计算机网络实用技术（第二版）课件第12章

第12章终端服务的安装与设置第12章终端服务的安装与设置本章学习目标12.1

终端服务的概述12.2

终端服务器的安装与授权12.3

远程管理与远程控制12.4

终端服务器的设置12.5

在终端服务器上安装应用程序12.6

思考题第12章终端服务的安装与设置本章学习目标本章主要介绍终端服务的定义、设置与管理。通过本章学习，读者应该掌握以下内容：l

终端服务的概述、安装l

远程管理与控制l

终端服务器的设置l

在终端服务器上安装应用程序12.1终端服务的概述12.1.1

终端服务器的功能12.1.2

安装终端客户端连接软件第12章终端服务的安装与设置第12章终端服务的安装与设置12.1终端服务的概述

在操作平台逐步转向WindowsServer2003环境后，能否让WindowsNT、Windows95/98、WindowsXP等旧版窗口环境的计算机客户端，享有与WindowsServer2003相似的桌面环境，运行WindowsServer2003的应用程序，管理域控制器的活动目录呢？MicrosoftWindowsServer2003的“终端服务（Terminalservices）”是最佳的选择。第12章终端服务的安装与设置12.1终端服务的概述

WindowsServer2003的终端服务是一个多用户系统，它利用终端仿真的方式，使原来各种不同桌面环境的多个客户端，能够同时连接到执行终端服务的WindowsServer2003计算机上，并且有着与WindowsServer2003类似的桌面环境，运行WindowsServer2003内的应用程序，管理WindowsServer2003域等。第12章终端服务的安装与设置12.1终端服务的概述

WindowsServer2003的终端服务允许用户从客户端访问服务器，运行服务器中的应用程序，就像使用本地计算机一样。客户端只进行输入、输出以及网络连接等工作，而不进行任何运算，只需要通过网络将客户端提出的服务请求传送给服务器，同时接受服务器回传的屏幕显示信息。这使得客户端的配置可以非常低，486、586等机型因为运算能力太差，已经被淘汰，而作为客户机，已经够用了。第12章终端服务的安装与设置12.1终端服务的概述

所有的运算、存储都在终端服务器内进行，只需在服务器上安装一份软件，所有的客户端就都可以共享使用。计算机维护由维护每一台PC机，转为维护一台终端服务器。并且，系统管理员可以在任何一台终端客户端远程管理WindowsServer2003域与计算机，这些操作就像是在本机操作一样，维护与管理极为方便。第12章终端服务的安装与设置12.1终端服务的概述

远程控制还可以通过映射功能，将另一台客户端与服务器之间的会话映射过来，可以直接控制其鼠标和键盘，向其他用户演示操作过程，便于远程教学。

12.1.1

终端服务器的功能

WindowsServer2003通过终端服务技术，可以提供以下两大功能：远程桌面管理多人同时执行位于终端服务器中的应用程序第12章终端服务的安装与设置

远程桌面管理

这个功能让系统管理员可以远程管理网络与计算机，此功能已经内含在WindowsServer2003内，不需要另外安装，不过每台服务器最多只允许2位系统管理员的同时连接。第12章终端服务的安装与设置

多人同时执行位于

终端服务器中的应用程序

在WindowsServer2003内安装了终端服务器的组件后，可以在这台终端服务器中安装应用程序，这些应用程序可以让网络上的多个用户同时共享执行，而且这些用户的计算机可以是WindowsServer2003、WindowsXP、Windows2000、WindowsNT、WindowsME/98/95等。第12章终端服务的安装与设置12.1.1

终端服务器的功能

如果只要提供“远程桌面管理”的功能，则不需要安装“终端服务器”和“终端服务器授权服务器”组件，但是最多只允许2个客户端的同时连接。

安装终端服务器后，可以供多人同时执行位于终端服务器中的应用程序，但是只有120天的使用期限第12章终端服务的安装与设置

12.1.2安装终端客户端连接软件

远程桌面连接软件位于终端服务器“%systemroot%\system32\clients\tsclient\win32”文件夹内，请先共享该文件夹，然后从客户端访问此共享文件夹，并执行其中的setup.exe程序，便可以直接安装。第12章终端服务的安装与设置12.1.2安装终端客户端连接软件

