《终端服务搭建松柏书屋》由会员分享，可在线阅读，更多相关《终端服务搭建松柏书屋（45页珍藏版）》请在金锄头文库上搜索。
1、第第5章章 终端终端服务搭建服务搭建主讲：朱强E-mail:博客:http:/ 终端服务概述终端服务概述o终端服务（终端服务（Terminal Services）是）是Windows Server 2003操作系统的一个基本操作系统的一个基本组件，它是一个客户端组件，它是一个客户端/服务器（服务器（C/S）模式的）模式的应用程序。应用程序。o安装了终端服务组件的网络操作系统的主机可称安装了终端服务组件的网络操作系统的主机可称为为终端服务器终端服务器，客户端用户可以以，客户端用户可以以图形界面的方图形界面的方式式远程登录到远程登录到终端服务器，对服务器的终端服务器，对服务器的 一切操作一切操作就
2、像在本机操作一样。就像在本机操作一样。o终端服务的客户端软件终端服务的客户端软件是一个小型终端仿真程序，是一个小型终端仿真程序，它仅提供到服务器上运行的软件的接口。它仅提供到服务器上运行的软件的接口。3培训类别Windows Server 2003通过终端服务技术可以提供两种通过终端服务技术可以提供两种管理模式。管理模式。远程桌面管理模式：远程桌面管理模式：（1）该模式服务组件默认已集成在）该模式服务组件默认已集成在Windows Server 2003系统中，系统中，不需要单独安装不需要单独安装；（2）用户可以远程登录到服务器上管理网络和计算机；）用户可以远程登录到服务器上管理网络和计算机；
3、（3）最多最多允许允许两个用户两个用户同时连接到服务器上。同时连接到服务器上。应用程序集中管理模式：应用程序集中管理模式：（1）该模式需要）该模式需要单独安装终端服务器组件单独安装终端服务器组件，安装后需要重新，安装后需要重新启动电脑；启动电脑；（2）允许）允许多用户多用户远程同时执行在终端服务器上的应用程序；远程同时执行在终端服务器上的应用程序；（3）必须）必须激活激活“终端服务器授权终端服务器授权”，否则，否则120天后终端服务天后终端服务器将不能使用。器将不能使用。5.1 终端服务概述终端服务概述4培训类别终端服务系统主要包括终端服务系统主要包括终端服务器终端服务器、客户机客户机和和远程
4、桌面协议远程桌面协议三三个部分。个部分。终端服务器终端服务器：终端服务器是指运行终端服务的：终端服务器是指运行终端服务的Windows Server 2003操作系统的计算机。操作系统的计算机。客户机客户机：客户机是指安装有终端服务的客户端软件的计算机。：客户机是指安装有终端服务的客户端软件的计算机。客户机利用客户端软件（如远程桌面连接）登录到终端服务器客户机利用客户端软件（如远程桌面连接）登录到终端服务器上。上。 远程桌面协议（远程桌面协议（RDP）：客户端与终端服务器之间的通信协：客户端与终端服务器之间的通信协议采用远程桌面协议（议采用远程桌面协议（Remote Desktop Proto
5、col，RDP），该协议负责客户端与服务器之间的通信，默认时使用），该协议负责客户端与服务器之间的通信，默认时使用TCP的的3389端口端口，传输用于显示在客户端的图形数据，使得，传输用于显示在客户端的图形数据，使得客户端的用户看起来好像坐在服务器面前操作一样。客户端的用户看起来好像坐在服务器面前操作一样。 5.1 终端服务概述终端服务概述5培训类别5.2 远桌面管理远桌面管理2003系统的远程桌面管理功能系统的远程桌面管理功能不需要安装不需要安装。只是。只是默认默认状状态下态下没有启用没有启用此功能，我们只需开启即可。此功能，我们只需开启即可。右击右击“我的电脑我的电脑”图标，选择图标，选择
6、“属属性性”菜单项命令，打开菜单项命令，打开“系统属性系统属性”对话框。单击对话框。单击“远程远程”选项卡，选项卡，在远程桌面设置组中将在远程桌面设置组中将“启用这台启用这台计算机上的远程桌面计算机上的远程桌面”选项打勾，选项打勾，如图所示。单击如图所示。单击“确定确定”按钮，完按钮，完成远程桌面启用设置。成远程桌面启用设置。图10-2 远程选项卡6培训类别5.2 远桌面管理远桌面管理XP以上的操作系统都自带有远程连接客户端软件。在以上的操作系统都自带有远程连接客户端软件。在“开开始始”-“运行运行”中输入中输入mstsc命令即可打开。命令即可打开。7培训类别5.3 终端服务的安装终端服务的安
