Win2008 R2 VDI远程桌面虚拟化主机配置

合集下载

Windows 2008 R2 远程桌面服务

Windows 2008 R2 远程桌面服务

Windows 2008 R2 远程桌面服务(一)安装远程桌面服务先说明一下:安装终端服务最好在域中的计算机上进行,一是可以方便的添加用于访问该服务的用户;二是可以方便的发布RemoteApp程序;三是可以减少用户的认证次数。

但不要在域控制器上安装终端服务,这会造成很大的安全隐患,终端服务会打开服务器的3389端口,这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。

微软的测试环境搭设:一台windows 2008域控制器,一台windows 2008终端服务器,一台windows 7客户端。

关于windows 2008的终端服务的解释,就不说了,微软的Technet上说的很详细。

/zh-cn/library/dd640164(WS.10).aspx。

Windows 2008微软的终端服务比windows 2003强了很多。

Windows 2008终端服务的角色服务有:Windows 2008 R2 64位的终端服务现在已改为远程桌面服务,其实功能还是差不多,只是换了个名称而已。

●远程桌面会话主机(必选,用户使用该功能访问服务器资源)●远程桌面虚拟化主机(RemoteApp功能)●远程桌面授权(终端服务访问许可证,不申请最多可以使用120天)●远程桌面连接代理(负载平衡)●远程桌面网关(可以通过Internet访问RemoteApp程序)●远程桌面Web访问(用户使用IE浏览器通过内网或外网访问RemoteApp程序)主要的改变在两点,多了RemoteApp和远程桌面Web访问。

其实还有远程桌面网关,不过远程桌面网关也是为远程桌面Web访问服务的。

远程桌面网关支持从Internet访问,我没有申请的域名,因此就不测试了。

使用域管理员帐号登录,开始安装1、安装windows 2008终端服务服务管理器—添加角色,下一步。

选择“远程桌面服务”,下一步。

出现“远程桌面简介”,不用管它,继续下一步。

选择“远程桌面服务”,下一步。

win2008server-r2远程桌面连接数量限制的修改

win2008server-r2远程桌面连接数量限制的修改

win2008server-r2远程桌面连接数量限制的修改因为各种原因,用户端需要远程到服务器,但大家都知道微软默认只有2个,但有时有更多的员工需要远程桌面到服务器,所以没有办法达到要求。

在网上找了很久也没有找到合适的文章,要不就这里说一点,那里说一点,没有一个全的,还有很多是不怎么正确的。

一般为:1.windows server 2008远程桌面多用户问题2.windows server 2008远程桌面授权问题3.windows server 2008远程桌面普通USER登录问题等等,关于windows server 2008远程桌面问题很多、很多,那么下面为大家做一个相对比较全的教程吧。

1.开启远程功能,并选择要远程服务器的用户2.添加相关的用户,这里就不多做解释啦3.用远程用户组Remote Desktop Users里的用户登录服务器4.虽说是Remote Desktop Users组的用户,但默认服务器是不能登录的5.首先我们确定一下,IT02是不是Remote Desktop Users组的用户6.记住,这里是选择是域安全策略,不是域控制安全策略(在网上就出现很多类拟的问题)7.选择“允许在本地登录”,并添加Remote Desktop Users组。

如果这里只添加这一个组,就没办法应用出来啦。

注意这里一定要加上domain admins 和administrators 才可以应用,确定出来。

8.选择“通过终端服务允许登录”,并添加Remote Desktop Users组。

如果这里只添加这一个组,就没办法应用出来啦。

注意这里一定要加上domain admins 和administrators 才可以应用,确定出来。

9.以下是修改完成的状态,是定义好的10.这时我们再用IT02登录试一下11.发现已登录的用户过多,这说的就是默认只有2个授权的问题12.我们进“终端服务配置”看一下,默认只有2个授权是不能修改的13.默认2个授权,如果使用同一用户,那么只能有工作一个,前面一个用户会被提出来,去掉如图中的勾,就可以一个用户同时登录14.为了解决以上问题,所以我们终端服务15.勾选"终端服务",选择下一步16.选择“终端服务”和“TS授权”,点下一步17.选择“终端服务”会有一个提示,但如果想普通user也能远程服务器,那么就要安装此服务才行18.选择“不需要进行网络认证”,点下一步19.授权模式,可以选择每用户也可以选择每设备,但有一点,在后面注册的时候要选择和现在一至才行20.选择可以远程桌面的用户或组21.一般情况会选择“此域”22.进行安装,安装完成后必需要重启服务器23.没有授权前,TS授权管理器是不生效的,也是暂时没有用的24.现在来激活“TS授权管理器”,当然我这里所讲的激活都是不用钱的,哈哈!25.我们选择以“WEB浏览器”来激活26.这会要去一台可以上网的电脑上进行注册,需要记个产品ID号,后面用得着的。

