많은 Windows 터미널 서버 관리자는 Windows Server 2012부터 관리 스냅인 tsadmin.msc (원격 데스크톱 서비스 관리자) 및 tsconfig.msc (원격 데스크톱 세션 호스트 구성)이 RDS 서버에 없습니다. MS 개발자는 대부분의 RDS 호스트 설정을 서버 관리자, 그룹 정책 편집기 콘솔(gpedit.msc) 또는 RDS 컬렉션 설정을 통해 관리할 수 있다고 결정했습니다. 그러나 이러한 모든 도구는 이전 TS 스냅인만큼 쉽고 편리하지 않습니다.
기존 tsadmin.msc를 사용하는 방법을 살펴보겠습니다. 및 tsconfig.msc Windows Server 2016을 실행하는 RDS 서버의 스냅인 (이 가이드는 Windows Server 2019 및 2012 R2 환경에도 적용됩니다.)
이렇게 하려면 Windows Server 2008 R2를 실행하는 서버에서 7개의 파일과 레지스트리 키를 복사해야 합니다. Windows Server 2016의 동일한 디렉터리 C:\Windows\System32로 이동합니다. 다음 7개 파일을 복사합니다.
- c:\windows\system32\tsadmin.dll
- c:\windows\system32\tsconfig.dll
- c:\windows\system32\wts.dll
- c:\windows\system32\tsconfig.msc
- c:\windows\system32\tsadmin.msc
- c:\windows\system32\en\tsconfig.resources.dll
- c:\windows\system32\en\tsadmin.resources.dll
그런 다음 Windows Server 2008 R2에서 regedit.exe를 사용하여 두 개의 레지스트리 키를 *.reg 파일로 내보내야 합니다.
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{80aaa290-abd9-9239-7a2d-cf4f67e42128}]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{3FCE72B6-A31B-43ac-ADDA-120E1E56EB0F}]
그런 다음 이러한 reg 파일을 Windows Server 2016 레지스트리로 가져옵니다. reg 파일을 두 번 클릭하고 레지스트리 변경에 동의하기만 하면 됩니다.
dll 및 msc 파일을 Windows Server 2016 호스트의 C:\Windows\System32 디렉터리에 복사하는 작업이 남아 있습니다. REGSVR32를 사용하여 dll 파일을 등록할 필요가 없습니다.
참고 . 배포된 Windows Server 2008 R2 사본이 없는 경우(지원 종료로 인해 찾기가 어렵습니다) 당사 웹 사이트에서 필요한 파일이 포함된 아카이브를 다운로드할 수 있습니다.- 영어 버전의 Windows Server용 파일 세트 — tsadmin_msc_windows-server-all.zip
그런 다음 tsadmin.msc 명령을 실행하여 TSAdmin 스냅인 시작을 시도합니다.
이 콘솔에서 사용자 세션을 편리하게 관리할 수 있습니다. 세션 연결을 끊고, 메시지를 보내고, 올바른 로그오프를 시작하는 등의 작업을 수행할 수 있습니다. tsadmin 스냅인을 사용하면 한 번에 여러 사용자를 선택하고 모든 사용자에 대해 작업을 수행할 수 있습니다.
tsconfig.msc를 실행할 수 있습니다. 콘솔.
tsconfig.msc 콘솔에서 RDS 호스트의 기본 매개변수를 구성하는 것이 훨씬 쉽고 편리합니다. 라이선싱 서버 및 RDS CAL 유형 설정, RD 연결 브로커 팜에 호스트 추가(호스트 가중치 구성 팜), RDP 암호화 수준 설정, 사용자가 세션에 로그인할 때 자동으로 시작되도록 프로그램 구성, 독립형 RDS 호스트에서 연결이 끊긴 사용자 세션에 대한 시간 초과 구성 등
모든 RDS 호스트에 이러한 tsadmin 콘솔을 설치할 필요는 없습니다. "원격 데스크톱 세션 호스트 서버에 연결 " 네트워크의 다른 RDS 호스트를 원격으로 관리하는 옵션입니다.
tsadmin.msc 콘솔을 사용하면 사용자의 터미널 세션에 연결할 수 없습니다(오류:액세스가 거부되었습니다). Windows Server의 RDS 섀도잉 문서에 설명된 시나리오를 사용하여 사용자 원격 데스크톱 세션에 연결할 수 있습니다.
또한 보안이 없습니다. RDP-Tcp 연결 속성의 tsconfig.msc 콘솔 탭. 이 탭은 RDS 호스트에서 사용자 세션을 연결하고 관리할 수 있는 권한을 기술 지원 팀(비관리자 그룹)에 부여하는 데 유용했습니다. 다음 명령을 사용하여 특정 그룹에 서버의 RDP 세션에 대한 전체 제어 권한을 부여합니다.
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "woshub\helpdeskteam",2
PowerShell을 사용하여 RDP-tcp 연결 속성에 대한 현재 권한을 볼 수 있습니다.
get-WmiObject -Namespace "root/cimv2/terminalservices" -Class win32_tspermissionssettin