how to：为远程管理模式配置 windows 终端服务

HOW TO：为远程管理模式配置 Windows 终端服务 概要 本分步指南介绍了如何在 Windows 2000 Server 中为“远程管理“模式配置终端服务，该模式允许您远程管理所有计算机。本 文描述如何安装和配置“终端服务“以及如何安装和运行客户端，并简述如何使“终端服务“通过防火墙工作。 安装终端服务 可以在两种模式下安装“终端服务“：“应用程序服务器“模式和“远程管理“模式。“应用程序服务器“模式用于瘦客户端环境，在该 环境下用户可拥有轻量 PC，并在服务器上而不是在本地运行程序。“应用程序服务器“模式要求每个连接用户均有许可证。 “远程管理“ 模式允许两种低资源并发连接，该模式非常适用于远程管理。无需额外的许可证，而且该限制无法增加。本文描述“远 程管理“ 模式。 安装终端服务的步骤 1. 在 CD-ROM 或 DVD-ROM 驱动器中插入 Windows 2000 Server 光盘。 2. 如果在插入光盘后自动出现对话框，请单击安装附加组件。如果未出现对话框，请单击开始，指向设置，然后单击控制面板。双击添加/删除程序，然后单击添加/ 删除 Windows 组件。 3. 在组件列表中，单击以选中终端服务复选框。 4. 如果选中了终端服务授权复选框，请单击以清除该复选框。对于“远程管理“模式，您无需该服务。单击下一步。 5. 单击远程管理模式，然后单击下一步。 6. “终端服务向导“运行并安装“终端服务“。完成后关闭该向导，在出现提示时重新启动计算机。 连接到终端服务 若要连接到运行在服务器上的“终端服务“，您必须使用“终端服务“客户端。该客户端位于装有“终端服务“的服务器上的以下文件 夹中： %SystemRoot%System32ClientsTsclientNetWin32 在服务器上创建共享位置，以便在任何计算机上方便地安装该客户端。 在服务器上创建共享位置 1. 使用“Windows 资源管理器“找到 %SystemRoot%System32ClientsTsclientNetWin32 文件夹。请注意，%SystemRoot% 可能是 C:Winnt 文件夹。 2. 右键单击 Win32 文件夹，然后单击共享。 3. 在共享选项卡上，单击共享该文件夹。 2 4. 将共享名改成 TSClient。 5. 单击权限。 6. 单击以清除完全控制和更改复选框。应只选择“读取“权限。 7. 单击确定，然后单击确定。 在您希望通过它执行远程管理的计算机上，执行下列步骤。“远程服务“客户端运行在任何 32 位 Windows 版本上，其中包括 Microsoft Windows 95、 Microsoft Windows 98、 Microsoft Windows Millennium Edition (Me)、Microsoft Windows NT 3.5x 和 4.0、Microsoft Windows 2000 Professional 和各种服务器版本。连接到前面创建的共享位置。共 享位置命名为“ 服务器名 TSClient“， 服务器名 是您在其上安装“终端服务“的计算机的名称。不必遵从本文中使用的大小写约 定。 安装终端服务客户端 1. 连接到先前创建的“ 服务器名 TSClient 共享。 2. 双击 Setup.exe。 3. 在出现的对话框中单击继续，然后在下一个对话框中输入您的姓名和公司。 4. 阅读许可证协议后，单击我同意（如果您同意） 。 5. 在下一个对话框中单击大按钮。如果您愿意，可以首先更改安装路径。 6. 当提示您是否要让所有用户都具有相同的初始设置时，单击是。 使用终端服务客户端 在能够远程管理“终端服务“服务器之前，必须创建与这些服务器的连接。该过程使用“客户端连接管理器“工具为您要管理的所有“ 终端服务“服务器创建图标。 创建与终端服务服务器的连接 1. 单击开始，指向程序，指向终端服务客户端，然后单击客户端连接管理器。 2. 当“客户端连接管理器向导“启动时，单击下一步。 3. 在连接名对话框中，为连接键入说明性名称。 4. 在服务器名或 IP 地址框中，键入服务器的名称或 IP 地址，或单击浏览以搜索服务器。完成后单击下一步。 5. 将所有自动登录信息留为空白。如果非管理员有权访问从其中运行客户端的计算机，则使用自动登录信息可能会出现安全问题。单击下一步。 6. 单击适合您的屏幕分辨率。最好使用您所能选择的最大区域（客户端不允许您选择大于本地屏幕显示的区 域） 。此时不要选中全屏；稍后可以在窗口和全屏模式之间切换。在窗口中保持初始连接有助于强化您是 工作于远程计算机上而不是工作于本地工作站上这一事实。单击下一步。 7. 使启用数据压缩和缓存位图复选框保持在清除状态。它们只有在通过低速拨号连接工作时才有用。单击下一步。 8. 使启动下列程序复选框保持在清除状态。想要让客户端显示服务器的桌面。