远程管理与终端服务

1、学习目的终端效力的根本概念管理远程桌面终端效力配置安装和配置终端效力客户端 Windows Server 2003提供了终端效力，经过终端效力可以远程访问 Windows桌面，终端效力又分为管理远程桌面和远程运用效力两种方式，前者用于实现计算机的远程管理，后者可以在网络上架设运用效力器，实现运用系统的一致部署。本章引见终端效力器安装、终端效力配置和客户端访问终端效力的运用程序安装和配置等内容。主要包括以下内容： .目 录16.1 终端效力概述16.2 管理远程桌面16.3 终端效力器的配置与管理16.4 远程终端客户访问权限设置.16.1 终端效力概述终端效力是指经过特定软件授权远程访问 Wi

2、ndows 桌面，该软件允许客户端计算机作为终端模拟器远程访问终端效力器。终端效力把远程效力器的用户界面传送到客户端，客户端前往键盘和鼠标动作，由效力器处置。两种任务方式，包括终端效力器和管理远程桌面。 .16.1 终端效力概述终端效力器提供一种分发Windows程序的有效方法，运用终端效力器，允许多个用户同时访问运转Windows Server 2003效力器桌面，用户可以在终端效力器上运转运用程序、保管文件和运用网络资源，就像运用本地计算机一样。在终端效力器中部署一个运用程序之后，允许网络上的多个客户衔接终端效力器，运转管理效力器上的运用程序和数据。 .16.1 终端效力概述管理远程桌面提

3、供访问远程运转Windows Server 2003计算机桌面的另一种方法，运用此功能，方便系统管理员远程管理效力器。管理远程桌面以远程桌面协议RDP为根底，允许管理员从网络上的另一台计算机上管理效力器的文件、打印共享和编辑注册表，好像在本地执行操作。 最多允许两个并发的远程管理衔接，衔接不要求额外的答应协议。.目 录16.1 终端效力概述16.2 管理远程桌面16.3 终端效力器的配置与管理16.4 远程终端客户访问权限设置.16.2.1 效力器配置管理远程桌面终端效力“控制面板中“系统，选择“远程选项卡 .16.2.2 客户远程管理效力器 Windows客户端远程桌面衔接运用程序在Wind

4、ows Server 2003系统中%SystemRoot%WindowsSystem32ClinentsTsclientWin32文件夹中。setup安装 ，“远程桌面衔接运用程序。.16.2.2 客户远程管理效力器“远程桌面衔接属性设置 远程桌面衔接常规设置图 远程桌面衔接显示设置 .16.2.2 客户远程管理效力器Windows Server 2003“远程桌面管理控制台 .16.2.2 客户远程管理效力器右击“远程桌面，选择“添加新衔接菜单项。 “添加新衔接 .目 录16.1 终端效力概述16.2 管理远程桌面16.3 终端效力器的配置与管理16.4 远程终端客户访问权限设置.16.3

5、.1 终端效力器的安装终端效力器可授权客户端计算机访问效力器上运转的、基于Windows的运用程序，并支持效力器上的多个客户端会话。建议初始安装操作系统之后添加终端效力，之后再安装运用程序。 “添加Windows组件，选择“终端效力器选项。由于终端效力需求客户端答应证，当客户端没有答应证时，终端效力器会从终端效力器答应证效力器恳求一个答应证。因此，需求同时选择安装“终端效力器授权组件。 .16.3.1 终端效力器的安装安装组件.16.3.1 终端效力器的安装选择平安方式.16.3.1 终端效力器的安装指定答应证效力器角色 .16.3.2 终端效力器授权客户端登录终端效力器，必需有有效答应证。安

6、装终端效力器授权的效力器成为终端效力器答应证效力器角色，注册和跟踪终端效力器客户端的答应证。终端效力器答应证效力器存储一切的客户端答应证。终端效力器必需首先衔接到已激活的答应证效力器，才可以向客户端颁发永久性客户端访问答应证 (CAL)。当激活答应证效力器时，微软会为该效力器提供证明效力器一切权和标识的数字证书。运用这个证书，答应证效力器可以与微软网站衔接，并接纳终端效力器的客户端答应证。假设安装但不激活答应证效力器，那么该效力器只颁发暂时答应证，暂时答应证有效期为120天。 .16.3.2 终端效力器授权只能在域控制器或域中的成员效力器上安装企业答应证效力器，不能在独立效力器上安装企业答应证

7、效力器，此角色将发布到活动目录中。 假设要为每个域维护单独的答应证效力器，那么选择域答应证效力器比较适宜。仅当终端效力器与答应证效力器处于同一域中时，终端效力器才可以访问域答应证效力器。终端效力器运用发现进程查找答应证效力器。 .16.3.2 终端效力器授权对于部署小型网络，可以在同一台计算机上安装终端效力器和终端效力器授权。但是，对于较大型的部署，建议在单独一台效力器上安装终端效力器授权。当然，一台终端效力器答应证效力器可同时为多台终端效力器提供效力。 安装答应证效力器，需求确认答应证效力器角色假设在活动目录域环境中安装答应证效力器，那么可选择企业答应证效力器角色或域答应证效力器角色。假设在

8、任务组或非活动目录域环境中安装答应证效力器，那么只能选择域答应证效力器角色。 .16.3.3 终端效力器配置 运转“管理工具组中的“终端效力配置运用程序 .16.3.3 终端效力器配置1. 终端效力器属性配置.16.3.3 终端效力器配置2衔接属性配置 “常规属性 .16.3.3 终端效力器配置2衔接属性配置 客户端属性设置 .16.3.4 客户端访问终端效力器远程客户访问运用程序方式的终端效力器，客户端“远程桌面衔接程序安装及设置同16.2.2节。用户可以从Windows Server 2003的%SystemRoot%System32ClinentsTslientWin32目录下找到客户端

9、安装程序，并完成安装。启用“远程桌面衔接运用程序，授权以用户身份登录终端效力器，以终端方式访问终端效力器上的运用程序及存储。当然，衔接到终端效力器的每个客户端计算机或终端都必需得到授权。.16.3.5 终端效力管理器 “终端效力管理器管理控制台，用于监控、管理衔接到终端效力器的衔接。.16.3.5 终端效力管理器在右侧选择“信息选项卡，可以查看该衔接的用户名、客户端计算机名、客户端IP地址等相关信息 .16.3.6 终端效力器授权管理控制台 “终端效力器授权管理控制台，用于管理终端效力器授权，监控衔接发放的答应证。.目 录16.1 终端效力概述16.2 管理远程桌面16.3 终端效力器的配置与管理16.4 远程终端客户访问权限设置.16.4 远程终端客户访问权限设置远程衔接终端效力的用户必需拥有远程衔接权限，经过活动目录的用户管理或效力器本地计算机管理，可以将终端效力客户添加到Remote Desktop Users组内，使其具有访问远程终端效力的权限。运转用户管理或计算机管理，选择用户，翻开“属性对话框，选择“隶属于选项卡，选择“添加/“高级/“立刻查找，添加Remote Desktop Users组。.16.4 远程终端客户访问权限设置.小 结Windows Server 2003提供的两种终端效力方式，一种是管理远程桌面，另一种是终端效力器，前者最多允许两个用户同