win 2008 server 终端服务的安装、配置与管理
Windows 2008 R2 远程桌面服务
Windows 2008 R2 远程桌面服务
（一）安装远程桌面服务
先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。
关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。
/zh-cn/library/dd640164(WS.10).aspx。
Windows 2008微软的终端服务比windows 2003强了很多。Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。
●远程桌面会话主机（必选，用户使用该功能访问服务器资源）
●远程桌面虚拟化主机（RemoteApp功能）
●远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）
●远程桌面连接代理（负载平衡）
●远程桌面网关（可以通过Internet访问RemoteApp程序）
●远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp
程序）
主要的改变在两点，多了RemoteApp和远程桌面Web访问。其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。
WindowsServer2008配置远程桌面连接
WindowsServer2008 - 远程桌面连接－自定义远程连接数量
分为几大步：
一、安装终端服务(Terminal Services) "控制面板" －"管理工具" －"服务器管理器" －"角色" －右键添加角色(选择终端服务)
二、安装TS 授权管理器(TS Authorize Control Services) 类似步骤一，只不过，它是添加功能
三、许可证服务器激活参照下面许可证服务器激活
四、选择授权模式（每设备与每用户）参照下面两种模式的区别
五、修改远程连接数量"控制面板" －"管理工具" －"终端服务（文件夹）" －"终端服务配置" －"授权诊断" －右侧显示区域中的“RDP-Tcp”选项，并用鼠标右键单击“RDP-Tcp”选项，再点选快捷菜单中的“属性”命令，进入到“RDP-Tcp”选项设置界面;点选“RDP-Tcp”选项设置界面中的“网络适配器”选项卡，在对应的选项设置页面中，将最大连接数参数修改为适当的数值，该数值通常需要根据服务器系统的硬件性能来设置，一般情况下我们可以将该数值设置为“5”以下，最后单击“确定”按钮执行设置保存操作。
或使用注册表：系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中输入字符串命令“regedit”，单击回车键后，进入系统注册表控制台窗口;展开该控制台窗口中的“HKEY_LOCAL_MACHINE\SOFTWARE\Polic ies\Microsoft\Windows NT\Terminal Services”注册表子项(如图2所示)，在目标注册表子项下面创建好“MaxInstanceCount”双字节值，同时将该键值数值调整为“10”，最后单击“确定”按钮保存好上述设置操作。
WIN2008上终端服务配置
WIN2008上使用设置Windows server 2008上组件安装：
1、运行开始| 管理工具| 服务器管理器
2、选择角色| 添加角色| 服务器角色如图：
在右侧的角色列表中选择终端服务，点击“下一步”－> “下一步”，如图
在右侧的角色服务列表中选择“终端服务器”和“TS授权”，如图
点击“下一步”－> “下一步”，如下图所示选择“不需要网络级身份验证”
点击“下一步”，选择“每设备”，如下图所示：
点击“下一步”，选择“安装”，开始安装。安装完成后，选择“关闭”退出，重新启动电脑。电脑启动后，会继续配置，不要终止配置过程。如下：
等配置完成后，就完成了RAS所需WINDOWS组件的安装过程。
●配置TS RemoteApp 管理器：
●运行开始-程序-管理工具-终端服务-TS RemoteApp 管理器，界面如下：
选择右面的终端服务器配置，界面如下：
如果U8控制台里接入设置里的终端服务端口改变了，上面的RDP端口也要更改为相同的端口号
选择“允许用户在初始连接时启动列出和未列出的程序”。确定退出。
配置终端服务配置：（需要在所有的负载均衡服务器上配置）
运行开始-程序-管理工具-终端服务-终端服务配置：如下：
右击RDP-TCP，属性-安全，界面如下：
