遠程桌面和終端服務及遠程協(xié)助

19/19遠程桌面和終端服務及遠程協(xié)助遠程桌面和終端服務一、什么是遠程桌面？遠程桌面是微軟公司為了方便網(wǎng)絡治理員治理維護服務器而推出的一項服務。從windows2000server版本開始引入，網(wǎng)絡治理員使用遠程桌面連接程序連接到網(wǎng)絡任意一臺開啟了遠程桌面操縱功能的計算機上，就好比自己操作該計算機一樣，運行程序，維護數(shù)據(jù)庫等。遠程桌面從某種意義上類似于早期的telnet，他能夠?qū)⒊绦蜻\行等工作交給服務器，而返回給遠程操縱計算機的僅僅是圖象，鼠標鍵盤的運動變化軌跡。二、什么是終端服務？終端服務僅僅存在于windows2000server版和2003中，其他系統(tǒng)不存在此組件。終端服務默認情況下是不安裝在操作系統(tǒng)中的，需要時通過添加刪除windows組件來安裝。終端服務起到的作用確實是方便多用戶一起操作網(wǎng)絡中開啟終端服務的服務器，所有用戶對同一臺服務器操作，所有操作和運算都放在該服務器上。三、如何開啟遠程桌面：開啟遠程桌面功能的方法專門簡單，我們往常也介紹過多次。在windows2000server和2003中只要在桌面“我的電腦”上點鼠標右鍵選擇“屬性”，在彈出的屬性設置窗口中找到“遠程”標簽，然后在遠程桌面處的“容許用戶遠程連接到此計算機”前打勾即可。（如圖1）開啟該功能后網(wǎng)絡中的其他計算機就能夠通過“程序->附件->通訊->遠程桌面連接”來操縱和訪問該服務器了。圖1四、如何開啟終端服務：上面也提到了終端服務默認是不安裝在系統(tǒng)里的，因此我們要手動安裝。本篇文章以WINDOWS2003為例。第一步：通過任務欄的“開始->操縱面板->添圖2點擊看大圖第二步：添加/刪除程序窗口左邊選擇添加刪除windows組件。在組件中找到終端服務器和終端服務器授權(quán)兩項，在安裝前系統(tǒng)會給出配置警告提示“IE增強的安全配置將大大限制終端服務器上的用戶，是否恢復低安全配置”，我們選“是”即可。因為默認情況下windows2003掃瞄器的安全級不設置過高，容易造成終端服務使用者權(quán)限被限制。（如圖3）圖3點擊看大圖第三步：選擇終端服務器和終端服務器授權(quán)后就能夠直接點“下一步”進行安裝了。（如圖4）圖4點擊看大圖第四步：下面將出現(xiàn)終端服務器安裝程序的介紹，特不重要。內(nèi)容如下——此選項安裝終端服務器，他能夠配置此計算機讓多個用戶同時運行程序。默認情況下只有本地治理員組才能連接到此終端服務器上。你需要將用戶帳戶也確實是非治理員權(quán)限的用戶添加到本地遠程桌面用戶組，用戶才能連接到此終端服務器上。假如只需要用治理的遠程桌面，請不要安裝終端服務器，用于治理的遠程桌面已按默認方式起用。授權(quán)：要在今天起的120天的寬限期間后接著使用終端服務器，你必須安裝一個服務器運行終端服務器授權(quán)。（如圖5）圖5第五步：接下來講師選擇終端服務器的運行模式，有兩種安全模式提供給我們，“完整安全模式”和“寬松安全模式”。前者能夠為終端服務器提供最安全的環(huán)境，安全性最好，然而正因為安全因此限制也多了，某些為往常操作平臺設計的應用程序可能無法正常運行。假如你使用了那個安全模式進行終端服務器操作的話，發(fā)覺實際中限制性太大能夠修改為“寬松安全模式”。寬松安全模式相比完整安全模式來講安全級不低了些，然而限制少了專門多，用戶能夠訪問關(guān)鍵的注冊表和系統(tǒng)文件位置，運行一些為往常版本設計的應用程序時采納此安全模式。具體使用哪種安全模式需要依照實際工作中的需求去選擇。（如圖6）圖6第六步：接下來是設置終端服務器安裝程序，有三種許可方式提供給我們，一是使用許可證服務器，一般來講公司都沒有專門的許可證服務器。二是使用自動搜索許可證服務器，此項將自動搜索網(wǎng)絡中的許可證服務器，關(guān)于那種許可證服務器不固定的網(wǎng)絡應用比較適合。最后一個是“我將在120天內(nèi)指定許可證服務器”，那個是我們最常選的，也確實是先使用終端服務120，之后在向微軟公司購買許可證，建立相應的許可證服務器達到授權(quán)的目的。（如圖7）

