programa

ou serviço de suporte padrão da Microsoft.

Para instalar o Licenciamento do Terminal Server

1. Abra Adicionar/Remover Programas no Painel de Controle.

2. Clique duas vezes em Adicionar/Remover Programas.

3. Clique em Adicionar/Remover Componentes do Windows.

4. Em Instalação do Licenciamento do Terminal Server, escolha entre:

Clicar em Sua empresa inteira para escolher um servidor de licenças Corporativo. Só é

possível instalar um servidor de licenças Corporativo em um controlador de domínio ou em

um servidor membro de um domínio (se o servidor membro estiver sendo executado no

Windows Server 2003), e não em um servidor autônomo. Essa função é publicada para o

Active Directory. Se você estiver instalando um Servidor de Licenças Corporativo, será

necessário atender a uma das seguintes condições: 1) É necessário ser membro do grupo

Administração de Empresa no Active Directory ou 2) É necessário ter o direito de criar o

objeto TS-Enterprise-License-Server no mesmo site em que o servidor de licenças residirá

no Active Directory.

Clicar em Seu domínio ou grupo de trabalho para escolher um servidor de licenças de

Domínio. Se esta opção for selecionada, o computador no qual será instalado o servidor de

licenças não terá que ser um controlador de domínio, caso esteja executando o Windows

Server 2003. No entanto, se o computador estiver executando o Windows 2000, o

computador no qual será instalado o servidor de licenças terá que ser um controlador de

domínio ou um servidor autônomo de um grupo de trabalho. Se o computador no qual você

planeja instalar o servidor de licenças estiver em um grupo de trabalho, ele poderá ser

descoberto automaticamente apenas por servidores de terminal na mesma sub-rede. Se

você estiver instalando um servidor de licenças de Domínio, será necessário ser membro

do grupo Administradores do computador local. Se o computador estiver unido a um

domínio, é possível que os membros do grupo Administradores de Domínio consigam

executar esse procedimento.

5. Forneça o local do sistema de arquivos em que o banco de dados do servidor de licenças


deverá ser instalado no servidor de licenças do Terminal Server, clique em Avançar e, em

seguida, clique em Concluir.

O local padrão do banco de dados do servidor de licenças é systemroot\System32\Lserver.

É possível ativar um servidor de licenças do Terminal Server usando um destes três métodos:

Automático, Navegador da Web ou Telefone. É recomendável que você ative o servidor de licenças

automaticamente, conforme descrito no procedimento a seguir.

Observação

Para executar este procedimento, é necessário ser membro do grupo Administradores no

computador local ou ter delegada a autoridade apropriada. Se o computador estiver unido a um

domínio, é possível que os membros do grupo Administradores de Domínio consigam executar

esse procedimento. Como prática recomendada de segurança, considere Usando Executar

como (http://go.microsoft.com/fwlink/?LinkID=48886).

Para ativar um servidor de licenças automaticamente.




2. Na árvore de console, clique com o botão direito do mouse no servidor de licenças que deseja

ativar, clique em Ativar Servidor e siga as instruções do assistente.

3. Na lista de métodos de Ativação, selecione Conexão automática (recomendável) e clique

em Avançar.


5. Se necessário você poderá alterar, posteriormente, qualquer propriedade do servidor de

licenças, como método de ativação e informações da empresa, que tenha sido definida durante

o processo de ativação.

Em seguida, adquira CALs (Comprar CALs), conforme a necessidade, e as instale automaticamente

(Instalar CALs automaticamente).

A sessão remota foi desconectada porque não há licenças de acesso para cliente do Terminal Server disponíveis para este computador

CausaO servidor de licenças talvez não tenha nenhuma CAL Por Dispositivo restante para emitir.


Solução1. Use o Licenciamento do Terminal Server para Verificar se o servidor de licenças tem um número

suficiente de CALs para clientes que necessitam de conexões remotas.

2. Se o servidor de licenças não tiver um número suficiente de CALs permanentes, adquira CALS

(Comprar CALs) e instale-as (Instalar CALs automaticamente) conforme a necessidade.

CausaNos dois casos a seguir, o pool de CALs disponível no servidor de licenças ou não emite licenças ou as

licenças temporárias emitidas não podem ser atualizadas:

1. Se você estiver executando o Licenciamento do Terminal Server em um ambiente Windows

Server 2003 e o modo de licenciamento no servidor de terminal estiver definido como Por Usuário,

nenhuma licença será emitida pelo pool disponível, pois o licenciamento Por Usuário não é

gerenciado.


Server 2003 e o modo de licenciamento no servidor de terminal estiver definido como Por

Dispositivo, mas o servidor de licenças estiver configurado para emitir apenas CALs Por Usuário,

então o pool disponível emitirá somente licenças Por Dispositivo temporárias. Essas licenças não

podem ser atualizadas. Quando as licenças temporárias estiverem próximas de expirar, aparecerá a

seguinte mensagem no servidor de terminal: “A licença de cliente temporário dos serviços de

terminal vai expirar em N dias. Entre em contato com o administrador do sistema para obter uma

licença permanente”. Neste caso, o ID Evento 26, Origem: Pop-up de Aplicativo aparece no log de

eventos do aplicativo.

Similarmente, clientes do Terminal Server que executam o Windows XP ou o Windows 2000 poderão

receber a seguinte mensagem de erro, caso o cliente não possa ser conectado ao servidor de

terminal por esse motivo: "A sessão remota foi desconectada porque a licença de acesso para cliente

ao computador local não pôde ser atualizada ou renovada". Nesse caso, o ID Evento 1011, Origem:

Serviço de Terminal aparece no log de eventos do aplicativo no servidor de terminal, com a seguinte

mensagem: “O cliente de serviços de terminal foi desconectado porque sua licença temporária

expirou”.

SoluçãoEscolha uma destas ações, com base nos requisitos de seu ambiente e contrato de licença:

Ligar para a Microsoft Clearinghouse e reativar o servidor de licenças no modo correto.

Alterar o modo de Licenciamento do Terminal Server.




A sessão remota foi desconectada porque a licença de acesso para cliente ao computador local não pôde ser atualizada ou renovada

Quando uma licença temporária expira, um cliente só poderá se conectar a um servidor de terminal se o

servidor de licenças puder emitir uma CAL permanente ou se ainda estiver dentro de seu período de

cortesia do licenciamento.

Observação

Se você estiver executando o Licenciamento do Terminal Server em um ambiente Windows 2000 Service

Pack 3 (SP3) ou posterior, o cliente deverá se conectar a um servidor de terminal e se autenticar duas

vezes para obter uma licença permanente. Assim que o cliente fizer o logon e for autenticado em um

servidor de terminal pela segunda vez, se o servidor de licenças estiver ativado e houver nele pelo

menos uma CAL Por Dispositivo instalada e ainda não emitida, o servidor de terminal emitirá uma CAL

Por Dispositivo permanente para o cliente.

CausaSe você estiver executando o Licenciamento do Terminal Server em um ambiente Windows Server 2003

e o modo de licenciamento no servidor de terminal estiver definido como Por Dispositivo, mas o servidor

de licenças estiver configurado para emitir apenas CALs Por Usuário, então o pool disponível emitirá

somente licenças Por Dispositivo temporárias. Essas licenças não podem ser atualizadas. Quando as

licenças temporárias estiverem próximas de expirar, aparecerá a seguinte mensagem no servidor de

terminal: “Sua licença para cliente temporária de serviços de terminal irá expirar em N dias. Entre em

contato com o administrador do sistema para obter uma licença permanente”. Neste caso, o ID Evento

26, Origem: Pop-up de Aplicativo aparece no log de eventos do aplicativo.


receber a seguinte mensagem de erro, caso o cliente não possa ser conectado ao servidor de terminal

por esse motivo: "A sessão remota foi desconectada porque a licença de acesso para cliente ao

computador local não pôde ser atualizada ou renovada". Nesse caso, o ID Evento 1011, Origem: Serviço

de Terminal aparece no log de eventos do aplicativo no servidor de terminal, com a seguinte mensagem:

“O cliente de serviços de terminal foi desconectado porque sua licença temporária expirou”.


