从零开始，Windows Server 2008 R2 远程桌面服务器（RDS）配置与授权全攻略

本文从零详解Windows Server 2008 R2远程桌面服务器（RDS）配置与授权全流程：先通过服务器管理器安装RD会话主机、RD Web访问、RD网关等角色组件，配置用户会话策略与连接权限；再重点讲解RDS CAL（客户端访问许可证）的获取、安装及许可证服务器激活，确保用户合法访问，全程结合实操步骤，涵盖环境搭建、安全策略及授权管理，助您快速搭建稳定合规的远程桌面服务环境。

Windows Server 2008 R2 虽然已经停止了主流支持，但在许多企业内部网络中，它依然作为稳定的应用服务器或文件服务器运行。远程桌面服务 是该系统最常用的功能之一，允许多个用户同时登录服务器进行操作。

与普通的远程管理不同,真正的“远程桌面服务器”配置涉及到角色安装、授权管理以及组策略设置，本文将一步步教你如何将 Server 2008 R2 配置为一台标准的远程桌面服务器。

前置准备与概念区分

在开始之前,请明确两个概念：

1. 远程管理（默认）： 只允许 2 个并发用户（管理员权限）。
2. 远程桌面服务（RDS）： 允许多个标准用户同时登录，运行应用程序。

本文目标： 配置 RDS 模式，实现多用户并发访问。

第一步：安装远程桌面服务角色

默认安装的 Server 2008 R2 仅具备远程管理功能，我们需要添加角色。

1. 打开 服务器管理器（Server Manager）。
2. 在左侧菜单栏右键点击 角色，选择 添加角色。
3. 在“开始之前”页面点击下一步。
4. 在“选择服务器角色”列表中，勾选 远程桌面服务。
5. 点击下一步,系统会介绍该服务，继续下一步。
6. 选择角色服务：
   • 至少需要勾选 远程桌面会话主机，这是核心组件。
   • 如果你有正版授权码,建议同时勾选 远程桌面授权，以便管理 CALs（客户端访问许可证）。
7. 点击下一步,根据向导提示完成安装，安装完成后，系统会提示重启，请务必重启服务器。

第二步：配置远程桌面授权模式

重启后,如果不配置授权模式，服务器默认只有 120 天的宽限期，宽限期过后，用户将无法登录。

1. 打开 远程桌面授权管理器。
2. 右键点击服务器名称,选择 激活服务器。
3. 按照向导连接到微软激活服务器（自动连接即可）。
4. 激活成功后,你需要安装 CALs（许可证）。
   • 右键点击服务器 -> 安装许可证。
   • 选择许可证计划（通常选择“企业协议”或“购买零售版”）。
   • 输入许可证号码和数量。

注意： 如果你暂时没有许可证，可以在宽限期内使用，但务必尽快解决授权问题。

第三步：将用户加入允许列表

安装完角色后,默认情况下，只有管理员组可以远程登录，普通域用户或本地用户需要被显式授权。

1. 右键点击“计算机”，选择 管理，或者通过 lusrmgr.msc 打开本地用户和组。
2. 在左侧选择 组。
3. 找到 **Remote Desktop Users