WindowsServer2012之RDS服务安装部署和配置
Windows Server 2012服务器配置与管理项目1 Windows Server 2012
Foundation版 1 1
1个独立DFS根目录
Essentials版 2 25
1个独立DFS根目录
网络策略和访问控制
50个RRAS连接以及1 个IAS连接
250个RRAS连接、50 个IAS连级以及2个IAS 服务组
远程桌面服务限制 虚拟化
20个连接 无
250个连接
1个虚拟机或者物理 服务器，两者不能同 时存在
1.3 方案设计
1.3.2 材料清单 1 PC计算机1台； 2 Windows Server 2012 R2简体中 文标准版安装光盘。
1.3.3 Windows Server 2012 R2 安 装前准备
1.4 实施过程 服务器配置 管理
1.4.1 全新安装操作步骤（参看课本）
1.5 扩展知识及任务训练
1.5.1 训练1：计算机名与TCP/IP协议 的设置
4．应用测试命令验证网络连接
(1) 在桌面上，单击“开始 运行”命令，打开“运 行”对话框，在“打开”文本框中输入cmd命令， 如图1.27所示。单击“确定”按钮，打开“命令提 示符”窗口
1.5.1 训练1：计算机名与TCP/IP协议 的设置
2. TCP/IP协议的配置 3. TCP/IP协议高级设置 4. 应用测试命令验证网络连接
1.5.2 训练2：Windows防火墙设置
1.5.1 训练1：计算机名与TCP/IP协议 的设置
1．更改计算机名与工作组名
更改计算机名和工作组的步骤：单击任务栏左下 角的“服务器管理器”图标，打开“服务器管理器” 窗口，单击窗口左侧“本地服务器”，单击右侧 “本地服务器属性”窗口中“计算机名”后面的默 认计算机名“WIN-EJERBD8B3JE”打开“计算机名 /域更改”窗口，输入计算机名单击“确定”按钮， 如图1.23所示。按照提示重新启动计算后，这些更 改才会生效。
WindowsServer2012R2文件服务器安装和配置
WindowsServer2012R2文件服务器安装与配置01 文件服务器配置的相关目录02 基础说明与安装一、文件服务器的基础说明文件服务器是企业里面用的最多的服务器之一,它主要用于提供文件共享。
为了配合文件服务器的权限管理,从WindowsServer2008新增了文件服务器资源管理器,其实在WindowsServer2003里面也有文件服务器资源管理器的功能,只是放于DFS功能模块里面了。
文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。
文件服务器资源管理器包括以下功能：文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力,从而让你更有效地管理数据。
你可以基于此分类对文件进行分类并应用策略。
示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。
可以使用文件分类规则自动分类文件,也可以修改所选文件或文件夹的属性手动分类文件。
文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。
文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。
文件管理任务可以采取的操作包括使文件过期、加密文件的功能,或运行自定义命令的功能。
配额管理配额允许你限制卷或文件夹可拥有的空间,并且它们可自动应用于卷上创建的新文件夹。
你还可以定义可应用于新卷或文件夹的配额模板。
文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。
你可以限制可存储在共享文件上的扩展名。
例如,你可以创建文件屏蔽,不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。
存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。
你还可以监视尝试要保存未授权文件的一组所选用户。
通过使用文件服务器资源管理器Microsoft管理控制台<MMC>或使用WindowsPowerShell,可以配置和管理文件服务器资源管理器包含的功能。
win2012配置布署
WIN SERVER 2012配置部署十项∙∙|∙浏览：617∙|∙更新：2014-06-08 11:01Windows Server 2012是微软公司在2012年推出的面向中小企业应用一款全新的服务器操作系统。
其提供了更强大的灵活性和可靠性，引入IIS 8.0和 4.5,进一步增强扩展性、灵活性和安全的Web应用程序托管平台。
