终端服务配置

2.终端服务配置与管理
（1）赋予用户权限
启动终端服务配置
在左边的目录树中单击“连接”，然后在右边的RDP-TCP中单击鼠标右键—属性。

查看用户和组的权限
（2）终端服务高级设置
更改加密级别
允许用户自动登陆到服务器
配置终端服务超时重新连接功能
管理远程控制
终端服务器配置举例：
试题三（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】
终端服务可以使客户远程操作服务器，Windows Server2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网络拓扑示意图。

图3-1
Host1和Server1账户如表3-1所示。

图3-2是Server1―系统属性‖的―远程‖选项卡，图3-3是Server1―RDP-Tcp属性‖的―环境‖选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。

图3-2
图3-3
图3-4
此外，在Server1中为了通过日志了解每个用户的行踪，把―D:\tom\note.bat‖设置成用户的登录脚本，通过脚本中的配置来记录日志。

【问题1】（3分）
默认情况下，RDU2对终端服务具有（1）和（2）权限。

（1）、（2）备选答案：
A．完全控制 B．用户访问 C．来宾访问 D．特别权限
答案：（1）B （2）C 注：（1）和（2）的答案可以互换。

【问题2】（7分）
将RDU2设置为Server1的终端服务用户后，在Host1中登录Server1时，图3-4中―计算机‖栏应填入（3）；―用户名‖栏应填入（4）。

此时发现Host1不能远程登录终端服务器，可能原因是（5）。

答案：（3）210.154.1.202 （4）RDU2
（5）Host1无法连接到终端服务器，或者的终端服务器的远程桌面服务没有启动，或者没有在Server1上设置RDU2具有―允许用户远程连接到您的计算机‖ 的权限。

（如图3-2所示）
【问题3】（2分）
在图3-3―程序路径和文件名‖栏中应输入（6）。

答案：（6）D:\tom\note.bat
【问题4】（3分）
note.bat脚本文件如下：
time /t>>note.log
netstat –n –p tcp︱find―:3389‖>>note.log
start Explorer
第一行代码用于记录用户登录的时间，―time /t‖的意思是返回系统时间，使用符号―>>‖把这个时间记入―note.log‖作为日志的时间字段。

请解释下面命令的含义。

netstat –n –p tcp︱find―:3389‖>>note.log
答案：执行netstat，以数字形式显示地址和端口，只显示所有tcp的连接，从中挑选出含有―:3389‖字样的内容（即Remote Desktop使用的端口），将结果写入文件―note.log‖中。