第十三章安裝和配置終端服務(wù)

第13章

安裝和配置終端服務(wù)

第一節(jié)終端服務(wù)的概念終端服務(wù)（TerminalServices）是一個(gè)客戶端/服務(wù)器應(yīng)用程序，由一項(xiàng)運(yùn)行WindowsServer2003的計(jì)算機(jī)上運(yùn)行的服務(wù)和一個(gè)可以在多種客戶端硬件設(shè)備上運(yùn)行的客戶端程序組成。TerminalServices可使所有的操作系統(tǒng)的功能、客戶端應(yīng)用程序的執(zhí)行、數(shù)據(jù)處理以及數(shù)據(jù)存儲(chǔ)在服務(wù)器上進(jìn)行。

終端服務(wù)的概念終端服務(wù)客戶端是一個(gè)小型終端仿真程序，它只提供到服務(wù)器上運(yùn)行的軟件的接口。客戶端軟件向服務(wù)器發(fā)送擊鍵及鼠標(biāo)移動(dòng)的信息。然后服務(wù)器在本地執(zhí)行所有的數(shù)據(jù)處理工作，再將顯示的結(jié)果傳回客戶端。

使用Windows終端服務(wù)連接到WindowsServer2003上的每個(gè)用戶使用的是服務(wù)器上的資源，而不是他們所位于之特定工作站上的資源。用戶不會(huì)受限于工作站的速度，而是實(shí)際上分享服務(wù)器本身的處理器、RAM和硬盤。

終端服務(wù)的模式：一、遠(yuǎn)程管理

采用遠(yuǎn)程管理模式時(shí)，管理員可以使用任何TCP/IP連接對(duì)網(wǎng)絡(luò)上的任何WindowsServer2003計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理。你可以管理文件和打印共享，從網(wǎng)絡(luò)上另一臺(tái)計(jì)算機(jī)上編輯注冊(cè)表，或者進(jìn)行任何一項(xiàng)工作，好象就坐在那臺(tái)計(jì)算機(jī)的控制臺(tái)前一樣。還可以使用遠(yuǎn)程管理模式來管理與終端服務(wù)的應(yīng)用程序管理模式不兼容的服務(wù)器。遠(yuǎn)程管理模式只安裝終端服務(wù)的遠(yuǎn)程訪問組件，而不會(huì)安裝應(yīng)用程序共享組件。

二、應(yīng)用程序集中管理在應(yīng)用程序集中管理模式下，你可以從中央位置部署和管理終端服務(wù)客戶端所使用的所有應(yīng)用程序，從而節(jié)省分別在每個(gè)客戶端上部署、管理以及升級(jí)應(yīng)用程序所需的時(shí)間和精力。終端服務(wù)中部署一個(gè)應(yīng)用程序之后，客戶端可以使用任何可用的TCP/IP連接來運(yùn)行它。對(duì)應(yīng)用程序或設(shè)定的任何改變都只需要在服務(wù)器上進(jìn)行一次，而所有的Windows終端服務(wù)工作會(huì)話階段都能夠看到這些改變。

另外：Windows終端服務(wù)還可讓管理員查看在某個(gè)用戶的工作階段中發(fā)生了什么事，甚至直接加以控制。管理員可以在任何一臺(tái)運(yùn)行終端服務(wù)客戶端的計(jì)算機(jī)上，通過映射功能將另一個(gè)連接到終端服務(wù)器上的客戶機(jī)與自己連接起來。這樣管理員就可以看到另一個(gè)客戶機(jī)與服務(wù)器之間的所有操作畫面，并能參與操作，控制客戶機(jī)的各種操作。