添加用户everyone，赋予完全控制的权限。
远程桌面连接与终端服务
12.2.1 服务器配置管理远程桌面终端服务 单击“确定”按钮后，出现如图12-2所示的
“远程桌面防火墙例外将被启用”的提示， 单击“确定”按钮，允许用户远程管理该服 务器。
图12-2 远程桌面防火墙提示
12.2.2 客户远程管理服务器
选择“开始”/“程序” /“附件” / “远程桌面连接”，启动“ 远程桌面连接”应用程序，出现如图12-3所示的对话框，单击 “选项”按钮，展开“远程桌面连接”详细设置对话框，如下 图所示。选择“常规”选项卡，填写远程终端服务器的计算机 名称或IP地址，输入远程连接的用户名，单击“连接”按钮即 可。
护服务器而推出的一项服务。从windows2000 server版本开始引入，网络管理员使用远程桌面连接 程序连接到网络任意一台开启了远程桌面控制功能 的计算机上，就好比自己操作该计算机一样，运行 程序，维护数据库等。远程桌面从某种意义上类似 于早期的telnet，他可以将程序运行等工作交给服务 器，而返ห้องสมุดไป่ตู้给远程控制计算机的仅仅是图象，鼠标 键盘的运动变化轨迹。
（2）远程桌面是完全免费的，而终端服务只有120天的使 用期，超过这个免费使用期就需要购买许可证了。
（3）远程桌面最多只允许两个管理员登陆的进程，而终端 服务没有限制，只要你购买了足够的许可证想多少个用户同时 登录一台服务器都是可以的。
（4）远程桌面只能容许管理员权限的用户登录，而终端服务则没有这个 限制，什么样权限的用户都可以通过终端服务远程控制服务器，只不过登录 后权限还是和自己的权限一致而已。
WindowsServer2008第8章
8.2.4 能力扩展
步骤4：单击“下一步”， 在TS Remote 管理中显示 应用程序列表，右击应 用程序可以进行删除等 操作。选中客户端系统 需要使用的目标应用程 序，然后右击应用程序， 从弹出的快捷菜单中执 行“创建rdp文件”或 “创建msi包”命令，接 着再将创建成功的rdp文 件或msi文件通过组策略 分发给客户端用户，如 图所示，
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.2.4 能力扩展
步骤3：在“选择要添加RemoteApp应用程序列表的程序”中，选择 向用户发布的应用程序，如图所示。
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
步骤2：右击媒体服务器控制台中的发布点，可以选择添加Publishing Points向导，启动“添加发布点向导” 步骤3：单击“下一步”，设置“发布点名称”，名称便于记忆，利于 用户访问媒体服务器上的内容。命名为“PlPoint1”。 步骤4：单击“下一步”进入“内容类型”向导，选择播放列表，如图 所示。
Win2008远程桌面设置及远程控制
Windows Server 2008远程桌面设置
启远程桌面后，Windows Vista（或Windows 2008）下默认只支持一个administrator用户登陆，一个登录后另一个就被踢掉了，下面提供允许同一个用户名同时多个用户登录的配置方法
（是pcbeta论坛的skyskai的方法）：
首先要启用远程桌面这一功能：右击“我的电脑”→属性→远程配置→远程桌面，就可以配置相应的远程桌面功能了。下面是配置多用户登陆的方法：
打开控制面板→ 管理工具→ 终端服务（Terminal Services）→ 终端服务配置（Terminal Services Configuration）
1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键→ 属性→ 网络适配器（Network Adapter）→ 最大连接数→ 自己修改数目。
2、配置（Edit settings）：终端服务器授权模式（Terminal Services licensing mode）→ 点右键→ 属性→ 常规→ 限制每个用户只能使用一个会话（Restrict each user to a single session），去掉前面的勾→ 确定。到这里就可以多用户登录了。如果设置没有生效，重启一下（试过了，生效d）。
3、为防止恶搞，阻止远程用户终止控制台管理员。开始→ 运行→ gpedit.msc → 计算机配置→ 管理模板→ Win dows组件（Windows Components）→ 终端服务（Terminal Services）→ 终端服务器（Terminal Server）→ 连接（Connections）→ 拒绝将已经登录到控制台会话的管理员注销（Deny logoff of an administrator logged in to the console session），右击→ 属性→ 启用。（重启生效）
