高校精品系列-Windows10

1、网络操作系统Windows Server 2003配置与管理第10章 终端服务v终端工作原理终端工作原理v终端服务应用模式终端服务应用模式vWindows Server 2003终端服务体系结构终端服务体系结构v配置管理配置管理Windows Server 2003终端服务终端服务v配置和使用终端服务客户端配置和使用终端服务客户端v远程管理远程管理Windows Server 2003服务器服务器学学 习习 要要 点点10.1终端服务基础v 终端工作原理终端工作原理n工作原理工作原理早期的终端是早期的终端是UNIX字符终端字符终端现在的现在的Windows终端具有更为友好的图形界面终端具有更为

2、友好的图形界面终端服务采用客户终端服务采用客户/服务器模式服务器模式终端服务器运行应用程序终端服务器运行应用程序终端服务仅将程序的用户界面传输到客户端终端服务仅将程序的用户界面传输到客户端客户端计算机作为终端模拟器，返回键盘和鼠标动作客户端计算机作为终端模拟器，返回键盘和鼠标动作客户端的动作由终端服务器接收并加以处理客户端的动作由终端服务器接收并加以处理nWindows终端终端Windows服务器操作系统集成的终端服务服务器操作系统集成的终端服务由由Citrix公司提供的第三方解决方案公司提供的第三方解决方案MetaFrame系统系统 10.1终端服务基础v终端服务的优势终端服务的优势n终端类

3、型终端类型 在普通在普通PC机上基于软件实现的终端服务客户端机上基于软件实现的终端服务客户端 基于基于Windows的专业终端设备的专业终端设备nWindows终端终端 充分利用已有的硬件设备。较低配置的充分利用已有的硬件设备。较低配置的PC机也可作为机也可作为Windows终端终端使用。使用。 在终端服务器上集中部署应用程序，提升企业信息系统的可管理性，在终端服务器上集中部署应用程序，提升企业信息系统的可管理性，降低企业的总体拥有成本降低企业的总体拥有成本 远程管理和控制远程管理和控制 终端服务客户端可用于多种不同桌面平台，包括终端服务客户端可用于多种不同桌面平台，包括MS-DOS、Wind

4、ows、Macintosh和和UNIX 10.1终端服务基础v 终端服务的应用模式终端服务的应用模式n5种应用模式种应用模式 应用模式说明典型应用基于服务器的集中计算在服务器端部署应用程序，集中进行应用程序的管理、配置、升级以及其他技术支持，提高数据的安全性，减少网络流量，降低总体拥有成本分支机构对企业服务器的访问远程应用在服务器上部署应用程序，让远程用户通过各种网络连接访问中心服务器，用户端可免装各种应用软件，通过宽带或窄带网络连接方式进行工作，达到与局域网中工作一样的效果远程用户或移动用户访问总部服务器，运行各种业务跨平台应用充分利用现有的业务系统和资源（不同类型的客户端 、 操 作 系

5、统 、 网 络 连 接 ） 访 问 最 新 的Windows应用程序，最大限度地发挥现有软硬件的效益，在异构网络中部署跨平台应用在不调整现有软硬件平台的情况下，部署和升级新的Windows应用程序瘦客户设备应用将最新的Windows应用程序直接提供给瘦客户设备，而不用针对各种瘦客户设备对应用程序进行二次开发让许多新型设备，如WBT、PDA直接访问现有Windows应用程序基于Web的应用程序发布使用Web发布功能，用户可以在网页中配置和访问完整的Windows应用软件在Intranet或Internet上发布现有的交互式Windows应用程序10.1终端服务基础vWindows Server

6、2003终端服务体系结构终端服务体系结构n多用户内核（多用户内核（Multi-User Kernel）n远程桌面协议（远程桌面协议（Remote Desktop Protocol，RDP） RDP运行在运行在TCP/IP之上，不能与任何其他网络协议一起使用之上，不能与任何其他网络协议一起使用 RDP基于国际标准基于国际标准T.120，是客户端与终端服务器进行通信所使用的一种多通，是客户端与终端服务器进行通信所使用的一种多通道协议道协议n远程桌面连接（远程桌面连接（Remote Desktop Connection）n远程桌面远程桌面Web连接（连接（Remote Desktop Web Con

7、nection）n远程助理（远程助理（Remote Assistance）n终端服务许可服务终端服务许可服务n终端服务管理工具终端服务管理工具 10.1终端服务基础v全终端服务器模式与管理远程桌面模式全终端服务器模式与管理远程桌面模式n全终端服务器（全终端服务器（Full Terminal Server）模式）模式 相当于以前版本的应用程序服务器（相当于以前版本的应用程序服务器（Application Server）模式）模式 主要用于应用程序共享，便于服务器集中部署和管理应用程序，提供分发基主要用于应用程序共享，便于服务器集中部署和管理应用程序，提供分发基于于Windows的程序的有效方法，

8、实现多个用户同时访问服务器桌面的程序的有效方法，实现多个用户同时访问服务器桌面 可以同时连接到服务器的远程用户的数量只受许可证、网络或者硬件性能的可以同时连接到服务器的远程用户的数量只受许可证、网络或者硬件性能的约束，不受操作系统代码中的任何限制约束，不受操作系统代码中的任何限制n管理远程桌面（管理远程桌面（Remote Desktop for Administration） 相当于以前版本的远程管理（相当于以前版本的远程管理（Remote Administration）模式）模式 用于远程控制服务器，授权用户远程管理用于远程控制服务器，授权用户远程管理Windows Server 2003服