WindowsServer2008配置远程桌面连接

WindowsServer2008配置远程桌面连接

WindowsServer2008 - 远程桌面连接-自定义远程连接数量分为几大步:一、安装终端服务(Terminal Services) "控制面板" -"管理工具" -"服务器管理器" -"角色" -右键添加角色(选择终端服务)二、安装TS 授权管理器(TS Authorize Control Services) 类似步骤一,只不过,它是添加功能三、许可证服务器激活参照下面许可证服务器激活四、选择授权模式(每设备与每用户)参照下面两种模式的区别五、修改远程连接数量"控制面板" -"管理工具" -"终端服务(文件夹)" -"终端服务配置" -"授权诊断" -右侧显示区域中的“RDP-Tcp”选项,并用鼠标右键单击“RDP-Tcp”选项,再点选快捷菜单中的“属性”命令,进入到“RDP-Tcp”选项设置界面;点选“RDP-Tcp”选项设置界面中的“网络适配器”选项卡,在对应的选项设置页面中,将最大连接数参数修改为适当的数值,该数值通常需要根据服务器系统的硬件性能来设置,一般情况下我们可以将该数值设置为“5”以下,最后单击“确定”按钮执行设置保存操作。

或使用注册表:系统的“开始”菜单,从中点选“运行”命令,在弹出的系统运行对话框中输入字符串命令“regedit”,单击回车键后,进入系统注册表控制台窗口;展开该控制台窗口中的“HKEY_LOCAL_MACHINE\SOFTWARE\Polic ies\Microsoft\Windows NT\Terminal Services”注册表子项(如图2所示),在目标注册表子项下面创建好“MaxInstanceCount”双字节值,同时将该键值数值调整为“10”,最后单击“确定”按钮保存好上述设置操作。

Windows Server 2008 R2指导手册

Windows Server 2008 R2指导手册

Windows Server 2008 R2指导手册Windows Server 2008 R2指导手册Windows Server 2008 R2是Windows Server的最新版本,如今已经交付使用。

如微软Hyper-V这样的虚拟化功能受到了许多关注。

在这一期服务器技术手册中,我们将主要介绍Windows Server 2008 R2的新功能,分析其中比较重要的功能,以及提供一些实施技巧供大家参考。

Windows Server 2008 R2新功能Windows 7和Windows Server 2008 R2如今已可用。

Windows Server 2008 R2包含大量有效的改进,旨在降低运营Windows服务器的成本。

这两款新操作系统有哪些新功能能使你的环境受益?Windows Server 2008 R2十大新功能分析Windows 7和Server 2008 R2新功能解析Windows Server 2008 R2:降耗功能分析Server 2008 R2实施技巧随着Windows Server 2008 R2的发布,微软在终端服务和Remote Desktop Services (RDS)里有何改进?要升级到新操作系统,如何考虑容量规划?分析Windows Server 2008 R2的终端服务Windows Server 2008 R2的DFS改进分析如何为Windows Server 2008 R2实施容量规划?部署Windows Server 2008 R2的优劣势分析Windows Server 2008 R2安全AppLocker背后的概念对于Windows环境来说不是全新的。

有了AppLocker和SRP,网络环境的单个操作系统获得了集中管理的策略架构,决定运行执行的精确可执行文件和DLL。

Windows Server 2008 R2里AppLocker安全功能解析(上)Windows Server 2008 R2里AppLocker安全功能解析(下)Windows Server 2008 R2十大新功能Windows Server 2008 R2是Windows Server的最新版本,几周后就可供使用。

winserver2008远程桌面开启

winserver2008远程桌面开启

winserver2008远程桌面开启Windows Server 2008是一种运行在服务器平台上的操作系统,它具有强大的功能和稳定性,在许多企业和组织中被广泛使用。

