終端服務(wù)概述和部署

1、Windows Server 2003終端效力：概述和部署Alvin Loh程序經(jīng)理終端效力組Microsoft 公司議程終端效力根本概述Windows Server 2003終端效力有哪些新特性?有關(guān)Windows Server 2003終端效力規(guī)劃和部署的討論什么是終端效力？我的文檔我的電腦網(wǎng)絡(luò)鄰居Internet Explorer回收站開場(chǎng)12:00 PMRDPTCP/IP終端效力客戶端歷史回想Windows NT 4.0 終端效力運(yùn)用程序方式TSWindows 2000 Server終端效力遠(yuǎn)程管理運(yùn)用程序方式TSWindows XP遠(yuǎn)程桌面遠(yuǎn)程協(xié)助快速用戶切換Windows Serv

2、er 2003終端效力TS客戶端適用于Windows For Workgroups 3.11和Windows NT 3.51Windows 9x和Windows MeWindows NT 4.0/Windows 2000和Windows XP基于Windows CE的設(shè)備基于Windows的終端Windows智能顯示器Pocket PCMacintosh客戶端主要的運(yùn)用場(chǎng)所業(yè)務(wù)線運(yùn)用不斷變化的軟件為本身不能運(yùn)轉(zhuǎn)Windows的設(shè)備提供Windows桌面遷移場(chǎng)所重新運(yùn)用老式硬件遨游用戶Windows Server 2003 TS新的特性帶來以下益處更易于運(yùn)用更易于管理更平安更具可伸縮性TS更易于

3、運(yùn)用新的重定向音頻重定向鍵盤重定向驅(qū)動(dòng)器重定向打印機(jī)重定向如今包含網(wǎng)絡(luò)打印機(jī)智能卡支持加強(qiáng)色 24位體驗(yàn)選項(xiàng)卡更好的客戶端和效力器錯(cuò)誤報(bào)告自動(dòng)重連同時(shí)添加Windows XP SP1以會(huì)話為單位的時(shí)區(qū)支持控制臺(tái)重定向會(huì)話目錄更多有關(guān)易用性的信息打印一切VC流通如今都經(jīng)過緊縮Ntprintsubs.inf內(nèi)核方式打印機(jī)驅(qū)動(dòng)器封鎖一切效力器SKU中的遠(yuǎn)程桌面原名為遠(yuǎn)程管理員方式遠(yuǎn)程選項(xiàng)卡中的復(fù)選框兩個(gè)會(huì)話 + 控制臺(tái)會(huì)話 = 3RDC用戶界面中的效力器名 /控制臺(tái)遠(yuǎn)程桌面管理單元無需授權(quán)會(huì)話目錄概述處理了Windows 2000效力器組中經(jīng)常存在的孤立會(huì)話在用戶看來，TS效力器組好像一臺(tái)效力器將用

4、戶路由至斷開的會(huì)話實(shí)踐是用戶會(huì)話的數(shù)據(jù)庫會(huì)話目錄不是一個(gè)負(fù)載平衡器它可支持多種負(fù)載平衡器，兼容多種第三方負(fù)載平衡器，如F5、Big IP及 Windows NLB可以運(yùn)用MSCS組成群集SD會(huì)話目錄的安裝SD效力可以運(yùn)轉(zhuǎn)于一切Windows Server 2003機(jī)器之上效力器組只能是Enterprise SKU會(huì)話目錄可以是恣意Windows Server 2003 SKU在會(huì)話目錄效力器上啟動(dòng)會(huì)話目錄效力將計(jì)算機(jī)賬戶添加至“會(huì)話目錄計(jì)算機(jī)“組將終端效力配置為指向會(huì)話目錄效力器會(huì)話目錄概述TS-1TS-2TS-3 路由器會(huì)話目錄UserId域1. 用戶銜接至群集2. 群集將用戶路由至負(fù)荷最低

5、的效力器，如TS-13. TS-1在會(huì)話目錄中查找現(xiàn)存的會(huì)話。 TS 3作為會(huì)話擁有者與客戶端建立通訊4. 客戶端重新銜接至現(xiàn)有會(huì)話TS-3用戶原先在TS-3上有一個(gè)會(huì)話更易于管理組戰(zhàn)略幾乎一切TS特性都可經(jīng)由GP管理將用戶限制于單一會(huì)話的新戰(zhàn)略以機(jī)器為單位的TS配置文件途徑WMI提供者多數(shù)TS配置更改都可經(jīng)由WMI腳本完成WMICWMI命令行界面許多預(yù)置的TS腳本TS管理器中的易用性改良去除了啟動(dòng)時(shí)的效力器發(fā)現(xiàn)收藏夾更平安遠(yuǎn)程桌面用戶組控制遠(yuǎn)程用戶的權(quán)限允許經(jīng)由終端效力權(quán)限的登錄經(jīng)由secpol.msc MMC管理單元進(jìn)展控制管理員和遠(yuǎn)程桌面用戶默許擁有該權(quán)限智能卡支持協(xié)議默許128位FIP

