Windows Server网络操作系统项目教程 课件 第11章 远程桌面服务

WindowsServer网络操作系统项目教程（WindowsServer2019）（微课版）第11章远程桌面服务重点AKEY知识远程桌面服务的组件及其功能安装RDS服务器角色发布应用程序客户端使用RDWeb访问RDS服务器远程桌面连接服务器远程桌面服务基础知识技能实践11.1.1远程桌面服务简介远程桌面服务（RemoteDesktopService，RDS）是微软公司的桌面虚拟化解决方案的统称。管理员在RDS服务器上集中部署应用程序，以虚拟化的方式为用户提供访问，用户不用再在自己的计算机上安装应用程序。RDS分为终端和中心服务器，中心服务器为终端提供服务及资源。11.1.1远程桌面服务简介RDS的终端主要包含如下类型。瘦客户端一种小型计算机，没有高速的CPU和大容量的内存、没有硬盘，使用固化的小型操作系统，通过网络使用服务器的计算和存储资源PC通过安装并运行终端仿真程序，PC可以连接并使用服务器的计算和存储资源手机终端一种手机无线网络收发端的简称，包含发射器（手机）、接收器（网络服务器）。使用手机通过远程桌面协议（RemoteDesktopProtocol，RDP）远程连接PC11.1.2RDS的组件及其功能介绍负责管理到RDSH集合的传入远程桌面连接，以及控制到RDVH集合和RemoteApp的连接远程桌面连接代理（RDCB）为用户提供一个单一的Web入口，使得用户可以通过该入口访问Windows桌面和发布出来的应用程序远程桌面Web访问（RDWA）提供基于会话的远程桌面和应用程序集合，使得众多用户可以同时使用一台服务器，但用户不具备管理权限远程桌面会话主机（RDSH）使得来自互联网的用户可以安全地访问内部Windows桌面和应用程序远程桌面网关（RDG）供个人或池化Windows桌面宿主服务，使得用户可以像使用PC一样使用其上的虚拟机，可以提供管理员权限，给用户带来更高的自由度远程桌面虚拟化主机（RDVH）提供远程桌面连接授权，授权方式可以是“每设备”或“每用户”远程桌面授权服务器（RDLS）根据不同的部署模型，还会应用到SQLServer、FileServer、网络负载平衡（NetworkLoadBalancing，NLB）服务等。RDS部署的前提条件是已安装AD。远程桌面服务基础知识技能实践11.2.1安装RDS服务器角色以管理员账户登录域控制器server-01，打开“服务器管理器”窗口，选择“管理”→“添加角色和功能”命令，打开“添加角色和功能向导”窗口，单击“下一步”按钮，进入“选择安装类型”界面，如图11.1所示单击“远程桌面服务安装”单选按钮，单击“下一步”按钮，进入“选择部署类型”界面，单击“快速启动”单选按钮，如图11.2所示。11.2.1安装RDS服务器角色单击“下一步”按钮，进入“选择部署方案”界面，如图11.3所示单击“基于会话的桌面部署”单选按钮，单击“下一步”按钮，进入“选择服务器”界面，如图11.4所示11.2.1安装RDS服务器角色选择服务器，单击“下一步”按钮，进入“确认选择”界面，如图11.5所示，勾选“需要时自动重新启动目标服务器”复选框，单击“部署”按钮，进入“查看进度”界面，如图11.6所示，安装完成后，单击“关闭”按钮即可。11.2.2发布应用程序以管理员账户登录域控制器server-01，打开“服务器管理器”窗口，选择“远程桌面服务”→“集合”→“QuickSessionCollection”选项，如图11.7所示在右侧的“RemoteApp程序”选项组中单击“任务”下拉按钮，在弹出的下拉列表中选择“发布RemoteApp程序”选项，打开“发布RemoteApp程序”窗口，勾选“双核浏览器”复选框，如图11.8所示。以谷歌公司发布的浏览器为例进行介绍，具体操作步骤如下。11.2.2发布应用程序单击“下一步”按钮，进入“确认”界面，如图11.9所示，选择“双核浏览器”选项，单击“发布”按钮，进入“完成”界面，如图11.10所示，单击“关闭”按钮，返回“服务器管理器”窗口，如图11.11所示，可以看到“双核浏览器”在RDWeb访问中是可见的。11.2.3在客户端使用RDWeb访问RDS服务器打开客户端浏览器，在其地址栏中输入00/RDWeb，00是RDS服务器（server-01）的IP地址，此时，会弹出“此站点不安全”的警告信息，如图11.12所示单击“转到此网页（不推荐）”链接，继续浏览该网页，连接RDS服务器，进入“WorkResources”登录页面，如图11.13所示。1．访问RDS服务器11.2.3在客户端使用RDWeb访问RDS服务器输入域用户名和密码，单击“登录”按钮，进入“WorkResources”资源访问页面，如图11.14所示选择“双核浏览器”图标，打开“正在启动你的应用”窗口，如图11.15所示。11.2.3在客户端使用RDWeb访问RDS服务器以管理员账户登录域控制器server-01，打开“服务器管理器”窗口，选择“工具”→“ActiveDirectory用户和计算机”命令，打开“ActiveDirectory用户和计算机”窗口，创建组织单位（RemoteAppUser），并创建用户rds-user01、rds-user02，如图11.16所示。2．分发程序的权限设置11.2.3在客户端使用RDWeb访问RDS服务器打开“服务器管理器”窗口，选择“远程桌面服务”→“集合”→“QuickSessionCollection”选项，在右侧的“RemoteApp程序”选项组中选择“计算器”选项并单击鼠标右键，在弹出的快捷菜单中选择“编辑属性”命令，如图11.17所示打开“属性”窗口，选择“用户分配”选项，将计算器的访问权限分配给用户rds-user01，如图11.18所示11.2.3在客户端使用RDWeb访问RDS服务器用同样的方法把双核浏览器的访问权限分配给用户rds-user02，如图11.19和图11.20所示。11.2.3在客户端使用RDWeb访问RDS服务器通过客户端主机（win10-user01）访问00/RDWeb，分别以rds-user01、rds-user02两个不同的用户账户进行登录。用户账户rds-user01的登录页面如图11.21所示，登录成功后的页面如图11.22所示，可以看出rds-user01可以访问计算器程序11.2.3在客户端使用RDWeb访问RDS服务器用户账户rds-user02的登录页面如图11.23所示，登录成功后的页面如图11.24所示，可以看出rds-user02可以访问双核浏览器程序。11.2.4远程桌面连接服务器以管理员账户登录需要远程管理的服务器，在桌面上选择“此电脑”图标并单击鼠标右键，在弹出的快捷菜单中选择“属性”命令，打开“系统”窗口，如图11.25所示。单击“高级系统设置”链接，弹出“系统属性”对话框，选择“远程”选项卡，如图11.26所示1．服务器端配置11.2.4远程桌面连接服务器在“远程协助”选项组中，勾选“允许远程协助连接这台计算机”复选框，在“远程桌面”选项组中，单击“允许远程连接到此计算机”单选按钮，勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议）”复选框，单击“选择用户”按钮，弹出“远程桌面用户”对话框，选择要远程登录的用户，此处以管理员账户Administrator为例进行介绍，如图11.27所示。11.2.4远程桌面连接服务器按“Win+R”组合键，弹出“运行”对话框，输入mstsc命令，如图11.28所示单击“确定”按钮，打开“远程桌面连接”窗口，如图11.29所示2．客户端配置11.2.4远程桌面连接服务器单击“显示选项”按钮，显示“远程桌面连接”窗口的选项卡，如图11.30所示，在各选项卡中