9、务器服务器 任何服务器都可以被访问和管理，就好像坐在服务器控制台前一样任何服务器都可以被访问和管理，就好像坐在服务器控制台前一样 并发连接数和使用权限方面都有所限制并发连接数和使用权限方面都有所限制 它至多支持两个远程桌面和一个控制台（远程或者本地）连接，而且在任何它至多支持两个远程桌面和一个控制台（远程或者本地）连接，而且在任何时候都只有一个访问是激活的时候都只有一个访问是激活的 10.2 部署Windows Server 2003终端服务v安装终端服务器组件安装终端服务器组件n安装要求安装要求 如果只是远程管理服务器，则没有必要安装终端服务器组件如果只是远程管理服务器，则没有必要安装终端服

10、务器组件 终端服务器许可证服务器必须激活才能开始授权终端服务器许可证服务器必须激活才能开始授权 不要将终端服务器安装在域控制器上不要将终端服务器安装在域控制器上n安装方法安装方法 直接使用直接使用“配置您的服务器配置您的服务器”工具来安装，选择终端服务器角色工具来安装，选择终端服务器角色 使用使用“添加或删除程序添加或删除程序”工具安装终端服务器工具安装终端服务器n设置安全模式设置安全模式 完整安全模式：利用完整安全模式：利用Windows Server 2003新的安全功能为终端服务器提供最新的安全功能为终端服务器提供最安全的环境安全的环境 宽松安全模式：允许用户访问系统注册表，可使大多数旧

11、的应用程序能够像宽松安全模式：允许用户访问系统注册表，可使大多数旧的应用程序能够像在在Windows 2000终端服务器版本下一样运行（远程或者本地）连接，而且在终端服务器版本下一样运行（远程或者本地）连接，而且在任何时候都只有一个访问是激活的任何时候都只有一个访问是激活的 10.2 部署Windows Server 2003终端服务v 配置终端服务器配置终端服务器n终端服务配置工具终端服务配置工具n配置连接属性配置连接属性10.2 部署Windows Server 2003终端服务v 配置终端服务器配置终端服务器n设置设置RDP-TCP属性属性n设置用户登录选项设置用户登录选项10.2 部署

12、Windows Server 2003终端服务v 配置终端服务器配置终端服务器n设置远程控制设置远程控制n设置初始程序设置初始程序10.2 部署Windows Server 2003终端服务v 配置终端服务器配置终端服务器n客户端设置客户端设置n用户权限设置用户权限设置10.2 部署Windows Server 2003终端服务v 配置终端服务用户账户配置终端服务用户账户n通过终端服务允许登录权限通过终端服务允许登录权限n设置用户账户的终端服务配置文件设置用户账户的终端服务配置文件10.2 部署Windows Server 2003终端服务v配置和使用终端服务客户端配置和使用终端服务客户端n使

13、用远程桌面连接登录终端服务器使用远程桌面连接登录终端服务器 设置常规选项设置常规选项 终端用户操作界面终端用户操作界面10.2 部署Windows Server 2003终端服务v配置和使用终端服务客户端配置和使用终端服务客户端n安装和使用远程桌面安装和使用远程桌面Web连接连接 安装远程桌面安装远程桌面Web连接组件连接组件 通过浏览器连接终端服务器通过浏览器连接终端服务器10.2 部署Windows Server 2003终端服务v管理终端服务管理终端服务 可在终端服务器上进一步控制和管理在线客户可在终端服务器上进一步控制和管理在线客户 查看当前登录的用户，以及该用户使用的进程或程序查看当

14、前登录的用户，以及该用户使用的进程或程序 强制断开终端服务用户的连接强制断开终端服务用户的连接10.2 部署Windows Server 2003终端服务v 在终端服务器上部署应用程序在终端服务器上部署应用程序n安装支持多会话访问的应用程序的注意事项安装支持多会话访问的应用程序的注意事项在使客户端能够访问终端服务器以前，应在终端服务器上安装程序，以确保在客户端访在使客户端能够访问终端服务器以前，应在终端服务器上安装程序，以确保在客户端访问以前测试每个程序，并减少执行程序优化所需要的时间问以前测试每个程序，并减少执行程序优化所需要的时间建议使用建议使用“控制面板控制面板”中的中的“添加或删除程序

15、添加或删除程序”安装安装在程序安装前后，在命令行提示符下使用在程序安装前后，在命令行提示符下使用CHANGE USER命令，以确保程序文件安装到命令，以确保程序文件安装到系统根目录系统根目录不要将程序文件从一个目录复制到另一个，也不要在安装过程中手动编辑注册表不要将程序文件从一个目录复制到另一个，也不要在安装过程中手动编辑注册表在终端服务器上的本地驱动器上而不是在文件服务器上安装程序，以通过减少网络流量在终端服务器上的本地驱动器上而不是在文件服务器上安装程序，以通过减少网络流量来提高程序性能。尽可能在来提高程序性能。尽可能在NTFS文件系统中安装程序，便于设置文件权限文件系统中安装程序，便于设

16、置文件权限v 终端服务器授权终端服务器授权终端服务器要求登录到终端服务器的客户端提供许可证终端服务器要求登录到终端服务器的客户端提供许可证终端服务器许可证服务器必须激活才能开始授权，这需要向终端服务器许可证服务器必须激活才能开始授权，这需要向MicrosoftClearinghouse申请，申请，免费使用时间为免费使用时间为120天。天。首先要安装终端服务器授权组件，步骤与终端服务器安装类似，然后激活终端服务器许首先要安装终端服务器授权组件，步骤与终端服务器安装类似，然后激活终端服务器许可证服务器，最后安装客户端许可证密钥包可证服务器，最后安装客户端许可证密钥包10.3 远程管理Windows Server 2003服务器v 概述概述Windows Server 2003服务器管理远程桌面相当于服务器管理远程桌面相当于Wind