終端服務(wù)精品課件

1、關(guān)于終端服務(wù)第一張，PPT共六十五頁，創(chuàng)作于2022年6月11.1 遠程桌面第二張，PPT共六十五頁，創(chuàng)作于2022年6月11.1.1 為什么需要遠程桌面為什么需要遠程桌面服務(wù)器通常放在機房內(nèi)，機房內(nèi)電磁輻射大、噪音大、空間小，不是管理員的久留之地。通常管理員除了安裝服務(wù)器硬件、初次安裝操作系統(tǒng)或者數(shù)據(jù)庫等軟件、巡檢時才會到機房，他們是在自己的辦公桌上配置服務(wù)器。這就需要用到遠程桌面，使得管理員能夠遠程管理服務(wù)器。第三張，PPT共六十五頁，創(chuàng)作于2022年6月遠程桌面簡介管理員通過網(wǎng)絡(luò)連接到服務(wù)器上，使用Windows的操作界面遠程控制服務(wù)器，就像管理員站在服務(wù)器的跟前一樣。管理員在自己的計算

2、機（稱為客戶端）移動鼠標、單擊鼠標、鍵盤輸入等，通過專門的協(xié)議（RDP，Remote Desktop Protocol，遠程桌面協(xié)議）將這些指令傳到服務(wù)器上，服務(wù)器執(zhí)行后又通過RDP協(xié)議將結(jié)果傳回到客戶端?？蛻舳藘H僅是從鍵盤、鼠標等接收管理員的指令，或者顯示服務(wù)器執(zhí)行后的結(jié)果，它僅僅是一個輸入/輸出設(shè)備而已，真正負責運算的是服務(wù)器上的CPU，我們可以把客戶端看成是服務(wù)器上的鍵盤線、鼠標線和顯示器線的延長而已。RDP協(xié)議使用傳輸層的TCP 3389端口。第四張，PPT共六十五頁，創(chuàng)作于2022年6月11.1.2 在服務(wù)器上允許遠程桌面連接在Windows Server 2008中，已經(jīng)內(nèi)置了遠程

3、桌面連接功能，但是只允許不超過2個用戶連接到服務(wù)器。默認時只有Administrator可以進行遠程連接，可以在圖11-2中，單擊“選擇用戶”把其它用戶加入。此外，如果設(shè)置Windows防火墻，應(yīng)該把“遠程桌面”設(shè)為例外第五張，PPT共六十五頁，創(chuàng)作于2022年6月11.1.3 在客戶端上遠程連接到服務(wù)器安裝遠程桌面客戶端程序:客戶端要連接到服務(wù)器需要安裝遠程桌面客戶端程序（Terminal Services Client），默認時Windows操作系統(tǒng)已經(jīng)安裝了遠程桌面客戶端程序。建議版本為6.0以上，客戶端程序可以到微軟的下載中心免費下載第六張，PPT共六十五頁，創(chuàng)作于2022年6月遠程桌

4、面的使用第七張，PPT共六十五頁，創(chuàng)作于2022年6月遠程桌面的高級設(shè)置第八張，PPT共六十五頁，創(chuàng)作于2022年6月本地資源設(shè)置第九張，PPT共六十五頁，創(chuàng)作于2022年6月程序設(shè)置可以設(shè)置遠程桌面連接成功后會自動啟動的程序，該程序是在終端服務(wù)器上執(zhí)行的，登錄成功后，將會看到該程序的界面，而看不到桌面；程序退出后，會自動注銷遠程桌面連接。第十張，PPT共六十五頁，創(chuàng)作于2022年6月體驗設(shè)置可以根據(jù)連接線路的帶寬來優(yōu)化連接的性能，實際上是在使用低速連接時關(guān)閉一些不重要的功能，例如“桌面背景”、“菜單和窗口動畫”等以減小通信量。第十一張，PPT共六十五頁，創(chuàng)作于2022年6月高級設(shè)置服務(wù)器身份

5、驗證將驗證您是否連接到正確的遠程計算機或服務(wù)器。此安全措施可阻止未經(jīng)授權(quán)的遠程計算機攔截數(shù)據(jù)。第十二張，PPT共六十五頁，創(chuàng)作于2022年6月11.2 終端服務(wù)第十三張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.1 為什么需要終端服務(wù)提高服務(wù)器硬件資源的利用率:當前服務(wù)器硬件性能已經(jīng)很好，CPU的利用率通常維持在低水平狀態(tài)。通過使用終端服務(wù)，企業(yè)可以提高服務(wù)器的利用率，同時延長桌面系統(tǒng)硬件的使用期限。因為整個系統(tǒng)的所有處理任務(wù)都是在服務(wù)器端完成的，桌面系統(tǒng)基本上就是一個啞終端，這意味著現(xiàn)有的桌面系統(tǒng)硬件可以選用較為低端、甚至是即將淘汰的桌面系統(tǒng)硬件，降低成本。用戶可以托管單個應(yīng)用而非整個

