在 Windows Server 2016 RDS 主机上使用 TSADMIN.msc 和 TSCONFIG.msc 管理单元

许多Windows终端服务器的管理员注意到，从Windows Server 2012开始，管理管理单元

tsadmin.msc

（远程桌面服务管理器）和

tsconfig.msc

RDS 服务器上缺少（远程桌面会话主机配置）。 MS 开发人员已决定可以使用服务器管理器、组策略编辑器控制台 (gpedit.msc) 或通过 RDS 集合设置来管理大多数 RDS 主机设置。然而，所有这些工具都不如旧的 TS 管理单元那么简单和方便。

让我们看看如何在运行 Windows Server 2016 的 RDS 服务器上使用旧版 tsadmin.msc 和 tsconfig.msc 管理单元（本指南也适用于 Windows Server 2019 和 2012 R2 环境）。

为此，您必须将 7 个文件和注册表项从任何运行 Windows Server 2008 R2 的服务器复制到 Windows Server 2016 上的同一目录 C:\Windows\System32。复制以下 7 个文件：

• c:\windows\system32 sadmin.dll

• c:\windows\system32 sconfig.dll

• c:\windows\system32\wts.dll

• c:\windows\system32 sconfig.msc

• c:\windows\system32 sadmin.msc

• c:\windows\system32 n sconfig.resources.dll

• c:\windows\system32 n sadmin.resources.dll

然后，在 Windows Server 2008 R2 上，通过使用 regedit.exe，您必须将两个注册表项导出到 *.reg 文件：

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{80aaa290-abd9-9239-7a2d-cf4f67e42128}]

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{3FCE72B6-A31B-43ac-ADDA-120E1E56EB0F}]

然后，将这些 reg 文件导入到 Windows Server 2016 注册表中。只需双击 reg 文件并同意对注册表进行更改即可。

剩下的工作是将 dll 和 msc 文件复制到 Windows Server 2016 主机上的 C:\Windows\System32 目录。无需使用 REGSVR32 注册 dll 文件。

注意。如果您手头没有 Windows Server 2008 R2 的部署副本（由于支持终止，现在很难找到它们），您可以从我们的网站下载包含必要文件的存档。

• Windows Server 英语 版本的文件集 — tsadmin_msc_windows-server-all.zip

之后，尝试通过运行以下命令启动 TSAdmin 管理单元：

tsadmin.msc

在此控制台中，您可以方便地管理用户会话 - 您可以断开会话、发送消息、启动正确的注销等。tsadmin 管理单元允许您一次选择多个用户并对所有用户执行操作。

您可以运行

tsconfig.msc

安慰。

在 tsconfig.msc 控制台中，可以更轻松、更方便地配置 RDS 主机的基本参数：设置许可服务器和 RDS CAL 类型、将主机添加到 RD 连接代理场（配置场中的主机权重）、设置 RDP 加密级别、配置程序在用户登录会话时自动启动、配置独立 RDS 主机上断开连接的用户会话的超时等。

请注意，无需在所有 RDS 主机上安装这些 tsadmin 控制台。您可以使用“连接到远程桌面会话主机服务器”选项来远程管理网络上的其他 RDS 主机。

注意。 Microsoft 不支持此解决方案，您可以自行承担使用它的风险。

应该注意的是，使用 tsadmin.msc 控制台您将无法连接到用户的终端会话（错误：访问被拒绝）。可以使用 Windows Server 上的 RDS Shadowing 一文中描述的场景连接到用户远程桌面会话。

此外，RDP-Tcp 连接属性中的 tsconfig.msc 控制台中没有安全选项卡。此选项卡可以方便地向技术支持团队（非管理组）授予连接和管理 RDS 主机上的用户会话的权限。我使用以下命令让特定组完全控制服务器上的 RDP 会话：

wmic /namespace:\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "a-d\helpdeskteam",2

您可以使用 PowerShell 查看 RDP-tcp 连接属性的当前权限：

get-WmiObject -Namespace "root/cimv2/terminalservices" -Class win32_tspermissionssettin