圖7第七步：接著是選擇服務器授權(quán)模式，在沒有向微軟公司購買授權(quán)許可證前，這些選項差不多上沒有具體意義的，“每設備授權(quán)模式”是一個設備一個授權(quán)，在使用終端服務時只能在具有授權(quán)許可證的設備上?！懊坑脩羰跈?quán)模式”是針對用戶來購買許可證的，有多少個用戶（帳戶）要使用終端服務就要購買多少個用戶許可證（CAL）。（如圖8）圖8第八步：然后是設置安裝許可證服務器數(shù)據(jù)庫的位置，我們保持默認的windows\system32\lserver即可，因此也能夠通過“掃瞄”按鈕換為其他目錄。（如圖9）

圖9第九步：安裝終端服務組件。（如圖10）

圖10第十步：復制相應文件到本地硬盤，完成windows組件安裝工作。（如圖11）

圖11第十一步：重新啟動后我們就能夠在桌面“開始->治理工具”看到終端服務治理器，終端服務配置，終端服務器授權(quán)等程序了。這講明我們安裝終端服務組件成功。（如圖12）

圖12點擊看大圖五、遠程桌面與終端服務的區(qū)不和聯(lián)系：首先我們來看看相同點，他們差不多上windows系統(tǒng)的組件，差不多上由微軟公司開發(fā)的。通過這兩個組件能夠?qū)崿F(xiàn)用戶在網(wǎng)絡的另一端操縱服務器的功能，操作服務器，運行程序就仿佛操縱自己本地計算機一樣簡單，速度方面也特不快。只是這兩個組件的區(qū)不也是特不明顯的——（1）遠程終端服務同意多個客戶端同時登錄服務器，不管是設備授權(quán)依舊用戶授權(quán)都需要CAL客戶訪問授權(quán)證書，那個證書是需要向微軟公司購買的；而遠程桌面治理只是提供給操作員和治理員一個圖形化遠程進入服務器進行治理的界面（從界面上看和遠程終端服務一樣的），遠程桌面是不需要CAL許可證書的。（2）遠程桌面是完全免費的，而終端服務只有120天的使用期，超過那個免費使用期就需要購買許可證了。（3）遠程桌面最多只同意兩個治理員登陸的進程，而終端服務沒有限制，只要你購買了足夠的許可證想多少個用戶同時登錄一臺服務器差不多上能夠的。（4）遠程桌面只能容許治理員權(quán)限的用戶登錄，而終端服務則沒有那個限制，什么樣權(quán)限的用戶都能夠通過終端服務遠程操縱服務器，只只是登錄后權(quán)限依舊和自己的權(quán)限一致而已。總結(jié)：明白了遠程桌面和終端服務的開啟方法和相同與不同后我們就需要依照公司的實際需求進行選擇了?？赡苡械淖x者會講既然遠程桌面是免費的，終端服務需要購買許可證，干脆都用遠程桌面不就完了嗎？實際上在區(qū)不的第四點中差不多介紹了，遠程桌面只能讓治理員權(quán)限的用戶使用，一般權(quán)限的帳戶無法登錄。而終端訪問則沒有那個限制；而且遠程桌面只能容許同時2人登錄操作服務器，終端訪問也沒有那個限制。這兩點區(qū)不決定了當服務器需要同時超過2人以及需要非治理員權(quán)限的用戶治理時必須使用終端服務。在WindowsServer2003中，終端服務沒有被默認安裝，需要我們進行手動添加：依次單擊“開始→操縱面板→添加或刪除程序”，在“添加或刪除程序”對話框中單擊“添加/刪除Windows組件”選項卡。然后勾選“組件”列表中的“終端服務器”選項。這時可能會彈出一個關(guān)于IE安全配置的警告對話框，單擊“是”按鈕將其關(guān)閉并依次單擊“下一步”按鈕。在打開的“為應用程序兼容性選擇默認權(quán)限”對話框中，系統(tǒng)給出了兩種安裝模式，即“完整安全模式”和“寬松安全模式”。我們選擇“完整安全模式”并單擊“下一步”按鈕。無需插入安裝光盤，文件復制完畢單擊“完成”按鈕即可。■配置終端服務器

1．給予用戶權(quán)限

默認情況下只有系統(tǒng)治理員組用戶（Administrators）和系統(tǒng)組用戶（SYSTEM）擁有訪問和完全操縱終端服務器的權(quán)限，另外遠程桌面用戶組（RemoteDesktopUsers）的成員只擁有訪問權(quán)限而不具備完全操縱權(quán)。而在專門多時候，默認的權(quán)限設置往往并不能完全滿足我們的實際需求，因此我們還需要給予某些專門用戶遠程連接的權(quán)限：

依次單擊“開始→治理工具→終端服務配置”，在打開的“終端服務配置”對話框中雙擊右側(cè)窗格中的“RDP-Tcp”連接。打開“RDP-Tcp屬性”對話框。然后切換到“權(quán)限”選項卡下，單擊“添加”按鈕，在“輸入對象名稱來源”編輯框中填入預備給予權(quán)限的用戶名（如hanjiang）并單擊“確定”按鈕。