6、對話用戶可以隨地訪問“工作”計算機應(yīng)用維護更簡便 桌面系統(tǒng)受到攻擊的可能性降低第十四張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第十五張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第十六張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第十七張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第十八張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第十九張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.2 安裝終端服務(wù)第二十張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.3客戶端連接到終端服

7、務(wù)器客戶端連接到終端服務(wù)器，有兩種方式：使用客戶端程序，見前面的小節(jié)11.1.3使用瀏覽器，見后面的小節(jié)11.4。第二十一張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.4 終端服務(wù)配置第二十二張，PPT共六十五頁，創(chuàng)作于2022年6月RDP-Tcp連接屬性第二十三張，PPT共六十五頁，創(chuàng)作于2022年6月安全層說明SSL (TLS 1.0)SSL (TLS 1.0) 將用于服務(wù)器身份驗證以及對服務(wù)器與客戶端之間傳輸?shù)乃袛?shù)據(jù)進行加密。協(xié)商（這是默認設(shè)置）將使用客戶端支持的最安全的安全層。如果支持 SSL (TLS 1.0)，則使用 SSL (TLS 1.0)。如果客戶端不支持 SSL (

8、TLS 1.0)，則使用 RDP 安全層。RDP 安全層服務(wù)器與客戶端之間的通信將使用本機 RDP 加密。如果選擇 RDP 安全層，則無法使用網(wǎng)絡(luò)級身份驗證。加密級別含義低使用56為加密算法對從客戶端到服務(wù)器的數(shù)據(jù)進行加密，但從服務(wù)器發(fā)向客戶端的數(shù)據(jù)不加密客戶端兼容以客戶端支持的最大密鑰強度加密客戶端和服務(wù)器端之間的通信，如果客戶端軟件新舊混合，請選擇此級別高使用128為加密算法對從客戶端和服務(wù)器的之間數(shù)據(jù)進行加密，如果客戶端不支持加密此加密算法會導(dǎo)致無法連接 符合FIPS標準使用Microsoft加密模塊，用FIPS加密算法加密客戶端和服務(wù)器之間的通信RDP-Tcp加密級別第二十四張，PPT

9、共六十五頁，創(chuàng)作于2022年6月登錄設(shè)置第二十五張，PPT共六十五頁，創(chuàng)作于2022年6月會話設(shè)置當會話達到限制或者連接被中斷時，可以選擇將用戶從會話中斷開連接或結(jié)束會話。會話結(jié)束后會話會永久地從服務(wù)器中刪除，而任何運行的應(yīng)用程序都會強行退出，這可能會導(dǎo)致數(shù)據(jù)丟失。當已斷開的會話達到會話限制時，此會話將結(jié)束，并永久地從服務(wù)器上刪除。也可以允許會話不確定地繼續(xù)執(zhí)行。第二十六張，PPT共六十五頁，創(chuàng)作于2022年6月環(huán)境設(shè)置設(shè)置客戶機登錄后啟動的應(yīng)用程序第二十七張，PPT共六十五頁，創(chuàng)作于2022年6月遠程控制遠程控制是從一個會話遠程控制另一個會話第二十八張，PPT共六十五頁，創(chuàng)作于2022年6月

10、客戶端設(shè)置可以控制遠程計算機的本地資源是否在遠程桌面中顯示出來第二十九張，PPT共六十五頁，創(chuàng)作于2022年6月網(wǎng)卡設(shè)置第三十張，PPT共六十五頁，創(chuàng)作于2022年6月權(quán)限設(shè)置第三十一張，PPT共六十五頁，創(chuàng)作于2022年6月服務(wù)器屬性默認時終端服務(wù)器會為每個新的會話創(chuàng)建單獨的臨時文件夾，使得每個用戶可以存儲各自的臨時文件，可以設(shè)置服務(wù)器不為每個會話創(chuàng)建單獨的文件夾，而讓所有的會話使用共同的文件夾。用戶注銷時會刪除這些臨時文件夾，也可以設(shè)置用戶注銷時不刪除這些文件夾。如果設(shè)置每個用戶只能進行一個會話，將只允許每個用戶進行一個遠程桌面連接，如果相同用戶打開另一個連接，前面的連接會被中斷。 第三十

