Настройка сервера терминалов в Windows Werver 2019, 2022

Если не путаю - инструкция подойдёт и под Win 2012 (R2) и Win 2016

Делал я как-то статью "Установка сервера терминалов в Windows Server 2008 R2", но с того времени утекло много воды и кое-что поменялось. Так что решил написать новую статью, чтоб самому же к ней обращаться.

Кстати. Ключики до сих пор работают. Вот они: 6565792, 5296992, 3325596, 4965437, 4526017. Выбирайте любой.

UPD: оказалось, что казалось. На самом деле, ключи не сработали на 2019 и 2022 сервере. 
Просто я использовал этот сервер с ещё одним админом. Но когда нужно было настроить WinServer 2019 под работу на несколько юзеров - сервер как бы намекнул, что пиратский флаг можно поднимать где-нибудь в другом месте, но не здесь :(.
Фиксится всё это сносом роли "Службы удаленных рабочих столов" и использованием RDP Wrapper (или вот эту сборку RDP Wrapper, которая сама всё настроит, всего то надо потом выставить нужные галочки)

И так, начнём!

Открываем диспетчер серверов, там жмём Управление → Добавить роли и компоненты

Жмём Далее → Далее, выбираем целевой сервер и жмём Далее

Выбираем "Службы удаленных рабочих столов" и жмём Далее

В следующем окне выбираем "Лицензирование удаленных рабочих столов", жмём "Добавить компоненты"

выбираем "Узел сеансов удаленных рабочих столов", так же жмём "Добавить компоненты"

и жмём "Далее".  В следующем окне жмём "Установить"

Ждём завершения установки и перезагружаем сервер (если потребуется).

Далее, жмём пуск, пишем "лицензи" и выбераем "Диспетчер лицензирования удаленных рабочих столов"

В открывшемся окне, жмём правой кнопкой мыши по имени сервера и выбираем "Активировать сервер"

В мастере активации оставляем метод подключения "Авто" (обязательно должно быть подключение к интернету) и жмём "Далее"

На следующей странице заполняем поля (можно вводить любые данные).

На следующей странице не обязательно заполнять данные. Просто жмём "Далее".

На следующей странице оставляем галочку "Запустить мастер установки лицензий" и жмём "Далее".

На этой странице жмём "Далее".

Здесь выбираем "Соглашение "Enterprise Agreement" и жмём "Далее"

На следующей странице вводим номер соглашения. Если у вас нет номера соглашения (такое бывает, когда на вашей мачте развевается флаг весёлого Роджера или другой флибустьерский флаг) - то можете нагуглить "Enrollment Number", но я вам облегчу задачу, написав эти 5 лицензий в статье: 6565792, 5296992, 3325596, 4965437, 4526017. Выбирайте любую. Они все рабочие и не банятся, хотя им уже больше 20 лет.

UPD: таки банятся на уровне системы. В M$ всё знают и всё видят :)
Работают ключи точно на WinServer с 2003 по 2012R2. На 2016 вроде как тоже работают. А дальше уже всё :(

UPD2: мне тут знакомые утверждают, что ключи подходят и проблем у них нет. Но ведать, я что-то делаю не так. Поэтому, юзаю  RDP Wrapper и не мучаюсь с настройкой.

Жмём "Далее"

На следующей странице, я советую выбрать "Windows Server 2003", тип лицензии "Клиентская лицензия служб терминалов "на устройство"" и ввести количество одновременных подключений. Жмём "Далее".

Потом жмём "Готово".

Теперь, нам нужно указать сервер лицензирования в редакторе локальной групповой политики.

Для этого, жмём пуск и пишем gpedit.msc

В открывшемся окне идём по поути:

Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Служба удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Лицензирование

В этом разделе, сначала выбираем пункт "Использовать указанные серверы лицензирования удаленных рабочих столов", ставим галочку "Включено" и в поле "Использовать серверы лицензии" вписываем 127.0.0.1 (либо localhost), жмём "Ок"

Затем, открываем "Задать режим лицензирования удаленных рабочих столов", ставим галочку на "Включено", оставляем пункт "На устройство" и жмём "Ок"

Закрываем редактор групповой политики и, на всякий случай, в консоли, пишем команду:

gpupdate /force

Далее, в брандмауэре нужно разрешить подключение к удалённому рабочему столу.

Для этого, в пуске пишем "бранд" и выбираем "Брандмауэр Защита Windows".

В открывшемся брандмауэре, в левой части, жмём "Дополнительные параметры".

В новом окне, жмём "Правила для входящих подключений".

В открывшемся списке на ходим и открываем "Удаленный рабочий стол - пользовательский режим (входящий трафик TCP)".

Ставим галочку на "Включено" и жмём "Ок".

Открываем "Удаленный рабочий стол - пользовательский режим (входящий трафик UDP)" и так же ставим галку "Включено", и нажимаем "Ок"

Закрываем Брандмауэр.

Далее нужно прокинуть порты в роутере и создать учётные записи для пользователей.

А на этом всё. 

Если возникнут вопросы - пишите в комментариях.