win服务器安装详解
windows_server_2008搭建WEB和FTP站点(图解) 实验一：新建WEB站点，禁用匿名站点
一、添加WEB办事器脚色
二、添加主机记载
三、创建新站点
四、禁用匿名身份验证，启用基自己份认证
五、客户使用用户名和密码该站点
实验二：配置IIS的FTP站点一、添加FTP脚色功效
二、配置默认FTP站点
三、在客户机上访问FTP站点
（三）windows_server_2008配置DNS办事(图解) 试验一：配置区域与转发器
一、添加DNS办事器脚色
二、创建区域，添加主机记载
三、设置转发器
四、验证DNS办事器
实验二：配置委派一、创建区域
二、创建区域委派
三、验证委派
（四）windows_server_2008配置DHCP办事(图解) 配置DHCP办事
一、登录目标办事器，开“办事器治理器”
二、添加脚色
三、选择DHCP办事器
四、选择向客户提供办事的网络连接
五、在“指定IP DNS办事器设置”页输入父域名和DNS办事器地点
六、添加作用域
七、使用有权限的帐号为DHCP办事器授权
八、完成脚色添加
实验二：配置DHCP客户机
一、配置DHCP客户机
二、检察更新和释放客户端IP地点
实验三：备份，规复DHCP办事
一、备份DHCP数据库
二、在替代盘算机上安装DHCP办事
三、使用备份数据规复DHCP办事
（五）windows_server_2008配置Windows群集(图解) 实验一：配置NLB群集
一、启用网络负载平衡
二、添加主机到群集
三、验证WEB办事器的NLB群集
实验二：配置双节点文件办事器妨碍转移群集一、计划，准备群集情况
《WINDOWS 2008配置与管理》教案
重庆电子工程职业学院授课方案（教案）课程：WINDOWS 2008 配置与管理教师：
班级：网络1601、1602 编写时间：
教学步骤及内容：
一、回顾已经了解的操作系统
二、学习新课
（一）、Windows Server2008简介
Windows Server2008与WindowsXP一样都是微软公司开发的操作系统，但两者的最大区别在于WindowsXP属于PC操作系统，在网络中WindowsXP主要作为客户端使用，而Windows Server2008属于网络操作系统，在网络中为用户提供各种服务，并能够起到一定的网络管理作用。
1、Windows Server2008所能提供的服务器角色有：
文件和打印服务器
Web 服务器和Web 应用程序服务器
电子邮件服务器
终端服务器
远程访问/虚拟专用网络(VPN) 服务器
目录服务器、域名系统(DNS)、动态主机配置协议(DHCP) 服务器和Windows Internet 命名服务(WINS)
流媒体服务器
FTP服务器
2、Windows Server2008的版本有4种：
（1）、Windows Server2008 Web Edition(WEB版)
硬件支持：2GB内存2路处理器硬件支持，
特点：针对Web服务进行优化。仅能够在AD域中做成员服务器，不能做
旁批栏：DC域控制器。
（2）、Windows Server2008 Standard Edition(标准版)
硬件支持：4GB内存4路处理器
特点：针对中小型企业。具备除元目录服务（MMS）支持、终端服
务会话目录、集群服务以外的所有服务功能
第11章终端服务器的安装与设置
赋予用户通过终端服务登陆的权限 未安装终端服务器 P325 图11.4 “系统属性”—“远程”：启用“远程桌面”功能 “系统属性”—“远程”：“选择远程用户”，添加用户 安装了终端服务器 P325 图11.5 “系统属性”—“远程”：启用“远程桌面”功能 “本地用户和组”：将用户加入到“Remote Desktop Users”组中
返回本节
11.4 远程控制的设置
远程控制的设置方法： 终端服务器上的“管理工具”——终端服务器配置——连接——RD…tcp 在“远程控制”选项卡中，选择用户能否被远程控制： 不允许远程控制—不允许控制其他客户端与服务器之间的操作 使用具有下列设置的远程控制—可以对其他客户端与服务器之间的操作作一定的控制
