《计算机网络操作系统（第二版）——Windows Server 2008配置与管理教学课件 张浩军 第12章 远程管理与终端服务》由会员分享，可在线阅读，更多相关《计算机网络操作系统（第二版）——Windows Server 2008配置与管理教学课件 张浩军 第12章 远程管理与终端服务（39页珍藏版）》请在金锄头文库上搜索。
1、21世纪高等院校规划教材,计算机网络操作系统（第二版） Windows Server 2008配置与管理,主 编 张浩军 赵玉娟,中国水利水电出版社,第12章 远程管理与终端服务,本章学习目标,本章介绍终端服务器安装、终端服务配置和客户端访问终端服务的应用程序安装和配置等内容。本章包括以下主要内容： 终端服务的基本概念 管理远程桌面 终端服务配置 发布应用程序和生成RDP文件,12.1 终端服务概述,终端服务是指通过特定软件授权远程访问 Windows 桌面，该软件允许客户端计算机作为终端模拟器远程访问终端服务器。 终端服务把远程服务器的用户界面传送到客户端，客户端返回键盘和鼠标动作，由服务器
2、处理。 终端服务器提供一种分发Windows程序的有效方法，使用终端服务器，允许多个用户同时访问运行Windows Server 2008服务器桌面，用户可以在终端服务器上运行应用程序、保存文件和使用网络资源，就像使用本地计算机一样。,管理远程桌面与终端服务的区别,管理远程桌面是提供访问远程运行Windows Server 2008计算机桌面的另一种方法，使用此功能，方便系统管理员远程管理服务器。 管理远程桌面以远程桌面协议（RDP）为基础，允许管理员从网络上的另一台计算机上管理服务器的文件、打印共享和编辑注册表，如同在本地执行操作。 终端服务最多允许两个并发的远程管理连接，连接不要求额外的许
3、可协议，也不需要许可协议服务器（License Server）模式。,终端服务具有以下优点：,（1）对服务器或设备的远程管理和操作。 （2）允许非基于Windows的设备使用32位的基于Windows的应用程序。 （3）终端服务客户只需最小磁盘空间、内存和配置。 （4）简化对远程计算机和分公司办公室环境的支持。 （5）提供集中的安全和管理。 （6）终端服务扩展了分布式计算机模型，允许计算机同时作为瘦客户机和具有完整功能的个人计算机使用。 （7）共享剪贴板。,Windows Server 2008终端服务,Windows Server 2008终端服务器继承以前版本操作系统中终端服务的优点，同时
4、提供虚拟化功能，因此Windows Server 2008的终端服务器被称为“界面虚拟化”服务器。 界面虚拟化的最大特点是在服务器端运行应用软件，客户端计算机只是在屏幕上显示更新内容，并允许通过键盘和鼠标交互。,Windows Server 2008终端服务,Windows Server 2008包括两种类型的虚拟技术： 一是虚拟服务器桌面，也就是传统的终端服务，客户端直接访问服务器桌面，访问模式包括C/S方式和Web方式。 二是通过终端服务定制的虚拟应用程序，客户端计算机上通过RDP链接文件或者Web访问方式，访问终端服务器授权访问的应用程序。,12.2 管理远程桌面,当某台计算机开启了远程
5、桌面连接功能后，用户就可以在网络的另一端控制这台计算机，并且可以实时的操作这台计算机，在上面安装软件、运行程序，所有的一切都好像是直接在该计算机上操作一样。 网络管理员通过远程桌面功能可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的，所以与其他第三方远程控制工具相比，使用起来更方便、更灵活。,12.2.1 服务器配置管理远程桌面终端服务,管理远程桌面终端服务为Windows Server 2008系统默认安装。 配置此服务，运行“控制面板”/“系统”，选择“远程”选项卡，选择“远程桌面”标签中的“允许运行任意版本远程桌面的计算机连接”复选框，如图12-1所示。,单击“确定”按钮后，