其中的一个重要功能是远程桌面,它允许用户通过网络连接到服务器,远程访问服务器上的应用程序和文件。

本文将介绍如何在Windows Server 2008上开启远程桌面功能。

一、打开服务器管理器要开启Windows Server 2008的远程桌面功能,首先需要打开服务器管理器。

可以通过开始菜单或者快捷方式来打开服务器管理器。

二、添加角色或者功能在服务器管理器上,我们需要点击左侧的“角色”或者“功能”选项,然后选择“添加角色”或者“添加功能”。

这将打开一个向导,让我们选择要添加的角色或者功能。

三、选择远程桌面服务角色在向导中,我们需要选择“远程桌面服务”角色。

这个角色包括远程桌面会话主机、远程桌面许可证服务器和远程桌面网关等子角色。

我们可以根据需要选择要安装的子角色。

四、完成角色安装在选择完所需的角色后,我们需要点击“下一步”继续进行安装。

然后按照提示完成安装过程。

安装过程可能需要一些时间,请耐心等待。

五、配置远程桌面设置安装完远程桌面服务角色后,我们需要配置远程桌面设置。

可以在服务器管理器中的角色或者功能下找到“远程桌面服务”,然后点击“远程桌面会话主机配置”。

六、选择远程桌面访问方式在远程桌面会话主机配置中,我们需要选择允许远程桌面连接的方式。

可以选择“允许连接”或者“不允许连接”。

如果选择“允许连接”,则指定哪些用户或者组可以远程连接到服务器。

七、设置访问权限如果我们选择允许远程连接,我们还需要配置远程桌面的访问权限。

可以通过点击“选择用户”或者“选择用户组”来指定具体的访问权限。

八、保存配置更改在设置完远程桌面访问方式和访问权限后,我们需要保存配置更改并关闭配置窗口。

然后可以关闭服务器管理器。

至此,我们已经成功开启了Windows Server 2008的远程桌面功能。

105、在VMwareESXI主机上新建虚拟机及安装windows2008r2详细步骤

105、在VMwareESXI主机上新建虚拟机及安装windows2008r2详细步骤

105、在VMwareESXI主机上新建虚拟机及安装windows2008r2详细步骤我是在IBM服务器上安装的VMwareESXI,是真实的生产环境。

在清单主机名上右键新建虚拟机。

因为要个性化设置,所以我们选择自定义:给虚拟机取一个名称:选择存放虚拟机文件的地方:选择虚拟机版本的时候,一般选择高版本。

我们安装的VMwareESXI是5.5的版本,如果你以后可能会把虚拟机迁移到5.0或5.1的版本上去,那这里选择虚拟版本的时候,就要选择低版本。

VMwareESXI5.5最高支持安装windowsserver2012(64位)的系统。

下面根据服务器的配置选择CPU虚拟插槽数及每个插槽的内核数。

因为我的服务器有2个CPU,共20核,所以可以选择的多一些。

选择内存大小,这里可以随便选择,因为虚拟机建好之后,可以修改的。

选择虚拟网卡的类型:下面默认就可以了新建虚拟硬盘新建磁盘的时候,最好一开始就确定好大小,以后不要轻易修改。

因为之后修改大小会造成磁盘里的数据不连续,虚拟机会不稳定。

保持默认值就可以了:建好虚拟机之后,我们来给它安装操作系统。

我安装的是windowsserver2008r2。

因为我不是用光盘安装,所以要加载系统的iso文件安装(提前把系统ISO文件上传到VMwareESXI主机里)。

在虚拟机上右键“编辑”点击光驱,选择ISO文件浏览VMwareESXI主机里的文件windowsserver2008r2一定要选中“打开电源时连接”下面和物理机上安装操作系统是一样的,按步骤操作就是了:安装完系统之后,要把虚拟光驱里的系统ISO文件去除。

安装完系统,一定要记得安装VMwareTools,不然很多功能无法使用。

安装完之后,重启一下就可以了。

是不是很简单呢?。

Win2008远程桌面设置及远程控制

Win2008远程桌面设置及远程控制

Windows Server 2008远程桌面设置启远程桌面后,Windows Vista(或Windows 2008)下默认只支持一个administrator用户登陆,一个登录后另一个就被踢掉了,下面提供允许同一个用户名同时多个用户登录的配置方法(是pcbeta论坛的skyskai的方法):首先要启用远程桌面这一功能:右击“我的电脑”→属性→远程配置→远程桌面,就可以配置相应的远程桌面功能了。

