Nhiều quản trị viên của máy chủ đầu cuối Windows nhận thấy rằng bắt đầu từ Windows Server 2012, quản lý snap-in tsadmin.msc (Trình quản lý Dịch vụ Máy tính Từ xa) và tsconfig.msc (Cấu hình Máy chủ Phiên Máy tính Từ xa) bị thiếu trên máy chủ RDS. Các nhà phát triển MS đã quyết định rằng phần lớn cài đặt máy chủ lưu trữ RDS có thể được quản lý bằng cách sử dụng Trình quản lý máy chủ, bảng điều khiển Trình chỉnh sửa chính sách nhóm (gpedit.msc) hoặc thông qua cài đặt Bộ sưu tập RDS. Tuy nhiên, tất cả các công cụ này không dễ dàng và thuận tiện như snap-in TS cũ.
Hãy xem cách sử dụng tsadmin.msc cũ và tsconfig.msc snap-in trên máy chủ RDS chạy Windows Server 2016 (hướng dẫn này cũng có thể áp dụng cho môi trường Windows Server 2019 và 2012 R2).
Để thực hiện, bạn phải sao chép 7 tệp và khóa đăng ký từ bất kỳ máy chủ nào đang chạy Windows Server 2008 R2 vào cùng thư mục C:\ Windows \ System32 trên Windows Server 2016. Sao chép 7 tệp sau:
- c:\ windows \ system32 \ tsadmin.dll
- c:\ windows \ system32 \ tsconfig.dll
- c:\ windows \ system32 \ wts.dll
- c:\ windows \ system32 \ tsconfig.msc
- c:\ windows \ system32 \ tsadmin.msc
- c:\ windows \ system32 \ en \ tsconfig.resources.dll
- c:\ windows \ system32 \ en \ tsadmin.resources.dll
Sau đó, trên Windows Server 2008 R2 bằng cách sử dụng regedit.exe, bạn phải xuất hai khóa đăng ký sang tệp * .reg:
- [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MMC \ SnapIns \ FX:{80aaa290-Abd9-9239-7a2d-cf4f67e42128}]
- [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MMC \ SnapIns \ FX:{3FCE72B6-A31B-43ac-ADDA-120E1E56EB0F}]
Và lần lượt, nhập các tệp reg này vào sổ đăng ký Windows Server 2016. Chỉ cần nhấp đúp vào tệp reg và đồng ý thực hiện các thay đổi đối với sổ đăng ký.
Nó vẫn để sao chép các tệp dll và msc vào thư mục C:\ Windows \ System32 trên máy chủ Windows Server 2016. Không cần thiết phải đăng ký các tệp dll bằng REGSVR32.
Lưu ý . Nếu bạn không có sẵn bản sao Windows Server 2008 R2 đã triển khai (hiện rất khó tìm thấy chúng do hết hỗ trợ), bạn có thể tải xuống bản lưu trữ với các tệp cần thiết từ trang web của chúng tôi.- Bộ tệp cho phiên bản tiếng Anh của Windows Server - tsadmin_msc_windows-server-all.zip
Sau đó, hãy thử khởi động phần đính vào TSAdmin bằng cách chạy lệnh:tsadmin.msc
Trong bảng điều khiển này, bạn có thể quản lý các phiên của người dùng một cách thuận tiện - bạn có thể ngắt kết nối phiên, gửi tin nhắn, bắt đầu đăng xuất chính xác, v.v. Tsadmin snap-in cho phép bạn chọn nhiều người dùng cùng một lúc và thực hiện một hành động trên tất cả họ.
Bạn có thể chạy tsconfig.msc bàn điều khiển.
Trong bảng điều khiển tsconfig.msc, việc định cấu hình các thông số cơ bản của máy chủ RDS dễ dàng và thuận tiện hơn nhiều:đặt máy chủ cấp phép và loại RDS CAL, thêm máy chủ vào trang trại Môi giới kết nối RD (cấu hình trọng lượng máy chủ trong nông trại), đặt mức mã hóa RDP, định cấu hình chương trình tự động khởi động khi người dùng đăng nhập vào một phiên, định cấu hình thời gian chờ cho các phiên người dùng bị ngắt kết nối trên máy chủ RDS độc lập, v.v.
Lưu ý rằng không cần thiết phải cài đặt các bảng điều khiển tsadmin này trên tất cả các máy chủ RDS. Bạn có thể sử dụng “ Kết nối với Máy chủ lưu trữ phiên máy tính từ xa ”Để quản lý từ xa các máy chủ RDS khác trên mạng của bạn.
Cần lưu ý rằng sử dụng bảng điều khiển tsadmin.msc, bạn sẽ không thể kết nối với phiên đầu cuối của người dùng (lỗi:Quyền truy cập bị từ chối). Có thể kết nối với phiên Máy tính Từ xa của người dùng bằng cách sử dụng kịch bản được mô tả trong bài viết RDS Shadowing trên Windows Server.
Ngoài ra, không có Bảo mật trong bảng điều khiển tsconfig.msc trong thuộc tính kết nối RDP-Tcp. Tab này rất hữu ích để cấp quyền cho nhóm hỗ trợ kỹ thuật (nhóm không phải quản trị viên) để kết nối và quản lý các phiên người dùng trên máy chủ RDS. Tôi sử dụng lệnh sau để cấp cho một nhóm cụ thể toàn quyền kiểm soát các phiên RDP trên máy chủ:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "woshub\helpdeskteam",2
Bạn có thể sử dụng PowerShell để xem các quyền hiện tại trên thuộc tính kết nối RDP-tcp:
get-WmiObject -Namespace "root/cimv2/terminalservices" -Class win32_tspermissionssettin