3、客户机 安装“终端服务”客户端软件的计算机。客户机利用客户端软件连接到服务器，并调用服务器上的运算资源为其运行应用程序或执行远程管理。客户机上显示终端服务器的远程桌面窗口。 客户计算机或设备要求的处理能力只要足以建立到终端服务器的连接和显示用户界面即可。也称为“瘦客户机”。 Windows Server 2003支持以下的客户端 （1）Windows NT 3.5.1/4.0、 Windows 9x 、Windows2000等操作系统。 （2）Windows for Workgroup 3.11。 （3）支持Windows接口的终端。
Windows server 2008 r2 终端服务
Windows server 2008 r2 终端服务
终端服务器 href="/" target=_blank>服务器是运行终端服务的服务器，它为客户端计算机托管基于Windows操作系统的程序或完整的Windows桌面。用户可以连接客户端计算机到终端服务器来运行程序、保存文件，以及使用该服务器上的网络资源。用户可以使用 Remote Desktop Connection (RDC) 6.0 (RDC 6.0) 或更高版本，或 RemoteApp 程序访问终端服务器。当服务器在终端服务器角色中配置时，称作终端服务器。
Windows Server 2008 操作系统中的终端服务为用户提供各种方法，用于访问安装在终端服务器上的基于 Windows 的程序或访问完整的 Windows 桌面。终端服务是由以下多个子组件（称为"角色服务"）组成的服务器角色。
终端服务器：该角色服务使服务器可以托管基于 Windows 的程序或完整的Windows 桌面。用户可以连接到终端服务器来运行程序、保存文件，以及使用该服务器上的网络资源。
TS Web 访问：该角色服务使用户可以访问 RemoteApp 程序以及远程桌面通过网站与终端服务器的连接。TS Web 访问也包含远程桌面 Web 连接，使用户可以远程连接到任何具有远程桌面访问权限的计算机。
TS 许可：该角色服务管理每个设备或用户连接到终端服务器时所需的终端服务客户端访问许可证 (TS CAL)。使用 TS 许可在终端服务许可证服务器上安装、颁发 TS CAL 并监视其可用性。
windows2008server终端服务器安装过程--云想云终端
Win2008 R2终端服务器安装过程
1.进入win2008 R2桌面，点击“开始”→“管理工具”→“服务器管理器”（如下图）
2点击“服务器摘要”→“安全信息”→“配置IE ESC”
3在Internet Explorer增强的安全配置窗口，“管理员”项选择“禁用”，“用户”项选择“禁用”，点击“确定”。
4点击“服务器管理器”→“角色”→“添加角色”（如下图）
5在弹出的“添加角色向导页”中勾选“默认情况下将跳过此页”，点击“下一步”。
6点击“下一步”
7．在选择角色服务窗口，勾选“远程桌面会话主机”和“远程桌面授权”，点击“下一步”。
8点击“下一步”
点击“下一步”。
10在指定授权模式窗口选择“每用户”授权模式，点击“下一步”。
11．直接点击“下一步”。
点击“下一步”。
步”。
14点击“安装”。
15点击“关闭”，系统重启。
16系统重启后继续安装。
17安装成功后点击关闭，终端服务安装成功。
列表空白处，点击新用户，创建要远程登录服务器的用户。
19点击“服务器管理器”→“配置”→“本地用户和组”→“组”→“Remote Desktop Users”。
20点击“添加”。
21点击“高级”
22点击“立即查找”
23选择刚才创建的新用户，点击“确定”。
24点击“确定”
25点击“确定”。
26点击“服务器管理器”→“角色”→“远程桌面服务”→“高级工具”→“远程桌面授权管理器”。
27．在RD授权管理器窗口选择服务器。
28鼠标右键点击待激活的服务器，在弹出的菜单选中“激活服务器”
29．点击“下一步”
30．在服务器激活向导窗口中，连接方法选择“Web浏览器”，点击“下一步”。
Win2008 R2 RemoteApp配置
Win2008 R2 RemoteApp深度体验之一，RemoteApp服务器部署
RemoteApp服务器部署
虚拟化技术是当今最热门的IT技术之一。虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。微软把虚拟化技术划为为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。今天我们要为大家介绍的就是展示层虚拟化中的一项新技术RemoteApp。
RemoteApp的前身是终端服务器。终端服务技术是一项应用广泛的成熟技术，客户机可以连接到终端服务器，在终端服务器上执行应用程序，然后把执行结果回传到客户机。这样一来，当客户机受到某些条件制约而无法在本机部署某些应用程序时，就可以借助终端服务器来运行程序，运算部分在服务器完成，客户机只是负责输入输出。有了终端服务技术之后，很多配置老旧的计算机重新获得了生机，应该说终端服务技术在提高计算机硬件利用率方面发挥了很大作用。
