安达通-远程加速系统配置手册.

1、远程加速应用网络部署图按照图中部署的要求准备一台远程终端服务器，和一台安达通安全网关（开通远程加速模块），远程用户通过公网拨入VPN和安全网关互联后，接入内网访问远程终端服务器。安全网关配置流程：1、 开启WEB服务2、 添加远程终端服务器IP3、 添加用户,开启客户端加速4、 添加客户端加速用户5、 注意：“客户端加速用参数配置”里的用户必须和远程终端服务器上的“本地用户和组”里的用户密码对应！远程终端服务器操作系统配置过程：1、 建议安装WINDOWS 2003 SEVER SP2 R2操作系统。2、 安装终端服务安装注意：终端服务授权需要通过微软认证，如果没有取得认证许可远程服务器用户只

2、能试用120天选择“宽松模式”在这里有三个选择，如果你已经购买了微软的认证，那里直接可以使用，如果没有选择第三项。选择以“每用户授权模式”安装完后，在终端服务器配置的属性中可以看见可以使用的连接数。安装时候，记得放你的WIN2003安装光盘到光驱里,在此过程中系统会询问2003安装盘路径，终于安装完，系统会提示"重新启动"3、终端服务器的授权其实如果你的用户端是win2k/xp等MICROSOFT的图形界面的话并使用每客户的授权方式并不一定需要这个终端协议的license,可是现在终端服务授权不知道为什么并不是很稳定,而且WIN2003没有那个license的话,只有120

3、天的使用时间.过了120天你的终端服务器就无法再给用户提供终端服务了,所以还是授权比较好一点.注意:一但你选择了安装终端服务授权,CA认证方式一定要是每服务器. 第一步是:"开始"-"程序"-"管理工具"-"终端服务授权",这样就出现了"终端服务授权"的界面了,(注:请点击红圈里的加号),如图.在所有服务器下面我们会看到你装的被授权服务器的名称呢？我的是wang,.注意；你的机器名一定要符合DNS命名标准。在下图中你的机器名左面有一个带红叉的证书标记，这说明你的授权服务器还没有被激活，那就让我们

4、来激活它，是免费的。首先你对著授权服务器的名字点一下鼠标的右键在弹出的上下文菜单里选择“激活服务器”以下具体配置参考“怎么配置win2003终端服务器”文档安装客户端加速服务器1、安装程序MCAServer Setup 2、服务器配置程序运行依赖条件：终端服务器必须是Windows2003 SP2操作系统终端服务 TerminalService 必须已经安装，（打开控制面板添加删除程序添加/删除 windows组件，在终端服务器选项前打勾）必须拥有管理员（administrator）权限 3、服务器配置程序具有三个功能： A） 终端连接管理配置内容：服务器配置项是否运行一个用户多次登录连接配置

5、项：最多连接会话数是否在服务器上自动结束已经网络断开的连接，以及时间限制客户端设备的映射（注：在选项前打勾表示禁用该选项）：剪贴板：本地客户端和远程服务器共用一个剪贴板；本地驱动器：将本地驱动映射到服务器端，即在服务器端能看到本地驱动器；本地打印机：在服务器端的文档可打印到本地打印机上。注：服务器必须拥有客户端打印机的驱动程序。音频映射到客户端：将服务器端的音频映射到客户端；刷新：读取系统的当前配置应用缺省设置：将默认设置应用到终端服务上：默认设置：一个用户只能同时一个会话最多连个会话不结束已经断开的会话禁止，音频映射应用设置：将当前设置应用到操作系统）用户管理用户管理包括两个功能：添加删除用

6、户：允许哪些windows系统已有的用户访问客户端加速系统用户权限分配：为用户分配他所属的用户组对于Administrator，Admin，Guest 这三个系统保留用户，不允许加入。（避免修改他们的权限）C ）应用管理功能介绍：设定用户登录后能够见到的应用列表。对于每个应用，需要设置：名称 应用程序工作目录描述信息4 远程桌面 远程桌面包括：系统栏： 离开系统（logoff）： 退出远程桌面 当前任务栏：列出当前运行的任务系统托盘区：时间栏：当前时间 应用列表：列出可以运行的用户程序桌面菜单：选择风格： 选择桌面的风格，本次会话的设置不保留到下次登录离开系统：提供锁定屏幕，以及注销当前会话的功能。移动用户访问直接在浏览器上输入访问的IP地址，比如https:/218.21.7