7、装“开始开始”“管理您的服务器管理您的服务器” 8培训类别5.3 终端服务的安装终端服务的安装9培训类别5.3 终端服务的安装终端服务的安装10培训类别5.3 终端服务的安装终端服务的安装11培训类别5.3 终端服务的安装终端服务的安装之后将会重启电脑之后将会重启电脑12培训类别5.3 终端服务的安装终端服务的安装电脑重启后弹出如下框，说明安装成功电脑重启后弹出如下框，说明安装成功13培训类别5.4 终端服务器设置终端服务器设置14培训类别5.4 终端服务器设置终端服务器设置o1. 常规设置常规设置n可以配置客户端和终端服务器之间的通信加密可以配置客户端和终端服务器之间的通信加密级别，加密级别
8、共有四个：低、客户端兼容、级别，加密级别共有四个：低、客户端兼容、高、符合高、符合FIPS标准标准 15培训类别5.4 终端服务器设置终端服务器设置16培训类别5.4 终端服务器设置终端服务器设置o2. 登录设置登录设置17培训类别5.4 终端服务器设置终端服务器设置o3. 会话设置会话设置18培训类别5.4 终端服务器设置终端服务器设置o4. 环境设置环境设置19培训类别5.4 终端服务器设置终端服务器设置o5. 远程控制远程控制n远程控制是从一个会话远程控制另一个会话。远程控制是从一个会话远程控制另一个会话。 20培训类别5.4 终端服务器设置终端服务器设置o6. 客户端设置客户端设置21
9、培训类别5.4 终端服务器设置终端服务器设置o7. 网卡设置网卡设置22培训类别5.4 终端服务器设置终端服务器设置o8. 权限设置权限设置 23培训类别5.4 终端服务器设置终端服务器设置o9. 服务器设置服务器设置 24培训类别5.5 终端服务器管理终端服务器管理25培训类别5.5 终端服务器管理终端服务器管理o1“用户用户”选项卡选项卡n列表中列出了当前列表中列出了当前连接到服务器的用户连接到服务器的用户，每列，每列中包含了用户名、会话、中包含了用户名、会话、ID、状态、登录时间、状态、登录时间和空闲时间等信息。其中和空闲时间等信息。其中“会话会话”这一列为这一列为“RDP-Tcp”的说
10、明用户是通过终端服务远程登的说明用户是通过终端服务远程登录的；录的；“会话会话”这一列为这一列为“consloe”的说明用的说明用户是在服务器的控制台（即服务器这台计算机）户是在服务器的控制台（即服务器这台计算机）登录的。用鼠标右击某一用户可以断开、复位、登录的。用鼠标右击某一用户可以断开、复位、注销、远程控制会话或者向用户发送消息。注销、远程控制会话或者向用户发送消息。 26培训类别5.5 终端服务器管理终端服务器管理o2“会话会话”选项卡选项卡27培训类别17.3.2 终端服务器管理终端服务器管理o3“进程进程”选项卡选项卡28培训类别5.5 终端服务器管理终端服务器管理4、远程控制、远程
11、控制o这里的远程控制是指一远程登录用户控制另这里的远程控制是指一远程登录用户控制另一远程用户登录用户，一远程用户登录用户，Windows Server 2003中，不能从控制台上远程控制另一远中，不能从控制台上远程控制另一远程会话。程会话。 29培训类别5.5 终端服务器管理终端服务器管理o在在“终端服务器设置终端服务器设置”中，配置中，配置RDP-Tcp属性，在属性，在“远程控制远程控制”选项卡中选择选项卡中选择“使用使用具有默认用户设置的远程控制具有默认用户设置的远程控制”；在；在“权限权限”选项卡中，赋予用户选项卡中，赋予用户A有有“完全权限完全权限” ；o用户用户A和用户和用户B各自利
12、用远程桌面连接到终各自利用远程桌面连接到终端服务器上；端服务器上；30培训类别5.5 终端服务器管理终端服务器管理o用户用户A在远程桌面中，从在远程桌面中，从“开始开始”“管理管理工具工具”“终端服务器管理终端服务器管理”菜单中打开菜单中打开“终端服务器管理终端服务器管理”窗口窗口 31培训类别5.5 终端服务器管理终端服务器管理o右击用户右击用户B的会话，选择的会话，选择“远程控制远程控制”菜单，菜单，打开打开“远程控制远程控制”窗口，选择用于结束远程窗口，选择用于结束远程控制的快捷键，默认为控制的快捷键，默认为【Ctrl】+【*】 ； 32培训类别5.5 终端服务器管理终端服务器管理o当用
