Windows Server操作系統(tǒng)教程 課件 項目13 遠程桌面服務(wù)的配置與管理

WindowsServer2019版WindowsServer操作系統(tǒng)教程項目13遠程桌面服務(wù)的配置與管理目錄PART01學(xué)習(xí)目標PART02項目描述PART03知識準備PART04項目實施PART05項目小結(jié)PART06項目拓展學(xué)習(xí)目標01學(xué)習(xí)目標熟悉遠程桌面服務(wù)的功能與作用。了解遠程桌面服務(wù)的工作原理。掌握遠程桌面服務(wù)的安裝方法。掌握遠程桌面連接的配置流程。熟悉應(yīng)用程序虛擬化的作用和實現(xiàn)方法。知識目標12345學(xué)習(xí)目標技能目標能夠安裝遠程桌面服務(wù)。能夠?qū)崿F(xiàn)Web方式遠程管理。能夠配置應(yīng)用程序虛擬化。能夠為用戶授權(quán)遠程訪問權(quán)限并實現(xiàn)遠程桌面連接。學(xué)習(xí)目標增強服務(wù)意識，為用戶方便使用網(wǎng)絡(luò)提供技術(shù)支持。增強信息安全意識，提高遠程桌面服務(wù)器的可靠性。0304增強環(huán)保意識，提高資源利用率。了解知識產(chǎn)權(quán)，增強法律保護意識。0102素養(yǎng)目標項目描述02項目描述企業(yè)網(wǎng)絡(luò)需求隨著KIARUI科技有限公司的不斷發(fā)展壯大，公司也積極推進辦公自動化及信息化建設(shè)，因此購進了一批正版軟件交給信息技術(shù)中心。網(wǎng)絡(luò)管理員為了保證即使他們不在網(wǎng)絡(luò)中心時也能夠有效地對網(wǎng)絡(luò)中心的相關(guān)服務(wù)器進行維護，同時為了能夠讓有需要的員工使用到正版軟件，網(wǎng)絡(luò)管理員決定部署遠程桌面服務(wù)器，這樣既可以提升工作效率，又能夠為公司節(jié)約資源。知識準備03遠程桌面服務(wù)概述030201遠程桌面服務(wù)（RemoteDesktopService，RDS）是Windows系統(tǒng)自帶的遠程桌面服務(wù)組件，它允許用戶通過使用RDP協(xié)議，從一系列的終端設(shè)備來訪問用戶Windows系統(tǒng)所在的計算機或者配置了RDSH的WindowsServer系統(tǒng)服務(wù)器。遠程桌面服務(wù)可使用用戶在企業(yè)環(huán)境中有效地部署和維護軟件，可以很容易地從中心位置部署程序。由于將程序安裝在RD會話主機服務(wù)器上，而不是安裝在客戶端計算機上，因此更容易升級和維護程序。在用戶訪問RD會話主機服務(wù)器上的程序時，程序會在服務(wù)器上運行。每個用戶只能看到各自的會話。遠程桌面服務(wù)提供的技術(shù)可讓用戶訪問在遠程桌面會話主機（RD會話主機）服務(wù)器上安裝的基于Windows的程序，或訪問完整的Windows桌面。使用遠程桌面服務(wù)，用戶可從公司網(wǎng)絡(luò)內(nèi)部或Internet訪問RD會話主機服務(wù)。遠程桌面服務(wù)組成遠程桌面會話主機RD是托管遠程桌面服務(wù)客戶端使用的基于Windows的程序或完整的Windows桌面服務(wù)器。用戶可連接到RD會話主機來運行程序、保存文件，以及使用該服務(wù)器上的網(wǎng)絡(luò)資源。用戶可以通過“遠程桌面連接”工具或通過RemoteApp程序訪問RD會話主機。RDWeb訪問RDWeb訪問使用戶可以通過運行客戶端計算機上的瀏覽器來訪問RemoteApp和桌面連接。RemoteApp和桌面連接向用戶提供RemoteApp程序和虛擬桌面的自定義視圖。RD授權(quán)RD授權(quán)管理著每個用戶或設(shè)備連接到RD會話主機服務(wù)器所需的RDSCAL。使用RD授權(quán)在遠程桌面授權(quán)服務(wù)器上安裝、頒發(fā)RDSCAL跟蹤其可用性。RD網(wǎng)關(guān)RD網(wǎng)關(guān)使授權(quán)用戶可以從任何連接到Internet的設(shè)備連接到企業(yè)內(nèi)部網(wǎng)絡(luò)上的資源。網(wǎng)絡(luò)資源可以是運行RemoteApp程序的RD會話主機服務(wù)器、虛擬機或啟用了遠程桌面的計算機。RD連接BrokerRD連接代理在負載平衡的RD會話主機服務(wù)器中跟蹤用戶會話。RD連接代理數(shù)據(jù)庫存儲會話狀態(tài)信息，包括會話RD、會話關(guān)聯(lián)的用戶名以及每個會話所在的服務(wù)器的名稱。遠程桌面虛擬化主機將RD虛擬化主機與Hyper-V集成，以便使用RemoteApp和桌面連接提供虛擬機?？梢詫D虛擬化主機進行配置，以便為組織中的每個用戶分配一個唯一的虛擬桌面，或者將用戶重定向到動態(tài)分配虛擬桌面的共享池中。桌面虛擬化簡介遠程托管桌面遠程托管桌面是指客戶端使用連接代理軟件通過遠程登錄的方式使用服務(wù)器上的桌面，典型的有Windows下的RemoteDesktop、Linux下的XServer、VNC（VirtualNetworkComputing)。其特點是所有的軟件都運行在服務(wù)器端。在服務(wù)器端運行的是完整的操作系統(tǒng)，客戶端只需運行一個遠程的登錄界面，登錄到服務(wù)器，就能夠看到桌面，并運行遠程的程序。使用遠程托管桌面技術(shù)具有成本低、對數(shù)據(jù)和應(yīng)用程序有高水平的控制性，但對網(wǎng)絡(luò)連接的質(zhì)量要求較高，顯示協(xié)議經(jīng)常不能處理復(fù)雜的圖形，一些為桌面設(shè)計的應(yīng)用程序在共享的模式下不能在服務(wù)器上運行，當斷開連接后不能進行工作。桌面虛擬化簡介使用遠程虛擬桌面應(yīng)用程序，能夠在共享模式下運行應(yīng)用程序并隔離每一個用戶的活動以防止資源的限制，但在使用時比遠程托管桌面要使用更多的帶寬及使用更多的服務(wù)器上的硬件資源，當斷開連接后不能進行工作。遠程虛擬桌面應(yīng)用程序是通過網(wǎng)絡(luò)服務(wù)器的方式，運行改寫過的桌面。典型的有g(shù)oogle上面的Office軟件或者瀏覽器里面的桌面。這些軟件通過對原來的桌面軟件進行重寫，從而能夠在瀏覽器里運行完整的桌面或者程序。由于軟件是重寫的，并且運行在瀏覽器中，這就不可避免造成一些功能的缺失。遠程虛擬桌面應(yīng)用程序桌面虛擬化簡介