作为Windows Server 2008 R2的继任者，Windows Server 2012在虚拟化方面的强势表现有助于云计算的进一步发展，如今已经有一些企业开始升级到最新的Windows Server 2012。
Windows Server 2012在稳定性和安全性方面都有了很大的提升，但是在部署的时候，还有一些细节方面是需要我们注意的。
这里给大家总结了部署Windows Server 2012需要注意的十个地方，希望对用户有所帮助。
本人用windowsazure 的sever2012 r2 来演示。
1.给服务器重命名由于安装系统的时候，系统会提示一个通用的服务器名称。
大多数情况下我们需要对服务器名称进行重新命名，以满足公司内部的命名规则。
具体方法如下：配置本地服务器首先，我们需要在“服务器管理器”的首页，点击“配置此本地服务器”。
进入下图的页面。
本地服务器如上图页面中，我们会看到计算机的名称，这是一个通用的名称，其修改方式也非常简单，我们只需要点击这个名称就会弹出下图的对话框。
改服务器名称在弹出的“系统属性”中，我们点击下面的“更改”按钮，就会弹出右侧的计算机名称，只要在这个窗口输入我们需要改的名称即可完成。
2.修改服务器工作组或域工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。
域则是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。
在日常工作中，为了方便管理，我们一般情况下会给服务器隶属于不同的域。
金万维服务器Server2012终端服务安装配置说明
金万维服务器Server-2012-终端服务安装配置说明
Windows server 2012 终端服务安装配置说明注意：安装过程中如没有出现某些画面，直接默认下一步
安装：
注意：安装完毕之后需手动重启一下计算机
激活：
管理工具---远程桌面服务---远程桌面授权管理器
下边需要回到网页继续激活
配置终端服务
管理工具---远程桌面服务---RD授权诊断程序，查看当前服务器有没有授权
授权：
运行—>gpedit.msc->计算机配置---管理模板---windows组件---远程桌面服务---远程桌面会话主机----授权，找到“使用指定的远程桌面许可服务器”，设置为启用，并在“要使用的许可证服务器”中，设置当前服务器的IP或者主机名
设置一个用户是否可以使用多个远程桌面连接。
选择“将远程桌面服务限制到单独的远程桌面会话”，这里必须设置禁用，否则一个用户只能连接一个远程桌面
修改组策略之后需刷新组策略配置才生效命令为：gpupdate /force
如图：。
Windows-部署RDS服务
共性问题集中讲解
常见问题及解决办法 实验二小结
共性问题集中讲解
21/22
部署RemoteApp
Windows系统 资源管理器
本章结构
终端 远程数据服务 部署Windows RDS服务 安装应用程序 添加RemoteApp程序 访问RemoteApp程序 Windows资源管理器概述 Windows资源管理器的应用
4/22
终端是指与计算机相连的用户端设备 常见的终端设备
作业
教员备课时根据班级情况在此添加内容，应区分必做、选做内容，以 满足不同层次学员的需求
16/22
第八章 部署RDS服务 —— 实验部分
实验案例一：应用程序虚拟化
需求描述
公司采用低配置PC做为办公使用，减小维护成本
实现思路
部署Windows远程桌面服务 部署RemoteApp 创建.rdp文件
学员练习
需求描述
限制每个用户运行“FileZilla”时最多占用5MB内存 保证每个用户运行“FileZilla”时最低CPU带宽为2%
实现思路
使用WSRM进行资源分配
11/22
WSRM的应用3-2
安装Windows系统资源管理器 创建资源管理策略
策略 Equal_Per_Process
说明
为可管理的所有进程分配可用CPU 带宽中的相等份额
等 份额。此策略适用于终端服务器
教员演示操作过程
12/22
WSRM的应用3-3
WSRM的局限性和排除项
WSRM不会管理核心操作系统进程 可以手动将进程添加到用户定义的排除列表中 排除的进程或非受管理进程组成员的进程共享在分配之 后剩余的资源
教员演示操作过程
WinServer服务器的安装与配置
五、WWW服务器的安装与配置5.1WWW服务器的安装打开Windows Server 2012服务器管理器，并添加角色与功能。
如下图所示。
图5-1 WWW服务器的安装（一）在“选择安装类型界面”选择“基于角色或基于功能的安装”。
然后点击“下一步”。
如下图所示。
图5-2 WWW服务器的安装（二）在“选择目标服务器”界面选择“从服务器池中选择服务器”，并在服务器列表中选择相应的服务器，点击“下一步”继续。
