上个月我发布了一个关于在 Windows 2003 Server 上安装和设置 SSL 证书的问题。幸运的是，我收到了几个不错的答案，现在我准备尝试一下。
我当时的问题是：
“在我的办公室里，有一台运行 Windows 2003 SP2 的网络服务器。这不是 WEB 服务器。有 7 个工作站，每个都运行 Windows XP。其中两个工作站为我的客户设置了信用卡扫描仪。我有一个静态 IP 地址，以便使用 Windows RDP 功能连接到我的办公室服务器。
信用卡扫描仪人员现在希望我“配置终端服务以利用 SSL 对服务器进行身份验证。”他们担心“中间人攻击”。
如果我联系了 SSL 卖家（例如 GoDaddy 或任何卖家），然后购买了 SSL 证书，我是否需要下载此证书？我是否必须在服务器上配置它才能颁发 PKI。我只是不确定下载证书后该做什么。购买 SSL 证书后的具体步骤是什么？
自从问了上述问题后，我已经从 GoDaddy 购买了标准 SSL 证书。但在我尝试其他任何事情之前，我还有几个问题需要了解。控制信用卡软件的公司表示：
“远程主机正在运行终端服务，该服务配置为允许远程桌面客户端”等等。他们继续说，这是一种风险，因为远程桌面无法知道它正在连接正确的终端服务。
他们说为了解决这个问题我必须“配置终端服务以利用服务器的 SSL 身份验证”。
我想知道的是：我的 Windows 2003 Server 是否已经被视为“终端服务”？或者我必须为 Windows 2003 Server 赋予一个“角色”作为“终端服务”，然后将其配置为具有 SSL 证书？我之所以问这个问题是因为我感到困惑。信用卡公司的人知道我使用 RDP 从家里访问我的服务器，因为他们将我的服务器称为正在运行终端服务。
我从未故意将我的服务器设置为终端服务器。但是有一个用于“设置终端服务器”的配置向导。
如果我的服务器已经是“终端服务器”，那么我现在要做的就是配置它吗？
非常需要任何回应，因为在收到知情人士的回复之前，我不想尝试任何其他事情。
答案1
您的服务器不是终端服务器，您可能是运行远程管理模式或“管理员远程桌面”的管理员
您需要从 Microsoft 购买终端服务器许可证和终端服务器 Cals，并正确设置它以按照信用卡人员的要求执行。
问题是您无法再获得 2003 版终端服务器，您必须购买 2008 版终端服务器，然后 MS 将协助您让 2003 版正常运行。
答案2
哇，这只是一个主题问题，真是太长了。
Windows Server 计算机（我确定是 2008 和 2008R2）允许最多两个远程连接到单个实例以用于管理目的。如果您想要更多，则必须购买终端服务许可证并设置角色。