远程桌面连接软件安装完成后，单击“开始”→“程序”，在出现的程序列表中会增加“远程桌面连接”项；单击运行该程序，即可连接、访问远程终端服务器。第12章终端服务的安装与设置

在WindowsServer2003中，若安装了“Internet信息服务（IIS）”中的“远程桌面Web连接”组件。客户端还可通过打开浏览器来访问终端服务器，而不需要启动“远程桌面连接”软件。第12章终端服务的安装与设置12.1.2安装终端客户端连接软件第12章终端服务的安装与设置12.2终端服务器的安装与授权12.2.1

终端服务器的安装12.2.2

终端服务授权返回第12章终端服务的安装与设置12.2.1终端服务器的安装

在WindowsServer2003中安装“终端服务”组件，使其成为终端服务器，其步骤如下：（1）在WindowsServer2003中，以Administrator账户登录，选择“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”选项。第12章终端服务的安装与设置12.2.1终端服务器的安装（2）从“组件”列表中选中“终端服务”复选框，如图12-1所示。单击“下一步”按钮。第12章终端服务的安装与设置12.2.1终端服务器的安装（3）出现如图12-2所示的对话框，选择终端服务的运行模式：第12章终端服务的安装与设置12.2.1终端服务器的安装（4）单击“下一步”按钮，出现如图12-3所示的对话框，选择“我将在120天内指定许可证服务器”单选框：（5）单击“下一步”按钮，选择终端服务器的授权模式，如图12-4所示，选择“每设备授权模式”：第12章终端服务的安装与设置12.2.1终端服务器的安装第12章终端服务的安装与设置12.2.1终端服务器的安装（6）单击“下一步”按钮，在“完成Windows组件向导”对话框中，单击“完成”按钮。（7）重新启动，终端服务生效。第12章终端服务的安装与设置12.2.2终端服务授权

终端服务器必须在120天内安装许可证服务器，并通过注册码激活。一旦激活，许可证服务器就会在客户机第一次登录到终端服务器时，提供客户机许可证，并颁发给终端服务客户机。第12章终端服务的安装与设置12.2.2终端服务授权

终端服务授权的步骤如下：1．安装“终端服务授权”组件2．激活终端服务器许可证服务器3．终端服务器客户端访问许可证授权第12章终端服务的安装与设置1．安装“终端服务授权”组件（1）以Administrator的身份从服务器端登录。（2）选择“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows件”选项。返回第12章终端服务的安装与设置1．安装“终端服务授权”组件（3）出现“Windows组件向导”的窗口，从“组件”列表内选中“终端服务授权”复选框，如图12-5所示。单击“下一步”按钮。返回第12章终端服务的安装与设置1．安装“终端服务授权”组件（4）在图12-6所示的对话框中，指定安装许可证服务器数据库的位置，单击“下一步”按钮。（5）单击“完成”。返回第12章终端服务的安装与设置2．激活终端服务器许可证服务器

（1）选择“开始”→“程序”→“管理工具”→“终端服务器授权”命令。打开如图12-7所示的窗口，其中有一个没有被激活的许可证服务器。（2）用鼠标右击要激活的许可证服务器，在出现的快捷菜单中，选择“激活服务器”命令，启动激活向导。返回第12章终端服务的安装与设置2．激活终端服务器许可证服务器