如图所示。
图5-3 WWW服务器的安装（三）在“服务器角色”列表中选择“Web服务器(IIS)”，进入“添加角色或功能向导”。
点击“添加功能”，并进入下一步。
图5-4 WWW服务器的安装（四）在“功能”界面添加“.NET Framework 3.5功能”。
因为有些软件需要此组件才能运行。
并点击“下一步”进入“角色服务”界面。
图5-5 WWW服务器的安装（五）在“角色服务”界面选择所需的功能，并继续。
图5-6 WWW服务器的安装（六）确认，并等待安装结束。
图5-7 WWW服务器的安装（七）5.2WWW服务器的配置打开服务器管理器，选择“IIS”Internet信息服务。
点击界面左上角的“工具”，并选择“Internet信息服务管理器”。
图5-8 WWW服务器的配置（一）然后在计算机C:\inetpub\wwwroot下部署网站，还可以进入“Internet信息服务管理器”进一步设置。
图5-9 WWW服务器的配置（二）配置成功后，可以在客户端访问该网页。
图5-10 WWW服务器的配置（二）六、FTP服务器的安装与配置6.1FTP服务器的安装打开Windows Server 2012服务器管理器，进入“仪表盘”，选择“添加角色与功能”。
图6-1 FTP服务器的安装（一）图6-2 FTP服务器的安装（二）在“服务器角色”中选择“Web服务器(IIS)”，并继续下一步，在“功能”界面选择“TFTP客户端”，如图5-2所示。
19_Windows Server 2012之RDS基本应用和配置
实验十九：RDS基本应用和配置案例一：快速部署需要域环境12DC DC 192.168.1.212Server1 RDS 192.168.1.10 加入域WIN7-1 客户端192.168.1.150 加入域12Server1上添加RDS角色重启后打开服务器管理器客户端打开IE输入“https:///rdweb”在PowerShell中运行“set-RDWorkspace -Name “Money” -ConnectionBroker ”右击发布的程序可设置用户权限案例二：标准部署需要域环境12DC DC/CA 192.168.1.212Server1 RD会话主机192.168.1.10 加入域12Server2 RD连接代理192.168.1.20 加入域12Server3 RD Web访问192.168.1.30 加入域WIN7-1 客户端192.168.1.150 加入域12DC上安装好CA，CA为企业CA，具体配置可查看实验十八中的CA服务器配置。
安装好CA服务后请在所有服务器上运行下“gpupdate /force”。
12Server1添加12Server2和12Server3服务器，建一个服务器组重启后打开服务器管理器，创建会话集合发布APP和上面的快速部署案例中发布APP一样客户端IE访问“https:///RDWEB”，因为12Server3是RD Web访问。
需要修改“Work Resources”文字，在POWERSHELL中运行“set-RDWorkspace -Name “Money” -ConnectionBroker ”，因为12Server2是RD连接代理。
解决证书问题打开12Server3上的IIS管理器客户端访问案例扩展添加公司域中用户自己更改域账户密码页面该页面中的所有内容都可修改用记事本打开C:\windows\Web\RDWeb\Pages\zh-cn\password.aspx这个文件，图片可在C:\windows\Web\RDWeb\Pages\images中替换。
WINDOWSSERVER2012证书服务安装配置
WINDOWSSERVER2012证书服务安装配置首先需要下载一个windows server 2012的镜像，安装虚拟机，来进行证书服务安装之前的准备在进行安装证书服务之前，首先应该安装配置域服务，否则安装证书服务无法正常安装配置，并且应注意在安装配置域服务之前，不能安装其他非主机自带的服务，否则会出现域服务无法正确配置的情况。