Ligar para a Microsoft Clearinghouse e reativar o servidor de licenças no modo correto. Para obter

mais informações, consulte Localizar o número de telefone da Microsoft Clearinghouse de seu país

ou de sua região (http://go.microsoft.com/fwlink/?LinkId=48885).




CausaSe você estiver executando o Licenciamento do Terminal Server em um ambiente Windows 2000 (SP3)

ou anterior, as licenças temporárias expiradas talvez não sejam atualizadas para CALs permanentes.

Solução1. No servidor de terminal e no servidor de licenças, instale o Service Pack 4 (SP4). Para fazer o

download do SP4, consulte Windows 2000 Service Packs (http://go.microsoft.com/fwlink/?

LinkID=48213) no site da Microsoft.

2. Use o Licenciamento do Terminal Server para Verificar se o servidor de licenças tem um número



(Comprar CALs) e instale-as (Instalar CALs automaticamente).

Devido a um erro de segurança, o cliente não pôde se conectar ao servidor de terminal

CausaSe você tiver atualizado um domínio do Windows NT para o Windows 2000 ou o Windows Server 2003,

então pode ser que o certificado no servidor de terminal tenha sido corrompido. Por conseqüência, os

clientes de Serviços de Terminal do Windows 2000 podem ter o acesso ao servidor de terminal negado

seguidamente.

SoluçãoEm cada servidor de terminal, faça o backup e depois exclua as subchaves Certificate, X509 Certificate

e X509 Certificate ID do Registro. Em seguida, em cada cliente, faça o backup e exclua a chave

MSLicensing do Registro.

Fazer o backup e depois excluir as subchaves Certificate, X509 Certificate e X509 Certificate ID do Registro

Cuidado



Para fazer o backup e depois excluir as subchaves Certificate, X509 Certificate e X509 Certificate ID do Registro

1. Em cada servidor de terminal, crie um backup do Registro.


2. Navegue até a seguinte subchave do Registro: HKLM\SYSTEM\CurrentControlSet\Services\

TermServices\Parameters.


4. Na caixa Nome do arquivo, digite exported-parameters e, em seguida, clique em Salvar.

5. Se for necessário restaurar essa subchave do Registro no futuro, clique duas vezes em

exported-parameters.reg.

6. Na subchave Parameters do Registro, clique com o botão direito do mouse em cada um

destes valores:

Certificate

X509 Certificate

X509 Certificate ID

7. Clique em Excluir e, em seguida, clique em Sim para confirmar a exclusão.

8. Feche o Editor do Registro e reinicie cada servidor de terminal.

Fazer o backup e depois excluir a chave MSLicensing do Registro

Cuidado



Para fazer o backup e depois excluir a chave MSLicensing do Registro

1. No cliente, navegue até a seguinte subchave do Registro: HKEY_LOCAL_MACHINE\

SOFTWARE\Microsoft\MSLicensing.

2. Clique em MSLicensing.







7. Feche o Editor do Registro e reinicie cada servidor de terminal.

SoluçãoSe o cliente ainda não conseguir fazer a conexão com o servidor de terminal, execute os procedimentos

a seguir.

1. No cliente, faça o back up e depois exclua a chave MSLicensing do Registro e suas subchaves.

2. Em cada servidor de terminal, faça o backup e depois exclua as subchaves Certificate, X509

Certificate e X509 Certificate ID do Registro.

3. Desative o servidor de licenças.

4. Reative o servidor de licenças, usando o método de conexão Telefone no Assistente do Servidor de

Licenças do Terminal Server.

Desativar o servidor de licençasTalvez seja necessário desativar um servidor de licenças do Terminal Server quando o certificado do

servidor tiver expirado ou tiver sido corrompido, ou quando o servidor for reimplantado. Quando o registro

expirar, você será solicitado a reativar o servidor de licenças do Terminal Server. Ao desativar um

servidor de licenças do Terminal Server, você não poderá licenciar clientes adicionais a partir desse

servidor até que ele seja reativado.

É possível desativar um servidor:

1. Usando o método Automático

2. Usando o método Telefone

Não é possível desativar um servidor de licenças do Terminal Server usando o método de conexão

Navegador da Web.

Usando o método Automático

Para executar este procedimento, é necessário ser membro do grupo Administradores no computador

local ou ter delegada a autoridade apropriada. Se o computador estiver unido a um domínio, é possível

que os membros do grupo Administradores de Domínio consigam executar esse procedimento. Como

prática recomendada de segurança, considere Usando Executar como (http://go.microsoft.com/fwlink/?

LinkID=48886).

Para desativar um servidor de licenças usando o método Automático




2. Na árvore de console, clique com o botão direito do mouse no servidor de licenças do Terminal

Server que deseja desativar, aponte para Avançado e, em seguida, clique em Desativar

Servidor. O Assistente do Servidor de Licenças do Terminal Server é iniciado.

3. Em Informações Necessárias, confirme que seu nome, número de telefone, empresa e país

ou região estão corretos e, em seguida, clique em Avançar.

4. Sua solicitação de desativação do servidor de licenças do Terminal Server é enviada à

Microsoft Clearinghouse para processamento.

5. Clique em Concluir.

Usando o método Telefone





LinkID=48886).

Para desativar um servidor de licenças usando o método Telefone





Server que deseja desativar, aponte para Avançado e, em seguida, clique em Desativar


3. Selecione Telefone e, em seguida, clique em Avançar.

4. Especifique sua localização e clique em Avançar.

5. Ligue para o número de telefone exibido no assistente e informe ao representante do

Atendimento ao Cliente o ID de Produto exibido abaixo do número de telefone.

6. Nas caixas do assistente, digite o código de confirmação de 35 dígitos fornecido pelo

representante do Atendimento ao Cliente e, em seguida, clique em Avançar.

7. Clique em Concluir.

Reativar o servidor de licençasQuando o Licenciamento do Terminal Server á ativado por meio da opção Telefone, ele usa um

certificado diferente. Você receberá um telefonema da Microsoft Clearinghouse confirmando que o

servidor de licenças foi reativado. Quando um servidor de licenças é reativado, é mantido um registro de

suas licenças. Licenças que já tiverem sido emitidas continuam válidas, assim como toda licença não

emitida, mas elas devem ser reemitidas pela Microsoft Clearinghouse.

É necessário reativar um servidor de licenças quando seu registro expira.





LinkID=48886).

Para reativar um servidor de licenças





Server que deseja reativar, aponte para Avançado e, em seguida, clique em Reativar


3. Em Informações Necessárias, confirme que seu nome, número de telefone e endereço de

email estão corretos.

4. Em Motivo, selecione o motivo apropriado para reativar o servidor de licenças e clique em

Concluir.

5. Sua solicitação de reativação do servidor de licenças é enviada à Microsoft Clearinghouse para

processamento.

CausaClientes baseados em Windows XP podem estar tentando se conectar a um servidor de terminal do

Windows 2000 em um ambiente de rede de baixa largura de banda, na qual as sessões de cliente são

criptografadas. Nesse caso, a fragmentação de pacotes de IP pode fazer com que os quadros

criptografados enviados por um cliente sejam descriptografados incorretamente.

Solução No servidor de terminal, instale o Windows 2000 Service Pack 4 (SP4). Para fazer o download do

SP4, consulte Windows 2000 Service Packs (http://go.microsoft.com/fwlink/?LinkID=28213) no site

da Microsoft.

CausaAs configurações de criptografia de RDP (protocolo de área de trabalho remota) no servidor de terminal e

no cliente podem não ser compatíveis. Por exemplo, pode ser que o servidor de terminal esteja

executando criptografia de 128 bits com nível Alto. Quando isso ocorre, o “ID Evento 50, Origem:

TermDD” aparece no log de eventos do sistema no servidor de terminal.

