域服務器配置詳解

1、Windows Terminal ServiceWINDOWS2003終端服務器安裝配置文檔一 ： 將服務器提升為域服務器    如果你的Win2003高級服務器版，沒有升級到域控制器，就是nt下常說的dc。在開始菜單的管理工具中選擇“配置服務器”。next選擇“active directory”。下一步選擇“啟動active directory向導”。nextnext默認即可。nextnextnext這里指定一個dns名機子會去搜尋dns服務器，next我的輸入"kelaode"，你們自定。默認得，nextnext確定。這里我不配置

2、dns，根據(jù)自己的情況配置。next默認即可。nextnextnext這個需要一些時間。完成。重起。二 ： 用戶登錄1：設置策略組添加受策略控制組時注意畫圈位置，必須使用“應用組策略”，否則策略不能生效右面，可以繼續(xù)“添加”受此策略控制的組，該組現(xiàn)可管理“政治處”和“指揮處”兩個組2：編輯策略組交互登錄設置（1）編輯本地策略（如在“管理策略”），添加“通過終端服務容許登錄”和“允許本地登錄“（2）打開“開始-管理工具-域安全策略”中添加“通過終端服務容許登錄”和“允許本地登錄“（下圖）（3）打開“默認域安全策略”，在下圖中添加遠程登錄的組此時，即可已完成交互登錄的設定！受策略控制組的權限設定1

3、：Netmeeting 禁止文件發(fā)送設定 2： 在“管理模板資源管理器”中做磁盤訪問權限設定，網(wǎng)上鄰居中不顯示“整個網(wǎng)絡“等的設定磁盤訪問設定隱藏磁盤設定禁用注冊表設定，禁用命令提示符，禁止自動播放等在“系統(tǒng)”中如圖設定桌面禁用“我的文檔、我的電腦、回收站”等屬性設定，在“用戶配置-管理模板-桌面”中如下配置控制面板設定1、 完全禁用控制面板設定， 將“禁止訪問控制面板“起用”即可！2、控制面板部分禁用設定，不起用“禁止訪問控制面板”，然后在起用“直顯示指定控制面板程序”，并添加相應的程序名，只顯示“鍵盤、鼠標和 字體”等設定如下如，添加 intl.cpl 為只顯示“字體”，添加 main.c

4、pl為顯示鍵盤和鼠標！設置后效果如下圖：控制面板程序對照表(見最后附加表)禁止添加刪除程序設定，如下圖：打印機添加設定在“控制面板打印機”中，可進行禁止用戶添加、刪除打印機設定，如下圖Ctrl+Alt+Del設定使用Ctrl+Alt+Del時，只顯示“注銷“的設定任務欄和開始菜單設定禁用網(wǎng)絡連接、禁用幫助、禁用運行的設定，將“注銷“添加到開始菜單的設定，開始菜單中不顯示用戶文件夾設定圖一圖二在此我們可以對開始菜單進行必要的設定，如為了安全我們可以在開始菜單禁止使用“運行菜單”、禁止訪問關機命令等可能會危及系統(tǒng)的工具和命令！網(wǎng)絡設定禁止普通用戶訪問Tcp/IP高級設置，禁用新建連接，禁止訪問LA

5、N連接屬性等的設置文件夾重定向1. 網(wǎng)絡設定：注意DNS設定！2. 重定向文件夾權限設定此處注意，最好加入Domain User的共享權限（默認為Everyone）為完全控制，否則會發(fā)生不能重定向的現(xiàn)象。（出現(xiàn)的問題為：訪問被拒絕，或不能決定重定向類型）3. 文件夾重定向設定3-1 A pplication Date重定向 注意：此處設定時安全組為Domain User ,根路徑為重定向文件服務器的共享目錄！文件夾位置處默認為“在根路徑為每用戶創(chuàng)建一個文件夾）上見圖片圓圈處！3-2桌面重定向、我的文檔重定向等（同圖3-1）設定！3-3開始菜單重定向由于目標文件夾位置沒有“在根路徑為每

