-终端服务搭建

1、编辑课件1第第5章章 终端服务搭建终端服务搭建主讲：朱强E-mail:博客:http:/ 理解终端服务的两种工作模式与区别理解终端服务的两种工作模式与区别 理解终端服务系统的主要构成理解终端服务系统的主要构成 掌握远程桌面的开启和连接掌握远程桌面的开启和连接 掌握终端服务的安装掌握终端服务的安装 掌握终端服务的配置与管理掌握终端服务的配置与管理 掌握许可证服务器的安装与配置掌握许可证服务器的安装与配置编辑课件35.1 终端服务概述终端服务概述o 终端服务（终端服务（Terminal Services）是）是Windows Server 2003操作系统的一个基本操作系统的一个基本组件，它是一个

2、客户端组件，它是一个客户端/服务器（服务器（C/S）模式的）模式的应用程序。应用程序。o 安装了终端服务组件的网络操作系统的主机可称安装了终端服务组件的网络操作系统的主机可称为为终端服务器终端服务器，客户端用户可以以，客户端用户可以以图形界面的方图形界面的方式式远程登录到远程登录到终端服务器，对服务器的终端服务器，对服务器的 一切操作一切操作就像在本机操作一样。就像在本机操作一样。o 终端服务的客户端软件终端服务的客户端软件是一个小型终端仿真程序，是一个小型终端仿真程序，它仅提供到服务器上运行的软件的接口。它仅提供到服务器上运行的软件的接口。编辑课件4Windows Server 2003通过

3、终端服务技术可以提供两种通过终端服务技术可以提供两种管理模式。管理模式。远程桌面管理模式：远程桌面管理模式：（1）该模式服务组件默认已集成在）该模式服务组件默认已集成在Windows Server 2003系统中，系统中，不需要单独安装不需要单独安装；（2）用户可以远程登录到服务器上管理网络和计算机；）用户可以远程登录到服务器上管理网络和计算机；（3）最多最多允许允许两个用户两个用户同时连接到服务器上。同时连接到服务器上。应用程序集中管理模式：应用程序集中管理模式：（1）该模式需要）该模式需要单独安装终端服务器组件单独安装终端服务器组件，安装后需要重新，安装后需要重新启动电脑；启动电脑；（2）

4、允许）允许多用户多用户远程同时执行在终端服务器上的应用程序；远程同时执行在终端服务器上的应用程序；（3）必须）必须激活激活“终端服务器授权终端服务器授权”，否则，否则120天后终端服务天后终端服务器将不能使用。器将不能使用。5.1 终端服务概述终端服务概述编辑课件5终端服务系统主要包括终端服务系统主要包括终端服务器终端服务器、客户机客户机和和远程桌面协议远程桌面协议三三个部分。个部分。终端服务器终端服务器：终端服务器是指运行终端服务的：终端服务器是指运行终端服务的Windows Server 2003操作系统的计算机。操作系统的计算机。客户机客户机：客户机是指安装有终端服务的客户端软件的计算机

5、。：客户机是指安装有终端服务的客户端软件的计算机。客户机利用客户端软件（如远程桌面连接）登录到终端服务器客户机利用客户端软件（如远程桌面连接）登录到终端服务器上。上。 远程桌面协议（远程桌面协议（RDP）：客户端与终端服务器之间的通信协：客户端与终端服务器之间的通信协议采用远程桌面协议（议采用远程桌面协议（Remote Desktop Protocol，RDP），该协议负责客户端与服务器之间的通信，默认时使用），该协议负责客户端与服务器之间的通信，默认时使用TCP的的3389端口端口，传输用于显示在客户端的图形数据，使得，传输用于显示在客户端的图形数据，使得客户端的用户看起来好像坐在服务器面前

6、操作一样。客户端的用户看起来好像坐在服务器面前操作一样。 5.1 终端服务概述终端服务概述编辑课件65.2 远桌面管理远桌面管理2003系统的远程桌面管理功能系统的远程桌面管理功能不需要安装不需要安装。只是。只是默认默认状状态下态下没有启用没有启用此功能，我们只需开启即可。此功能，我们只需开启即可。右击右击“我的电脑我的电脑”图标，选择图标，选择“属属性性”菜单项命令，打开菜单项命令，打开“系统属性系统属性”对话框。单击对话框。单击“远程远程”选项卡，在选项卡，在远程桌面设置组中将远程桌面设置组中将“启用这台计启用这台计算机上的远程桌面算机上的远程桌面”选项打勾，如选项打勾，如图所示。单击图所