6、出现如图12-2所示的“远程桌面防火墙例外将被启用”的提示，单击“确定”按钮，允许用户远程管理该服务器。,12.2.1 服务器配置管理远程桌面终端服务,图12-2 远程桌面防火墙提示,12.2.2 客户远程管理服务器,选择“开始”/“程序” /“附件” / “远程桌面连接”，启动“远程桌面连接”应用程序，出现如图12-3所示的对话框，单击“选项”按钮，展开“远程桌面连接”详细设置对话框，如下图所示。选择“常规”选项卡，填写远程终端服务器的计算机名称或IP地址，输入远程连接的用户名，单击“连接”按钮即可。,对“远程桌面连接”属性的进一步设置如左图所示，可以进行常规、显示、本地资源、程序、体验和高
7、级等的设置。 单击“连接”按钮之后，输入对应密码然后回车。通过用户验证后，客户端正常连接远程终端服务器 。,12.3 终端服务器的安装与配置,12.3.1 安装终端服务 Windows Server 2008安装完成后，默认没有安装终端服务。在安装终端服务的过程中，如果没有安装IIS 服务，系统将自动安装IIS服务，同时需要设置具备访问终端服务的组。具体步骤如下： 步骤一、运行“开始”/“管理工具”/“服务器管理”选项，在出现的“服务器管理”窗口中选择“角色”选项，在出现的“角色”窗口中单击“添加角色”超链接，启动添加角色向导，显示 “开始之前”对话框，单击“下一步”按钮，出现如图所示的“选择
8、服务器角色”对话框，在选项中选择“终端服务”选项，单击“下一步”继续。,安装终端服务的步骤,步骤二、在“终端服务”对话框中说明了终端服务的简介及注意事项，浏览之后即可单击“下一步”继续。 步骤三、出现“选择角色服务”对话框，选择为终端服务安装的角色服务，这里需要选择的有“终端服务器”、“TS网关”、“TS Web 访问”服务，如图所示，单击“下一步”继续。,安装终端服务的步骤,步骤四、出现“应用程序兼容性”对话框，建议在安装任何用户可用的应用程序之前安装终端服务器。单击“下一步”继续。 步骤五、出现如图所示的“指定终端服务器的身份验证方法”对话框，在该对话框中需指定是否要求使用网络级身份验证。
9、可以根据具体的安全需要选择是否需要网络级身份验证。单击“下一步”继续。,安装终端服务的步骤,步骤六、在“指定授权模式”对话框中，可以根据具体的需要选择该终端服务器使用的终端服务授权模式为每设备、每用户或以后配置。单击“下一步”继续。 步骤七、出现“选择允许访问此终端服务器的用户组”对话框，在该对话框中添加可以连接到此终端服务器的用户或用户组，默认情况下已添加Administrators组。单击“下一步”继续。 步骤八、出现如图12-10所示的“选择SSL加密的服务器身份验证证书”对话框，在该对话框中选择一个适用于SSL加密的服务器身份验证证书。单击“下一步”继续。,安装终端服务的步骤,步骤九、
10、终端服务的连接授权策略（TS CAP）允许指定可连接到此TS网关服务器的用户。单击“下一步”继续。 步骤十、安装终端服务需要安装WEB服务器（IIS），单击“下一步”继续。 步骤十一、出现如图12-11所示的“确认安装选择”对话框，在对话框中显示了要安装的终端服务的角色或功能，若需要修改，则单击“上一步”按钮返回并修改。若不需要修改，则单击“安装”按钮，开始安装选择的服务。 安装完成后需要重新启动服务器，重启后系统自动启动配置向导，继续执行安装过程，安装完成后显示“安装结果”对话框，单击“确定”即可。,12.3.2 终端服务器授权,客户端登录终端服务器，必须具有有效的许可证，通过安装终端服务器
11、授权，能够注册和跟踪终端服务器客户端的许可证。 安装终端服务器授权的服务器成为终端服务器许可证服务器角色。 对于部署小型网络，可以在同一台计算机上安装终端服务器和终端服务器授权。但是，对于较大型的部署，建议在单独一台服务器上安装终端服务器授权。 当然，一台终端服务器许可证服务器可同时为多台终端服务器提供服务。,12.3.3 终端服务器配置,在Windows Server 2008操作系统中，为远程桌面协议（RDP）配置了连接。该连接为客户端提供了登录到服务器的能力，并访问管理远程桌面或终端服务器。 运行“管理工具”组中的“终端服务配置”应用程序，或直接运行Tscc.msc，打开如图12-12所