终端服务技术在应用过程中也暴露出了一些有待改进的缺点。例如，用户在客户机上连接到终端服务器后会得到一个服务器桌面，对熟悉客户端操作系统的用户来说，服务器桌面并非一个最佳选择；更糟糕的是，初级用户往往需要在本地的宿主桌面和远程的终端服务器桌面之间进行切换。他们需要在终端服务器桌面上运行应用程序，但同时也需要在宿主桌面上收发电子邮件，浏览网页。如果用户同时需要连接到多个终端服务器，情况就更加复杂了，没有经验的用户在多个终端服务器桌面和宿主桌面之间切换时往往会感到手忙脚乱，出错的概率大增。还有，当用户在外网时，想连接到终端服务器一般都要先通过VPN接入内网。但用户出差在外地时，有些互联网访问点可能并没有开启PPTP或L2TP的通讯端口，导致用户无法通过VPN连接到终端服务器，影响正常的业务使用。
Windows server 2008远程桌面多用户设置方法及安全设置技巧
Windows server 2008远程桌面多用户设置方法
及安全设置技巧
Windows server2008在目前的市面上已经被大家公认为安全性较高的服务器之一，所以凭着他那无与伦比的安全性能，吸引了很多用户的使用，其中远程桌面功能大家都知道是服务器中必用的一项实用功能，但是如何开启win2008的远程桌面功能呢？使用的时候安全性能得到保障吗？看了这篇文章，也许你的疑惑都会被解除。
一、开启win2008远程桌面功能操作：
服务器的远程桌面功能按理来说应该是必备的，下面就为大家介绍一下正确开启win2008远程桌面功能的操作：
1、右击【计算机】选择【属性】选项
2、在打开的“系统”窗口中点击【远程设置】选项卡。
3、将“远程协助”选项打上对√。
4、其它选择选项都可以按照自己的需求进行自行设定，选择完成之后，点击确定即可。
疑难问题：有部分网友反映，在打勾“远程协助”选项的时候，是灰色的无法选择。
分析原因：由于win2008在设计的时候是按照高安全性设计的，所以可能是由于没安装上相应的服务。解决方案：
1）打开“服务器管理器”
2）右击“功能”选择“添加功能”
3）将右边窗口中“远程服务器管理工具”下边的“远程协助”打上对钩
4）再点击“下一步”
5）再点击“安装”需要等待几分钟安装完后再去执行就可以开启远程桌面功能了。
二、win2008设置多用户远程桌面连接的方法
一般为了win2008服务器的安全性，默认远程用户只允许登陆一个，但是如果必须要有两个用户同时登陆的话，我们就需要作如下的操作步骤：
1、依次点击【控制面板】-【管理工具】，选择“终端服务”中的“终端服务器配置”。
WindowsServer2008R2终端服务器激活方法
WindowsServer2008R2终端服务器激活⽅法
本⽂描述了如何激活Windows Server 2008 R2的终端服务器的⽅法。
⽬录：
1、Windows Server 2008 R2终端服务器的安装
1)、添加服务器⾓⾊，选择远程桌⾯服务。
2)、勾选远程桌⾯会话主机和远程桌⾯授权。
3)、选择每⽤户。
4)、同时勾选如下配置项。
2、Windows Server 2008 R2终端服务器的激活
2.1)、激活终端服务器
3、Windows Server 2008 R2终端服务器的基本配置
有时，我们希望⽤户⼀关闭远程桌⾯，就会⾃动的结束掉会话，可以修改注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] "MaxDisconnectionTime"=dword:000003e8
MaxDisconnectionTime 默认采⽤毫秒为单位，3e8就是1000毫秒，也就是1秒，当⽤户⼀关闭远程桌⾯时，会⾃动结束掉会话，其它⽤户再连接时，就不会串到已登陆⽤户的桌⾯。
补充，如果是Windows Server 2012/2016 在组策略中，配置同⼀个域账户，允许多次登陆终端服务器，需要配置组策略：
Windows-Server-2008-R2常规安全设置及基本安全策略
Windows Server 2008 R2 常规安全设置及基本安全策略
1、目录权限
除系统所在分区之外的所有分区都赋予Administrators和SYSTEM有完全控制权，之后再对其下的子目录作单独的目录权限
2、远程连接