SoluçãoAltere o nível de criptografia de RDP no servidor de terminal para Médio ou Baixo (se o servidor de

terminal estiver executando o Windows 2000) ou para Compatível com Cliente ou Baixo (se estiver

executando o Windows Server 2003).

Você pode alterar o nível de criptografia de RDP no servidor de terminal:

Usando a Configuração dos Serviços de Terminal (Windows 2000)

Usando a Diretiva de Grupo (Windows Server 2003)

Usando a Configuração dos Serviços de Terminal (Windows Server 2003)

Quando o nível de criptografia é alterado, o novo nível tem efeito no próximo logon de usuário. Se

forem necessários vários níveis de criptografia em um mesmo servidor, instale vários adaptadores de

rede e configure cada um deles em separado.





LinkID=48886).

Usando a Configuração dos Serviços de Terminal (Windows 2000)

Para alterar o nível de criptografia de RDP usando a Configuração dos Serviços de Terminal (Windows 2000)

1. Abra a Configuração dos Serviços de Terminal. Para abrir a Configuração dos Serviços de

Terminal, clique em Iniciar, aponte para Programas, aponte para Ferramentas


Administrativas e, em seguida, clique em Configuração dos Serviços de Terminal.

2. Na árvore de console, clique em Conexões.

3. No painel de detalhes, clique com o botão direito do mouse na conexão que deseja modificar e,


4. Na guia Geral, em Nível de criptografia, clique em Baixo ou Médio:

A configuração Baixo criptografa dados enviados pelo cliente ao servidor usando

criptografia de 40 ou 56 bits. Um servidor de terminal do Windows 2000 usa criptografia de

56 bits quando clientes Windows 2000 se conectam a ele e criptografia de 40 bits quando

se trata de versões anteriores.

O nível de criptografia Médio criptografa dados enviados pelo cliente ao servidor e do

servidor ao cliente usando criptografia de 40 ou 56 bits. Um servidor de terminal do

Windows 2000 usa criptografia de 56 bits quando clientes Windows 2000 se conectam a

ele e criptografia de 40 bits quando se trata de versões anteriores.

Usando a Diretiva de Grupo (Windows Server 2003)

Toda configuração de nível de criptografia definida em Diretiva de Grupo substitui a configuração definida

por meio da ferramenta Configuração dos Serviços de Terminal. Use este procedimento para configurar o

objeto de Diretiva de Grupo local. Para alterar uma diretiva para um domínio ou uma unidade

organizacional, é necessário fazer logon como administrador. Em seguida, é necessário abrir a Diretiva

de Grupo usando o snap-in Usuários e Computadores do Active Directory.

Importante

Teste exaustivamente toda alteração que fizer em configurações de Diretiva de Grupo antes de

aplicá-la a usuários ou computadores.





LinkID=48886).

Para alterar o nível de criptografia de RDP usando Diretiva de Grupo (Windows Server 2003)

1. Abra a Diretiva de Grupo.

2. Em Configuração do Computador, Modelos administrativos, Componentes do Windows,

Serviços de Terminal, Criptografia e Segurança, clique duas vezes na configuração Definir o

nível de criptografia da conexão de cliente e verifique se a configuração está definida como

Habilitada.

3. Na lista Nível de Criptografia, clique em Compatível com Cliente ou nível Baixo e, em


A configuração Compatível com Cliente criptografa dados enviados entre cliente e

servidor com a força de chave máxima com suporte no cliente.


criptografia de 56 bits.

Usando a Configuração dos Serviços de Terminal (Windows Server 2003)

Toda configuração de nível de criptografia definida em Diretiva de Grupo substitui a configuração definida

por meio da ferramenta Configuração dos Serviços de Terminal.





LinkID=48886).

Para alterar o nível de criptografia de RDP usando a Configuração dos Serviços de Terminal (Windows Server 2003)

1. Abra a Configuração dos Serviços de Terminal. Para abrir a Configuração dos Serviços de

Terminal, clique em Iniciar, clique em Painel de Controle, clique duas vezes em Ferramentas

Administrativas e, em seguida, clique duas vezes em Configuração dos Serviços de

Terminal.

2. Na árvore de console, clique em Conexões.

3. No painel de detalhes, clique com o botão direito do mouse na conexão que deseja modificar e,


4. Na guia Geral, em Nível de criptografia, clique em Baixo ou Compatível com Cliente.


criptografia de 56 bits.

A configuração Compatível com Cliente criptografa dados enviados entre cliente e

servidor com a força de chave máxima com suporte no cliente.

Consulte tambémClientes do Windows XP não conseguem se conectar a um servidor de serviços de terminal do Windows

2000

ID Evento 26: Sua licença para cliente temporária de serviços de terminal irá expirar em N dias

























ID Evento 1011: O cliente de serviços de terminal foi desconectado porque sua licença temporária expirou

























ID Evento 1026: O servidor de terminal não conseguiu localizar um servidor de licenças no domínio

CausaO processo de localização de um servidor de licenças é chamado de descoberta. Se a descoberta do

servidor de licenças não estiver funcionando corretamente, o ID Evento 1026, Origem: Servidor de

Terminal pode aparecer no log de eventos do aplicativo, com a seguinte mensagem: “O servidor de

terminal não conseguiu localizar um servidor de licenças no domínio <domínio>. Confirme se todos os

servidores de licenças da rede estão registrados em WINS/DNS, aceitando solicitações de rede e se o

Serviço de Licenciamento do Terminal Service está em execução”.

SoluçãoDefinir um servidor de licenças preferencial.

Se o servidor de terminal estiver executando o Windows Server 2003 com Service Pack 1 (SP1), será

possível fazer isso usando as configurações de Diretiva de Grupo ou a Configuração dos Serviços de

Terminal ou por meio do Registro ou de um script da instrumentação de gerenciamento do Windows

(WMI). Se seu servidor de terminal estiver executando o Windows 2000 ou o Windows Server 2003 sem



o SP1, será necessário usar o Registro ou um script do WMI. Para conhecer os três scripts que podem

ser usados para definir, excluir ou consultar servidores de licenças preferenciais, consulte Preferred

License Server WMI Sc (http://go.microsoft.com/fwlink/?LinkID=26220) no Licenciamento do Terminal

Server do Windows Server 2003 no site da Microsoft.

Observação

Os servidores de licenças e os servidores de terminal devem estar no mesmo domínio ou em domínios

que confiem um no outro.

SoluçãoSe especificar explicitamente um servidor de licenças não resolver o problema, execute etapas

adicionais de soluções de problemas, conforme descritas em O servidor de terminal não consegue


ID Evento 1028: O cliente de servidor de terminal foi desconectado porque sua licença não pôde ser renovada




HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Licensing Core\

PolicyAcOn do Registro no servidor de terminal. Esse valor inválido pode alterar inesperadamente o

modo de Licenciamento do Terminal Server e fazer com que o servidor de terminal obtenha apenas

licenças temporárias.

CausaEste problema pode ocorrer devido a uma alteração do valor da entrada PolicyAcOn do Registro de 2

(valor correto do Registro para o modo de licenciamento Por Dispositivo) ou 4 (valor correto do Registro

para o modo de licenciamento Por Usuário) para o valor inválido de 0. Esse comportamento faz com que

o servidor de terminal tente obter licenças Por Dispositivo temporárias. Nesse caso, se você examinar a

Configuração dos Serviços de Terminal para verificar o modo de licenciamento, este aparecerá como Por

Dispositivo. Portanto, para verificar se esse problema está provocando a desconexão do cliente, será

necessário verificar o valor da entrada PolicyAcOn do Registro.

