《Windows Server 2008 终端服务部署 Step by Step》由会员分享，可在线阅读，更多相关《Windows Server 2008 终端服务部署 Step by Step（53页珍藏版）》请在金锄头文库上搜索。
1、联系我： 1 / 54Windows Server 2008 终端服务部署作者：辉歌版本：V1.1联系我： 2 / 54目录Windows Server 2008 终端服务部署 .1一 微软虚拟化解决方案介绍 .3二 Windows Server 2008 终端服务介绍 .32.1 终端服务提供的服务 .32.2 终端服务的角色及作用 .42.3 终端服务的应用场景 .4三 部署终端服务 .53.1 实验环境准备 .63.2 安装及配置终端服务器角色 .73.3 安装并配置 TS 会话 Broker.243.4 TS 网关的配置 .293.5 TS 授权 .503.6 TS 会话监控 .50四
2、 总结 .52联系我： 3 / 54一 微软虚拟化解决方案介绍“虚拟化”是近两年 IT 界最热门的概念，相信大家对他已经不再陌生。作为全球最大的虚拟化解决方案提供商之一的微软，提供了从桌面到数据中心以及虚拟化管理的一整套优秀的解决方案。如图 1，展示了微软虚拟化的构成，包括服务器（SERVERS ）虚拟化，桌面（DESKTOPS ）虚拟化，应用程序（APPLICATIONS）虚拟化和展示层（PRESENTATION）虚拟化。以及对应的虚拟化产品。其中最核心的产品的是他的 System Center 系列的虚拟化管理工具和服务器虚拟化的 Hyper-V。图 1：微软虚拟化产品本文主要要介绍的是微
3、软展示层虚拟化解决方案所涉及到的 Windows Server 2008 终端服务（Terminal Service，TS） 。二 Windows Server 2008 终端服务介绍2.1 终端服务提供的服务运行终端服务的终端服务器，可以为客户端计算机托管基于 windows 的应用程序或完整的windows 桌面。用户可以连接到终端服务器来运行程序、保存文件以及使用服务器上的其他资源。对于 Windows Server 2008 终端服务，用户可以通过三种方式来连接终端服务器，联系我： 4 / 54具体内容将在后文中介绍。2.2 终端服务的角色及作用在 windows Server 200
4、8 中，终端服务一共包括 5 个角色：终端服务器、TS Web 访问、TS 会话 Broker、TS 网关和 TS 授权。5 个角色可以部署在不同的服务器上，也可以在同一台服务器上安装 5 个角色，而且在部署终端服务时， 5 个角色也不一定都需要。终端服务器：该角色服务使服务器可以托管基于 Windows 的程序或完整的 Windows 桌面。用户可以连接到终端服务器来运行程序、保存文件，以及使用该服务器上的网络资源。TS Web 访问：该角色服务使用户可以访问 RemoteApp 程序以及远程桌面通过网站与终端服务器的连接。TS Web 访问也包含远程桌面 Web 连接，使用户可以远程连接到
5、任何具有远程桌面访问权限的计算机。TS 许可：该角色服务管理每个设备或用户连接到终端服务器时所需的终端服务客户端访问许可证 (TS CAL)。使用 TS 许可在终端服务许可证服务器上安装、颁发 TS CAL 并监视其可用性。TS 网关：该角色服务使授权远程用户可以从任何连接到 Internet 并且可以运行远程桌面连接 (RDC) 客户端软件的设备连接到内部企业网络上的资源。TS 会话 Broker：该角色服务支持终端服务器场中的终端服务器间的会话负载平衡，并支持与负载平衡终端服务器场中的现有会话间的重新连接。2.3 终端服务的应用场景终端服务的主要功能是集中化应用程序访问和远程桌面连接，如果