12、示的终端服务配置管理控制台。在控制台上，可以对终端服务器进行配置，如更改本地计算机上的连接属性或添加新连接等。,1终端服务器属性配置,在“终端服务配置”管理控制台上，可以更改所有连接到终端服务器的设定，选择控制台中“编辑设置”选项，包括七项内容，如图12-12所示。 （1）退出时删除临时文件夹： （2）每个会话都使用临时文件夹： （3）授权： （4）Active Desktop： （5）权限兼容性： （6）限制每个用户使用一个会话： （7）会话目录：,2连接属性配置,在“终端服务配置”控制台上可以更改连接属性。 （1）“常规”属性。 （2）“登录设置”属性。 （3）“会话”属性。 （4）“环境
13、”属性。 （5）“远程控制”属性。 （6）“客户端设置”属性。 （7）“网卡”属性。 （8）“权限”属性。,12.3.4 终端服务管理器,Windows Server 2008“管理工具”中有“终端服务管理器”管理控制台，用于管理和监视网络中运行终端服务的任何服务器上的用户、会话及进程。主要有如下功能： 显示有关服务器的用户、会话和进程的信息。 连接和断开会话。 监视和复位会话。 向用户发送消息。 注销用户。 终止进程。,12.4 发布应用程序和创建RDP文件,在客户端/服务器网络体系中，如果客户端需要使用相同的应用程序，比如都要使用相同版本的邮件客户端、办公软件等，而客户端部署的操作系统又不
14、尽相同，如Win2000、WinXP、Vista等，这时候如果网络规模很大，分别向这些客户端部署相同版本的应用软件是件让管理员非常头痛的事情，需要大量重复的工作而且需要考虑软件版本的兼容性问题。 这时候如果采用终端服务可以很好的解决这个问题，客户端需要使用的应用软件只需在终端服务器上部署一次，无论客户端安装什么版本的操作系统，都可以连接到终端服务器使用特定版本的应用软件。,12.4.1 发布应用程序,使用“TS RemoteApp管理器”发布应用程序之前，需要将应用程序安装到终端服务器 。 步骤一、选择“开始”/“程序”/“管理工具”/“TS RemoteApp管理器”选项，显示如图12-18
15、所示的“TS RemoteApp管理器”窗口。在右侧的操作命令中选择“添加RemoteApp程序”命令。,12.4.1 发布应用程序,步骤二、显示“欢迎使用RemoteApp向导”对话框，单击“下一步”继续。 步骤三、显示如图12-19所示的“选择要添加到RemoteApp程序列表的程序”对话框，在“名称”列表中选择需要发布的目标应用程序，单击“下一步”继续。,12.4.1 发布应用程序,步骤四、显示“复查设置”对话框，显示需要发布的应用程序的相关内容。若需要修改，则单击“上一步”返回修改；若不需要修改，则单击“完成”按钮，完成应用程序发布的设置。 应用程序发布成功之后可以在“TS Remot
16、eApp管理器”窗口中部的“RemoteApp程序”区域的名称列表中显示，如图12-20所示，已经发布的应用程序有Adobe Photoshop 7.0、Microsoft Office Word 2003、画图。,12.4.2 创建RDP文件,在RemoteApp服务器上发布了“Microsoft Office Word 2003”应用程序之后，接下来要考虑的是如何让客户端用户能够访问到这些应用程序。可以为发布的程序生成RDP文件，然后利用RDP文件在客户机上完成部署工作。 在RemoteApp服务器上为应用程序创建了相应的RDP文件后，可以通过电子邮件或共享文件夹发布到用户的客户机上。用户只要双击RDP文件，输入自己的身份凭证，就可以连接到远程服务器上执行应用程序了。,12.4.2 创建RDP文件,步骤一、打开终端服务器上的“RemoteApp管理器”，在RemoteApp程序列表中选中应用程序，在右侧的操作命令中选择“创建.rdp文件”。 步骤二、出现“欢迎使用RemoteApp”向导对话框，确保实验环境满足条件后单击“下一步”继续。 步骤三、出现“指定程序包位置”对