13、户当用户B回答回答“Y”后，用户后，用户A的远程桌面上的远程桌面上出现和用户出现和用户B的远程桌面一样的画面，用户的远程桌面一样的画面，用户B可以看见用户可以看见用户A的操作，同样用户的操作，同样用户A可以可以看见用户看见用户B的操作。的操作。33培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置o远程客户在登录到终端服务器时必须收到有终端远程客户在登录到终端服务器时必须收到有终端服务器许可证服务器颁发的服务器许可证服务器颁发的有效许可有效许可，否则在客，否则在客户首次登录的户首次登录的120天后，终端服务器会停止它们天后，终端服务器会停止它们的连接请求。的连接请求。 o企业许可
14、证服务器企业许可证服务器n企业许可证服务器为企业中的所有终端服务器服务，企业许可证服务器为企业中的所有终端服务器服务，如果网络中有许多个域，采用这种类型的许可证服务如果网络中有许多个域，采用这种类型的许可证服务器较为合适器较为合适 o域许可证服务器域许可证服务器 n域许可证服务器只为域许可证服务器只为同一域中同一域中的所有终端服务器服务，的所有终端服务器服务，如果网络中域的数量不多，采用这种类型的许可证服如果网络中域的数量不多，采用这种类型的许可证服务器较为合适务器较为合适 34培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置安装许可证服务器的步骤如下：安装许可证服务器的步骤如
15、下： 35培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置36培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置提示插入光盘，按以前的课提示插入光盘，按以前的课件同样处理，找到镜像文件件同样处理，找到镜像文件的的i386目录即可。目录即可。37培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置38培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置o激活许可证服务器的步骤如下激活许可证服务器的步骤如下: 39培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置40培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置
16、41培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置许可证服务器激活的三种方法（需要联网）：许可证服务器激活的三种方法（需要联网）：o自动激活许可证服务器自动激活许可证服务器 ： o通过使用通过使用 Web 浏览器激活许可证服务器：浏览器激活许可证服务器：o通过电话激活许可证服务器：通过电话激活许可证服务器： 42培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置如果没有激活许可证服务器或者没有安装许可证，如果没有激活许可证服务器或者没有安装许可证，客户端仍可以连接到终端服务器，这是因为许可证客户端仍可以连接到终端服务器，这是因为许可证服务器会为每个客户分配一个临时的许可证。这个服务器会为每个客户分配一个临时的许可证。这个临时许可证的有效期只有临时许可证的有效期只有120天天 。43培训类别5.6 许可证服务器的安装与配置许可证服务器的安装与配置44培训类别5.7 客户端访问终端服务器客户端访问终端服务器o远程客户访问应用程序模式的终端服务器，远程客户访问应用程序模式的终端服务器，同访问同访问“远程桌面远程桌面”一样。都是通过一样。都是通过mstsc命令进行连接。命令进行连接。45培训类别