返回第12章终端服务的安装与设置（3）在打开的“终端服务器许可证服务器激活向导”对话框中，单击“下一步”按钮；选择“激活方法”为“自动连接(推荐)”，如图12-8所示，单击“下一步”按钮。返回2．激活终端服务器许可证服务器第12章终端服务的安装与设置返回2．激活终端服务器许可证服务器（4）要激活终端服务器许可证服务器，必须输入以下信息：姓、名、公司、国家，如图12-9所示，单击“下一步”按钮。第12章终端服务的安装与设置2．激活终端服务器许可证服务器第12章终端服务的安装与设置2．激活终端服务器许可证服务器（5）打开如图12-10所示的对话框，输入可选的公司信息，单击“下一步”按钮。第12章终端服务的安装与设置2．激活终端服务器许可证服务器（6）提示已经激活终端服务器许可证服务器，如图12-11所示，单击“下一步”按钮。第12章终端服务的安装与设置2．激活终端服务器许可证服务器（1）启动终端服务器客户端授权向导，如图12-12所示，单击“下一步”按钮。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权（2）打开如图12-13所示的对话框，在“许可证计划”列表框中选择“Enterpriseagreement”，单击“下一步”按钮。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权（3）打开如图12-14所示的对话框，在“协议号码”框中输入终端服务器客户端访问许可证的协议号码，单击“下一步”按钮。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权（4）打开如图12-15所示的对话框，在“产品版本”列表框中选择“WindowsServer2003”；在“产品类型”列表框中选择“终端服务器每设备客户端访问许可证”；在“数量”框中输入此许可证服务器可用的许可证数。单击“下一步”按钮。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权（5）提示已经成功完成了终端服务器客户端授权，单击“完成”按钮。这时，终端服务器的“激活状态”显示为“已激活”，如图12-13所示。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权

在许可证服务器安装客户机许可证之后，该服务器就可以颁发许可证了。当客户机第一次登录终端服务器时，终端服务器能识别出该客户机没有颁发的许可证，通知许可证服务器以便为该客户机颁发新的许可证。一旦获得授权，每个客户机许可证都将与特定计算机或终端永久关联，而且不能传递给另一个客户机。第12章终端服务的安装与设置3．终端服务器客户端访问许可证授权

12.3终端服务器的使用12.3.1

启用远程桌面功能12.3.2

连接终端服务器或远程计算机12.3.3

注销或中断连接12.3.4

远程控制第12章终端服务的安装与设置

12.3.1启用远程桌面功能

必须在提供终端服务的计算机上，启用“远程桌面”的功能，并且将用户账户加入“RemoteDesktopUsers”组后，用户才可以利用“远程桌面连接”来连接终端服务器或远程计算机。将用户加入到“RemoteDesktopUsers”组的方法，视这台提供终端服务的计算机内，是否安装有“终端服务器”组件而有所不同。第12章终端服务的安装与设置（1）如果未安装终端服务器，只提供远程桌面管理的功能，则请选择“开始”→

“控制面板”→“系统”，选择“远程”选项卡，选中“启用这台计算机上的远程桌面”复选框，如图12-17所示；然后单击“选择远程用户”按钮，单击“添加”按钮将用户加入到“RemoteDesktopUsers”组即可。第12章终端服务的安装与设置

12.3.1启用远程桌面功能（2）如果已经安装了终端服务器，则选择“开始”→“控制面板”→“系统”，选择“远程”选项卡，选中“启用这台计算机上的远程桌面”复选框，如图12-18所示。第12章终端服务的安装与设置

12.3.1启用远程桌面功能

若此计算机是域控制器，则打开“ActiveDirectory用户及计算机”控制台，将用户加入Builtin内的“RemoteDesktopUsers”组；若是成员服务器、独立服务器，则选择“开始”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”命令，将用户加入“RemoteDesktopUsers”组。第12章终端服务的安装与设置

12.3.1启用远程桌面功能WindowsServer2003成员服务器、独立服务器与WindowsXP计算机内，“RemoteDesktopUsers”组默认具备允许通过终端服务登录的权限。但WindowsServer2003域控制器中，其“RemoteDesktopUsers”组却没有这项权限。第12章终端服务的安装与设置

12.3.1启用远程桌面功能

开放此权限的途径为：在域控制器中，通过选择“开始”→“管理工具”→“域控制器安全策略”→“安全设置”→“本地策略”→“用户权限分配”→“通过终端服务允许登录”的途径，添加“RemoteDesktopUsers”组；策略设置完成后，必须等到此策略应用域控制器后才有效。系统默认是5分钟后生效，重新启动计算机或执行“gpupdate/target:computer”命令也会生效。第12章终端服务的安装与设置

12.3.1启用远程桌面功能

启用了终端服务器或远程计算机的远程桌面功能后，用户就可以从任何一个客户端用“远程桌面连接”连接。若是域结构网络中Administrators组内的成员，则可以通过远程桌面来管理WindowsServer2003域与计算机，可以直接运行“管理工具”来进行各项管理工作，这些操作就像是在本机操作一样。第12章终端服务的安装与设置12.3.2连接终端服务器或远程计算机