6、S支持Internet Explorer加強(qiáng)平安性配置軟件限制戰(zhàn)略平安性措施要挾模型代碼審核平安性測(cè)試終端效力的部署大小調(diào)整終端效力的安裝晉級(jí)思索事項(xiàng)供應(yīng)配置/管理特性平安性效力器組和會(huì)話目錄授權(quán) 客戶端部署大小調(diào)整和可伸縮性與Windows 2000相比，Windows Server 2003支持更多的用戶更高的系統(tǒng)可用PTE在知識(shí)任務(wù)者場(chǎng)所的測(cè)試中，我們?cè)?jīng)看到4處置器效力器可支持270個(gè)用戶效力器安裝2.4 ghz Xeon CPU，8GB RAM，運(yùn)用 /PAE交換機(jī)知識(shí)任務(wù)者場(chǎng)所網(wǎng)絡(luò)帶寬上限約為1.2 KB/秒/用戶每個(gè)用戶20MB RAMItanium可伸縮性IA64上的32位運(yùn)用

7、程序不能很好地伸縮IA64上的32位運(yùn)用程序運(yùn)用3倍于X86的提交限制需求16GB內(nèi)存以支持一樣數(shù)量的用戶IA64上的64位運(yùn)用程序相當(dāng)于 X86上的32位運(yùn)用程序RTM將提供更多的指點(diǎn)原那么安裝管理遠(yuǎn)程桌面一直被安裝，但默許禁用控制面板/系統(tǒng)/遠(yuǎn)程選項(xiàng)卡WMI或WMICRDToggle終端效力方式安裝添加/刪除程序管理您的效力器無人值守安裝自動(dòng)ComponentsTerminalServer = On晉級(jí)本卷須知Windows 2000和Windows Server 2003混合環(huán)境授權(quán) Windows Server 2003授權(quán)效力器將向 Windows 2000終端效力客戶端發(fā)布授權(quán)必需

8、有Windows 2003 TS授權(quán)效力器向 Windows Server 2003 TS提供CAL晉級(jí)和全新安裝的區(qū)別運(yùn)用程序兼容性平安用戶訪問權(quán)協(xié)議特性Windows NT 4.0域只需將該域組添加至遠(yuǎn)程桌面用戶組不能本人發(fā)現(xiàn)供應(yīng)運(yùn)用程序安裝部署SMS供應(yīng)組戰(zhàn)略設(shè)置用戶權(quán)限新： “遠(yuǎn)程桌面用戶本地組運(yùn)用GP向每個(gè)終端效力RDU組添加組可以運(yùn)用WMI或WMIC完成該操作經(jīng)由GP或WMI配置效力器設(shè)置會(huì)話超時(shí)，時(shí)區(qū)，重定向，加密等級(jí)，會(huì)話目錄等配置/管理終端效力配置終端效力管理器終端效力授權(quán)管理器會(huì)話目錄Windows Management Instrumentation 提供者WMI組戰(zhàn)略平

9、安性戰(zhàn)略編輯器Active Directory Service InterfacesADSI打印機(jī)管理授權(quán)必需安裝授權(quán)效力器不再依賴域控制器授權(quán)模型以座為單位現(xiàn)有的Windows 2000 TS授權(quán)模型以用戶為單位新無Internet銜接器授權(quán)120天優(yōu)惠器要發(fā)放Windows Server 2003 CAL，必需Windows Server 2003 TS授權(quán)效力器授權(quán)導(dǎo)游經(jīng)重新設(shè)計(jì)，提供更高的易用性授權(quán)發(fā)現(xiàn)經(jīng)由Windows 2000和Windows Server 2003 AD在Windows NT 4.0域中廣播存在供顯式LS發(fā)現(xiàn)運(yùn)用的注冊(cè)表項(xiàng)有關(guān)授權(quán)的更多信息平安授權(quán)方式默許禁用形狀

10、經(jīng)由GP啟用“授權(quán)效力器平安組將終端效力和授權(quán)效力器添加至本地“終端效力計(jì)算機(jī)組允許管理員指定從何處獲得CAL同時(shí)還可防止“回絕效力攻擊引薦的高可用性配置兩個(gè)授權(quán)效力器LS1：安裝 CALLS2：不安裝CAL除非出現(xiàn)缺點(diǎn)，否那么一直運(yùn)用LS1；在出現(xiàn)缺點(diǎn)時(shí)，缺點(diǎn)轉(zhuǎn)移至 LS2，以確保有暫時(shí)授權(quán)的可供運(yùn)用允許管理員在修復(fù)LS1時(shí)繼續(xù)普通操作TS客戶端的部署完全RDC客戶端部署MSI包智能鏡像或SMS客戶端位于Windows XP和Window Server 2003的一切SKU中包含在Windows CD中可以運(yùn)用 .rdp文件遠(yuǎn)程桌面Web銜接除為Kiosks添加了一些界面外，與Windows

11、 XP SP1一樣非Windows TS客戶端TS客戶端已有可供Mac OS X運(yùn)用的版本基于RDP 5.1和平安性修復(fù)無自動(dòng)重連將銜接至Windows Server 2003和以前版本的終端效力下載網(wǎng)址microsoft/mac/DOWNLOAD/MISC/RDC.asp新的基于Windows的終端TS部署小結(jié)大小調(diào)理終端效力的安裝晉級(jí)思索事項(xiàng)供應(yīng)配置/管理特性平安性效力器組和會(huì)話目錄授權(quán) 客戶端部署相關(guān)資源Windows 2000終端效力microsoft/terminalserverWindows XP遠(yuǎn)程桌面microsoft/windowsxp/remotedesktop/Windows Server 2003終端效力microsoft/windowsserver2003/technologies/terminalservices/default.mspxMicrosoft終端效力討論區(qū)microsoft/windowsserver2003/community/centers/terminal/default.aspWindows Server 200