下面是配置多用户登陆的方法:打开控制面板→ 管理工具→ 终端服务(Terminal Services)→ 终端服务配置(Terminal Services Configuration)1、(修改可以同时登陆的人数,包括自己,默认为2个,如果只需要另外一个人远程登陆你的电脑的话,比如mm或gg,那么这一步就不用做了,直接跳到第二步)连接(Connections):RDP-tcp 点右键→ 属性→ 网络适配器(Network Adapter)→ 最大连接数→ 自己修改数目。

2、配置(Edit settings):终端服务器授权模式(Terminal Services licensing mode)→ 点右键→ 属性→ 常规→ 限制每个用户只能使用一个会话(Restrict each user to a single session),去掉前面的勾→ 确定。

到这里就可以多用户登录了。

如果设置没有生效,重启一下(试过了,生效d)。

3、为防止恶搞,阻止远程用户终止控制台管理员。

开始→ 运行→ gpedit.msc → 计算机配置→ 管理模板→ Win dows组件(Windows Components)→ 终端服务(Terminal Services)→ 终端服务器(Terminal Server)→ 连接(Connections)→ 拒绝将已经登录到控制台会话的管理员注销(Deny logoff of an administrator logged in to the console session),右击→ 属性→ 启用。

Windows Server 2008 配置远程桌面帐户允许多用户同时登录

Windows Server 2008 配置远程桌面帐户允许多用户同时登录

知识点:使用mstsc /admin登陆服务器:其实就是登陆到远程服务器的控制台,一般加这个参数是为了在远程桌面登陆已满的时候进行登陆的经常使用远程桌面的朋友可能会注意到,Windows server 2008 R2中,远程桌面最多只允许两个人远程连接,第三个人就无法连接过去,但是生产环境中有一些服务器可能有许多人需要连接上去,而微软的设置确实让人比较无奈,所以呢,今天就简单介绍一下在Windows Server 2008 R2上如何实现多用户远程连接同一台服务器。

前提1、确认自己的计算机开启了远程连接2、在远程桌面会话主机配置中将“限制每个用户只能进行一个会话”的勾去掉。

实现方法需要在角色里面安装远程桌面服务;在用户和组中,将经常要来远程连接的用户加入进来,或者建立一个组,将用户添加进去,然后将组添加进来;等待安装完成后会要求重启,重启一下完成安装;设置网络适配器连接数为无限制的连接数,这里可以是无限制也可以是具体规定的某个数据,视情况而定后记此方法如果需要长期使用的话,需要购买微软的远程服务器授权的key,具体可在微软的官网进行了解,否则,只有120天的试用时间。

希望各位专业人士尊重正版,并安全期间,还是购买微软授权的好。

激活方法:1. 管理工具→终端服务器授权→右键单击服务器→激活服务器,点击“下一步”2. 选择“Web浏览器”选项,点击“下一步”3. 记录服务器的ID号4. 在能够上外网的机器上,登陆,在下拉菜单中选择Chinese (Simplified)并点击“GO”按钮5. 在选择选项中选择“启用许可证服务器”并单击“下一步”6. 输入服务器的ID号并填写相关资料,然后单击“下一步”7. 确认后单击“下一步”,得到激活服务器的序列号,记录此序列号8. 将7中记录的序列号填入3中的文本框后单击“下一步”,即可激活服务器9. 选中“立即启动终端服务器客户端授权向导”并单击“下一步”10. 在网页上单击“是”按钮,开始安装许可证11. 在许可证程序下拉菜单中选择“Enterprise Agreement”,填写带星号的信息,单击“下一步”按钮12. 在产品类型下拉菜单中选择‘Windows Server 2003终端服务器“每设备”客户端访问许可证’,数量文本框中输入允许的最大客户端数量(1-9999),协议号码输入:6565792、5296992或6879321其中任意一个,单击“下一步”按钮13. 确认信息无误后单击“下一步”按钮,得到许可证密钥包ID,记录此ID14. 将13中得到的ID输入到9中的文本框,单击“下一步”,完成选择“每设备”就是可以一台设备被多个用户连接,选择“每用户”是一个用户可以连接多个设备。

Windows server 2008 R2 英文版 实现多用户远程连接

Windows server 2008 R2 英文版 实现多用户远程连接

首先,要保证防火墙的服务开启。

防火墙可以关掉,但是其服务必须开着,不然无法配置远程服务。

1.对“我的电脑”点击右键,manage
2.进入server manager
3.Role点击右键->Add Roles
选中Remote Desktop Services,点击Next
选中图中所示两项
不要使用网络级别身份验证
授权则以后再配置
800xA的账户已经添加到Administrators用户组中了,所以用这个就够了。