SoluçãoPara resolver este problema, entre em contato com o Atendimento Microsoft para obter o hotfix descrito

no artigo 834651, Terminal Server (http://go.microsoft.com/fwlink/?LinkID=48173), na Base de Dados de

Conhecimento do site da Microsoft. Esse hotfix é aplicado ao servidor de terminal. Para obter

informações sobre como contatar o Atendimento Microsoft, consulte Ajuda e Suporte





Corrigindo problemas de emissão e atualização da CAL

Esta seção faz uma descrição dos problemas de emissão e atualização de CALs que podem ocorrer

durante a habilitação do Terminal Server.



O servidor de terminal não consegue localizar o servidor de licenças.

A sessão remota foi desconectada porque não há servidores de licenças do Terminal Server

disponíveis para fornecer uma licença.

A sessão remota foi desconectada porque não há licenças de acesso para cliente do Terminal Server

disponíveis para este computador.

A sessão remota foi desconectada porque a licença de acesso para cliente ao computador local não

pôde ser atualizada ou renovada.

Nenhuma licença está sendo emitida pelo pool de licenças disponíveis.

ID Evento 26: A licença de cliente temporário dos serviços de terminal vai expirar em N dias.

ID Evento 1011: O cliente de serviços de terminal foi desconectado porque sua licença temporária

expirou.

ID Evento 1026: O servidor de terminal não pôde localizar um servidor de licenças no domínio.

ID Evento 1028: O cliente de servidor de terminal foi desconectado porque sua licença não pôde ser

renovada.

O servidor de terminal não consegue localizar o servidor de licenças

O processo de localização de um servidor de licenças é chamado de descoberta. Se você abrir o

Licenciamento do Terminal Server e for solicitado o nome do servidor de licenças, significa que a

descoberta não está funcionando.

Solução1. Examinar os requisitos e as considerações de configuração para implementação do Licenciamento

do Terminal Server em diferentes ambientes.

2. Verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicar.

3. Definir um servidor de licenças preferencial.

4. Tentar novamente verificar se o servidor de terminal consegue descobrir o servidor de licenças.

Se o servidor de terminal ainda não conseguir descobrir o servidor de licenças, execute as etapas

abaixo.

1. Verificar as configurações de conexão RDP-tcp.

2. Verificar a função do servidor de licenças.

3. Verificar se o serviço de Registro Remoto foi iniciado no servidor de licenças e se o tipo de

inicialização está definido como Automática.

4. Verificar permissões na unidade organizacional Controladores de Domínio.

5. Verificar o valor da chave RestrictAnonymous do Registro.

6. Verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças.

7. Verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede e se o

adaptador de rede interno está no topo da ordem de ligação.

8. Verificar se o serviço de Licenciamento do Terminal Server foi iniciado no servidor de licenças e se o

tipo de inicialização está definido como Automática.

9. Verificar se o Licenciamento do Terminal Server está instalado corretamente no servidor de licenças.

10. Verificar se o servidor de licenças está ativado.

11. Remover a chave MSLicensing do Registro no cliente e verificar as permissões na chave de

reconstruída.

Examinar os requisitos e as considerações de configuração para implementação do Licenciamento do Terminal Server em diferentes ambientesPara assegurar que a descoberta do servidor de licenças funcione conforme esperado, é necessário

configurar os servidores de terminal e de licenças corretamente. Tenha em mente que os requisitos de

configuração variam a cada ambiente. Para obter mais informações sobre requisitos e considerações de

configuração específicos a ambiente, consulte Compreendendo as considerações sobre solução de

problemas para ambientes específicos do Licenciamento do Terminal Server.

Verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicarSe o servidor de terminal e o servidor de licenças estiverem instalados em computadores separados,

verifique se não há firewall em ambos os servidores ou entre eles que bloqueie as portas necessárias. O

Licenciamento do Terminal Server usa RPC (chamada de processamento remoto) sobre a porta 135 e

uma porta dinamicamente atribuída acima de 1024. Para aprimorar a segurança, você pode controlar

quais portas a RPC está usando, de modo que seu roteador de firewall possa ser configurado para

encaminhar tráfego somente para essas portas de TCP. Para obter mais informações, consulte Como

configurar a alocação de porta dinâmica da RPC para funcionar com os firewalls


Além disso, para assegurar que os clientes consigam estabelecer conexões remotas com os servidores

de terminal, verifique se a porta 3389 de TCP está aberta e em escuta no servidor de terminal e no

cliente. Para tanto, você pode usar comandos como Telnet (http://go.microsoft.com/fwlink/?

LinkID=48891), Netstat (http://go.microsoft.com/fwlink/?LinkID=48892) ou Portqry.

Para verificar se o cliente, o servidor de terminal e o servidor de licenças conseguem se comunicar

1. No prompt de comando, execute o comando ping de cada computador para cada computador,





usando:

Nome de domínio totalmente qualificado (por exemplo, Server1.contoso.com)

Nome NetBIOS (Servidor1)

O endereço IP (por exemplo, 206.73.118.1)

2. Se algum dos comandos ping falhar, verifique a configuração de DNS na rede.

Definir um servidor de licenças preferencialPor padrão, os servidores de terminal se comunicam com os servidores de licenças no mesmo domínio.

Esse comportamento pode obrigá-los a usar conexões WAN (rede remota) para que localizem um

servidor de licenças, mesmo se houver um servidor de licenças de outro domínio localizado dentro do

mesmo site. Ao especificar explicitamente um servidor de licenças, você habilita o cruzamento de

domínios para fins de acompanhamento e contabilização de licenças. Para obter informações sobre

como fazer isso, consulte Definir um servidor de licenças preferencial.

Verificar se o servidor de terminal consegue descobrir o servidor de licençasPara verificar se o servidor de terminal consegue descobrir o servidor de licenças, você pode usar o

Licenciamento do Terminal Server, conforme descrito nos procedimentos a seguir.




Para se conectar a um servidor de licenças, um servidor de terminal deve ter o direito de logon Acesso a

este computador pela rede para o servidor de licenças de destino. Além disso, se a configuração Grupo

de Segurança de Servidor de Licenças estiver habilitada na Diretiva de Grupo, a conta do computador do

servidor de terminal deverá ser membro desse grupo. Habilitar essa configuração de Diretiva de Grupo e

aplicá-la a seu servidor de licenças faz com que seja criado um grupo local denominado Computadores

do Terminal Server. O servidor de licenças emitirá licenças somente para os servidores de terminal desse

grupo. É necessário adicionar os servidores de terminal que necessitam de licenças a esse grupo para

cada servidor de licenças.

Para verificar se um servidor de terminal consegue descobrir o servidor de licenças (no Windows Server 2003)




Quando o Licenciamento do Terminal Server for aberto, ele descobrirá todos os servidores de

licenças em seu grupo de trabalho ou domínio (e pesquisará o Active Directory em busca de

Servidores de Licenças Corporativos) e exibirá o nome dos servidores na árvore de console.

Se não aparecem servidores de licença automaticamente na árvore de console, você será

solicitado a especificar o nome de um servidor, conforme descrito nas etapas abaixo.

2. No menu Ação, clique em Conectar.

3. Em Servidor, digite o nome do servidor de licenças ao qual você deseja se conectar e, em



Além de oferecer suporte a clientes que executam o Windows Server 2003, Windows 2000 e

Windows XP Professional, o Windows 2000 Terminal Server oferece suporte a clientes em execução nas

seguintes plataformas: Windows XP Home Edition, Windows XP Embedded Edition, Windows Millennium

Edition, Windows 98, Windows 95, Windows NT 4.0, dispositivos de terminal baseados em Windows e

Macintosh. Esses clientes devem ter CALs do Terminal Server disponíveis para poderem se conectar a

um servidor de terminal do Windows 2000.

Se houver clientes executando o Windows 2000 ou o Windows XP Professional, o servidor de licenças

emitirá uma CAL “grátis” de Serviços de Terminal, a partir do pool interno, para habilitar esses clientes a

acessarem o servidor de terminal do Windows 2000. O uso dessa licença é regido pelo EULA do

Windows Server 2000. Contudo, para emiti-la, ative primeiro o servidor de licenças.

