终端服务概述和部署

1、Windows Server 2003终端效力：概述和部署Alvin Loh程序经理终端效力组Microsoft 公司议程终端效力根本概述Windows Server 2003终端效力有哪些新特性?有关Windows Server 2003终端效力规划和部署的讨论什么是终端效力？我的文档我的电脑网络邻居Internet Explorer回收站开场12:00 PMRDPTCP/IP终端效力客户端历史回想Windows NT 4.0 终端效力运用程序方式TSWindows 2000 Server终端效力远程管理运用程序方式TSWindows XP远程桌面远程协助快速用户切换Windows Serv

2、er 2003终端效力TS客户端适用于Windows For Workgroups 3.11和Windows NT 3.51Windows 9x和Windows MeWindows NT 4.0/Windows 2000和Windows XP基于Windows CE的设备基于Windows的终端Windows智能显示器Pocket PCMacintosh客户端主要的运用场所业务线运用不断变化的软件为本身不能运转Windows的设备提供Windows桌面迁移场所重新运用老式硬件遨游用户Windows Server 2003 TS新的特性带来以下益处更易于运用更易于管理更平安更具可伸缩性TS更易于

3、运用新的重定向音频重定向键盘重定向驱动器重定向打印机重定向如今包含网络打印机智能卡支持加强色 24位体验选项卡更好的客户端和效力器错误报告自动重连同时添加Windows XP SP1以会话为单位的时区支持控制台重定向会话目录更多有关易用性的信息打印一切VC流通如今都经过紧缩Ntprintsubs.inf内核方式打印机驱动器封锁一切效力器SKU中的远程桌面原名为远程管理员方式远程选项卡中的复选框两个会话 + 控制台会话 = 3RDC用户界面中的效力器名 /控制台远程桌面管理单元无需授权会话目录概述处理了Windows 2000效力器组中经常存在的孤立会话在用户看来，TS效力器组好像一台效力器将用

4、户路由至断开的会话实践是用户会话的数据库会话目录不是一个负载平衡器它可支持多种负载平衡器，兼容多种第三方负载平衡器，如F5、Big IP及 Windows NLB可以运用MSCS组成群集SD会话目录的安装SD效力可以运转于一切Windows Server 2003机器之上效力器组只能是Enterprise SKU会话目录可以是恣意Windows Server 2003 SKU在会话目录效力器上启动会话目录效力将计算机账户添加至“会话目录计算机“组将终端效力配置为指向会话目录效力器会话目录概述TS-1TS-2TS-3 路由器会话目录UserId域1. 用户衔接至群集2. 群集将用户路由至负荷最低

5、的效力器，如TS-13. TS-1在会话目录中查找现存的会话。 TS 3作为会话拥有者与客户端建立通讯4. 客户端重新衔接至现有会话TS-3用户原先在TS-3上有一个会话更易于管理组战略几乎一切TS特性都可经由GP管理将用户限制于单一会话的新战略以机器为单位的TS配置文件途径WMI提供者多数TS配置更改都可经由WMI脚本完成WMICWMI命令行界面许多预置的TS脚本TS管理器中的易用性改良去除了启动时的效力器发现收藏夹更平安远程桌面用户组控制远程用户的权限允许经由终端效力权限的登录经由secpol.msc MMC管理单元进展控制管理员和远程桌面用户默许拥有该权限智能卡支持协议默许128位FIP

6、S支持Internet Explorer加强平安性配置软件限制战略平安性措施要挟模型代码审核平安性测试终端效力的部署大小调整终端效力的安装晋级思索事项供应配置/管理特性平安性效力器组和会话目录授权 客户端部署大小调整和可伸缩性与Windows 2000相比，Windows Server 2003支持更多的用户更高的系统可用PTE在知识任务者场所的测试中，我们曾经看到4处置器效力器可支持270个用户效力器安装2.4 ghz Xeon CPU，8GB RAM，运用 /PAE交换机知识任务者场所网络带宽上限约为1.2 KB/秒/用户每个用户20MB RAMItanium可伸缩性IA64上的32位运用

7、程序不能很好地伸缩IA64上的32位运用程序运用3倍于X86的提交限制需求16GB内存以支持一样数量的用户IA64上的64位运用程序相当于 X86上的32位运用程序RTM将提供更多的指点原那么安装管理远程桌面一直被安装，但默许禁用控制面板/系统/远程选项卡WMI或WMICRDToggle终端效力方式安装添加/删除程序管理您的效力器无人值守安装自动ComponentsTerminalServer = On晋级本卷须知Windows 2000和Windows Server 2003混合环境授权 Windows Server 2003授权效力器将向 Windows 2000终端效力客户端发布授权必需

8、有Windows 2003 TS授权效力器向 Windows Server 2003 TS提供CAL晋级和全新安装的区别运用程序兼容性平安用户访问权协议特性Windows NT 4.0域只需将该域组添加至远程桌面用户组不能本人发现供应运用程序安装部署SMS供应组战略设置用户权限新： “远程桌面用户本地组运用GP向每个终端效力RDU组添加组可以运用WMI或WMIC完成该操作经由GP或WMI配置效力器设置会话超时，时区，重定向，加密等级，会话目录等配置/管理终端效力配置终端效力管理器终端效力授权管理器会话目录Windows Management Instrumentation 提供者WMI组战略平

9、安性战略编辑器Active Directory Service InterfacesADSI打印机管理授权必需安装授权效力器不再依赖域控制器授权模型以座为单位现有的Windows 2000 TS授权模型以用户为单位新无Internet衔接器授权120天优惠器要发放Windows Server 2003 CAL，必需Windows Server 2003 TS授权效力器授权导游经重新设计，提供更高的易用性授权发现经由Windows 2000和Windows Server 2003 AD在Windows NT 4.0域中广播存在供显式LS发现运用的注册表项有关授权的更多信息平安授权方式默许禁用形状

10、经由GP启用“授权效力器平安组将终端效力和授权效力器添加至本地“终端效力计算机组允许管理员指定从何处获得CAL同时还可防止“回绝效力攻击引荐的高可用性配置两个授权效力器LS1：安装 CALLS2：不安装CAL除非出现缺点，否那么一直运用LS1；在出现缺点时，缺点转移至 LS2，以确保有暂时授权的可供运用允许管理员在修复LS1时继续普通操作TS客户端的部署完全RDC客户端部署MSI包智能镜像或SMS客户端位于Windows XP和Window Server 2003的一切SKU中包含在Windows CD中可以运用 .rdp文件远程桌面Web衔接除为Kiosks添加了一些界面外，与Windows

11、 XP SP1一样非Windows TS客户端TS客户端已有可供Mac OS X运用的版本基于RDP 5.1和平安性修复无自动重连将衔接至Windows Server 2003和以前版本的终端效力下载网址microsoft/mac/DOWNLOAD/MISC/RDC.asp新的基于Windows的终端TS部署小结大小调理终端效力的安装晋级思索事项供应配置/管理特性平安性效力器组和会话目录授权 客户端部署相关资源Windows 2000终端效力microsoft/terminalserverWindows XP远程桌面microsoft/windowsxp/remotedesktop/Windows Server 2003终端效力microsoft/windowsserver2003/technologies/terminalservices/default.mspxMicrosoft终端效力讨论区microsoft/windowsserver2003/community/centers/terminal/default.aspWindows Server 200