我的电脑属性--〉远程设置--〉远程--〉只允许运行带网络超级身份验证的远程桌面的计算机连接，选择允许运行任意版本远程桌面的计算机连接(较不安全)。备注：方便多种版本Windows远程管理服务器。windows server 2008的远程桌面连接，与2003相比，引入了网络级身份验证（NLA，network level authentication)，XP SP3不支持这种网络级的身份验证，vista跟win7支持。然而在XP系统中修改一下注册表，即可让XP SP3支持网络级身份验证。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa在右窗口中双击Security Pakeages，添加一项“tspkg”。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders，在右窗口中双击SecurityProviders，添加credssp.dll；请注意，在添加这项值时，一定要在原有的值后添加逗号后，别忘了要空一格（英文状态）。然后将XP系统重启一下即可。再查看一下，即可发现XP系统已经支持网络级身份验证
3、修改远程访问服务端口
更改远程连接端口方法，可用windows自带的计算器将10进制转为16进制。更改3389端口为8208，重启生效！
Windows Server 2008 R2终端服务---授权与激活
Windows Server 2008终端服务---授权与激活2012-10-22 11:33:37| 分类：金蝶| 标签：|举报|字号大中小订阅一、安装远程桌面授权
在“远程桌面服务”上右键点击“添加角色服务”
选择“远程桌面授权”
发现范围保持默认不用勾选
开始安装
二、指定授权服务器
安装完授权服务器后，要指定授权服务器
在“RD会话主机配置”右侧打开“远程桌面授权服务器”属性
点击授权选项卡，添加授权服务器，这里就是本机
三、激活授权服务器
展开“RD会话主机配置”“授权诊断”，选择许可证服务器，点击最右侧“启动RD授权管理器”services.msc
在RD授权管理器界面中，右键服务器，点击“激活服务器”
连接方法选择“自动连接（推荐）”(此时需要连接Internet)
输入相关信息后完成激活
注意：服务器必须能连上网
激活完成
四、安装许可证
在已经激活的服务器上右键点击“安装许可证”
打开向导后，点击“下一步”
“许可证计划”选择“其他协议”
输入协议号码
备用的协议号码6565792 4954438 6879321 选择“产品版本”“许可证类型”，输入“数量”
授权就完成了，可以看到许可证数是9999
评论这张
阅读(8425)| 评论(0)
|
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
分配这些资源的?
根据所学的知识，实现公司的要求。
Page 22
Thank you
Page 23
该账户必须具有强密码。
服务器已配置如静态IP地址等网络设置 若要安装终端服务器角色服务，首先将一台安装好Windows server 2008 的服务器加入域（不建议在域控制器上安装“终端服务器”角色服务）。 安装上Web服务器（IIS7.0）角色
Page 12
案例一实施过程01
1. 使用服务器管理器安装终端服务器角色服务。
2. 创建rdp文件格式的安装应用程序连接 不同。
将应用程序创建为rdp文件的方式参照前面，只是生成的文件格式
Page 15
案例一实施过程04
4. 远程连接访问测试。 前面所创建的rdp文件MSI格式文件，可以通过E-mail或 U盘分配给用户手动安装，或者通过组策略向用户进行
分发。用户接收之后，在客户端计算机可以双击.rdp或
Page 21
练习案例
WTO公司有多台服务器和计算机,，它们使用了微软公司的软件产品， 包括操作系统、办公软件等。你需要部署通过终端服务远程Web Access:访问连接的程序以便于公司业务范围遍布全国各地的员工可以 通过网络远程连接。 另外，为防止远程访问终端服务的用户增多时，终端服务的性能下降， 需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进 程之间进行合理分配，作为WTO公司的网络管理员，你是如何监视和
Web Access功能，来实现通过Web方式访问单位局域网终端服务器的目
的，遇见了这样的问题，你该如何解决这样的问题呢？
当远程访问终端服务的用户增多时，终端服务的性能就会急剧下降，你
需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进程之 间进行合理分配，作为Dhynet公司的网络管理员，你是如何监视和分配 这些资源的?