No caso de servidores de terminal do Windows Server 2003, não há pool interno de licenças gratuitas. É

necessário instalar o número apropriado de CALs no servidor de licenças para habilitar todos os clientes

a se conectarem a esses servidores de terminal.

Para verificar se um servidor de terminal consegue descobrir o servidor de licenças (no Windows 2000)


clique em Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e, em


2. Navegue até Todos os Servidores e, em seguida, clique no nome do servidor de terminal a

que você deseja se conectar.

Uma lista de CALs instaladas é exibida no painel de detalhes. Verifique se aparece Licença de

acesso a cliente dos serviços de terminal do Windows 2000 na lista.

3. Em caso negativo, adquira e instale o número apropriado de CALs para oferecer suporte a

seus clientes.

Verificar configurações de conexão RDP-tcpUse a Diretiva de Grupo ou a Configuração dos Serviços de Terminal para verificar se as configurações

de conexão RDP-tcp estão configuradas desta forma:

A conexão RDP-tcp está habilitada.

A configuração Nº máximo de conexões na guia Adaptador de Rede da caixa de diálogo

Propriedades de RDP-tcp está definida como Ilimitada.

Verifique se o nível de criptografia em uso para a conexão RDP-TCP está definido como Alto. Se o

nível de criptografia estiver definido como Alto, tenha em mente que esse nível criptografa dados

enviados do cliente para o servidor e do servidor para o cliente usando criptografia forte de 128 bits.

Clientes que não oferecem suporte a esse nível de criptografia não conseguem se conectar a um

servidor de terminal.

Verifique se o usuário que tenta fazer o logon no servidor de terminal via conexão RDP-tcp possui os

direitos e as permissões apropriados. Os usuários devem ser membros do grupo Usuários da Área

de Trabalho Remota ou receber atribuição manual dos direitos e permissões equivalentes (eles

devem ter o direito Permitir logon pelos Serviços de Terminal (http://go.microsoft.com/fwlink/?

LinkID=48894) e as permissões de Acesso de Usuário). Para obter mais informações, consulte

Habilitando usuários para se conectarem remotamente ao servidor (http://go.microsoft.com/fwlink/?

LinkID=48887). Se os usuários estiverem executando o cliente Citrix ICA, eles devem ter as

permissões apropriadas para a conexão ICA-TCP.

Para obter instruções sobre como verificar e modificar as configurações de conexão RDP-tcp, consulte

Configurar conexões de serviços de terminal (http://go.microsoft.com/fwlink/?LinkId=48219).

Verificar a função do servidor de licençasCuidado A edição incorreta do Registro pode danificar gravemente seu sistema. Antes de fazer

alterações no Registro, faça o backup de todos os dados de valor do computador.

Para verificar a função do servidor de licenças




HKLM\System\CurrentControlSet\Services\TermServLicensing\Parameters\Role

Onde

0 = Servidor de licenças de domínio

1 = Servidor de licenças corporativo

Verificar se o serviço de Registro Remoto foi iniciado no servidor de licenças e se o tipo de inicialização está definido como Automática É necessário ter feito logon como administrador ou membro do grupo Administradores para executar

este procedimento. Se seu computador estiver conectado a uma rede, as configurações de diretiva

de rede também podem impedir que você execute este procedimento.

Se você habilitar ou desabilitar um serviço e encontrar um problema ao iniciar o computador, talvez seja

necessário iniciar o computador no Modo de Segurança. Em seguida, você poderá alterar a configuração

do serviço ou restaurar a configuração padrão.

Importante Se você interromper, iniciar ou reiniciar um serviço, todos os serviços dependentes também

serão afetados.

Para verificar se o serviço de Registro Remoto foi habilitado no servidor de licenças e se o tipo de inicialização está definido como Automática

1. No servidor de licenças, abra Serviços. Para abrir Serviços, clique em Iniciar, clique em Painel

de Controle, clique em Desempenho e Manutenção, clique em Ferramentas Administrativas

e, em seguida, clique duas vezes em Serviços.






2. Na lista de serviços, clique com o botão direito do mouse em Registro Remoto e, em seguida,

clique em Propriedades.

3. Na guia Geral, verifique se o status do serviço é Iniciado e se o tipo de inicialização é

Automática.

4. Se o status não for Iniciado, clique em Iniciar para iniciar o serviço. Se o tipo de inicialização

não for Automática, clique em Automática para garantir que o serviço seja reiniciado quando o

servidor de licenças for reiniciado.

Verificar permissões na unidade organizacional Controladores de DomínioPara que a descoberta do servidor de licenças funcione em um domínio do Windows Server 2003 com

servidores de terminal e servidores de licenças do Windows 2000, as permissões abaixo devem existir

na unidade organizacional Controladores de Domínio.

Sistema = Controle Total

Usuários Autenticados = Leitura

Para executar este procedimento, é necessário ser membro do grupo Operadores de Conta,

Administradores do Domínio ou Administração de Empresa no Active Directory ou ter recebido

delegação da autoridade apropriada. Como prática recomendada de segurança, considere consultar

Usando Executar como (http://go.microsoft.com/fwlink/?LinkID=48886) para efetuar este

procedimento.

Para verificar permissões na unidade organizacional Controladores de Domínio

1. Abra Usuários e Computadores do Active Directory. Para abrir Usuários e Computadores do

Active Directory, clique em Iniciar, clique em Painel de Controle, clique duas vezes em

Ferramentas Administrativas e, em seguida, clique duas vezes em Usuários e

Computadores do Active Directory.

2. No menu Exibir, selecione Recursos Avançados.

3. Clique com o botão direito do mouse na unidade organizacional Controladores de Domínio e,


4. Na guia Segurança, clique em Avançada para visualizar as entradas de permissão existentes

para o objeto.

5. Na lista, clique em Usuários Autenticados.

6. Na caixa Permissões, verifique se a caixa de seleção Permitir está marcada como Leitura.

7. Na lista, clique em Sistema.

8. Na caixa Permissões, verifique se a caixa de seleção Permitir está marcada como Controle

Total.

Verificar o valor da chave RestrictAnonymous do RegistroSe você estiver usando servidores Windows 2000, verifique se o valor da chave RestrictAnonymous do

Registro no servidor de licenças está definido como 0 ou 1. Nesse cenário, se o valor da chave do

Registro for 2, então o servidor de licenças não poderá emitir CALs. Quando o valor da chave


autenticados não incluirá o grupo Todos, e, logo, o token deixa de ter acesso aos recursos que

concedem permissões a esse grupo.

Cuidado







HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous


Os três valores válidos para a chave RestrictAnonymous do Registro equivalem às seguintes







configuração da Diretiva de Grupo substituirá a configuração de segurança local.

4. Se o valor da chave do Registro estiver definido como 2, defina-o como 1 ou 0.

Verifique, ainda, se o valor equivalente (Não acessar sem permissões anônimas explícitas)

não está habilitado por Diretiva de Grupo. Para tanto, abra Diretiva de Segurança Local,

navegue até Configurações de Segurança\Diretivas Locais\Opções de Segurança\

Restrições adicionais para conexões anônimas e, em seguida, verifique se Não acessar

sem permissões anônimas explícitas está habilitado. Se estiver, desabilite-o. Para abrir a

Diretiva de Segurança Local, clique em Iniciar, aponte para Configurações, Painel de

Controle, clique em Ferramentas Administrativas e, em seguida, clique em Diretiva de

Segurança Local.


No Windows Server 2003, se for necessário proibir usuários anônimos de obterem o mesmo

acesso concedido a membros do grupo Todos, você terá que usar a nova opção Acesso à

rede: deixar que as permissões de todos os usuários sejam aplicadas a usuários

anônimos, em Diretivas de Segurança Local.

Verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças

Para verificar se os compartilhamentos administrativos são compartilhados no servidor de licenças

1. No prompt de comando, digite net share e, em seguida, pressione ENTER.

2. Verifique se os compartilhamentos padrão, como C$, Admin$ e IPC$ são retornados.

Se você executar este procedimento e os compartilhamentos administrativos padrão não forem

retornados, verifique se o serviço Servidor foi iniciado, se Compartilhamento de arquivos e

impressoras foi habilitado e se o servidor de licenças não está com vírus. Além disso, consulte

HOW TO: Restore Administrative Shares That Have Been Deleted


Verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede e se o adaptador de rede interno está no topo da ordem de ligação

Para verificar se o Compartilhamento de Arquivos e Impressoras está ligado ao adaptador de rede interno e se o adaptador de rede interno está no topo da ordem de ligação

1. Abra Conexões Dial-up e de Rede. Para abrir Conexões Dial-up e de Rede, clique em Iniciar,

aponte para Configurações e, em seguida, clique em Conexões Dial-up e de Rede.

2. Clique na conexão que deseja verificar e, no menu Avançado, clique em Configurações

Avançadas.

3. Na guia Adaptadores e Ligações, em Ligações para NomeAdaptador, verifique se a caixa

de seleção Compartilhamento de Arquivos e Impressoras está marcada. Se a caixa de

seleção não estiver selecionada, marque-a.

Para modificar a ordem de ligações de protocolo, é necessário ter feito logon como membro do

grupo Administradores.

4. Ainda em Ligações para NomeAdaptador, verifique se o adaptador interno está no topo da

lista. Se ele não estiver no topo da lista, clique nas setas para cima e para baixo para movê-lo

para lá.

Verificar se o serviço de Licenciamento do Terminal Server foi iniciado e se o tipo de inicialização está definido como AutomáticaPara obter instruções passo a passo, consulte Verificar se o serviço de Licenciamento do Terminal

Server foi iniciado e se o tipo de inicialização está definido como Automática.




Verificar se o servidor de licenças está ativadoUm servidor de licenças que foi instalado, mas não ativado, emite apenas licenças temporárias. Essas

licenças temporárias permitem que os clientes se conectem ao servidor de terminal por 90 dias.


1. Abra o Licenciamento do Terminal Server.



4. Se o status for Não Ativado, clique com o botão direito do mouse no nome do servidor, clique

em Ativar Servidor e siga as instruções do assistente.

Remover a chave MSLicensing do Registro no cliente e verificar permissões na chave reconstruídaSe todos os procedimentos anteriores de solução de problemas falharem, crie um backup da chave

MSLicensing do Registro e de suas subchaves no cliente e, em seguida, remova as chaves e

subchaves originais.

Cuidado



Para remover a chave MSLicensing do Registro no cliente e verificar as permissões na chave reconstruída

1. No cliente, abra o Editor do Registro. Para abrir o Editor do Registro, clique em Iniciar, clique

em Executar, digite regedit e, em seguida, clique em OK.









7. Feche o Editor do Registro e reinicie o computador (quando o cliente for reiniciado, a chave do

Registro faltante será reconstruída).

8. No cliente, abra o Editor do Registro.



10. No menu Editar, clique em Permissões. Os usuários devem ter, no mínimo, permissões de

Leitura.

Consulte também

A sessão remota foi desconectada porque não há servidores de licenças do Terminal Server disponíveis para fornecer uma licença




CausaO cliente talvez tenha excedido o Período de cortesia do Licenciamento do Terminal Server

(http://go.microsoft.com/fwlink/?LinkID=48895) e ainda não haja um servidor de licenças instalado ou ativado

para emitir uma CAL. Após o vencimento de uma licença temporária, o cliente poderá se conectar a um

servidor de terminal apenas se o servidor de licenças puder emitir uma CAL permanente.

SoluçãoInstale o Licenciamento do Terminal Server, ative o servidor de licenças, e adquira e instale um número

suficiente de CALs para oferecer suporte aos clientes de sua organização. Como prática recomendada

de segurança, considere Usando Executar como (http://go.microsoft.com/fwlink/?LinkID=48886) para

efetuar este procedimento.

Observação

Se você estiver instalando um servidor de licenças corporativo e seu ambiente contiver vários

sites do Active Directory de confiança que hospedam, cada um deles, um servidor de terminal,

será possível usar um script para publicar um único servidor de licenças em todos os sites. Isso

pode simplificar bastante a implantação, pois elimina a necessidade de implantar um servidor de

licenças separado em cada site, bem como de distribuir CALs para servidores de licenças nos

vários sites. Para obter um exemplo de script que pode ser usado para realizar essa tarefa,

consulte o Microsoft Script Center (http://go.microsoft.com/fwlink/?LinkID=48230) no site da

Microsoft. Observe que não é oferecido suporte a esse script de exemplo em nenhum programa

ou serviço de suporte padrão da Microsoft.

Para instalar o Licenciamento do Terminal Server

1. Abra Adicionar/Remover Programas no Painel de Controle.



2. Clique duas vezes em Adicionar/Remover Programas.

3. Clique em Adicionar/Remover Componentes do Windows.

4. Em Instalação do Licenciamento do Terminal Server, escolha entre:

Clicar em Sua empresa inteira para escolher um servidor de licenças Corporativo. Só é

possível instalar um servidor de licenças Corporativo em um controlador de domínio ou em

um servidor membro de um domínio (se o servidor membro estiver sendo executado no

Windows Server 2003), e não em um servidor autônomo. Essa função é publicada para o

Active Directory. Se você estiver instalando um Servidor de Licenças Corporativo, será

necessário atender a uma das seguintes condições: 1) É necessário ser membro do grupo

Administração de Empresa no Active Directory ou 2) É necessário ter o direito de criar o

objeto TS-Enterprise-License-Server no mesmo site em que o servidor de licenças residirá

no Active Directory.

Clicar em Seu domínio ou grupo de trabalho para escolher um servidor de licenças de

Domínio. Se esta opção for selecionada, o computador no qual será instalado o servidor de

licenças não terá que ser um controlador de domínio, caso esteja executando o Windows

Server 2003. No entanto, se o computador estiver executando o Windows 2000, o

computador no qual será instalado o servidor de licenças terá que ser um controlador de

domínio ou um servidor autônomo de um grupo de trabalho. Se o computador no qual você

planeja instalar o servidor de licenças estiver em um grupo de trabalho, ele poderá ser

descoberto automaticamente apenas por servidores de terminal na mesma sub-rede. Se

você estiver instalando um servidor de licenças de Domínio, será necessário ser membro

do grupo Administradores do computador local. Se o computador estiver unido a um

domínio, é possível que os membros do grupo Administradores de Domínio consigam

executar esse procedimento.

5. Forneça o local do sistema de arquivos em que o banco de dados do servidor de licenças

deverá ser instalado no servidor de licenças do Terminal Server, clique em Avançar e, em

seguida, clique em Concluir.

O local padrão do banco de dados do servidor de licenças é systemroot\System32\Lserver.

É possível ativar um servidor de licenças do Terminal Server usando um destes três métodos:

Automático, Navegador da Web ou Telefone. É recomendável que você ative o servidor de licenças

automaticamente, conforme descrito no procedimento a seguir.

Observação

Para executar este procedimento, é necessário ser membro do grupo Administradores no

computador local ou ter delegada a autoridade apropriada. Se o computador estiver unido a um

domínio, é possível que os membros do grupo Administradores de Domínio consigam executar

esse procedimento. Como prática recomendada de segurança, considere Usando Executar

como (http://go.microsoft.com/fwlink/?LinkID=48886).

Para ativar um servidor de licenças automaticamente.




2. Na árvore de console, clique com o botão direito do mouse no servidor de licenças que deseja

ativar, clique em Ativar Servidor e siga as instruções do assistente.

3. Na lista de métodos de Ativação, selecione Conexão automática (recomendável) e clique

em Avançar.


5. Se necessário, você poderá alterar, posteriormente, qualquer propriedade do servidor de

licenças, como método de ativação e informações da empresa, que tenha sido definida durante

o processo de ativação.