返回“RDP-Tcp屬性”對話框后，在“組和用戶名稱”列表中單擊剛剛添加的用戶“hangjiang”，然后依照需要勾選權(quán)限列表框中的復選框。例如我們勾選同意“來賓訪問”、“用戶訪問”復選框（如圖1）。2．限制并發(fā)連接數(shù)量

默認情況下，終端服務對遠程連接不限制數(shù)量，同時只同意兩個并發(fā)治理遠程桌面連接?？紤]到節(jié)約服務器系統(tǒng)資源問題，我們能夠?qū)Σl(fā)連接數(shù)量加以限制，以保證服務器保持較高的性能。設置方法如下：

在“RDP-Tcp屬性”對話框中切換至“網(wǎng)卡”選項卡。在“網(wǎng)卡”下拉列表中選中使用RDP-Tcp協(xié)議的網(wǎng)卡，然后點選“最多連接數(shù)”單選框，并在右側(cè)的微調(diào)框中調(diào)整并發(fā)連接數(shù)值（例如：20）。

3．設置客戶端可用的本地資源

在“RDP-Tcp屬性”對話框中切換至“客戶端設置”選項卡，能夠勾選“禁用下列項目”區(qū)域中的項目以限制對客戶端資源的使用。例如在勾選“音頻映射”復選框后，服務器端的聲音將不能通過客戶端的聲卡。而有時用戶的需求恰恰相反，比如必須使用本地的打印機。那么這時必須保證“Windows打印機映射”和“LPT端口映射”兩項是非選中狀態(tài)（如圖2）。

■連接終端服務器

1．安裝客戶端

用戶要想遠程連接到終端服務器，首先需要安裝客戶端。假設WindowsServer2003的系統(tǒng)目錄在C盤，那么能夠在“C:\Windows\System32\Client\Tsclient\Win32”目錄下找到客戶端安裝程序。通過“網(wǎng)上鄰居”或其他方式將客戶端安裝程序分發(fā)給客戶機并完成安裝。

2．遠程連接

在客戶機上依次單擊“開始→所有程序→遠程桌面連接”，在打開的對話框中單擊“選項”按鈕切換至詳細的登錄對話框。在“計算機名”編輯框中鍵入終端服務器的IP地址，在“用戶名”編輯框中鍵入“hanjiang”并單擊“連接”按鈕。出現(xiàn)Windows登錄對話框后鍵入已授權(quán)的用戶名的密碼即可完成連接。

小提示：因此要想成功連接到終端服務器，必須保證同意進行“遠程桌面”連接：右擊“我的電腦”→執(zhí)行“屬性”→切換至“遠程”選項卡→勾選“同意用戶遠程連接到您的計算機”復選框。

■應用實例

假設用戶“hanjiang”不在單位，然而需要在單位服務器的WindowsServer2003環(huán)境下運行某一應用程序。這時他就能夠在本地機安裝終端服務器客戶端，然后通過“遠程桌面連接”連接至單位的終端服務器進行操作。遠程協(xié)助遠程協(xié)助能夠讓受信任的人（朋友、支持人員或IT治理員）遠程地或交互地協(xié)助某人解決計算機問題。助理（也稱作專家）能夠查看用戶請求協(xié)助和提供建議的屏幕。假如用戶同意，助理甚至能夠操縱用戶的計算機和遠程地執(zhí)行任務?！斑h程協(xié)助”要求兩臺計算機都運行WindowsXP或WindowsServer2003家族中的產(chǎn)品。一、配置遠程協(xié)助前要進行下列設置：以防火墻形式：同意通過防火墻的端口3389的進站和出站流量向組織外請求關(guān)心。組策略：設置“組策略”以同意用戶使用遠程協(xié)助來請求關(guān)心。關(guān)于組策略的設置針對(請求者)服務器和(操縱者)客戶端的設置是不太一樣的.具體設置如圖一二、服務器的設置：1、打開遠程協(xié)助的常用兩種方法：方法一、“開始”→“所有程序”→“遠程協(xié)助”。方法二、“開始”→“關(guān)心和支持”→“工具”→展開“關(guān)心和支持中心工具”→“遠程協(xié)助”。因此打開“遠程協(xié)助”還有其它的方法，只要能夠打開就好，比如通過CMD“rcimlby.exe-LaunchRA”命令打開也能夠。2、開始服務器的配置步驟一、右擊“我的電腦”→“屬性”→“遠程”啟用“遠程協(xié)助”步驟二、“開始”→“所有程序”→“遠程協(xié)助”。點擊“邀請某人來關(guān)心您”。接下來在出現(xiàn)的，圖的“鍵入您助手的名字”中輸入你請求關(guān)心人的姓名。然后點擊“接著”在圖中做相應的設置：如時刻設置和密碼設置“時刻”設置的作用：要緊限制邀請人的持續(xù)時刻?！懊艽a”設置的作用：出安全的考慮，以防有人非法接入你的計算機。上面信息書寫完成后，我們能夠看見“創(chuàng)建電子郵件邀請”被激活，然后點擊該按鈕