以后需要登录的用户,如果没有配置到这个群组中,还需要另外添加。

需要重启,点击Yes。

重启之后会继续进行安装
安装完毕,点击Close 远程桌面会话主机配置
双击Restrict each user to a single session
勾掉Restrict each user to a single session,点击OK
在完成以上配置后Windows服务器已经可以实现多个用户同时远程登录或同一用户多个远程登录,但是依然面临一个问题:120天后远程桌面授权过期。

任务管理器已经看到远程登录的用户信息,一台PC登录,两台android设备登录,登录的用户名都是administrator,也就是一个用户多个远程登录成功。

配置Windows 2008 R2远程桌面授权

配置Windows 2008 R2远程桌面授权

配置Windows 2008 R2远程桌面授权一.安装远程桌面会话主机与远程桌面授权角色服务步骤:单击「开始」,指向“管理工具”,然后单击“服务器管理器”a.在“角色摘要”下,单击“添加角色”。

b.在“添加角色向导”的“开始之前”页上,单击“下一步”。

c.在“选择服务器角色”页上,选中“远程桌面服务”复选框,然后单击“下一步”。

d.在“远程桌面服务”页上,单击“下一步”。

e.在“选择角色服务”页上,选中“远程桌面会话主机”和“远程桌面授权”复选框,然后单击“下一步”。

f.在“身份验证方法”页上,选中“不需要使用网络级别身份验证”。

g.在“授权模式”页上,选中“每用户”。

h.在“为RD 授权配置发现范围”页上,指定许可证服务器的发现范围为“此工作组”。

i.在“确认安装选择”页上,验证是否将安装RD 授权与远程桌面会话主机角色服务,然后单击“安装”。

需要重启服务器,重启之后可看到安装结果。

二.自动激活远程桌面授权服务器步骤:单击「开始」,依次指向“管理工具”,“远程桌面服务”,然后单击“远程桌面授权管理器”。

a.右键单击要激活的许可证服务器,然后单击“激活服务器”。

此时将启动服务器激活向导。

b.单击“下一步”。

c.在“连接方法”页上的“连接方法”列表中,选择“自动连接(推荐)”,然后单击“下一步”。

d.在“公司信息”页上,键入您的姓名和公司并选择国家或地区,然后单击“下一步”。

e.指定要提供的任何其他信息,例如电子邮件和公司地址。

此信息是可选的。

f.单击“下一步”。

此时将激活许可证服务器。

g.选中“立即启动许可证安装向导”复选框,单击“下一步”。

三.自动安装远程桌面服务客户端访问许可证a.接着上一步操作继续,单击“下一步”。

b.在“许可证计划”页上,选择您购买RDS CAL 时使用的相应计划(这里选择企业协议,已经购买),然后单击“下一步”。

c.在“许可证计划”页上,填写“协议号码”->“4954438”。

WinR VDI远程桌面虚拟化主机配置

WinR VDI远程桌面虚拟化主机配置

RDVH所使用的操作系统是WindowsServer2008R2。

?远程桌面虚拟化主机的作用是负责通过Hyper-V来创建虚拟机,然后把虚拟机分配给VDI用户。

远程桌面虚拟化主机可以给每个用户都分配一个不同的虚拟机,也可以为一组用户创建一个虚拟机池,分配方式还是很灵活的。

下面我们为大家介绍RDVH的配置步骤。

打开RDVH上的服务器管理器,如图1所示,我们选择在RDVH上添加角色。

?图1如图2所示,我们选择的服务器角色是"远程桌面服务"。

?图2选择了远程桌面服务后,我们接下来要选择角色服务,如图3所示,我们选择的角色服务是"远程桌面虚拟化主机"。

角色向导提示我们,安装远程桌面虚拟化主机需要有Hyper-V角色的支持,点击"添加所需的角色服务",角色向导会自动安装Hyper-V。

当然,Hyper-V角色对硬件是有要求的,CPU要支持ADM-V或Intel-VT,BIOS中也要开启虚拟化选项。

?图3如图4所示,我们需要为Hyper-V角色选择一个虚拟网络,我们选择了一个物理网卡为Hyper-V的虚拟网络提供支持。

?图4如图5所示,重启计算机后远程桌面虚拟化主机和Hyper-V就可以完成部署了。

?图5安装了远程桌面虚拟化服务后,我们需要在Hyper-V上为VDI用户创建一个虚拟机。

在RDVH上打开Hyper-V管理器,如图6所示,我们选择创建一个虚拟机。

?图6图7如图8所示,我们要为虚拟机分配内存,测试阶段,我们分配512内存即可。

?图8接下来为虚拟机选择虚拟网络,我们使用之前创建的虚拟网络即可。

?图9如图10所示,为虚拟机选择硬盘空间也很简单,30G已经足够。

?图10虚拟机参数设置已经OK,点击"完成"就可以创建出一个虚拟机了。

?图11如图12所示,我们在Hyper-V中启动虚拟机后,开始安装Win7系统。

安装Win7的过程很简单,就不再为大家赘述了。

配置windows2008R2远程桌面授权,激活授权许可服务器

配置windows2008R2远程桌面授权,激活授权许可服务器

配置windows2008R2远程桌面授权,激活授权许可服务器一、远程桌面授权远程桌面授权(RD 授权)以前称为终端服务授权(TS 授权),它能够管理每个设备或用户与远程桌面会话主机(RD 会话主机)服务器连接所需的远程桌面服务客户端访问许可(RDS CAL)。