Page 14
案例一实施过程03
3. 创建应用程序连接。
1. 创建MSI格式的安装应用程序连接
创建一个MSI格式文件，可以通过E-mail或U盘分配给用户手动安
装，或者通过组策略向用户进行分发，凡是在TS Remote
Manager中显示的应用程序列表中的应用程序都可以添加到MSI 格式文件。
Page 7
案例一相关知识01
1. 什么是终端服务(Terminal Services，TS)？
终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准 的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的 输入传递到终端服务器上，再把服务器上的显示传递回客户端， 如图 8-1终端服务图解所示。客户端不需要具有计算能力，至多 只需提供一定的缓存能力。众多的客户端可以同时登录到服务 器上，仿佛同时在服务器上工作一样，它们之间作为不同的会 话连接是互相独立的。终端服务所使用的默认端口是3389端口。
微软把虚拟化技术划为服务器虚拟化，桌面虚拟化，应用程
序虚拟化和展示层虚拟化。今天介绍的就是展示层虚拟化中 的一项新技术-----利用终端服务实现的Remote App。
Page 4
引例：为什么要使用终端服务（WHY）？
利用终端服务可以进行远程管理与维护，提供远程访问应 用程序等功能，节省了大量成本又显著的提高了工作效率。 使用终端服务，员工无论是在办公室、还是在家、也可以
计算机，它们使用了微软公司的软件产品，包括操作系统、办公软件 等。你管理者这些服务器。你是一个模范的员工，你可以在八小时之 内坚守职责，维护服务器，或用计算机处理公司事务，但是在某一天 下班时间或者是在你休假的时候，甚至是你正在外地出差，公司主管 通知你管理和维护这些服务器，或用计算机处理公司事务，让它执行 各种的程序。你手头只有笔记本电脑，可以通过无线网络远程连接公 司网络的服务器或办公室的电脑。或者你在公司总部工作，总部只有 很少的几个网管员，你的企业的数个分支机构的计算机需要统一连接 到总部服务器应用特定软件，你遇见了这样的问题，该如何解决这样 的问题呢？
Page 8
案例一相关知识01
Page 9
案例一相关知识02
2.终端服务主要应用在哪里？
终端服务的目的是为了实现集中化应用程序的访问。
终端服务主要应用于以下几种环境中：
应用程序的集中部署 分支机构的方便利用 任意地点的安全访问
Page 10
案例一相关知识03
在旅途中，几乎在任何地点，都可以连接到终端服务器，运行
基于视窗程序或完全视窗桌面的服务器，使用该服务器上的网 络资源。 使用终端服务，用户可以在企业网络内部或通过 Internet 访问终端服务器。
Page 5
案例1：工作情景描述
案例1：你是Dhynet公司的网络管理员，Dhynet公司有多台服务器和
了解：
终端服务的原理及作用 终端服务器的安装 应用程序的连接
掌握：
熟悉Windows系统资源
WEb应用程序的访问
Windows系统资源管理器的
管理器的使用
使用
Page 3
虚拟化技术是当今最热门的IT技术之一。 虚拟化技术在提高硬件资源利用率，改善运维效率，提升用 户体验方面都大有用武之处。
启动服务器管理器。展开“角色”，单击“终端服务”，显示“TS RemoteApp 管理器”，“TS 网关管理器”，“终端服务配置” 和“终端服务管理器”都已安装 在“系统服务”下，确认“终端服务”的状态为“正在运行”。 在“角色服务”下，确认“终端服务器”的状态为“已安装”。
可以通过执行下列步骤确认已安装了终端服务器：
Page 20
总结
在Windows Server® 2008中，一改传统的通过组件添加的方式安装终 端服务的方式，而改以新增加的“服务管理器”的管理工具来安装和部 署终端服务，非常方便。而且终端服务的连接也非常方便，即可以通过 Internet 利用远程桌面、也可以是.rdp文件或.msi文件的方式、还可以 通过Web等方式进行连接，运行应用程序，保存公司文件，从公司网络 内部或公网访问问终端服务器。 为解决安全连接问题，还可以配置终端服务网关、证书服务器等进行多