三、終端服務(wù)的組成1.終端服務(wù)器：是運(yùn)行“終端服務(wù)”的WindowsServer2003計(jì)算機(jī)。該服務(wù)器允許客戶端連接到服務(wù)器上，并運(yùn)行服務(wù)器內(nèi)的應(yīng)用程序，同時(shí)將服務(wù)器處理的結(jié)果送還給客戶機(jī)，并顯示到客戶機(jī)的屏幕上。2.客戶機(jī)：安裝有“終端服務(wù)”客戶端軟件的計(jì)算機(jī)。3.遠(yuǎn)程桌面協(xié)議：RDP（RemoteDesktopProtocol）RDP協(xié)議是一個(gè)基于ITU（InternationalTelecommunicationUnion）T.120標(biāo)準(zhǔn)的通信協(xié)議，該協(xié)議依賴TCP/IP協(xié)議的多信道通信協(xié)議。RDP用于負(fù)責(zé)客戶端與服務(wù)器之間的通信，傳輸用于顯示在客戶端的圖形數(shù)據(jù)，使得客戶端的用戶看起來好象坐在服務(wù)器前親自操作服務(wù)器。

第二節(jié)創(chuàng)建終端服務(wù)器選擇總結(jié)提示界面成功配置終端服務(wù)第三節(jié)配置終端服務(wù)器一、終端服務(wù)的連接配置RDP-Tcp連接是使客戶端連接到服務(wù)器上進(jìn)行遠(yuǎn)程桌面管理或與終端服務(wù)器共享應(yīng)用程序所需要配置的惟一連接。只能為每個(gè)網(wǎng)絡(luò)適配器配置一個(gè)RDP連接。如果要配置其他的RDP連接，必須安裝其他的網(wǎng)絡(luò)適配器。

1.“常規(guī)”選項(xiàng)卡:主要用于設(shè)置對(duì)客戶機(jī)和終端服務(wù)器之間的通信進(jìn)行加密保護(hù)的級(jí)別。加密級(jí)別有四種：低：此級(jí)別采用56bit的加密算法對(duì)從客戶端傳輸?shù)椒?wù)器的數(shù)據(jù)進(jìn)行加密，但從服務(wù)器發(fā)向客戶端的數(shù)據(jù)不會(huì)被加密?？蛻舳思嫒荩捍思?jí)別以客戶端支持的最大密鑰強(qiáng)度加密客戶端和服務(wù)器之間的數(shù)據(jù)。如果終端服務(wù)器的運(yùn)行環(huán)境包括混合或舊版本客戶端軟件，則使用此級(jí)別。高：此級(jí)別使用128bit強(qiáng)加密算法加密客戶端和服務(wù)器之間的數(shù)據(jù)。當(dāng)終端服務(wù)器運(yùn)行在包含128位客戶端的環(huán)境中時(shí)，再使用此級(jí)別，不支持此加密級(jí)別的客戶端無法進(jìn)行連接。符合FIPS標(biāo)準(zhǔn)：此級(jí)別使用Microsoft加密模塊，通過FIPS（聯(lián)邦信息處理標(biāo)準(zhǔn)）加密算法對(duì)客戶端和服務(wù)器之間的數(shù)據(jù)進(jìn)行加密和解密。2.“登錄設(shè)置”選項(xiàng)卡：用于設(shè)置客戶機(jī)登錄終端服務(wù)器的用戶名和密碼。3.“會(huì)話”選項(xiàng)卡：用于設(shè)置活動(dòng)的、斷開連接的以及空閑的會(huì)話的服務(wù)器上保留的時(shí)間。4.“環(huán)境”選項(xiàng)卡：用于設(shè)置客戶機(jī)登錄后啟動(dòng)的服務(wù)器上的初始程序。

5.“遠(yuǎn)程控制”選項(xiàng)卡

6.“客戶端設(shè)置”選項(xiàng)卡

7.“網(wǎng)卡”選項(xiàng)卡：用于設(shè)置網(wǎng)卡可以接受的同時(shí)連接的會(huì)話數(shù)。8.“權(quán)限”選項(xiàng)卡：用于設(shè)置遠(yuǎn)程登錄的用戶和組的如何訪問終端服務(wù)器。

二、終端服務(wù)器設(shè)置會(huì)話目錄第四節(jié)終端服務(wù)客戶端的安裝與使用遠(yuǎn)程桌面安裝程序位置一、遠(yuǎn)程桌面程序的安裝將五個(gè)安裝文件復(fù)制到客戶機(jī)上，雙擊“setup.exe”安裝許可協(xié)議輸入客戶信息可以安裝程序了安裝完成二、遠(yuǎn)程桌面程序的使用在客戶機(jī)上執(zhí)行“開始”→“程序”→“遠(yuǎn)程桌面連接”

