終端服務(wù)搭建

1、第5章 服務(wù)搭建,e-mail: 博客:http:/,本講目標(biāo),理解終端服務(wù)的兩種工作模式與區(qū)別 理解終端服務(wù)系統(tǒng)的主要構(gòu)成 掌握遠(yuǎn)程桌面的開啟和連接 掌握終端服務(wù)的安裝 掌握終端服務(wù)的配置與管理 掌握許可證服務(wù)器的安裝與配置,5.1 終端服務(wù)概述,終端服務(wù)（terminal services）是windows server 2003操作系統(tǒng)的一個(gè)基本組件，它是一個(gè)客戶端/服務(wù)器（c/s）模式的應(yīng)用程序。 安裝了終端服務(wù)組件的網(wǎng)絡(luò)操作系統(tǒng)的主機(jī)可稱為終端服務(wù)器，客戶端用戶可以以圖形界面的方式遠(yuǎn)程登錄到終端服務(wù)器，對(duì)服務(wù)器的 一切操作就像在本機(jī)操作一樣。 終端服務(wù)的客戶端軟件是一個(gè)小型終端仿真程

2、序，它僅提供到服務(wù)器上運(yùn)行的軟件的接口,windows server 2003通過終端服務(wù)技術(shù)可以提供兩種管理模式。 遠(yuǎn)程桌面管理模式： （1）該模式服務(wù)組件默認(rèn)已集成在windows server 2003系統(tǒng)中，不需要單獨(dú)安裝； （2）用戶可以遠(yuǎn)程登錄到服務(wù)器上管理網(wǎng)絡(luò)和計(jì)算機(jī)； （3）最多允許兩個(gè)用戶同時(shí)連接到服務(wù)器上。 應(yīng)用程序集中管理模式： （1）該模式需要單獨(dú)安裝終端服務(wù)器組件，安裝后需要重新啟動(dòng)電腦； （2）允許多用戶遠(yuǎn)程同時(shí)執(zhí)行在終端服務(wù)器上的應(yīng)用程序； （3）必須激活“終端服務(wù)器授權(quán)”，否則120天后終端服務(wù)器將不能使用,5.1 終端服務(wù)概述,終端服務(wù)系統(tǒng)主要包括終端服務(wù)器、

3、客戶機(jī)和遠(yuǎn)程桌面協(xié)議三個(gè)部分。 終端服務(wù)器：終端服務(wù)器是指運(yùn)行終端服務(wù)的windows server 2003操作系統(tǒng)的計(jì)算機(jī)。 客戶機(jī)：客戶機(jī)是指安裝有終端服務(wù)的客戶端軟件的計(jì)算機(jī)?？蛻魴C(jī)利用客戶端軟件（如遠(yuǎn)程桌面連接）登錄到終端服務(wù)器上。 遠(yuǎn)程桌面協(xié)議（rdp）：客戶端與終端服務(wù)器之間的通信協(xié)議采用遠(yuǎn)程桌面協(xié)議（remote desktop protocol，rdp），該協(xié)議負(fù)責(zé)客戶端與服務(wù)器之間的通信，默認(rèn)時(shí)使用tcp的3389端口，傳輸用于顯示在客戶端的圖形數(shù)據(jù)，使得客戶端的用戶看起來好像坐在服務(wù)器面前操作一樣,5.1 終端服務(wù)概述,5.2 遠(yuǎn)桌面管理,2003系統(tǒng)的遠(yuǎn)程桌面管理功能不

4、需要安裝。只是默認(rèn)狀態(tài)下沒有啟用此功能，我們只需開啟即可,右擊“我的電腦”圖標(biāo)，選擇“屬性”菜單項(xiàng)命令，打開“系統(tǒng)屬性”對(duì)話框。單擊“遠(yuǎn)程”選項(xiàng)卡，在遠(yuǎn)程桌面設(shè)置組中將“啟用這臺(tái)計(jì)算機(jī)上的遠(yuǎn)程桌面”選項(xiàng)打勾，如圖所示。單擊“確定”按鈕，完成遠(yuǎn)程桌面啟用設(shè)置,圖10-2 遠(yuǎn)程選項(xiàng)卡,5.2 遠(yuǎn)桌面管理,xp以上的操作系統(tǒng)都自帶有遠(yuǎn)程連接客戶端軟件。在“開始”-“運(yùn)行”中輸入mstsc命令即可打開,5.3 終端服務(wù)的安裝,開始”“管理您的服務(wù)器,5.3 終端服務(wù)的安裝,5.3 終端服務(wù)的安裝,5.3 終端服務(wù)的安裝,5.3 終端服務(wù)的安裝,5.3 終端服務(wù)的安裝,5.4 終端服務(wù)器設(shè)置,5.4 終