其步骤如下：（1）在已安装“远程桌面连接”软件的客户端上，通过依次选择“开始”→“程序”→“附件”→“通讯工具”→“远程桌面连接”，或者通过“开始”→“运行”→“mstsc”命令，启动“远程桌面连接”程序。第12章终端服务的安装与设置12.3.2连接终端服务器或远程计算机（2）在如图12-19所示的对话框中，输入所要连接的终端服务器或远程计算机的IP地址、计算机名称或DNS主机名称，单击“连接”按钮。第12章终端服务的安装与设置12.3.2连接终端服务器或远程计算机（3）打开如图12-20所示的登录窗口，输入账户的用户名与密码，单击“确定”按钮，登录终端服务器或远程计算机。如果登录的用户账户密码为空，可能由于账户限制而导致无法正常登录。对于普通用户账户，默认情况下不具有通过远程桌面连接到终端服务器或远程计算机的权限，需要将该用户设置添加到“RemoteDesktopUsers”组。第12章终端服务的安装与设置12.3.2连接终端服务器或远程计算机（4）如果是Administrator账户远程连接域控制器，则在客户端上可以直接运行原本只有在WindowsServer2003域控制器上才有的系统管理工具，来管理域与计算机。可以将窗口最大化，整个屏幕就是WindowsServer2003的界面，就像在本机操作一样，能非常方便地进行远程管理，如图12-21所示。第12章终端服务的安装与设置12.3.2连接终端服务器或远程计算机

12.3.3注销或中断连接

用户要结束与终端服务器或远程计算机的连接，可以通过以下两种方法：注销中断第12章终端服务的安装与设置注销

用户注销后，其在终端服务器或远程计算机上所执行的程序将被结束，所占用的资源会被释放。可以在“远程桌面”窗口中选择“开始”→“注销”命令来注销连接。第12章终端服务的安装与设置

中断连接并不会结束用户正在终端服务器或远程计算机上执行的程序，这些程序仍然会继续执行，而且桌面环境也会被保留；用户下一次即使是从另外一台计算机重新连接终端服务器或远程计算机，还是能够继续拥有前次的环境。第12章终端服务的安装与设置中断

用户可以直接单击“远程桌面”窗口中右上角的“

”按钮来中断连接。如在执行一个运行长时间的应用程序时，就可以利用这种方式来中断连接，等一段时间后再来连接会话，检查程序执行结果。第12章终端服务的安装与设置中断

如果要将位于远程的终端服务器关机，则在“远程桌面”窗口中，依次选择“开始”→“关机”→“关机”命令即可。第12章终端服务的安装与设置中断

12.3.4远程控制

系统管理员从客户端连接到终端服务器或远程计算机后，通过映射功能，可以将另一个客户端与终端服务器或远程计算机之间的会话映射过来。因此，系统管理员在任何一台客户端上，可以查看另一个客户端在终端服务器或远程计算机上的窗口与操作情况。同时，系统管理员还可以直接通过其键盘与鼠标来控制另一个终端客户端与终端服务器或远程计算机之间的会话。第12章终端服务的安装与设置

12.3.4远程控制

远程控制的步骤如下：（1）从一台客户端（主控端）连接到终端服务器或远程计算机上，并用Administrator账户登录。的步骤如下：第12章终端服务的安装与设置

（3）选择要控制的会话（客户端），如图12-22中的zs，然后单击鼠标右键，并从弹出的快捷菜单中选择“远程控制”命令。第12章终端服务的安装与设置

12.3.4远程控制

12.3.4远程控制

（2）登录成功后，在“远程桌面”窗口中，选择“开始”→“程序”→“管理工具”→“终端服务管理器”命令（或者通过“开始”→“运行”，输入命令“tsadmin”），打开如图12-22所示的“终端服务管理器”窗口。第12章终端服务的安装与设置

（4）出现如图12-23所示的对话框，选择用来结束远程控制的快捷键，默认为Ctrl+*键（*位于数字小键盘）。通过快捷键，可以停止远程控制，单击“确定”按钮。第12章终端服务的安装与设置