終端服務(wù)器登錄界面中斷遠(yuǎn)程桌面連接可能的原因是：終端服務(wù)器拒絕該客戶機(jī)的連接、計(jì)算機(jī)太忙或者系統(tǒng)資源不夠、服務(wù)器沒有啟動(dòng)遠(yuǎn)程桌面連接功能。

對(duì)于前兩個(gè)原因，客戶端可以與服務(wù)器管理員聯(lián)系排除故障。

若是終端服務(wù)器的遠(yuǎn)程連接功能沒有啟用。此時(shí)需要在終端服務(wù)器的“系統(tǒng)”屬性的“遠(yuǎn)程”選項(xiàng)卡

登錄以后，在客戶機(jī)的桌面上將出現(xiàn)一個(gè)浮動(dòng)工具欄，單擊工具欄右側(cè)的關(guān)閉按鈕將出現(xiàn)提示界面，提示此操作將斷開同Windows會(huì)話的連接.

三、遠(yuǎn)程桌面連接參數(shù)的配置1.“常規(guī)”選項(xiàng)卡

2.“顯示”選項(xiàng)卡

3.“本地資源”選項(xiàng)卡

4.“程序”選項(xiàng)卡

5.“高級(jí)”選項(xiàng)卡

第五節(jié)管理終端服務(wù)器終端服務(wù)管理器——“用戶”選項(xiàng)卡終端服務(wù)管理器——“會(huì)話”選項(xiàng)卡終端服務(wù)管理器——“進(jìn)程”選項(xiàng)卡客戶端的“進(jìn)程”選項(xiàng)卡客戶端的“信息”選項(xiàng)卡第六節(jié)創(chuàng)建和管理許可證服務(wù)器終端服務(wù)器要求登錄到終端服務(wù)器的客戶端提供許可證。試圖登錄到終端服務(wù)器的任何客戶端在被允許登錄到終端服務(wù)器之前，必須收到由終端許可證服務(wù)器頒發(fā)的有效的許可證。否則終端服務(wù)器在未經(jīng)授權(quán)的客戶端自首次客戶端登錄之日起120天后，停止接受他們的連接請(qǐng)求。

一、創(chuàng)建許可證服務(wù)器執(zhí)行“開始”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”

終端服務(wù)器授權(quán)安裝程序終端服務(wù)器授權(quán)執(zhí)行“開始”→“管理工具”→“終端服務(wù)器授權(quán)”

連接連接到許可證服務(wù)器激活服務(wù)器激活向?qū)нB接方法選擇什么是終端服務(wù)？啟用終端服務(wù)的兩種模式是：？終端服務(wù)由哪幾個(gè)部分組成？如何安裝終端服務(wù)器客戶端？為什么終端服務(wù)要?jiǎng)?chuàng)建許可證服務(wù)器？如何創(chuàng)建許可證服務(wù)器？9、春去春又回，新桃換舊符。在那桃花盛開的地方，在這醉人芬芳的季節(jié)，愿你生活像春天一樣陽光，心情像桃花一樣美麗，日子像桃子一樣甜蜜。3月-253月-25Wednesday,March26,202510、人的志向通常和他們的能力成正比例。15:57:3815:57:3815:573/26/20253:57:38PM11、夫?qū)W須志也，才須學(xué)也，非學(xué)無以廣才，非志無以成學(xué)。3月-2515:57:3815:57Mar-2526-Mar-2512、越是無能的人，越喜歡挑剔別人的錯(cuò)兒。15:57:3815:57:3815:57Wednesday,March26,202513、志不立，天下無可成之事。3月-253月-2515:57:3815:57:38March26,202514、ThankyouverymuchfortakingmewithyouonthatsplendidoutingtoLondon.ItwasthefirsttimethatIhadseentheToweroranyoftheotherfamoussights.IfI'dgonealone,Icouldn'thaveseennearlyasmuch,becauseIwouldn'thaveknownmywayabout.。26三月20253:57:38下午15:57:383月-2515、會(huì)當(dāng)凌絕頂，一覽眾山小。三月253:57