![AD域服务器配置手册_第1页](http://file3.renrendoc.com/fileroot_temp3/2021-12/12/08910432-a444-440b-80dc-ffa875346a03/08910432-a444-440b-80dc-ffa875346a031.gif)
![AD域服务器配置手册_第2页](http://file3.renrendoc.com/fileroot_temp3/2021-12/12/08910432-a444-440b-80dc-ffa875346a03/08910432-a444-440b-80dc-ffa875346a032.gif)
![AD域服务器配置手册_第3页](http://file3.renrendoc.com/fileroot_temp3/2021-12/12/08910432-a444-440b-80dc-ffa875346a03/08910432-a444-440b-80dc-ffa875346a033.gif)
![AD域服务器配置手册_第4页](http://file3.renrendoc.com/fileroot_temp3/2021-12/12/08910432-a444-440b-80dc-ffa875346a03/08910432-a444-440b-80dc-ffa875346a034.gif)
![AD域服务器配置手册_第5页](http://file3.renrendoc.com/fileroot_temp3/2021-12/12/08910432-a444-440b-80dc-ffa875346a03/08910432-a444-440b-80dc-ffa875346a035.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、Windows Terminal Service终端服务器安装配置文档一 : 将服务器提升为域服务器 如果你的Win2003高级服务器版,没有升级到域控制器,就是nt下常说的dc。在开始菜单的管理工具中选择“配置服务器”。next选择“active directory”。下一步选择“启动active directory向导”。nextnext默认即可。nextnextnext这里指定一个dns名机子会去搜寻dns服务器,next我的输入"kelaode",你们自定。默认得,nextnext确定。这里我不配置dns,根据自己的情况
2、配置。next默认即可。nextnextnext这个需要一些时间。完成。重起。二 : 用户登录1:设置策略组添加受策略控制组时注意画圈位置,必须使用“应用组策略”,否则策略不能生效右面,可以继续“添加”受此策略控制的组,该组现可管理“政治处”和“指挥处”两个组2:编辑策略组交互登录设置(1)编辑本地策略(如在“管理策略”),添加“通过终端服务容许登录”和“允许本地登录“(2)打开“开始-管理工具-域安全策略”中添加“通过终端服务容许登录”和“允许本地登录“(下图)(3)打开“默认域安全策略”,在下图中添加远程登录的组此时,即可已完成交互登录的设定!受策略控制组的权限设定1:Netmeeting
3、 禁止文件发送设定 2: 在“管理模板资源管理器”中做磁盘访问权限设定,网上邻居中不显示“整个网络“等的设定磁盘访问设定隐藏磁盘设定禁用注册表设定,禁用命令提示符,禁止自动播放等在“系统”中如图设定桌面禁用“我的文档、我的电脑、回收站”等属性设定,在“用户配置-管理模板-桌面”中如下配置控制面板设定1、 完全禁用控制面板设定, 将“禁止访问控制面板“起用”即可!2、控制面板部分禁用设定,不起用“禁止访问控制面板”,然后在起用“直显示指定控制面板程序”,并添加相应的程序名,只显示“键盘、鼠标和 字体”等设定如下如,添加 intl.cpl 为只显示“字体”,添加 main.cpl为显示键盘和鼠标!
4、设置后效果如下图:控制面板程序对照表(见最后附加表)禁止添加删除程序设定,如下图:打印机添加设定在“控制面板打印机”中,可进行禁止用户添加、删除打印机设定,如下图Ctrl+Alt+Del设定使用Ctrl+Alt+Del时,只显示“注销“的设定任务栏和开始菜单设定禁用网络连接、禁用帮助、禁用运行的设定,将“注销“添加到开始菜单的设定,开始菜单中不显示用户文件夹设定图一图二在此我们可以对开始菜单进行必要的设定,如为了安全我们可以在开始菜单禁止使用“运行菜单”、禁止访问关机命令等可能会危及系统的工具和命令!网络设定禁止普通用户访问Tcp/IP高级设置,禁用新建连接,禁止访问LAN连接属性等的设置文件
5、夹重定向1. 网络设定:注意DNS设定!2. 重定向文件夹权限设定此处注意,最好加入Domain User的共享权限(默认为Everyone)为完全控制,否则会发生不能重定向的现象。(出现的问题为:访问被拒绝,或不能决定重定向类型)3. 文件夹重定向设定3-1 A pplication Date重定向 注意:此处设定时安全组为Domain User ,根路径为重定向文件服务器的共享目录!文件夹位置处默认为“在根路径为每用户创建一个文件夹)上见图片圆圈处!3-2桌面重定向、我的文档重定向等(同图3-1)设定!3-3开始菜单重定向由于目标文件夹位置没有“在根路径为每用户创建一个文件夹”项