使用RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。

客户端(用户或设备)连接到RD 会话主机服务器时,RD 会话主机服务器将确定是否需要RDS CAL。

然后,RD 会话主机服务器代表尝试连接到RD 会话主机服务器的客户端向远程桌面授权服务器请求RDS CAL。

如果许可证服务器中有适合的 RDS CAL,则将该 RDS CAL 颁发给客户端,客户端将能够连接到RD 会话主机服务器。

尽管在授权宽限期内不需要任何许可证服务器,但是在宽限期结束之后,必须先由许可证服务器为客户端颁发有效的RDS CAL,客户端才能登录到RD 会话主机服务器。

若要使用远程桌面服务,必须在的环境中部署至少一台许可证服务器。

对于小型部署,可以在同一台计算机上同时安装RD 会话主机角色服务和RD 授权角色服务。

对于较大型部署,建议将RD 授权角色服务与RD 会话主机角色服务安装在不同的计算机上。

只有正确配置 RD 授权,RD 会话主机服务器才能接受来自客户端的连接。

为了使您有足够的时间部署许可证服务器,远程桌面服务为RD 会话主机服务器提供授权宽限期,在此期限内不需要任何许可证服务器。

在此宽限期内,RD 会话主机服务器可接受来自未经授权的客户端的连接,不必联系许可证服务器。

宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。

只要下列任一情况先发生,宽限期即结束:许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的RDS CAL。

宽限期的长度取决于RD 会话主机服务器上运行的操作系统。

宽限期如下:Windows Server 2008 、2008 R2 、Windows Server 2003:宽限期120 天;Windows 2000 宽限期90 天默认情况下,在以RD 会话主机服务器上的本地管理员身份登录之后,桌面右下角会出现一条消息,注明在RD 会话主机服务器的授权宽限期过期之前的天数。

Windows server 2008设置远程桌面连接的详细步骤(图文教程)

Windows server 2008设置远程桌面连接的详细步骤(图文教程)

Windows server 2008设置远程桌面连接的详细步骤(图文教程)1.强迫远程桌面连接用户执行网络级身份验证开始---程序—管理工具—服务器管理器---服务器管理---服务器摘要---配置远程桌面—--三个选项,如图:------选择用户--将该设置窗口中已经存在的用户账号一一选中,并单击“删除”按钮;之后,再单击“添加”按钮,在其后出现的用户账号浏览对话框中,找到有远程管理需求的特定用户账号,并将该账号选中添加进来,再单击“确定”按钮退出设置操作,这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了,而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

2.禁止administrator使用远程桌面在缺省状态下,Windows Server 2008服务器系统允许administrator账号使用远程桌面功能,为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统,我们可以按照下面的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统(1)将administrator账号强行禁用:开始—程序—附件—“命令提示符”右键---以管理员身份运行---输入命令:net user administrator/active:no此方法往往会影响网络管理员正常管理服务器系统。

(2)通过为administrator账号更名的方式,来禁止administrator使用Windows Server 2008系统的远程桌面连接:开始—运行:gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户:重命名系统管理员3.将administrator账号的终端登录权限取消的方法,来达到禁止administrator使用远程桌面功能的目的;在取消administrator账号的终端登录权限时,我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口:“计算机配置”---“Windows设置”---“安全设置”---“本地策略”---“用户权限分配”----“用户权限分配”-----“通过终端服务允许登录”,在其后弹出的窗口中将administrators 账号删除掉4.只许特定计算机使用远程桌面有的时候,为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统,我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能,来远程控制目标服务器系统。