接下来进行安装配置一、域服务1、安装1）打开服务器管理器，如下图：2）添加角色和功能，并且默认下一步3）选择基于角色和功能的安装，并且默认下一步4）从服务器池中选择服务器，默认本机，所以直接下一步5）选择Active Directory域服务，并且添加默认功能6）默认下一步之后，功能选择项直接选择下一步7）AD DS界面直接选择下一步，然后确认界面选择安装8）安装成功，准备配置2、配置1）打开域配置界面，点开右上角黄色的小旗子，点击功能安装的蓝色字体，出现界面，并选择将此服务器配置为域服务器进行配置2）选择添加新的林，名称可以自己随意设定3）接着设置密码，但要注意前面的功能级别一定要为服务器主机的型号，默认会是自己服务器的型号，但有时也会不一样4）DNS设置提示无法设置，直接选择下一步，在后面安装过程中会默认自动安装DNS服务器5）NetBIOS名称系统会自己设定，可以直接选择下一步6）路径也可以直接使用自己默认指定的路径，直接下一步7）查看选项，直接下一步，从查看脚本中，可以看到脚本中会自动安装前面没有安装的DNS8）先决条件检查无误，直接下一步进行安装，这一步如果出现错误，可以根据报错来进行修改，一般都是有其他服务运行出现冲突的结果9）安装配置这里安装需要一段时间，配置完成后，主机会自动重启，并且自动开机后，会使用一段时间来更新配置。
3、将域服务器添加到要管理的本地服务器中1）选择要添加的其他服务器2）点击后，会查找到服务器，双击选择添加3）从本地服务器中，可以看到域已经变成了刚才设置的域至此，域配置成功，接下来安装配置证书服务二、证书服务1、安装步骤和安装域服务类似，所以这里只放截图和一些必要的说明，没有修改的便不写说明了。
安装与配置Windows Server 2012(教学设计)
4.下面我们在Vmware中来安装win2012。
（1）开启主机电源
新课讲授
1.cpu最低1.4 GHz，内存最低512 MB，硬盘空间最少10 GB。
2. （1）GUI模式。选择GUI模式安装Windows Server 2012安装的是完整版，该版本提供可视化图形界面和图形管理工具
（2）服务器核心模式。该模式不提供图形界面，对硬盘空间的需求较低，可以降低维护与管理需求，减少被攻击的次数但是，由于没有图形界面，管理员只能使用命令来管理服务器。
《安装与配置Windows Server 2012》教学设计
课程名称：
《Windows Serever2012网络服务器配置与管理》
课题名称
安装与配置Windows Server 2012
学校名：
授课教师：
授课专业级年级：
网络信息安全专业三年级上学期
课 时：
1课时
教学目标
知识目标
了解Windows Server 2012各版本的区别
课后练习
自主安装Windows Server 2012，并记录问题
（2）等待安装程序启动
（3）选择win2012的安装版本
（4）等待安装程序复制文件到windows文件夹、安装功能、安装更新，一直等到安装完成。
（5）等待计算机重启
（6）计算机重启后，自动进行一些基本配置，安装就完成了。
课堂练习
安装Windows Server 2012
windows server 2012部署主域控制器
Windows server 2012 R2
Active Directory域控制器的部署
一、准备阶段
1、计算机名称命名
2、IP地址修改、DNS修改
二、安装阶段
1、服务器管理器，仪表盘，点击“添加角色和功能”
2、添加角色和功能向导
3、基于角色或基于功能的安装
4、从服务器池中选择服务器
5、选择Active Directory域服务安装
6、添加Active Directory域服务所需的功能
7、下一步
9、下一步
10、如果需要，自动重新启动目标服务器
11、点击“安装”，功能会有进程条，直至安装完成。
12、仪表盘，上面旗子边上有一叹号，表示有任务要继续，点击“将此服务器提升为域控制器”
13、选择“添加新林”，输入根域名。
14、选择功能级别和指定域控，输入还原模式（DSRM）的密码。
15、因为没有安装DNS，所以会有报警，可以不用理会。
16、输入NetBIOS域名
17、选择SYSVOL的日志文件
18、在这里可以看到，域的安装会自动安装DNS
19、点击安装直到完成
20、安装完成重启计算机后你可以看到AD DS和DNS均已经安装完成。
21、打开Active Directory用户和计算机后可以看到以下界面，接下来我们可以创建OU和user等。
22、打开DNS管理器可以看到DNS的一些记录
23、网络中的第一个域控制器部署完毕。
安装配置Windows server 2012 Active Directory域服务