12.3.4远程控制

（5）这时，在相应的客户端（被控端）可能会出现如图12-24所示的对话框，客户端的用户只要单击“是”按钮即可（也可以设置让系统强迫客户端接受远程控制，这时，就不会出现该对话框了）。如果客户端单击“否”按钮，或者不作选择，则无法进行远程控制。第12章终端服务的安装与设置

12.3.4远程控制

（6）远程控制成功后，在屏幕上显示对方与终端服务器或远程计算机之间的会话窗口以及所有的操作过程。同时可以控制该客户端，对方在其窗口中也可以看到远程控制的操作过程。第12章终端服务的安装与设置

12.3.4远程控制

（7）在主控端，按快捷键（默认为Ctrl+*键），即可停止监视与控制客户端。第12章终端服务的安装与设置

12.3.4远程控制第12章终端服务的安装与设置12.4终端服务器的设置

可以通过依次选择“开始”→“程序”→“管理工具”→“终端服务配置”→“连接”选项，打开如图12-25所示的窗口。第12章终端服务的安装与设置12.4终端服务器的设置

双击右边的“RDP-Tcp”，将出现如图12-26所示的对话框，以下说明其中几个重要的选项。第12章终端服务的安装与设置12.4终端服务器的设置（1）登录设置设置用户在远程登录时，是否都必须自行输入用户账户名称与密码；或者指定一个用户名与密码，让所有连接到终端服务器的用户都自动使用这个用户账户登录。

第12章终端服务的安装与设置12.4终端服务器的设置（2）远程控制使用具有默认用户设置的远程控制：

不允许远程控制：

使用具有下列设置的远程控制：

第12章终端服务的安装与设置12.4终端服务器的设置（3）客户端设置使用用户设置的连接设置。颜色深度最大值。禁用下列项目。（4）终端服务配置文件的设置。

打开“ActiveDirectory用户和计算机”或“本地用户和组”窗口，双击某账户。第12章终端服务的安装与设置12.4终端服务器的设置第12章终端服务的安装与设置12.5

在终端服务器上安装应用程序

在终端服务器上安装的应用程序，能够被多个客户端同时共享运行，使客户端能通过终端服务的方式运行对系统资源要求较高的软件，并且软件的安装与维护由在每一台计算机上，转变为仅对一台终端服务器，使软件的安装与维护极为方便。12.5.1

在终端服务器上安装应用程序12.5.2

使用应用程序兼容性命令文件返回第12章终端服务的安装与设置12.5.1在终端服务器上安装应用程序

将应用程序安装到终端服务器中，以便让该应用程序可供多个客户端用户共享运行，必须使用以下两种方法：1．使用changeuser命令2．用“控制面板”的“添加/删除程序”第12章终端服务的安装与设置1．使用changeuser命令

可以使用changeuser/query命令查看终端服务器当前模式：“安装模式”或“运行模式”。在安装应用程序之前，必须运行changeuser/install命令将系统切换为“安装模式”。用INSTALL或SETUP程序安装应用程序。安装完成后，再执行changeuser/execute命令将系统切换回“运行模式”。返回第12章终端服务的安装与设置2．用“控制面板”的

“添加/删除程序”

用“控制面板”的“添加/删除程序”安装应用程序，就不需要运行changeuser命令。因为“添加/删除程序”会自动运行changeuser/install命令，切换到“安装模式”，完成安装后也会自动执行changeuser/execute命令，将系统切换回“运行模式”。返回第12章终端服务的安装与设置12.5.2使用应用程序兼容性命令文件

如果终端服务器安装为“应用程序服务器模式”，由于有多个终端用户共享应用程序的使用，则这些应用程序在安装完成后，必须做必要的修改，以减少它们对终端服务器效率的影响，提高终端服务器的效率。第12章终端服务的安装与设置12.5.2使用应用程序兼容性命令文件Microsoft已经为一些应用程序编写了

“应用程序兼容性命令文件”，例如，EurodaPro4.0、Outlook98等，这些命令文件位于终端服务器的%systemroot%\ApplicationCompatibilityScripts\Ins