Windows server 2008远程桌面多用户设置方法及安全设置技巧

Windows server 2008远程桌面多用户设置方法及安全设置技巧

Windows server 2008远程桌面多用户设置方法及安全设置技巧Windows server2008在目前的市面上已经被大家公认为安全性较高的服务器之一,所以凭着他那无与伦比的安全性能,吸引了很多用户的使用,其中远程桌面功能大家都知道是服务器中必用的一项实用功能,但是如何开启win2008的远程桌面功能呢?使用的时候安全性能得到保障吗?看了这篇文章,也许你的疑惑都会被解除。

一、开启win2008远程桌面功能操作:服务器的远程桌面功能按理来说应该是必备的,下面就为大家介绍一下正确开启win2008远程桌面功能的操作:1、右击【计算机】选择【属性】选项2、在打开的“系统”窗口中点击【远程设置】选项卡。

3、将“远程协助”选项打上对√。

4、其它选择选项都可以按照自己的需求进行自行设定,选择完成之后,点击确定即可。

疑难问题:有部分网友反映,在打勾“远程协助”选项的时候,是灰色的无法选择。

分析原因:由于win2008在设计的时候是按照高安全性设计的,所以可能是由于没安装上相应的服务。

解决方案:1)打开“服务器管理器”2)右击“功能”选择“添加功能”3)将右边窗口中“远程服务器管理工具”下边的“远程协助”打上对钩4)再点击“下一步”5)再点击“安装”需要等待几分钟安装完后再去执行就可以开启远程桌面功能了。

二、win2008设置多用户远程桌面连接的方法一般为了win2008服务器的安全性,默认远程用户只允许登陆一个,但是如果必须要有两个用户同时登陆的话,我们就需要作如下的操作步骤:1、依次点击【控制面板】-【管理工具】,选择“终端服务”中的“终端服务器配置”。

2、右键点击RDP-tcp选择属性,选择网络适配器选项卡,将最大连接数调整为2(为了安全性考虑,2为连接数的最大值)。

3、再选择“常规”选项卡,再将“限制每个用户只能使用一个会话”的√去掉,然后确定,重启即可生效了。

4、为了防止远程用户终止控制管理员,我们一般采取如下操作步骤避免:1)点击【开始】-【运行】或者使用【win+R】快捷键激活运行窗口,输入“gpedit.msc”命令。

win2008远程协助设置

win2008远程协助设置
2) 然后依次点击【计算机配置】-【管理模板】-【windows组件】,选择终端服务器,连接。将“拒绝将已经登录到控制台会话的管理员注销”设置为启用,重启即可生效。
三、win2008远程桌面安全设置技巧:
大家都知道当服务器开启远程桌面之后,安全问题就凸显出来了,但是远程桌面功能又是必用的,所以我们只能加强对远程桌面的安全设置来减小入侵事件的发生,下面就总结了几点关于远程桌面安全设置的技巧:
4、只允许特定计算机访问远程桌面:
我们为了防止局域网中的计算机病毒通过远程桌面传播给服务器,我们可以限定用户只能从局域网中msc”,打开组策略编辑器窗口。
2)依次点击【计算机配置】-【管理模板】-【网络】-【网络连接】-【windows防火墙】-【标准配置文件】节点,然后双击“windows防火墙:允许入站远程管理例外”。
1)右键单击“我的电脑”选择“属性”选项,在弹出的属性窗口中选择“远程选项卡”。
2)点击选择远程用户按钮,在这个窗口中我们可以删除已经存在用户和添加新的远程用户,设置完成点击确定按钮即可,这样的话服务器就更加安全了,就有你信任的用户才可以访问远程桌面。
3、禁止administrator使用远程桌面:
Windows server 2008远程桌面多用户设置方法及安全设置技巧
来源:本站转载 作者:佚名 时间:2013-02-08 TAG: 我要投稿
Windows server2008在目前的市面上已经被大家公认为安全性较高的服务器之一,所以凭着他那无与伦比的安全性能,吸引了很多用户的使用,其中远程桌面功能大家都知道是服务器中必用的一项实用功能,但是如何开启win2008的远程桌面功能呢?使用的时候安全性能得到保障吗?看了这篇文章,也许你的疑惑都会被解除。