单击下一步。如果您愿意，可以更改图标。单击下一步。单击完成以完成向导。 该过程为您的服务器创建了图标。双击图标连接到服务器。您也可以右键单击图标，以便根据需要更改连接属性。 使用终端服务连接到服务器 3 1. 在“客户端连接管理器“中双击服务器图标。 2. 显示“终端服务客户端“窗口，并显示服务器登录对话框。可能需要双击窗口标题栏以便看到全部内容。 3. 键入一组登录到服务器的适当的凭据。通常，将以某种管理员（本地、域或企业）的身份登录。 4. 如果使用正确的凭据，可以看到服务器的桌面。 注意这与使用远程控制产品有很大区别。您不是在服务器上操纵键盘、鼠标和屏幕。相反，您是登录到计算机并创建了一个新的 会话，但是该会话通过终端服务显示在远端，而不是显示在本地计算机上。但是，您的确可以完全访问计算机程序，就如同您工 作在本地控制台上一样。 断开终端服务客户端 断开会话与注销之间有着重要的区别。如果只关闭“终端服务客户端“窗口，您的会话仍然在服务器上保持活动。再次连接时，“终 端服务“ 重新连接到该会话。该会话中仍在运行的任何程序仍然可用。若要结束会话，需使用远程计算机的开始菜单注销。请注意， 这才会将您注销并结束远程会话。它不在计算机的本地控制台上注销用户。 有用的客户端快捷键 组合键 功能 类似的本地快捷键 CTRL+ALT+END 打开“Windows 安全“对话框 CTRL+ALT+DELETE CTRL+ALT+BREAK 将“终端服务客户端“显示从窗口切换到全屏 ALT+INSERT 在远程计算机上正在运行的程序之间来回切换 ALT+TAB ALT+HOME 显示远程计算机的“开始“菜单 ALT+DELETE 显示远程窗口的“控制“菜单 ALT+空格键 可以使用以下快捷键抓取屏幕快照： 组合键 功能 类似的本地快捷键 CTRL+ALT+数字键盘上的减 号 将活动窗口的图像放置到 TS 剪贴板上 ALT+PRINT SCREEN CTRL+ALT+数字键盘上的加 号 将整个“终端服务客户端“图像放到“终端服务“剪贴板 上。 PRINT SCREEN 缺陷 因为客户端与服务器之间有防火墙而无法连接 “终端服务“ 工作于 TCP 端口 3389 上。如果防火墙保护了您希望连接的服务器，该防火墙必须允许到服务 TCP 端口 3389 的入站连接。如果在防火墙后运行客户端，该防火墙必须允许到 TCP 端口 3389 的出站连接。请向防火墙管理员寻求帮助。 这篇文章中的信息适用于: Microsoft Windows 2000 Server 4 Microsoft Windows 2000 Advanced Server HOW TO： 使用终端服务客户端将客户机 连接到终端服务 概要 本分步指南介绍如何使用 Windows 2000 Server 安装为您设置的终端服务客户端来连接终端服务客户端。 终端服务可用于 计算机客户端，使用远程桌面协议 (RDP) 的 Windows 终端，以及使用 RDP 的手持式 PC。 使用终端服务客户端 使用 32 位的终端服务客户端，您可以访问运行终端服务的服务器，并执行下列任意操作： 使用终端服务客户端进行连接。 检查终端服务客户端版本。 使用快捷键。 剪切并向本地程序中粘贴。 让终端服务器程序打印到本地打印机。 关闭终端服务客户端连接。 使用终端服务客户端进行连接 若要连接到终端服务，请按下列步骤操作： 1. 单击开始，指向程序，指向管理工具，指向终端服务项目，指向终端服务客户端，然后单击终端服务客户端。 2. 在服务器框中，键入一个终端服务器名称和一个 IP 地址，或从可用服务器框中选择一个服务器。 3. 在屏幕下，为终端服务器窗口选择屏幕分辨率。 如果您是通过调制解调器或低速网络连接的，请单击使用数据压缩。 4. 如果您希望让常用的位图存储在本地硬盘上，请单击将位图缓存到磁盘。 5. 单击连接。 6. “登录到 Windows”对话框出现在“终端服务客户端”窗口中。 7. 键入您的用户名、密码和域（如果需要） 。 备注： 如果此前您从一个终端服务器未结束会话即断开连接，那么终端服务客户端会重新连接到此会话（条件是将连接配置为 重新连接断开的会话） 。 5 查看终端服务客户端版本 若要查看终端服务客户端版本，请按照下列步骤操作： 1. 单击开始，指向程序，指向管理工具，指向终端服务项目，指向终端服务客户端，然后单击终端服务客户端。 2. 单击关于。 使用快捷键 从终端服务客户端上可以使用下列组合键： CTRL+ALT+END 打开“Windows 安全”对话框。 ALT+INSERT 可按程序的启动顺序依次通过程序。 ALT+PAGE UP 按从左向右的顺序切换程序。 ALT+PAGE DOWN 按从右向左的顺序切换程序。 ALT+HOME 显示开始菜单。 ALT+DELETE 显示窗口的菜单。 CTRL+ALT+BREAK 使客户机在一个窗口（如果适用）和全屏显示之间切换。 