Em seguida, adquira CALs (Comprar CALs), conforme a necessidade, e as instale automaticamente

(Instalar CALs automaticamente).

A sessão remota foi desconectada porque não há licenças de acesso para cliente do Terminal Server disponíveis para este computador

CausaO servidor de licenças talvez não tenha nenhuma CAL Por Dispositivo restante para emitir.

Solução1. Use o Licenciamento do Terminal Server para Verificar se o servidor de licenças tem um número



(Comprar CALs) e instale-as (Instalar CALs automaticamente) conforme a necessidade.






gerenciado.




então o pool disponível emitirá somente licenças Por Dispositivo temporárias. Essas licenças não

podem ser atualizadas. Quando as licenças temporárias estiverem próximas de expirar, aparecerá a

seguinte mensagem no servidor de terminal: “Sua licença para cliente temporária de serviços de

terminal irá expirar em N dias. Entre em contato com o administrador do sistema para obter uma

licença permanente”. Neste caso, o ID Evento 26, Origem: Pop-up de Aplicativo aparece no log de

eventos do aplicativo.


receber a seguinte mensagem de erro, caso o cliente não possa ser conectado ao servidor de

terminal por esse motivo: "A sessão remota foi desconectada porque a licença de acesso para cliente

ao computador local não pôde ser atualizada ou renovada". Nesse caso, o ID Evento 1011, Origem:

Serviço de Terminal aparece no log de eventos do aplicativo no servidor de terminal, com a seguinte

mensagem: “O cliente de serviços de terminal foi desconectado porque sua licença temporária

expirou”.


Ligar para a Microsoft Clearinghouse e reativar o servidor de licenças no modo correto.





A sessão remota foi desconectada porque a licença de acesso para cliente ao computador local não pôde ser atualizada ou renovada

Quando uma licença temporária expira, um cliente só poderá se conectar a um servidor de terminal se o

servidor de licenças puder emitir uma CAL permanente ou se ainda estiver dentro de seu período de

cortesia do licenciamento.

Observação

Se você estiver executando o Licenciamento do Terminal Server em um ambiente Windows 2000 Service Pack 3 (SP3) ou posterior, o cliente deverá se conectar a um servidor de terminal e se autenticar duas vezes para obter uma licença permanente. Assim que o cliente fizer o logon e for autenticado em um servidor de terminal pela segunda vez, se o servidor de licenças estiver ativado e houver nele pelo menos uma CAL Por Dispositivo instalada e ainda não emitida, o servidor de terminal emitirá uma CAL Por Dispositivo permanente para o cliente.




















CausaSe você estiver executando o Licenciamento do Terminal Server em um ambiente Windows 2000 (SP3)

ou anterior, as licenças temporárias expiradas talvez não sejam atualizadas para CALs permanentes.

Solução1. No servidor de terminal e no servidor de licenças, instale o Service Pack 4 (SP4). Para fazer o

download do SP4, consulte Windows 2000 Service Packs (http://go.microsoft.com/fwlink/?

LinkID=48213) no site da Microsoft.

2. Use o Licenciamento do Terminal Server para Verificar se o servidor de licenças tem um número



(Comprar CALs) e instale-as (Instalar CALs automaticamente).




Nenhuma licença está sendo emitida pelo pool de licenças disponíveis






gerenciado.




então o pool disponível emitirá somente Cals Por Dispositivo temporárias. Essas CALs não podem

ser atualizadas. Quando as CALs temporárias estiverem a alguns dias de expirar, o “ID Evento 26,

Origem: Pop-up de Aplicativo” aparecerá no log de eventos do aplicativo no cliente. A mensagem do

evento indica o número de dias restantes até o vencimento da licença temporária. De forma similar, o

“ID Evento 1011, Origem: Serviço de Terminal” aparece no log de eventos do aplicativo no servidor

de terminal.



mais informações, consulte "Localizar o número de telefone da Microsoft Clearinghouse de seu país

ou de sua região" (http://go.microsoft.com/fwlink/?LinkId=48885).


ID Evento 26: Sua licença para cliente temporária de serviços de terminal irá expirar em N dias

























ID Evento 1011: O cliente de serviços de terminal foi desconectado porque sua licença temporária expirou

























ID Evento 1026: O servidor de terminal não conseguiu localizar um servidor de licenças no domínio

CausaO processo de localização de um servidor de licenças é chamado de descoberta. Se a descoberta do

servidor de licenças não estiver funcionando corretamente, o ID Evento 1026, Origem: Servidor de

Terminal pode aparecer no log de eventos do aplicativo, com a seguinte mensagem: “O servidor de

terminal não conseguiu localizar um servidor de licenças no domínio <domínio>. Confirme se todos os

servidores de licenças da rede estão registrados em WINS/DNS, aceitando solicitações de rede e se o

Serviço de Licenciamento do Terminal Service está em execução”.

SoluçãoDefinir um servidor de licenças preferencial.

Se o servidor de terminal estiver executando o Windows Server 2003 com Service Pack 1 (SP1), será

possível fazer isso usando as configurações de Diretiva de Grupo ou a Configuração dos Serviços de



Terminal ou por meio do Registro ou de um script da instrumentação de gerenciamento do Windows

(WMI). Se seu servidor de terminal estiver executando o Windows 2000 ou o Windows Server 2003 sem

o SP1, será necessário usar o Registro ou um script do WMI. Para conhecer os três scripts que podem

ser usados para definir, excluir ou consultar servidores de licenças preferenciais, consulte Preferred

License Server WMI Sc (http://go.microsoft.com/fwlink/?LinkID=26220) no Licenciamento do Terminal

Server do Windows Server 2003 no site da Microsoft.

Observação

Os servidores de licenças e os servidores de terminal devem estar no mesmo domínio ou em domínios

que confiem um no outro.

SoluçãoSe especificar explicitamente um servidor de licenças não resolver o problema, execute etapas

adicionais de soluções de problemas, conforme descritas em O servidor de terminal não consegue


ID Evento 1028: O cliente de servidor de terminal foi desconectado porque sua licença não pôde ser renovada




HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Licensing Core\

PolicyAcOn do Registro no servidor de terminal. Esse valor inválido pode alterar inesperadamente o

modo de Licenciamento do Terminal Server e fazer com que o servidor de terminal obtenha apenas

licenças temporárias.

CausaEste problema pode ocorrer devido a uma alteração do valor da entrada PolicyAcOn do Registro de 2

(valor correto do Registro para o modo de licenciamento Por Dispositivo) ou 4 (valor correto do Registro

para o modo de licenciamento Por Usuário) para o valor inválido de 0. Esse comportamento faz com que

o servidor de terminal tente obter licenças Por Dispositivo temporárias. Nesse caso, se você examinar a

Configuração dos Serviços de Terminal para verificar o modo de licenciamento, este aparecerá como Por

Dispositivo. Portanto, para verificar se esse problema está provocando a desconexão do cliente, será

necessário verificar o valor da entrada PolicyAcOn do Registro.



Conhecimento do site da Microsoft. Esse hotfix é aplicado ao servidor de terminal. Para obter



informações sobre como contatar o Atendimento Microsoft, consulte Ajuda e Suporte


Corrigindo problemas de ativação de servidor de licenças e outros problemas de licenciamento

Esta seção faz uma descrição dos problemas de ativação do servidor de licenças do servidor de terminal

e outros problemas que podem ocorrer durante a habilitação do Terminal Server.



O ID de Produto gerado pelo Assistente para Ativação do Servidor de Licenças do Terminal Server

não funciona

ID Evento 43: o Gerenciador de Trabalho não consegue inicializar o agendador de trabalho, Código

de erro - 1072167891

O ID de Produto gerado pelo Assistente para Ativação do Servidor de Licenças do Terminal não funciona

Em um ambiente Windows Server 2003, quando você usa o Assistente para Ativação do Servidor de

Licenças do Terminal Server para ativar um servidor de licenças por telefone, talvez não seja possível

usar o ID de Produto que aparece na página de Ativação do Servidor de Licenças do assistente para

realizar a ativação.