本地桌面操作系統(tǒng)虛擬化是通過應(yīng)用層虛擬化的方式提供桌面虛擬化，也稱為影子系統(tǒng)。本地虛擬操作系統(tǒng)有兩種類型。第1類是一個虛擬化管理程序位于虛擬機操作系統(tǒng)與底層硬件設(shè)備之間的虛擬層，直接運行于硬件設(shè)備之上，負責(zé)對硬件資源進行抽象，為上層虛擬提供運行環(huán)境所需資源，并使每個虛擬機都能夠互不干擾、相互獨立地運行于同一個系統(tǒng)中。第2類是一個虛擬化管理程序（VirtualizationManager，VMM）運行在現(xiàn)有的操作系統(tǒng)上面，如圖13-2所示，通過這個軟件能夠虛擬出多臺虛擬機。所有的虛擬機具有真實系統(tǒng)完全一樣的功能。進入虛擬機系統(tǒng)后，所有的操作都是虛擬的，不會對真正的系統(tǒng)產(chǎn)生任何影響。項目實施04項目規(guī)劃部署域控制器（計算機名：DNS）和遠程桌面服務(wù)器（計算機名：RD）。內(nèi)部子網(wǎng)能夠通過內(nèi)網(wǎng)遠程登錄桌面服務(wù)器。設(shè)備能通過外網(wǎng)遠程登錄桌面服務(wù)器。網(wǎng)絡(luò)拓撲圖IP地址規(guī)劃表項目規(guī)劃計算機服務(wù)器角色網(wǎng)卡IP地址網(wǎng)關(guān)DNS路由訪問服務(wù)器11/24（子網(wǎng)1）N/A2/24（子網(wǎng)2）N/A32/24（Internet）54RD遠程桌面服務(wù)器