7、示。单击“确定确定”按钮，完成按钮，完成远程桌面启用设置。远程桌面启用设置。图10-2 远程选项卡编辑课件75.2 远桌面管理远桌面管理XP以上的操作系统都自带有远程连接客户端软件。在以上的操作系统都自带有远程连接客户端软件。在“开开始始”-“运行运行”中输入中输入mstsc命令即可打开。命令即可打开。编辑课件85.3 终端服务的安装终端服务的安装“开始开始”“管理您的服务器管理您的服务器” 编辑课件95.3 终端服务的安装终端服务的安装编辑课件105.3 终端服务的安装终端服务的安装编辑课件115.3 终端服务的安装终端服务的安装编辑课件125.3 终端服务的安装终端服务的安装之后将会重启电

8、脑之后将会重启电脑编辑课件135.3 终端服务的安装终端服务的安装电脑重启后弹出如下框，说明安装成功电脑重启后弹出如下框，说明安装成功编辑课件145.4 终端服务器设置终端服务器设置编辑课件155.4 终端服务器设置终端服务器设置o 1. 常规设置常规设置n 可以配置客户端和终端服务器之间的通信加密可以配置客户端和终端服务器之间的通信加密级别，加密级别共有四个：低、客户端兼容、级别，加密级别共有四个：低、客户端兼容、高、符合高、符合FIPS标准标准 编辑课件165.4 终端服务器设置终端服务器设置编辑课件175.4 终端服务器设置终端服务器设置o 2. 登录设置登录设置编辑课件185.4 终端

9、服务器设置终端服务器设置o 3. 会话设置会话设置编辑课件195.4 终端服务器设置终端服务器设置o 4. 环境设置环境设置编辑课件205.4 终端服务器设置终端服务器设置o 5. 远程控制远程控制n 远程控制是从一个会话远程控制另一个会话。远程控制是从一个会话远程控制另一个会话。 编辑课件215.4 终端服务器设置终端服务器设置o 6. 客户端设置客户端设置编辑课件225.4 终端服务器设置终端服务器设置o 7. 网卡设置网卡设置编辑课件235.4 终端服务器设置终端服务器设置o 8. 权限设置权限设置 编辑课件245.4 终端服务器设置终端服务器设置o 9. 服务器设置服务器设置 编辑课件

10、255.5 终端服务器管理终端服务器管理编辑课件265.5 终端服务器管理终端服务器管理o 1“用户用户”选项卡选项卡n 列表中列出了当前列表中列出了当前连接到服务器的用户连接到服务器的用户，每列，每列中包含了用户名、会话、中包含了用户名、会话、ID、状态、登录时间、状态、登录时间和空闲时间等信息。其中和空闲时间等信息。其中“会话会话”这一列为这一列为“RDP-Tcp”的说明用户是通过终端服务远程的说明用户是通过终端服务远程登录的；登录的；“会话会话”这一列为这一列为“consloe”的说明的说明用户是在服务器的控制台（即服务器这台计算用户是在服务器的控制台（即服务器这台计算机）登录的。用鼠标

11、右击某一用户可以断开、机）登录的。用鼠标右击某一用户可以断开、复位、注销、远程控制会话或者向用户发送消复位、注销、远程控制会话或者向用户发送消息。息。 编辑课件275.5 终端服务器管理终端服务器管理o 2“会话会话”选项卡选项卡编辑课件2817.3.2 终端服务器管理终端服务器管理o 3“进程进程”选项卡选项卡编辑课件295.5 终端服务器管理终端服务器管理4、远程控制、远程控制o 这里的远程控制是指一远程登录用户控制另这里的远程控制是指一远程登录用户控制另一远程用户登录用户，一远程用户登录用户，Windows Server 2003中，不能从控制台上远程控制另一远中，不能从控制台上远程控制