安装配置Windows server 2012 Active Directory域服务1、检查服务器名，查看IP地址是否填写2、安装Windows server 2012 AD1) 打开“服务器管理器>>选择>>添加角色和功能”2）默认“下一步”3）选择“基于角色或基于功能的安装”>>下一步4）默认“选择服务器”>>下一步5) 下一步选择“Active Directory域服务”（系统会自动关联所依赖的环境及相应管理工具）6）勾选完“Active Directory域服务”>>下一步7）默认>>“下一步”8）默认>>“下一步”9）选择“安装”10）正在安装11）安装完成2、配置Active Directory域服务1）打开“服务器管理器2）“安装成功之后服务器管理器下方会多一个AD DS”>>“点击通知栏下方的将此服务器提升为域控制器”3）弹出域服务配置向导, 选择“添加新林“，输入域名如下图：4)下一步输入目录还原密码>>下一步5）默认>>“下一步”6）默认>>“下一步”7）默认>>“下一步”8）默认>>“下一步”9）选择“安装10）正在安装11）安装成功之后系统自动重启12）重启完成12）登录到域13）现在可以看到已安装了AD和DNS14）服务器管理器界面二、安装配置证书颁发机构1、安装证书颁发机构1）打开“服务器管理器>>选择>>添加角色和功能”2）默认>>“下一步”3）选择“基于角色或基于功能的安装”>>下一步4）默认>>“下一步”5）勾选“Active Directory证书服务”6）添加功能7）添加完“Active Directory证书服务>>下一步”8）默认>>“下一步”9）默认>>“下一步”10）勾选“证书颁发机构Web注册”11）添加功能（系统会自动关联所依赖的环境及相应管理工具）12）默认>>“下一步”13）默认>>“下一步”14）选择“安装”15）安装完成2、配置证书服务1）打开“服务器管理器>>点击通知栏下方>>配置目标服务器上的Active Directory 证书服务”2）默认>>“下一步”3）勾选“证书颁发机构>>证书颁发机构Web注册>>下一步”4）勾选“企业CA(E) >>下一步”5)勾选“创建新的私钥（R）>>下一步”6）默认>>“下一步”7）指定CA名称（默认也可以的）>>“下一步”8）修改CA公用名>>“下一步”9）默认>>“下一步”(可以指定有效期)10）默认>>“下一步”11）选择“配置”12）正在配置13）配置完成14）刷新一下仪表板，证书服务器已经配置完成15）打开证书颁发机构可以看到安装成功。
Windows Server 2012远程桌面服务安装部署和激活
Windows Server 2012远程桌面服务安装部署和激活
Windows Server 2012远程桌面服务安装部署
一、超级管理员权限进入Windows Server 2012系统，在RD服务器上安装远程桌面
服务
装远程桌面服务(快速部署)就是将如 RD 授权和安装在同一台服务器，以域管理员进行登陆，从桌面的‘任务栏’中打开‘服务器管理器’，在左侧导航栏中单击‘仪表板’后，在右侧窗格中单击‘添加角色和功能’。
在“添加角色和功能向导”开始之前页面中，点击下一步。
二、打开如图所示的服务器角色列表窗口，勾选其中的“远程桌面服务”选项，继续执行“下一步”，将显示远程桌面服务的简介信息。
一、继续单击“下一步”按钮，进入如图所示的选择角色服务对话框;在这里，我们
需要将“远程桌面会话主机”和“远程桌面授权”选项选中
最后单击“安装”按钮，系统将会自动搜集信息并进行自动安装操作，等到安装操作结束后我们需要重新启动服务器，才能使远程桌面服务正式生效。
重启服务器
二、激活服务器
Windows Server 2012远程桌面服务授权激活
打开服务器管理器，找到远程桌面服务，点击远程桌面授权管理器，打开RD授权管理器窗口，按照下列步骤激活远程桌面授权。
3.激活服务器
4.输入公司信息
5.可以看到已成功激活许可证服务器,立即启动许可证安装向导
6.这里可根据购买的许可计划进行选择
8．选择产品版本
10.激活数量。
Windows Server 2012 部署
Windows Server 2012部署目录1 .准备工作 (1)1.1 软件与配置需求 (1)2 .Windows部署服务搭建 (1)2.1 主要步骤 (1)2.2 AD DS搭建 (1)2.3 DHCP和DNS搭建 (9)2.4 配置WDS (21)3 . 用户与权限设置 (31)4 . 向启动映像中加入网卡驱动 (35)1.准备工作1.1软件与配置需求1.Windows Server 20122.Windows ADK 8.1——用于制作和修改映像，如不需要，可以不安装。
3.设置静态IP地址192.168.1.21。
2.Windows部署服务搭建2.1主要步骤1.AD DS（Active Directory Domain Server）：活动目录域服务器，可以存储用户、计算机和网路资源信息，并使资源可以被用户和应用程序访问。
2.DHCP Server：动态主机配置协议，用于为PXE客户机分配IP地址。
3.WDS：（Windows Deployment Service）：Windows 部署服务，用于向PXE客户机分发启动文件和安装文件。
2.2AD DS搭建1.打开Server Manager，桌面左下角的图标1，点击添加角色和功能2。
2.点击安装类型1->基于角色或者基于功能的安装2->下一步不要勾选DNS server根据自己的需要修改路径，一般不用修改。