Windows 2008r2远程桌面设置-

Windows 2008r2远程桌面设置-

3、Windows 2008r2下默认一个同时多个用户登录的配置方法如下:管理工具→远程桌面服务→远程桌面会话配置→常规,取消“限制每个用户只能进行一个会话”。其他设置在“连接”属性上配置。其他安全设置可以在组策略设置:“计算机配置”→“管理模板”→“远程桌面服务”。。
*1、开启远程:“系统属性”--“远程设置”,选择远程,(“只允许运行带网络身份验证的远程桌面的计算机连接(更安全)”是只允许安装了Windows Vista、Windows Server 2008、Windows 7的计算机进行远程连接)
2、打开防火墙端口。出于安全考虑,希望大家将该端口号更改为一个陌生的端口,更改的方法就是修改该注册表键值的值。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber。如果有额外的杀毒防火墙也要开启。
2)通过组策略限制远程登录。“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“用权限指派”→“允许通过远程桌面服务登录”(允许);“通过远程桌面服务拒绝登录”(拒绝)。
5、远程用户监视:在服务器命令行先执行命令quser命令即可看到谁几时开始登录当前系统。
4、对远程桌面用户授权:
1)在远程桌面控制台中授权。在“选择用户”上,删除对于组的授权,而只授予特定的用户远程连接权限。这样就会增加攻击者猜解用户账户的难度,从而提升了远程桌面的安全。作为一个安全技巧,可以取消administrator账户的远程连接权限,而赋予其他对于攻击者来说比较陌生的账户的远程连接权限。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

RDVH所使用的操作系统是Windows Server 2008 R2。

远程桌面虚拟化主机的作用是负责通过Hyper-V来创建虚拟机,然后把虚拟机分配给VDI用户。

远程桌面虚拟化主机可以给每个用户都分配一个不同的虚拟机,也可以为一组用户创建一个虚拟机池,分配方式还是很灵活的。

下面我们为大家介绍RDVH的配置步骤。

打开RDVH上的服务器管理器,如图1所示,我们选择在RDVH上添加角色。

图1
如图2所示,我们选择的服务器角色是"远程桌面服务"。

图2
选择了远程桌面服务后,我们接下来要选择角色服务,如图3所示,我们选择的角色服务是"远程桌面虚拟化主机"。

角色向导提示我们,安装远程桌面虚拟化主机需要有Hyper-V角色的支持,点击"添加所需的角色服务",角色向导会自动安装Hyper-V。

当然,Hyper-V角色对硬件是有要求的,CPU 要支持ADM-V 或Intel-VT,BIOS中也要开启虚拟化选项。

图3
如图4所示,我们需要为Hyper-V角色选择一个虚拟网络,我们选择了一个物理网卡为Hyper-V的虚拟网络提供支持。

图4
如图5所示,重启计算机后远程桌面虚拟化主机和Hyper-V就可以完成部署了。

图5
安装了远程桌面虚拟化服务后,我们需要在Hyper-V上为VDI用户创建一个虚拟机。

在RDVH上打开Hyper-V管理器,如图6所示,我们选择创建一个虚拟机。

图6
接下来要设定虚拟机的名称,注意,虚拟机名称是个非常重要的参数!虚拟机名称需要和虚拟机的完全合格域名一致,切记!本文中我们为虚拟机规划的名称是,待会安装虚拟机时也要使用这个计算机名。

图7
如图8所示,我们要为虚拟机分配内存,测试阶段,我们分配512内存即可。

图8
接下来为虚拟机选择虚拟网络,我们使用之前创建的虚拟网络即可。

图9
如图10所示,为虚拟机选择硬盘空间也很简单,30G已经足够。

图10
虚拟机参数设置已经OK,点击"完成"就可以创建出一个虚拟机了。

图11
如图12所示,我们在Hyper-V中启动虚拟机后,开始安装Win7系统。

安装Win7的过程很简单,就不再为大家赘述了。

图12
在虚拟机上安装Win7结束后,如图13所示,我们需要把Win7加入到域中。

注意,虚拟机的计算机名是Win7VDI,加入域后的完全合格域名是,和之前Hyper-V管理器中设定的虚拟机名称完全一致,再次提醒大家不要忘记这点。

图13
在虚拟机上安装了Win7 操作系统后,我们对RDVH 服务器的配置暂时可以告一段落了,后期我们还要在Win7虚拟机上针对VDI进行详细配置,敬请期待。

相关文档
最新文档