12、另一远程会话。程会话。 编辑课件305.5 终端服务器管理终端服务器管理o 在在“终端服务器设置终端服务器设置”中，配置中，配置RDP-Tcp属性，在属性，在“远程控制远程控制”选项卡中选择选项卡中选择“使使用具有默认用户设置的远程控制用具有默认用户设置的远程控制”；在；在“权限权限”选项卡中，赋予用户选项卡中，赋予用户A有有“完全权完全权限限” ；o 用户用户A和用户和用户B各自利用远程桌面连接到终各自利用远程桌面连接到终端服务器上；端服务器上；编辑课件315.5 终端服务器管理终端服务器管理o 用户用户A在远程桌面中，从在远程桌面中，从“开始开始”“管理管理工具工具”“终端服务器管理终端服

13、务器管理”菜单中打开菜单中打开“终端服务器管理终端服务器管理”窗口窗口 编辑课件325.5 终端服务器管理终端服务器管理o 右击用户右击用户B的会话，选择的会话，选择“远程控制远程控制”菜单，菜单，打开打开“远程控制远程控制”窗口，选择用于结束远程窗口，选择用于结束远程控制的快捷键，默认为【控制的快捷键，默认为【Ctrl】+【*】 ； 编辑课件335.5 终端服务器管理终端服务器管理o 当用户当用户B回答回答“Y”后，用户后，用户A的远程桌面上的远程桌面上出现和用户出现和用户B的远程桌面一样的画面，用户的远程桌面一样的画面，用户B可以看见用户可以看见用户A的操作，同样用户的操作，同样用户A可以

14、可以看见用户看见用户B的操作。的操作。编辑课件345.6 许可证服务器的安装与配置许可证服务器的安装与配置o 远程客户在登录到终端服务器时必须收到有终端远程客户在登录到终端服务器时必须收到有终端服务器许可证服务器颁发的服务器许可证服务器颁发的有效许可有效许可，否则在客，否则在客户首次登录的户首次登录的120天后，终端服务器会停止它们天后，终端服务器会停止它们的连接请求。的连接请求。 o 企业许可证服务器企业许可证服务器n 企业许可证服务器为企业中的所有终端服务器服务，企业许可证服务器为企业中的所有终端服务器服务，如果网络中有许多个域，采用这种类型的许可证服务如果网络中有许多个域，采用这种类型的

15、许可证服务器较为合适器较为合适 o 域许可证服务器域许可证服务器 n 域许可证服务器只为域许可证服务器只为同一域中同一域中的所有终端服务器服务，的所有终端服务器服务，如果网络中域的数量不多，采用这种类型的许可证服如果网络中域的数量不多，采用这种类型的许可证服务器较为合适务器较为合适 编辑课件355.6 许可证服务器的安装与配置许可证服务器的安装与配置安装许可证服务器的步骤如下：安装许可证服务器的步骤如下： 编辑课件365.6 许可证服务器的安装与配置许可证服务器的安装与配置编辑课件375.6 许可证服务器的安装与配置许可证服务器的安装与配置提示插入光盘，按以前的课提示插入光盘，按以前的课件同样

16、处理，找到镜像文件件同样处理，找到镜像文件的的i386目录即可。目录即可。编辑课件385.6 许可证服务器的安装与配置许可证服务器的安装与配置编辑课件395.6 许可证服务器的安装与配置许可证服务器的安装与配置o激活许可证服务器的步骤如下激活许可证服务器的步骤如下: 编辑课件405.6 许可证服务器的安装与配置许可证服务器的安装与配置编辑课件415.6 许可证服务器的安装与配置许可证服务器的安装与配置编辑课件425.6 许可证服务器的安装与配置许可证服务器的安装与配置许可证服务器激活的三种方法（需要联网）：许可证服务器激活的三种方法（需要联网）：o 自动激活许可证服务器自动激活许可证服务器 ： o 通过使用通过使用 Web 浏览器激活许可证服务器：浏览器激活许可证服务器：o 通过电话激活许可证服务器：通过电话激活许可证服务器： 编辑课件435.6 许可证服务器的安装与配置许可证服务器的安装与配置如果没有激活许可证服务器或者没有安装许可证，如果没有激活许可证服务器或者没有安装许可证，客户端仍可以连接到终