检查需要安装的其他组件，点击安装，完成后会系统会重新启动。
2.3DHCP和DNS搭建首先设置静态IP地址，然后重复上一节步骤到如下图。
用户名使用的是本地计算机管理员账户，这里可以修改为其他已经建立的计算机账户。
但一般使用默认即可。
不适用路由器，所以不需要设置wins和默认网关2.4配置WDS自定义路径和文件夹，并保证有足够大的空间用来存放启动映像和安装映像。
启动Windows部署服务启动服务后，点开列表。
右键点击《安装映像》->《添加安装映像》写入映像组名称，如windows 7在source文件夹中将intall.wim导入同样将boot.wim导入《启动映像》文件夹中。
WindowsServer2012R2会话远程桌面标准部署RD授权
WindowsServer2012R2会话远程桌⾯标准部署RD授权· RD授权服务器，远程桌⾯授权（RD 授权）以前称为终端服务授权（TS 授权），它能够管理每个设备或⽤户与远程桌⾯会话主机（RD 会话主机）服务器连接所需的远程桌⾯服务客户端访问许可 (RDS CAL)。
使⽤ RD 授权在远程桌⾯授权服务器上安装、颁发 RDS CAL 并跟踪其可⽤性。
⼀、Windows Server 2012 R2 Remote Desktop Services授权模式客户端（⽤户或设备）连接到RD 会话主机服务器时，RD 会话主机服务器将确定是否需要RDS CAL。
然后，RD 会话主机服务器尝试连接到RD 会话主机服务器的客户端向远程桌⾯授权服务器请求 RDS CAL。
如果许可证服务器中有适合的 RDS CAL，则将该 RDS CAL 颁发给客户端，客户端将能够连接到RD 会话主机服务器。
尽管在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的 RDS CAL，客户端才能登录到RD 会话主机服务器。
若要使⽤远程桌⾯服务，必须在您的环境中部署⾄少⼀台许可证服务器。
对于⼩型部署，可以在同⼀台计算机上同时安装RD 会话主机⾓⾊服务和RD 授权⾓⾊服务。
对于较⼤型部署，建议将RD 授权⾓⾊服务与RD 会话主机⾓⾊服务安装在不同的计算机上。
只有正确配置 RD 授权，RD 会话主机服务器才能接受来⾃客户端的连接。
为了使您有⾜够的时间部署许可证服务器，远程桌⾯服务为RD 会话主机服务器提供授权宽限期，在此期限内不需要任何许可证服务器。
在此宽限期内，RD 会话主机服务器可接受来⾃未经授权的客户端的连接，不必联系许可证服务器。
宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。
只要下列任⼀情况先发⽣，宽限期即结束：许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的 RDS CAL。
Windows Server 2012 VDI 解决方案安装配置手册
Windows Server 2012 VDI 解决方案安装配置手册Publish: Nov 2012Roger Renrogerren@一、部署环境介绍本次部署共涉及到4台服务器：1. DC计算机名: DC01角色：域控制器/DHCP/CA证书服务器操作系统：Windows Server 2012 IP: 192.168.1.1/24DNS: 192.168.1.12. RDCB计算机名: RDCB01角色：RD连接代理，RD Web访问操作系统：Windows Server 2012 IP: 192.168.1.2/24DNS: 192.168.1.13. RDSH计算机名：RDSH01角色：RD连接主机IP: 192.168.1.3/24DNS: 192.168.1.14. Win8 Client计算机名: Win8CLI01角色：WIN8 客户端IP: 192.168.1.4/24DNS: 192.168.1.15. RDVH计算机名：RDVH01角色：Hyper-V主机/RD虚拟主机IP: 192.168.1.10/24DNS: 192.168.1.1二、安装VDI 标准部署1. 登录DC01服务器，安装AD DS和DHCP服务。
在此实验中，域名为POCLAB.LOCAL.2. 分别登录到其他计算机角色服务器上并加入域。
3. 登录到RDCB01服务器上，使用域管理员帐号poclab\administrator.4. 运行服务器管理程序，点击添加要管理的其他服务器，加入RDSH01, RDVH015. 在快速启动栏，点击添加角色和功能。
6. 选择桌面服务安装，然后点击下一步。
7. 选择标准部署。
8. 选择默认虚拟机桌面部署。
9. 选择下一步。
10. 选择RD连接代理服务器，选择下一步。