11、二張，PPT共六十五頁，創(chuàng)作于2022年6月授權(quán)設(shè)置第三十三張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.5 終端服務(wù)管理第三十四張，PPT共六十五頁，創(chuàng)作于2022年6月“用戶”選項卡用鼠標右擊某一用戶可以斷開、復(fù)位、注銷、遠程控制會話或者向用戶發(fā)送消息。第三十五張，PPT共六十五頁，創(chuàng)作于2022年6月“會話”選項卡可以查看連接到終端服務(wù)器的會話信息第三十六張，PPT共六十五頁，創(chuàng)作于2022年6月“進程”選項卡第三十七張，PPT共六十五頁，創(chuàng)作于2022年6月11.2.6 許可證服務(wù)器遠程客戶在登錄到終端服務(wù)器時必須收到由終端服務(wù)器許可證服務(wù)器頒發(fā)的有效許可，否則在客戶首次登錄的1

12、20天后，終端服務(wù)器會停止它們的連接請求，因此要在網(wǎng)絡(luò)中安裝許可證服務(wù)器并激活許可證服務(wù)器。第三十八張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第三十九張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十一張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十二張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十三張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十四張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十五張，PPT共六十五頁，創(chuàng)作于2022年6

13、月激活許可證服務(wù)器第四十六張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十七張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十八張，PPT共六十五頁，創(chuàng)作于2022年6月激活許可證服務(wù)器第四十九張，PPT共六十五頁，創(chuàng)作于2022年6月11.3 TS Web訪問在客戶端除了使用客戶端軟件（Terminal Services Client）連接終端服務(wù)器，也可以使用Web方式連接終端服務(wù)器。在服務(wù)端需要安裝“TS Web訪問”角色服務(wù)。第五十張，PPT共六十五頁，創(chuàng)作于2022年6月客戶端使用Web方式連接終端服務(wù)器步驟在瀏覽器中輸入http:/服務(wù)器名或者IP地址

14、/ts ，輸入用戶名和密碼客戶端的計算機需要安裝TS Web訪問插件（終端服務(wù)ActiceX客戶端）才能在瀏覽器連接終端服務(wù)器第五十一張，PPT共六十五頁，創(chuàng)作于2022年6月11.4 RemoteApp 程序第五十二張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.1 什么是TS RemoteApp？TS RemoteApp 使程序可以通過終端服務(wù)進行遠程訪問，就好像運行在最終用戶的本地計算機上一樣。這些程序稱為 RemoteApp 程序。RemoteApp 程序與客戶端的桌面集成在一起，而不是在遠程終端服務(wù)器的桌面中向用戶顯示。RemoteApp 程序在自己的可調(diào)整大小的窗口中運行，可以

15、在多個顯示器之間拖動，并且在任務(wù)欄中有自己的條目。如果用戶在同一臺終端服務(wù)器上運行多個 RemoteApp 程序，RemoteApp 程序?qū)⒐蚕硗粋€終端服務(wù)會話。用戶可以通過多種方式訪問 RemoteApp 程序。在本地計算機上打開 RemoteApp 程序之后，用戶可以與正在終端服務(wù)器上運行的該程序進行交互，就好像它們在本地運行一樣。第五十三張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.2 發(fā)布應(yīng)用程序第五十四張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.2 發(fā)布應(yīng)用程序第五十五張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.2 發(fā)布應(yīng)用程序第五十六張，PPT共六十五頁，創(chuàng)

16、作于2022年6月11.4.2 發(fā)布應(yīng)用程序第五十七張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.2 發(fā)布應(yīng)用程序可以創(chuàng)建Windows Installer程序包，則用戶使用該程序包安裝后，使用快捷方式就能訪問應(yīng)用程序第五十八張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.2 發(fā)布應(yīng)用程序在“快捷方式圖標”區(qū)，可以選擇安裝程序后是否在桌面或者“開始”菜單創(chuàng)建快捷方式；在“接管客戶端擴展”區(qū)，可以選擇是否將應(yīng)用程序和相應(yīng)的文件進行關(guān)聯(lián)，例如打開“.doc文件”第五十九張，PPT共六十五頁，創(chuàng)作于2022年6月11.4.3 訪問應(yīng)用程序有三種方式可以訪問應(yīng)用程序：rdp文件Web訪問方式Windows Installer程序包第六十張，PPT共六十五頁，創(chuàng)作于2022年6月rdp文件把在上一節(jié)創(chuàng)建的rdp文件發(fā)送給客戶，在客戶端運行該文件，輸入用戶名和密碼即可第六十一張，PPT共六十五頁，創(chuàng)作于2022年6月Web訪問方式先用Web