AD域服務(wù)器配置手冊(cè)

.z.WindowsTerminalService終端服務(wù)器安裝配置文檔一：將服務(wù)器提升為域服務(wù)器如果你的Win2003高級(jí)服務(wù)器版，沒(méi)有升級(jí)到域控制器，就是nt下常說(shuō)的dc。在開(kāi)始菜單的管理工具中選擇“配置服務(wù)器”。ne*t選擇“activedirectory”。下一步選擇“啟動(dòng)activedirectory向?qū)А?。ne*tne*t默認(rèn)即可。ne*tne*tne*t這里指定一個(gè)dns名機(jī)子會(huì)去搜尋dns服務(wù)器，ne*t我的輸入"kelaode"，你們自定。默認(rèn)得，ne*tne*t確定。這里我不配置dns，根據(jù)自己的情況配置。ne*t默認(rèn)即可。ne*tne*tne*t這個(gè)需要一些時(shí)間。完成。重起。二：用戶(hù)登錄1：設(shè)置策略組添加受策略控制組時(shí)注意畫(huà)圈位置，必須使用“應(yīng)用組策略”，否則策略不能生效右面，可以繼續(xù)“添加”受此策略控制的組，該組現(xiàn)可管理“政治處”和“指揮處”兩個(gè)組2：編輯策略組交互登錄設(shè)置（1）編輯本地策略（如在“管理策略”），添加“通過(guò)終端服務(wù)容許登錄”和“允許本地登錄“（2）打開(kāi)“開(kāi)始管理工具域安全策略”中添加“通過(guò)終端服務(wù)容許登錄”和“允許本地登錄“（下圖）（3）打開(kāi)“默認(rèn)域安全策略”，在下圖中添加遠(yuǎn)程登錄的組此時(shí)，即可已完成交互登錄的設(shè)定！受策略控制組的權(quán)限設(shè)定1：Netmeeting禁止文件發(fā)送設(shè)定2：在“管理模板—資源管理器”中做磁盤(pán)訪(fǎng)問(wèn)權(quán)限設(shè)定，網(wǎng)上鄰居中不顯示“整個(gè)網(wǎng)絡(luò)“等的設(shè)定磁盤(pán)訪(fǎng)問(wèn)設(shè)定隱藏磁盤(pán)設(shè)定禁用注冊(cè)表設(shè)定，禁用命令提示符，禁止自動(dòng)播放等在“系統(tǒng)”中如圖設(shè)定桌面禁用“我的文檔、我的電腦、回收站”等屬性設(shè)定，在“用戶(hù)配置管理模板桌面”中如下配置控制面板設(shè)定完全禁用控制面板設(shè)定，將“禁止訪(fǎng)問(wèn)控制面板“起用”即可！2、控制面板部分禁用設(shè)定，不起用“禁止訪(fǎng)問(wèn)控制面板”，然后在起用“直顯示指定控制面板程序”，并添加相應(yīng)的程序名，只顯示“鍵盤(pán)、鼠標(biāo)和字體”等設(shè)定如下如，添加intl.cpl為只顯示“字體”，添加main.cpl為顯示鍵盤(pán)和鼠標(biāo)！設(shè)置后效果如下圖：控制面板程序?qū)φ毡?見(jiàn)最后附加表)禁止添加刪除程序設(shè)定，如下圖：打印機(jī)添加設(shè)定在“控制面板——打印機(jī)”中，可進(jìn)行禁止用戶(hù)添加、刪除打印機(jī)設(shè)定，如下圖Ctrl+Alt+Del設(shè)定使用Ctrl+Alt+Del時(shí)，只顯示“注銷(xiāo)“的設(shè)定任務(wù)欄和開(kāi)始菜單設(shè)定禁用網(wǎng)絡(luò)連接、禁用幫助、禁用運(yùn)行的設(shè)定，將“注銷(xiāo)“添加到開(kāi)始菜單的設(shè)定，開(kāi)始菜單中不顯示用戶(hù)文件夾設(shè)定圖一圖二在此我們可以對(duì)開(kāi)始菜單進(jìn)行必要的設(shè)定，如為了安全我們可以在開(kāi)始菜單禁止使用“運(yùn)行菜單”、禁止訪(fǎng)問(wèn)關(guān)機(jī)命令等可能會(huì)危及系統(tǒng)的工具和命令！網(wǎng)絡(luò)設(shè)定禁止普通用戶(hù)訪(fǎng)問(wèn)Tcp/IP高級(jí)設(shè)置，禁用新建連接，禁止訪(fǎng)問(wèn)LAN連接屬性等的設(shè)置文件夾重定向網(wǎng)絡(luò)設(shè)定：注意DNS設(shè)定！重定向文件夾權(quán)限設(shè)定此處注意，最好加入DomainUser的共享權(quán)限（默認(rèn)為Everyone）為完全控制，否則會(huì)發(fā)生不能重定向的現(xiàn)象。（出現(xiàn)的問(wèn)題為：訪(fǎng)問(wèn)被拒絕，或不能決定重定向類(lèi)型）文件夾重定向設(shè)定3-1ApplicationDate重定向注意：此處設(shè)定時(shí)安全組為DomainUser,根路徑為重定向文件服務(wù)器的共享目錄！文件夾位置處默認(rèn)為“在根路徑為每用戶(hù)創(chuàng)建一個(gè)文件夾）上見(jiàn)圖片圓圈處！3-2桌面重定向、我的文檔重定向等（同圖3-1）設(shè)定！3-3開(kāi)始菜單重定向由于目標(biāo)文件夾位置沒(méi)有“在根路徑為每用戶(hù)創(chuàng)建一個(gè)文件夾”項(xiàng)，所以在路徑處輸入為“\\vip\share\%username%”，此時(shí)用戶(hù)的開(kāi)始菜單便只會(huì)存在于用戶(hù)目錄下！