5、端服務(wù)器設(shè)置,1. 常規(guī)設(shè)置 可以配置客戶端和終端服務(wù)器之間的通信加密級(jí)別，加密級(jí)別共有四個(gè)：低、客戶端兼容、高、符合fips標(biāo)準(zhǔn),5.4 終端服務(wù)器設(shè)置,5.4 終端服務(wù)器設(shè)置,2. 登錄設(shè)置,5.4 終端服務(wù)器設(shè)置,3. 會(huì)話設(shè)置,5.4 終端服務(wù)器設(shè)置,4. 環(huán)境設(shè)置,5.4 終端服務(wù)器設(shè)置,5. 遠(yuǎn)程控制 遠(yuǎn)程控制是從一個(gè)會(huì)話遠(yuǎn)程控制另一個(gè)會(huì)話,5.4 終端服務(wù)器設(shè)置,6. 客戶端設(shè)置,5.4 終端服務(wù)器設(shè)置,7. 網(wǎng)卡設(shè)置,5.4 終端服務(wù)器設(shè)置,8. 權(quán)限設(shè)置,5.4 終端服務(wù)器設(shè)置,9. 服務(wù)器設(shè)置,5.5 終端服務(wù)器管理,5.5 終端服務(wù)器管理,1“用戶”選項(xiàng)卡 列表中列出了當(dāng)

6、前連接到服務(wù)器的用戶，每列中包含了用戶名、會(huì)話、id、狀態(tài)、登錄時(shí)間和空閑時(shí)間等信息。其中“會(huì)話”這一列為“rdp-tcp”的說明用戶是通過終端服務(wù)遠(yuǎn)程登錄的；“會(huì)話”這一列為“consloe”的說明用戶是在服務(wù)器的控制臺(tái)（即服務(wù)器這臺(tái)計(jì)算機(jī)）登錄的。用鼠標(biāo)右擊某一用戶可以斷開、復(fù)位、注銷、遠(yuǎn)程控制會(huì)話或者向用戶發(fā)送消息,5.5 終端服務(wù)器管理,2“會(huì)話”選項(xiàng)卡,17.3.2 終端服務(wù)器管理,3“進(jìn)程”選項(xiàng)卡,5.5 終端服務(wù)器管理,4、遠(yuǎn)程控制 這里的遠(yuǎn)程控制是指一遠(yuǎn)程登錄用戶控制另一遠(yuǎn)程用戶登錄用戶，windows server 2003中，不能從控制臺(tái)上遠(yuǎn)程控制另一遠(yuǎn)程會(huì)話,5.5 終端

7、服務(wù)器管理,在“終端服務(wù)器設(shè)置”中，配置rdp-tcp屬性，在“遠(yuǎn)程控制”選項(xiàng)卡中選擇“使用具有默認(rèn)用戶設(shè)置的遠(yuǎn)程控制”；在“權(quán)限”選項(xiàng)卡中，賦予用戶a有“完全權(quán)限” ； 用戶a和用戶b各自利用遠(yuǎn)程桌面連接到終端服務(wù)器上,5.5 終端服務(wù)器管理,用戶a在遠(yuǎn)程桌面中，從“開始”“管理工具”“終端服務(wù)器管理”菜單中打開“終端服務(wù)器管理”窗口,5.5 終端服務(wù)器管理,右擊用戶b的會(huì)話，選擇“遠(yuǎn)程控制”菜單，打開“遠(yuǎn)程控制”窗口，選擇用于結(jié)束遠(yuǎn)程控制的快捷鍵，默認(rèn)為【ctrl】+【*】,5.5 終端服務(wù)器管理,當(dāng)用戶b回答“y”后，用戶a的遠(yuǎn)程桌面上出現(xiàn)和用戶b的遠(yuǎn)程桌面一樣的畫面，用戶b可以看見用戶

8、a的操作，同樣用戶a可以看見用戶b的操作,5.6 許可證服務(wù)器的安裝與配置,遠(yuǎn)程客戶在登錄到終端服務(wù)器時(shí)必須收到有終端服務(wù)器許可證服務(wù)器頒發(fā)的有效許可，否則在客戶首次登錄的120天后，終端服務(wù)器會(huì)停止它們的連接請(qǐng)求。 企業(yè)許可證服務(wù)器 企業(yè)許可證服務(wù)器為企業(yè)中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中有許多個(gè)域，采用這種類型的許可證服務(wù)器較為合適 域許可證服務(wù)器 域許可證服務(wù)器只為同一域中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中域的數(shù)量不多，采用這種類型的許可證服務(wù)器較為合適,5.6 許可證服務(wù)器的安裝與配置,安裝許可證服務(wù)器的步驟如下,5.6 許可證服務(wù)器的安裝與配置,5.6 許可證服務(wù)器的安裝與配置,5.6 許可證服務(wù)器的安裝與配置,5.6 許可證服務(wù)器的安裝與配置,激活許可證服務(wù)器的步驟如下,5.6 許可證服務(wù)器的安裝與配置,5.6 許可證服務(wù)器的安裝與配置,5.6 許可證服務(wù)器的安裝與配置,許可證服務(wù)器激活的三種方法（需要聯(lián)網(wǎng)）： 自動(dòng)激活許可證服務(wù)器 ： 通過使用 web 瀏覽器激活許可證服務(wù)器： 通過電話激活許可證服務(wù)器,5.6 許可證服務(wù)器的安裝與配置,如果沒有激活許可證服務(wù)器或者沒有安裝許可證，客