Page 6
案例1：工作情景描述
案例1分析：只要公司总部网络服务器、分支机构的
服务器或办公室的电脑开启了终端服务，那么我们无论任 何地方都可以对办公室的服务器进行控制，继续我们的工
作。无论你是在家中，还是在CoffeeShop、旅馆等场所，
或是在旅途中如火车上，你都可以用笔记本电脑通过无线 网络，连接自己公司的电脑。远程控制公司的电脑或分支 机构的计算机，让它执行各种的工作，甚至你可以在 Linux系统的电脑上，用客户端来控制Windows系统的电 脑，总而言之，有了终端服务，只需要一个客户端程序， 就可以让你体验亲身在远程计算机面前操作电脑的感觉。
Page 17
案例2：工作情景描述
案例2分析：Windows Server 2008系统在终端服务功能方面明
显得到了增强。在Windows Server 2008系统环境下，客户端用户能够 使用内置在终端服务中的终端服务网络访问（TS Web Access）功能，
来实现通过Web方式访问单位局域网终端服务器的目的，突破了以往只能
者.msi文件直接打开，就可以连接终端服务器，运行该 应用程序了。
Page 16
案例2：工作情景描述
案例2：你是Dhynet公司的网络管理员，Dhynet公司的业务范围
遍布全国各地，员工需要经常外出，但是可以通过无线网络远程连接公司 网络的服务器或办公室的电脑。员工希望能够使用内置在终端服务中的Ts
重认证，具体配置的方法用户可以根据TS Remote Manager中的向导
进行配置。此外，Windows Server 2008终端服务还支持单点登录功能， 可以免去反复输入用户名密码的操作，并可以在“服务管理器”中启用 Desktop Experience特性，使用户连接到终端服务器后可以获得类似 Vista或WIN7的桌面效果，这些功能给予了用户更佳的用户体验。
网络服务的配置与管理
项目八 终端服务的安装、配 置与管理
内容回顾： 1.域环境的建立 至少一台域控制器； 数量不计的客户机 2.在域网络中，安装、授权DHCP服务器
Page 2
来自百度文库
学习内容或主要技能点： 学习目标：
终端服务的原理及作用 掌握终端服务器的安装 掌握终端服务的部署 熟悉应用程序的连接 WEb应用程序的访问
通过远程桌面连接访问终端服务器的限制，通过这种访问方式客户端用户 能够享受到良好的用户体验。
Page 18
案例2实施过程01
1.实现Web应用程序访问。
Page 19
案例2实施过程02
2.使用Windows系统资源管理策略
在这项任务中，您将执行Windows系统资源管理策略， 确保所有会话 将享有平等的处理器处理时间。
3. 终端服务都有哪些角色服务？
终端服务器 TS Web 访问：Terminal Services Web Access TS 授权 TS 网关
TS 会话 Broker
TS RemoteApp
Page 11
案例一实施过程00
安装前的准备：
计划配置的终端服务器必须是本地 Administrators 组中的成员身份如 Administrator或等效身份。
Page 13
案例一实施过程02
2. 在终端服务器上部署安装应用程序。
终端服务RemoteApp 程序是一个通过终端服务远程访问连接的程序， 用户使用RemoteApp 进程连接时就好像运行在最终用户自己的本地计 算机上一样。用户可以同时运行 RemoteApp 应用与本地应用程序。 如果用户从同一台终端服务器运行多个 RemoteApp 程序， RemoteApp 程序将共享同一个终端服务会话。通过此功能可以节省用 户会话，并且可以更快地连接到同一台服务器上的每个其他 RemoteApp 程序。