如果僅輸入“\\vip\share”則會(huì)使用戶(hù)的開(kāi)始菜單為公共目錄，每個(gè)人的個(gè)性設(shè)定就會(huì)影響到其他人！重定向后的問(wèn)題如圖所示，重定向后開(kāi)始菜單會(huì)有公共文件夾出現(xiàn)，如果不想看見(jiàn)，可通過(guò)終端服務(wù)器負(fù)載均衡設(shè)置終端服務(wù)器的負(fù)載均衡有兩種方法。在域控制器中的DNS設(shè)置IP輪詢(xún)。終端服務(wù)器中設(shè)置網(wǎng)絡(luò)負(fù)載均衡或使用網(wǎng)絡(luò)負(fù)載平衡管理器；以上方法均可實(shí)現(xiàn)終端服務(wù)器的負(fù)載均衡。并且都可以實(shí)現(xiàn)終端客戶(hù)機(jī)和終端服務(wù)器失去連接后，自動(dòng)和其它終端服務(wù)器連接，終端服務(wù)器的NLB和負(fù)載平衡管理器重新連接的速度要比DNSIP輪詢(xún)快些方法一：設(shè)置域控制器的DNS輪詢(xún)?cè)谟蚩刂破鞯腄NS設(shè)置中，正向查找區(qū)域相應(yīng)位置增加主機(jī)。名稱(chēng)cluster是終端客戶(hù)訪(fǎng)問(wèn)終端服務(wù)器的名稱(chēng)，IP是第一臺(tái)終端服務(wù)器的IP地址。再增加一臺(tái)主機(jī)，名稱(chēng)同樣為cluster，IP為第二臺(tái)終端服務(wù)器的IP地址。方法二：設(shè)置終端服務(wù)器NLBNLB設(shè)置有兩種方法：1、管理工具－網(wǎng)絡(luò)負(fù)載平衡管理器；2、在終端服務(wù)器的網(wǎng)卡設(shè)置中直接設(shè)置。在終端服務(wù)器的網(wǎng)卡上設(shè)置NLB操作步驟較少。在終端服務(wù)器1的網(wǎng)卡上啟用網(wǎng)絡(luò)負(fù)載均衡，并選擇屬性。輸入NLB集群的虛擬IP地址和名稱(chēng)，192．168．112．103255．255．255．0如果是單塊網(wǎng)卡，選擇多播，否則NLB無(wú)法工作。主機(jī)參數(shù)中輸入優(yōu)先級(jí)（每終端服務(wù)器唯一）、本機(jī)網(wǎng)卡的IP設(shè)置。在此網(wǎng)卡的TCP/IP屬性中選擇高級(jí)，添加NLB虛擬IP地址，此處為在終端服務(wù)器2上完成同樣配置此時(shí)，終端客戶(hù)可以通過(guò)虛擬IP地址訪(fǎng)問(wèn)終端服務(wù)。如需要通過(guò)虛擬主機(jī)名訪(fǎng)問(wèn)，需在域控制器的DNS設(shè)置中增加一條主機(jī)記錄。域控制器的DNS設(shè)置中增加一條主機(jī)記錄。名稱(chēng)：cluster；IP：。主機(jī)記錄增加完成后，選擇cluster記錄的屬性，選擇安全。增加終端服務(wù)器nlb1和nlb2，同時(shí)添加寫(xiě)入權(quán)限給此二臺(tái)終端服務(wù)器。SessionDirectory配置配置會(huì)話(huà)目錄的目的是當(dāng)終端服務(wù)器和終端客戶(hù)機(jī)的連接斷開(kāi)后，終端客戶(hù)機(jī)重新登錄時(shí)，此時(shí)由于有多臺(tái)終端服務(wù)器，會(huì)話(huà)目錄保證斷開(kāi)連接的終端客戶(hù)可以連接到正確的終端服務(wù)器，使終端客戶(hù)連接到斷開(kāi)前的會(huì)話(huà)。會(huì)話(huà)目錄設(shè)置分為服務(wù)器設(shè)置和終端服務(wù)器上的設(shè)置。在域控制器中，啟動(dòng)TerminalServicesSessionDirectory服務(wù)。ActiveDirectory用戶(hù)和計(jì)算機(jī)中，找到SessionDirectoryputers用戶(hù)組，在組中增加nlb1和nlb2，使終端服務(wù)器可以使用SessionDirectory在終端服務(wù)器nlb1上，選擇終端服務(wù)配置－服務(wù)器設(shè)置－會(huì)話(huà)目錄上右鍵選擇屬性。選擇加入會(huì)話(huà)目錄，在集群名中填入，會(huì)話(huà)目錄服務(wù)器名中填入win2003。在nlb2終端服務(wù)器進(jìn)行同樣設(shè)置。會(huì)話(huà)目錄設(shè)置完成將終端服務(wù)器加入sessionderictory組里面后，在域控制器上用負(fù)載均衡管理器檢查是否所有節(jié)點(diǎn)是否被激活，里面會(huì)看到具體的狀態(tài)。附加控制面板程序?qū)?yīng)表運(yùn)行程序運(yùn)行命令輔助功能選項(xiàng)access.cpl添加硬件向?qū)dwwiz.cpl添加或刪除程序appwiz.cpl自動(dòng)更新wuaucpl.cpl計(jì)算器calc日期和時(shí)間屬性timedate.cpl顯示屬性desk.cpl游戲控制joy.cplInternet屬性inetcpl.cplODBC數(shù)據(jù)源管理器odbccp32.cpl與調(diào)制解調(diào)器選項(xiàng)telephon.cpl電源選項(xiàng)屬性powercfg.cp