154/241PC1子網(wǎng)1客戶端

/24PC2子網(wǎng)2客戶端

/24PC3分公司和辦事處客戶端

5354任務(wù)1安裝遠程桌面服務(wù)任務(wù)1安裝遠程桌面服務(wù)要配置與管理遠程桌面服務(wù)，首先要將遠程桌面虛擬化主機加入到域或直接在域控制器上部署遠程桌面服務(wù)。參照“項目10任務(wù)3”將遠程桌面服務(wù)虛擬化服務(wù)器加入域或?qū)⑦h程桌面虛擬化主機配置為域控制器。在本任務(wù)中是將遠程桌面服務(wù)虛擬化主機（主機名RD）加入到域并用域用戶登錄計算機進行配置。任務(wù)2遠程桌面連接遠程桌面客戶端要登錄遠程桌面服務(wù)器，首行需要有能夠?qū)崿F(xiàn)遠程登錄的用戶名及對應(yīng)的密碼。默認情況下，Administrator帳戶可以使用遠程桌面連接訪問遠程桌面服務(wù)器，如果要使用其他帳戶登錄遠程桌面服務(wù)器，則需要在域控制器上建立相應(yīng)的帳戶及密碼，并授予遠程桌面訪問權(quán)限。子任務(wù)1內(nèi)網(wǎng)遠程桌面連接子任務(wù)2Internet客戶端遠程桌面連接如果客戶端計算機上安裝了IE瀏覽器，可以使用遠程桌面Web方式遠程管理遠程桌面服務(wù)器，并且連接到遠程桌面服務(wù)器以后的操作方式和遠程桌面完全相同。要實現(xiàn)Web方式遠程管理桌面服務(wù)器，首行要安裝遠程桌面Web連接組件。任務(wù)3Web方式遠程管理任務(wù)4應(yīng)用程序虛擬化WindowsServer2019提供了應(yīng)用程序虛擬化功能。利用虛擬化，應(yīng)用軟件只需要安裝在遠程桌面服務(wù)器上，用戶就可以在客戶端計算機上運行，這樣既方便管理員集中維護，又在保護了知識產(chǎn)權(quán)的基礎(chǔ)上還節(jié)省了購買軟件的資金。項目小結(jié)05項目小結(jié)本項目主要介紹了遠程桌面服務(wù)相關(guān)的基本概念與工作原理。通過虛擬化技術(shù)將桌面虛擬化，讓用戶能夠從其他的終端設(shè)備訪問遠程桌面服務(wù)器，實現(xiàn)遠程操作，做到隨時隨地辦公，有利于提高辦公效率。同時，在遠程桌面服務(wù)器上部署應(yīng)用軟件，用戶通過遠程登錄服務(wù)器使用軟件，從而可以節(jié)約資源，也便于管理員集中維護。項目拓展06虛擬化與云計算虛擬化是通過虛擬化技術(shù)將一臺計算機虛擬為多臺邏輯計算機，即在同一臺計算機上同時運行多個邏輯計算機，每個邏輯計算機可運行不同的操作系統(tǒng)，并且應(yīng)用程序都可以在相互獨立的空間內(nèi)運行而互不影響，從而提高計算機的工作效率。虛擬化實現(xiàn)了操作系統(tǒng)（OS）與硬件的分離，用戶可以根據(jù)需要動態(tài)調(diào)配、靈活調(diào)度、跨域共享，從而服務(wù)靈活多變的應(yīng)用需求。云計算是分布式計算機的一種，是通過網(wǎng)絡(luò)“云”將巨大的數(shù)據(jù)計算處理程序分解成無數(shù)個小程序，然后通過多個服務(wù)器組成的系統(tǒng)進行處理和分析這些小程序得到的結(jié)果并返回給用戶?！霸啤钡膶嵸|(zhì)就是網(wǎng)絡(luò)，云計算就是提供資源的網(wǎng)絡(luò)，或者說云計算是與信息技術(shù)、軟件、互聯(lián)網(wǎng)相關(guān)的一種服務(wù)，其核心就是以互聯(lián)網(wǎng)為中心，在網(wǎng)站上提供快速且安全的云計算服務(wù)與數(shù)據(jù)存儲，讓每一個使用互聯(lián)網(wǎng)的人都可以使用網(wǎng)絡(luò)上的龐大計算機資源與數(shù)據(jù)中心。虛擬化的優(yōu)勢減少所需設(shè)備：虛擬化實現(xiàn)了服務(wù)器整合，這樣便減少了所需的物理服務(wù)器、網(wǎng)絡(luò)設(shè)備，以及提供支持的基礎(chǔ)設(shè)施，這也意味著更低的維護成本。虛擬化技術(shù)在云計算和數(shù)據(jù)中心領(lǐng)域的應(yīng)用最為廣泛，大量的企業(yè)也已經(jīng)使用云計算和其他解決方案實現(xiàn)了虛擬化技術(shù)的應(yīng)用。減少能源消耗：整合的服務(wù)器可以在電力和冷卻成本上獲得巨大節(jié)省，從而降低功耗，幫助企業(yè)實現(xiàn)更小的碳排放。0102虛擬化的優(yōu)勢虛擬化的優(yōu)勢利用虛擬化的服務(wù)器整合，減少了服務(wù)器、網(wǎng)絡(luò)設(shè)備和機架數(shù)量，所需的占地面積相應(yīng)減少。企業(yè)可以在一個隔離的網(wǎng)絡(luò)中快速創(chuàng)建出獨立運行的實驗環(huán)境，以便進行測試和原型網(wǎng)絡(luò)部署。如果出現(xiàn)錯誤，管理員可以恢復(fù)為先前版本。測試環(huán)境可以聯(lián)機，但要與終端用戶隔離。當測試完成后，可向終端用戶部署服務(wù)器和系統(tǒng)。減少所需空間簡化原型制作虛擬化的優(yōu)勢大多數(shù)的服務(wù)器虛擬化平臺都能夠提供高級冗余容錯特性，比如實時遷移、存儲遷移、高可用性和分布式資源調(diào)度，從而有效提升服務(wù)器的正常運行時間。提升服務(wù)器的