6、用戶創(chuàng)建一個文件夾”項，所以在路徑處輸入為“vipshare%username%”，此時用戶的開始菜單便只會存在于用戶目錄下！如果僅輸入“vipshare”則會使用戶的開始菜單為公共目錄，每個人的個性設定就會影響到其他人！4. 重定向后的問題如圖所示，重定向后開始菜單會有公共文件夾出現(xiàn)，如果不想看見，可通過終端服務器負載均衡設置終端服務器的負載均衡有兩種方法。l 在域控制器中的DNS設置IP輪詢。l 終端服務器中設置網(wǎng)絡負載均衡或使用網(wǎng)絡負載平衡管理器；以上方法均可實現(xiàn)終端服務器的負載均衡。并且都可以實現(xiàn)終端客戶機和終端服務器失去連接后，自動和其它終端服務器連接，終端服務器的NLB和負載平衡管

7、理器重新連接的速度要比DNS IP輪詢快些方法一：設置域控制器的DNS輪詢在域控制器的DNS設置中，正向查找區(qū)域相應位置增加主機。名稱cluster是終端客戶訪問終端服務器的名稱，IP是第一臺終端服務器的IP地址。再增加一臺主機，名稱同樣為cluster，IP為第二臺終端服務器的IP地址。方法二：設置終端服務器NLBNLB設置有兩種方法：1、管理工具網(wǎng)絡負載平衡管理器；2、在終端服務器的網(wǎng)卡設置中直接設置。在終端服務器的網(wǎng)卡上設置NLB操作步驟較少。在終端服務器1的網(wǎng)卡上啟用網(wǎng)絡負載均衡，并選擇屬性。輸入NLB集群的虛擬IP地址和名稱，1921681121032552552550如果是單塊網(wǎng)卡

8、，選擇多播，否則NLB無法工作。主機參數(shù)中輸入優(yōu)先級（每終端服務器唯一）、本機網(wǎng)卡的IP設置。在此網(wǎng)卡的TCP/IP屬性中選擇高級，添加NLB虛擬IP地址，此處為在終端服務器2上完成同樣配置此時，終端客戶可以通過虛擬IP地址訪問終端服務。如需要通過虛擬主機名訪問，需在域控制器的DNS設置中增加一條主機記錄。域控制器的DNS設置中增加一條主機記錄。名稱：cluster；IP：。主機記錄增加完成后，選擇cluster記錄的屬性，選擇安全。增加終端服務器nlb1和nlb2，同時添加寫入權限給此二臺終端服務器。1.1.1 Session Directory配置配置會話目錄的目的是當終端服務器和終端客戶

9、機的連接斷開后，終端客戶機重新登錄時，此時由于有多臺終端服務器，會話目錄保證斷開連接的終端客戶可以連接到正確的終端服務器，使終端客戶連接到斷開前的會話。會話目錄設置分為服務器設置和終端服務器上的設置。在域控制器中，啟動Terminal Services Session Directory服務。Active Directory用戶和計算機中，找到Session Directory Computers用戶組，在組中增加nlb1和nlb2，使終端服務器可以使用Session Directory在終端服務器nlb1上，選擇終端服務配置服務器設置會話目錄上右鍵選擇屬性。選擇加入會話目錄，在集群名中填入，

10、會話目錄服務器名中填入win2003。在nlb2終端服務器進行同樣設置。會話目錄設置完成將終端服務器加入session derictory組里面后，在域控制器上用負載均衡管理器檢查是否所有節(jié)點是否被激活，里面會看到具體的狀態(tài)。附加控制面板程序對應表運行程序運行命令輔助功能選項access.cpl添加硬件向導hdwwiz.cpl添加或刪除程序appwiz.cpl自動更新wuaucpl.cpl計算器calc日期和時間屬性timedate.cpl顯示屬性desk.cpl游戲控制joy.cplInternet屬性inetcpl.cplODBC數(shù)據(jù)源管理器odbccp32.cpl電話與調制解調器選項telephon.cpl電源選項屬性powercfg.cpl