CTRL+ALT+数字键盘上的加号 (+) 可将整个客户机窗口区域的快照放到终端服务器的剪贴板中，相当于在本地计算机上按 PRTSCN 键。 CTRL+ALT+数字键盘上的减号 (-) 可将客户机上活动窗口的快照放到终端服务器的剪贴板中，相当于在本地计算机上按 ALT+PRTSCN 组合键。 备注： 在 NEC98 计算机上，以上组合键的使用有两处不同： CTRL+ALT+BREAK 替换为 F12。 CTRL+ALT+END 替换为 F15。 剪切并向本地程序中粘贴 终端服务提供了无缝的剪贴板共享功能，从而使剪贴板中的内容既可由用户计算机上的本地程序使用，也可在终端服务会话中使 用。 若要从客户端窗口中剪切并向本地运行的程序中粘贴： 共享剪贴板将其内容与本地剪贴板同步，您可以用“Windows 剪贴簿查看器”工具 (Clipbrd.exe) 查 看剪贴板中的内容。 您可以从客户端窗口的文档中复制文本或图形，然后将其粘贴到您本地计算机的文档 中。 不过，您不能复制和粘贴文件或文件夹。 当您从程序中剪切或复制信息时，此信息将转移到剪贴板中，并一直保留到您清除剪贴板或又剪切或复制 了另外一段信息为止。 “剪贴簿查看器”中的剪贴板窗口显示剪贴板中的内容。 您可以将剪贴板中的信 息粘贴到任意文档中，次数不限。 不过，此信息只是临时存储在剪贴板中。 让终端服务器应用程序打印到本地打印机 终端服务提供了打印机重定向功能，可将打印作业从终端服务器路由到与您的本地计算机相连的打印机上。 有两种办法可提供 对本地打印机的访问： 自动和手动打印机重定向。 当本地打印机需要一个 Windows 2000 Server 上不能提供的驱动程序时， 请使用手动重定向。 如要从运行在终端服务器上的程序打印到您的本地计算机，需采用适当的方法。 6 自动打印机重定向 如果打印机使用的驱动程序安装在 Windows 2000 服务器上，则打印机重定向是自动进行的。 当您登 录到终端服务器上的一个会话时，系统会自动检测任何连接到 LPT、COM 和 USB 端口以及在客户机上 安装的本地打印机，并在服务器上创建一个本地打印队列。 服务器将使用客户机的默认打印设置和一些属 性（如双面打印等） 。 当客户机断开连接或结束会话时，打印队列将被删除，而且任何未完成或挂起的作业都将丢失。 关于客户 机的本地打印机及设置的信息均保存在客户机上。 以后登录时，将使用存储在客户机上的此信息来创建打 印队列。 如果在服务器上找不到打印驱动程序，就会在日志中记录一个事件，而且也不会创建客户端打印机。 为使打印机能够被使用，必须手动在服务器上安装驱动程序。 手动打印机重定向 连接到客户端本地计算机上的 LPT 和 COM 端口的打印机可以通过手动方式重定向，然而，对通过 USB 端口连接的打印机进行手动重定向是不受支持的。 如要以手动方式重定向客户端打印机，请与管理员联系，并提供您计算机的名称（对于 Windows 终端，则要提供 IP 地址） 。 在手动重定向期间，客户机必须与终端服务器相连。 经过第一次手动重定向后，在以后登录期间打印机将自动被重定向。 备注： 重定向后的打印机可供在服务器上运行的应用程序使用。 重定向的打印机出现在控制面板的“打印机”文件夹中，其命 名形式为： 客户端打印机名称/客户机名称/会话编号。 当您断开连接或注销会话时，打印队列随即被删除，而且未完成或挂起的作业将丢失。 关闭终端服务客户端连接 断开连接时您可以选择结束会话，也可以选择不结束会话。 若断开连接而不结束会话且已将连接配置为重新连接断开的会话， 则下次连接到此终端服务器时会重新连接到此会话。 如果您注销并结束了会话，则下次登录时将开始一个新的会话。 若要断开 连接而不结束会话，请按下列步骤操作： 1. 在“终端服务客户端”窗口中，单击开始，然后单击关机。 2. 在希望计算机做什么？框中，单击断开连接。 备注： 如果将连接配置为重新连接断开的会话，则下次连接到此服务器时，终端服务客户端会重新连接到此会话。 如要注销并结束会话，请按照下列步骤操作： 1. 在“终端服务客户端”窗口中，单击开始，然后单击关机。 2. 在希望计算机做什么？框中，选择注销。 参考 有关如何维护客户机和服务器之间的连接安全性的其他信息，请单击下面的文章编号以查看 Microsoft 知识库中的文章： 306561 (/kb/306561/EN-US/) How to Secure Communication between Client and 7 Server Using Terminal Server（如何使用终端服务器保护客户机和服务器间的通讯安全） 有关如何激活许可证服务器的其他信息，请单击下面的文章编号以查看 Microsoft 知识库中的文章： CHS306622 (/kb/306622/EN-US/)使用终端服务授权激活许可证服务器 237811 (http:/