6、有下面这些需求（当然不只这些） ，就可以考虑部署终端服务： 业务应用程序：如果公司存在多个 Windows 版本的操作系统，而我们的业务程序不兼容某些 Windows 版本，与其去更换用户的操作系统，我们可以考虑部署终端服务器，安装业务软件，这样所有用户都可以使用业务软件了。 漫游用户：如果有用户需要在不同地点的多台电脑上进行工作，并且都需要某些软件，与其在每台电脑上都安装这些软件，我们可以考虑应用终端服务。联系我： 5 / 54 应用程序部署：如果需要在公司的每台电脑上都部署某个应用软件，现在不需要再在每台电脑上都安装一遍应用程序了。 远程桌面连接：如果需要在公司外部远程连接公司内部的服务器
7、或电脑，除了利用VPN，还可以通过终端服务的 TS 网关来连接，同时可以结合 Windows Server 2008 的网络访问保护（Network Access Protection，NAP） ，定义怎样的客户端，哪些用户可以访问哪些资源。三 部署终端服务下面通过一个简单的拓扑结构来详细介绍终端服务的部署过程：图 2：实验 TOP 结构终端服务需要域环境，测试域名为：其中 SER-DC 的操作系统为：Windows Server 2003 R2联系我： 6 / 54其余的服务器操作系统为：Windows Server 2008 EnterpriseClient 的系统可以是 XP，Vista
8、，Win7，只要 RDC 版本在 6.0 以上即可3.1 实验环境准备实验过程中需要一定数量的 PC 机，而且我们的电脑很难利用虚拟机跑起两台 SERVER08，但在前面的实验中不会用到 TS 网关服务器角色。在每个系统上按图配置好基本网络参数后，开始实验：在 SER-DC 上安装 AD 服务，并集成 DNS，将 WIN08-TS1 和 WIN08-TS2 加入 域。可以在 SER-DC 上提升域和林功能级别都为 Windows Server 2003。域安装及加域过程略。如图 3 提升域功能级别：图 3：提升域功能级别如图 4 提升林功能级别：联系我： 7 / 54图 4：提升林功能级别3
9、.2 安装及配置终端服务器角色安装终端服务器：以管理员身份登陆 WIN08-TS1（提示：windows Server 2008 中要登录域需要输入形如：domainUsername 或 usernamedomain 的用户名） 。在“服务器管理器”页面中点击添加角色来安装终端服务，如图 5：勾选终端服务，单击下一步。联系我： 8 / 54图 5：添加角色向导在图 6 中为终端服务简介，直接下一步。图 6：终端服务器简介在图 7 中选择要安装的角色为终端服务器，其他相关角色会在后续过程中安装。联系我： 9 / 54图 7：终端服务角色选择在图 8 中显示一些警告信息，这是因为微软建议先安装终端
10、服务，再安装应用程序，如果已经安装了需要远程访问的应用程序，请卸载之后在重新安装。图 8：警告在图 9 中指定是否需要网络级身份验证。网络级身份验证更安全但需要客户端的支持，这里选择不需要网络级身份验证。图 9：是否需要网络级身份验证联系我： 10 / 54可以通过在远程桌面连接窗口中，单击左上角的图标，查看客户端的版本以及是否支持网络级身份验证（Vista 以上的操作系统都支持） ，如图 10 是 XP SP3 的 RDC 信息，图 11 是SERVER2008 的 RDC 信息：图 10：XP SP3 的 RDC 信息图 11：SERVER2008 的 RDC 信息在图 12 中指定授权模
11、式：可以为每设备和每用户，且有相关的解释。联系我： 11 / 54图 12：指定授权模式在图 13 中，指定可以访问这台终端服务器的用户或组，下一步。图 13：选择用户在图 14 在出现确认信息，单击安装，开始安装，安装后需要重启服务器。联系我： 12 / 54图 14：安装确认信息在安装好终端服务器角色并重启之后就可以开始应用程序部署了，我们需要在终端服务器上安装要部署的应用程序，这样远程客户端可以通过不同方式访问并运行应用程序，而这个应用程序实际上是运行在服务器上的，这对于在配置较低的客户机上运行一些资源密集型的软件成为可能。基于以下的想法，我在测试中选择 office 2007 来测试。现在公司