6、,所以在路径处输入为“vipshare%username%”,此时用户的开始菜单便只会存在于用户目录下!如果仅输入“vipshare”则会使用户的开始菜单为公共目录,每个人的个性设定就会影响到其他人!4. 重定向后的问题如图所示,重定向后开始菜单会有公共文件夹出现,如果不想看见,可通过终端服务器负载均衡设置终端服务器的负载均衡有两种方法。l 在域控制器中的DNS设置IP轮询。l 终端服务器中设置网络负载均衡或使用网络负载平衡管理器;以上方法均可实现终端服务器的负载均衡。并且都可以实现终端客户机和终端服务器失去连接后,自动和其它终端服务器连接,终端服务器的NLB和负载平衡管理器重新连接的速度要比
7、DNS IP轮询快些方法一:设置域控制器的DNS轮询在域控制器的DNS设置中,正向查找区域相应位置增加主机。名称cluster是终端客户访问终端服务器的名称,IP是第一台终端服务器的IP地址。再增加一台主机,名称同样为cluster,IP为第二台终端服务器的IP地址。方法二:设置终端服务器NLBNLB设置有两种方法:1、管理工具网络负载平衡管理器;2、在终端服务器的网卡设置中直接设置。在终端服务器的网卡上设置NLB操作步骤较少。在终端服务器1的网卡上启用网络负载均衡,并选择属性。输入NLB集群的虚拟IP地址和名称,1921681121032552552550Cluster.domain.loc
8、al如果是单块网卡,选择多播,否则NLB无法工作。主机参数中输入优先级(每终端服务器唯一)、本机网卡的IP设置。在此网卡的TCP/IP属性中选择高级,添加NLB虚拟IP地址,此处为192.168.112.103在终端服务器2上完成同样配置此时,终端客户可以通过虚拟IP地址192.168.112.103访问终端服务。如需要通过虚拟主机名访问,需在域控制器的DNS设置中增加一条主机记录。域控制器的DNS设置中增加一条主机记录。名称:cluster;IP:192.168.112.103。主机记录增加完成后,选择cluster记录的属性,选择安全。增加终端服务器nlb1和nlb2,同时添加写入权限给此
9、二台终端服务器。1.1.1 Session Directory配置配置会话目录的目的是当终端服务器和终端客户机的连接断开后,终端客户机重新登录时,此时由于有多台终端服务器,会话目录保证断开连接的终端客户可以连接到正确的终端服务器,使终端客户连接到断开前的会话。会话目录设置分为服务器设置和终端服务器上的设置。在域控制器中,启动Terminal Services Session Directory服务。Active Directory用户和计算机中,找到Session Directory Computers用户组,在组中增加nlb1和nlb2,使终端服务器可以使用Session Directory
10、在终端服务器nlb1上,选择终端服务配置服务器设置会话目录上右键选择属性。选择加入会话目录,在集群名中填入cluster.domain.local,会话目录服务器名中填入win2003。在nlb2终端服务器进行同样设置。会话目录设置完成将终端服务器加入session derictory组里面后,在域控制器上用负载均衡管理器检查是否所有节点是否被激活,里面会看到具体的状态。附加控制面板程序对应表运行程序运行命令辅助功能选项access.cpl添加硬件向导hdwwiz.cpl添加或删除程序appwiz.cpl自动更新wuaucpl.cpl计算器calc日期和时间属性timedate.cpl显示属性desk.cpl游戏控制joy.cplInternet属性inetcpl.cplODBC数据源管理器odbccp32.cpl电话与调制解调器选项telephon.cpl电源选项属性powercfg.c
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 肝癌介入病因介绍
- 肝吸虫病病因介绍
- 系统性红斑狼疮性关节炎病因介绍
- 六年级上册英语期末测试卷(3)-1小学英语教学教材课件
- 教科版小学综合实践6下(教案+课件)27 第四课时《饮料与健康》成果展示课教学设计
- 《上海延中》课件
- 流行性角膜结膜炎病因介绍
- (高考英语作文炼句)第59篇译文老师笔记
- 开题报告:均衡视域下交流轮岗教师跟踪评价及政策优化研究
- 开题报告:职普融通背景下中小学生职业体验的跨界融合机制研究
- 需求分析(学生成绩管理系统)
- (完整版)苏轼生平大事年表
- 房屋买卖合同协议电子版模板免费
- 我国环境保护政策与绿色发展研究
- 怦然心动鉴赏
- GB/T 3098.6-2023紧固件机械性能不锈钢螺栓、螺钉和螺柱
- 山西大平煤业有限公司煤炭资源开发利用、地质环境保护与土地复垦方案
- 中华人民共和国标准施工招标文件版
- 肿瘤科优质护理计划
- 大学英语精读1-6册课文
- 皮革化工材料学
评论
0/150
提交评论