11. 选择RD WEB服务器，然后下一步。
12. 选择RD 虚拟化主机服务器13. 确认后点击部署开始安装。
21_WindowsServer2012之RDS服务安装部署和配置
21_WindowsServer2012之RDS服务安装部署和配置实验⼆⼗⼀：RDS服务安装部署和配置需求⼀：RDS服务基本证书配置环境：⼀台12DC作证书服务器192.168.1.2⼀台12Server1作为RDS⽬标服务器192.168.1.10⼀台Win8-1作为客户端192.168.1.10112Server1和Win8-1属于⼯作组环境12DC安装证书服务打开证书颁发机构在12Server1和Win8-1中做证书颁发机构的信任打开mmc，添加“证书”管理单元，导⼊trust证书在12Server1上开启远程桌⾯在12Server1上安装IIS⾓⾊IIS⾓⾊添加后，打开IIS管理器将创建的证书申请⽂本打开，复制内容打开IIS管理器中的服务器证书，完成证书申请在12Server1上运⾏CMD，输⼊命令“wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=”THUMBPRINT””这⾥的THUMBPRINT参数在下图中查看在Win8-1的host⽂件⾥添加⼀条记录需求⼆：Windows Server 2012上的RDS服务标准配置需要域环境12DC DC/CA 192.168.1.212Server1 RD会话主机192.168.1.10 加⼊域12Server2 RD连接代理192.168.1.20 加⼊域12Server3 RD Web访问192.168.1.30 加⼊域WIN8-1 客户端192.168.1.150 加⼊域12DC上安装好CA，CA为企业CA，具体配置可查看实验⼗⼋中的CA服务器配置。
安装好CA服务后请在所有服务器上运⾏下“gpupdate /force”。
12Server1添加12Server2和12Server3服务器，建⼀个服务器组重启后打开服务器管理器，创建会话集合发布APP和上⾯的快速部署案例中发布APP⼀样客户端IE访问“https:///doc/e2b6868cf705cc17552709df.html /RDWEB”，因为12Server3是RD Web访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二十一：RDS服务安装部署和配置
需求一：RDS服务基本证书配置
环境：一台12DC作证书服务器192.168.1.2
一台12Server1作为RDS目标服务器192.168.1.10
一台Win8-1作为客户端192.168.1.101
12Server1和Win8-1属于工作组环境
12DC安装证书服务
打开证书颁发机构
在12Server1和Win8-1中做证书颁发机构的信任
打开mmc，添加“证书”管理单元，导入trust证书
在12Server1上开启远程桌面
在12Server1上安装IIS角色
IIS角色添加后，打开IIS管理器
将创建的证书申请文本打开，复制内容
打开IIS管理器中的服务器证书，完成证书申请
在12Server1上运行CMD，输入命令“wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=”THUMBPRINT””
这里的THUMBPRINT参数在下图中查看
在Win8-1的host文件里添加一条记录
需求二：Windows Server 2012上的RDS服务标准配置需要域环境
12DC DC/CA 192.168.1.2
12Server1 RD会话主机192.168.1.10 加入域
12Server2 RD连接代理192.168.1.20 加入域
12Server3 RD Web访问192.168.1.30 加入域
WIN8-1 客户端192.168.1.150 加入域
12DC上安装好CA，CA为企业CA，具体配置可查看实验十八中的CA服务器配置。
安装好CA服务后请在所有服务器上运行下“gpupdate /force”。
12Server1添加12Server2和12Server3服务器，建一个服务器组
重启后打开服务器管理器，创建会话集合
发布APP和上面的快速部署案例中发布APP一样
客户端IE访问“https:///RDWEB”，因为12Server3是RD Web访问。
需要修改“Work Resources”文字，在POWERSHELL中运行“set-RDWorkspace -Name “Money”-ConnectionBroker ”，因为12Server2是RD连接代理。
解决证书问题
打开12Server3上的IIS管理器
客户端访问。