CausaEste problema pode ocorrer quando o Assistente para Ativação do Servidor de Licenças do Terminal

Server processa incorretamente o ID de Produto. Quando isso ocorre, o ID Evento 43 aparece no log de

eventos do aplicativo no servidor de licenças, com a seguinte mensagem: “o Gerenciador de Trabalho

não consegue inicializar o agendador de trabalho, Código de erro – 1072167891”.



Conhecimento do site da Microsoft. Para obter informações sobre como contatar o Atendimento

Microsoft, consulte Ajuda e Suporte (http://go.microsoft.com/fwlink/?LinkId=48149) no site da Microsoft.



ID Evento 43: o Gerenciador de Trabalho não consegue inicializar o agendador de trabalho, Código de erro -1072167891

CausaEste comportamento ocorre porque as transações de mecanismo de banco de dados do Microsoft Jet

podem usar uma quantidade significativa de memória em um banco de dados grande (maior do que 80

MB [megabytes]). Se uma transação parar (é executada por muito tempo antes da confirmação) ou

executar muitas modificações, o Jet poderá consumir o armazenamento da versão disponível.

SoluçãoNo Windows Server 2003, é possível usar uma nova chave do Registro para sintonizar os recursos de

memória padrão necessários para o armazenamento de versão em transações do Jet. O

armazenamento de versão mantém uma lista das alterações feitas no banco de dados desde o início da

última transação.

Para sintonizar os recursos de memória necessários para armazenamento de versão no Jet




HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TermServLicensing\

Parameters

3. No menu Editar, clique em Adicionar Valor e adicione o seguinte valor de Registro:

Nome do valor: MaxVerPages

Tipo de dado: REG_DWORD

Raiz: Decimal

Dados de valor: 1024

O intervalo válido para Valor é de 256 a 2048

4. Cuidado

Recursos adicionais para a solução de problemas do Licenciamento do Terminal Server

Para obter informações adicionais sobre solução de problemas do Licenciamento do Terminal Server no

Windows Server 2003 e no Windows 2000, consulte os recursos abaixo.

Problemas conhecidosWindows Server 2003 e Windows 2000

Devido a um erro de segurança, o cliente não pôde se conectar ao Terminal Server

(http://go.microsoft.com/fwlink/?LinkId=46818) no site da Microsoft

Client computers cannot obtain a permanent Windows 2000 Terminal Services Client Access License

(CAL) from a Windows Serv (http://go.microsoft.com/fwlink/?LinkId=48146) no site da Microsoft

Windows Server 2003

Problemas de licenciamento do Windows Server 2003 Terminal Server e requisitos para implantação


License Server (http://go.microsoft.com/fwlink/?LinkId=46819) no site da Microsoft

A mensagem de erro “Nenhum servidor de licenças” aparece quando você tenta se conectar ao

servidor de terminal após alteração de modo (http://go.microsoft.com/fwlink/?LinkId=46820) no site

da Microsoft

Terminal Services Licensing mode changes from Per User to Per Device after you add or remove a

Windows component (http://go.microsoft.com/fwlink/?LinkId=46821) no site da Microsoft

ID Evento 43: o Gerenciador de Trabalho não consegue inicializar o agendador de trabalho, Código

de erro - 1072167891

Terminal Server License Server Activation Wizard generates a product ID that does not workra um ID

de Produto que não funciona (http://go.microsoft.com/fwlink/?LinkId=48232) no site da Microsoft

Windows 2000

Clientes com Windows XP não conseguem se conectar a um Servidor de serviços de terminal do

Windows 2000 (http://go.microsoft.com/fwlink/?LinkId=46822) no site da Microsoft

ComoOs recursos a seguir fornecem informações adicionais sobre tarefas comuns do Licenciamento do

Terminal Server no Windows Server 2003 e no Windows 2000.

Windows Server 2003

Como ativar um Servidor de licença usando o Licenciamento do Terminal Server no Windows

Server 2003 (http://go.microsoft.com/fwlink/?LinkId=46915) no site da Microsoft

HOW TO: Deactivate or Reactivate a License Server Using Terminal Services Licensing - 2003


Como substituir o processo de descoberta do servidor de licenças nos serviços de terminal do

Windows Server 2003 (http://go.microsoft.com/fwlink/?LinkId=36459) no site da Microsoft

Guidelines for Deploying Terminal Ser (http://go.microsoft.com/fwlink/?LinkId=38499) no site da

Microsoft

Windows 2000

HOW TO: Locate a Phone Number for the Microsoft Clearinghouse (http://go.microsoft.com/fwlink/?

LinkId=46919) no site da Microsoft


como:%20Desativar%20ou%20reativar%20um%20servidor%20de%20licen%C3%A7as%20usando%20o%20Licenciamento%20de%20Servi%C3%A7os%20de%20Terminal%20-%202003





Como usar o valor do Registro RestrictAnonymous no Windows 2000


Estabelecendo um servidor de licenças de serviços de terminal do Windows 2000 preferido


Visão geral, FAQ, ferramentasOs recursos a seguir dão uma visão geral informativa que pode ajudar a solucionar problemas do

Licenciamento do Terminal Server no Windows Server 2003 e Windows 2000.

Visão geral do Windows Server 2003

Terminal Services Licensing service discovery (http://go.microsoft.com/fwlink/?LinkId=46954) no site

da Microsoft

A função dos CALs do Terminal Server no Windows Server 2003 (http://go.microsoft.com/fwlink/?


Licenciando o Terminal Server no Windows Server (http://go.microsoft.com/fwlink/?LinkId=48245) no

site da Microsoft

Windows Server 2003 Terminal Server Lic (http://go.microsoft.com/fwlink/?LinkId=48247) no site da

Microsoft

Visão geral do Windows 2000

Avanços no licenciamento dos serviços de terminal (http://go.microsoft.com/fwlink/?LinkId=48172) no

site da Microsoft

Removendo as licenças do Terminal Server de um cliente do RDP (http://go.microsoft.com/fwlink/?


Visão geral do Windows Server 2003 e do Windows 2000

Descrição do Serviço de registro de licença nos sistemas operacionais Windows Server


FAQs

Seção “Terminal Server” em Windows Server 2003 Pricing and Licensing: Frequently Asked

Questions (http://go.microsoft.com/fwlink/?LinkId=46960) no site da Microsoft

Terminal Server CAL Transition Plan: Frequently Asked Questions (http://go.microsoft.com/fwlink/?LinkId=46961) no site da Microsoft

Frequently asked questions abo (http://go.microsoft.com/fwlink/?LinkId=48251) no site da Microsoft

Eventos e mensagens de erro

Microsoft TechNet Events and Errors Message Center (http://go.microsoft.com/fwlink/?LinkId=46963)

no site da Microsoft

Ferramentas

Lsview.exe: Terminal Services Li (http://go.microsoft.com/fwlink/?LinkId=46964) no site da Microsoft

Tsctst.exe: Terminal Server Client License Dump Tool (http://go.microsoft.com/fwlink/?LinkId=48253)

no site da Microsoft

tsctst.exe:%20Ferramenta%20Tool










Lsreport.exe: Terminal Server Licensi (http://go.microsoft.com/fwlink/?LinkId=48253) no site da

Microsoft

Useful Terminal Services Reso (http://go.microsoft.com/fwlink/?LinkId=46967) no site da Microsoft

Documentação de produtos

Windows Server 2003 Terminal (http://go.microsoft.com/fwlink/?LinkId=45409) no site da Microsoft

Hosting Applications with Terminal Serv (http://go.microsoft.com/fwlink/?LinkId=46968) no Kit de

Implantação do Windows Server 2003 no site da Microsoft




troubleshooting terminal server licensing-brz[1]

Documents