終端服務搭建

1、第5章 服務搭建,e-mail: 博客:http:/,本講目標,理解終端服務的兩種工作模式與區(qū)別 理解終端服務系統(tǒng)的主要構成 掌握遠程桌面的開啟和連接 掌握終端服務的安裝 掌握終端服務的配置與管理 掌握許可證服務器的安裝與配置,5.1 終端服務概述,終端服務（terminal services）是windows server 2003操作系統(tǒng)的一個基本組件，它是一個客戶端/服務器（c/s）模式的應用程序。 安裝了終端服務組件的網絡操作系統(tǒng)的主機可稱為終端服務器，客戶端用戶可以以圖形界面的方式遠程登錄到終端服務器，對服務器的 一切操作就像在本機操作一樣。 終端服務的客戶端軟件是一個小型終端仿真程

2、序，它僅提供到服務器上運行的軟件的接口,windows server 2003通過終端服務技術可以提供兩種管理模式。 遠程桌面管理模式： （1）該模式服務組件默認已集成在windows server 2003系統(tǒng)中，不需要單獨安裝； （2）用戶可以遠程登錄到服務器上管理網絡和計算機； （3）最多允許兩個用戶同時連接到服務器上。 應用程序集中管理模式： （1）該模式需要單獨安裝終端服務器組件，安裝后需要重新啟動電腦； （2）允許多用戶遠程同時執(zhí)行在終端服務器上的應用程序； （3）必須激活“終端服務器授權”，否則120天后終端服務器將不能使用,5.1 終端服務概述,終端服務系統(tǒng)主要包括終端服務器、

3、客戶機和遠程桌面協(xié)議三個部分。 終端服務器：終端服務器是指運行終端服務的windows server 2003操作系統(tǒng)的計算機。 客戶機：客戶機是指安裝有終端服務的客戶端軟件的計算機?？蛻魴C利用客戶端軟件（如遠程桌面連接）登錄到終端服務器上。 遠程桌面協(xié)議（rdp）：客戶端與終端服務器之間的通信協(xié)議采用遠程桌面協(xié)議（remote desktop protocol，rdp），該協(xié)議負責客戶端與服務器之間的通信，默認時使用tcp的3389端口，傳輸用于顯示在客戶端的圖形數(shù)據(jù)，使得客戶端的用戶看起來好像坐在服務器面前操作一樣,5.1 終端服務概述,5.2 遠桌面管理,2003系統(tǒng)的遠程桌面管理功能不

4、需要安裝。只是默認狀態(tài)下沒有啟用此功能，我們只需開啟即可,右擊“我的電腦”圖標，選擇“屬性”菜單項命令，打開“系統(tǒng)屬性”對話框。單擊“遠程”選項卡，在遠程桌面設置組中將“啟用這臺計算機上的遠程桌面”選項打勾，如圖所示。單擊“確定”按鈕，完成遠程桌面啟用設置,圖10-2 遠程選項卡,5.2 遠桌面管理,xp以上的操作系統(tǒng)都自帶有遠程連接客戶端軟件。在“開始”-“運行”中輸入mstsc命令即可打開,5.3 終端服務的安裝,開始”“管理您的服務器,5.3 終端服務的安裝,5.3 終端服務的安裝,5.3 終端服務的安裝,5.3 終端服務的安裝,5.3 終端服務的安裝,5.4 終端服務器設置,5.4 終

5、端服務器設置,1. 常規(guī)設置 可以配置客戶端和終端服務器之間的通信加密級別，加密級別共有四個：低、客戶端兼容、高、符合fips標準,5.4 終端服務器設置,5.4 終端服務器設置,2. 登錄設置,5.4 終端服務器設置,3. 會話設置,5.4 終端服務器設置,4. 環(huán)境設置,5.4 終端服務器設置,5. 遠程控制 遠程控制是從一個會話遠程控制另一個會話,5.4 終端服務器設置,6. 客戶端設置,5.4 終端服務器設置,7. 網卡設置,5.4 終端服務器設置,8. 權限設置,5.4 終端服務器設置,9. 服務器設置,5.5 終端服務器管理,5.5 終端服務器管理,1“用戶”選項卡 列表中列出了當

6、前連接到服務器的用戶，每列中包含了用戶名、會話、id、狀態(tài)、登錄時間和空閑時間等信息。其中“會話”這一列為“rdp-tcp”的說明用戶是通過終端服務遠程登錄的；“會話”這一列為“consloe”的說明用戶是在服務器的控制臺（即服務器這臺計算機）登錄的。用鼠標右擊某一用戶可以斷開、復位、注銷、遠程控制會話或者向用戶發(fā)送消息,5.5 終端服務器管理,2“會話”選項卡,17.3.2 終端服務器管理,3“進程”選項卡,5.5 終端服務器管理,4、遠程控制 這里的遠程控制是指一遠程登錄用戶控制另一遠程用戶登錄用戶，windows server 2003中，不能從控制臺上遠程控制另一遠程會話,5.5 終端

7、服務器管理,在“終端服務器設置”中，配置rdp-tcp屬性，在“遠程控制”選項卡中選擇“使用具有默認用戶設置的遠程控制”；在“權限”選項卡中，賦予用戶a有“完全權限” ； 用戶a和用戶b各自利用遠程桌面連接到終端服務器上,5.5 終端服務器管理,用戶a在遠程桌面中，從“開始”“管理工具”“終端服務器管理”菜單中打開“終端服務器管理”窗口,5.5 終端服務器管理,右擊用戶b的會話，選擇“遠程控制”菜單，打開“遠程控制”窗口，選擇用于結束遠程控制的快捷鍵，默認為【ctrl】+【*】,5.5 終端服務器管理,當用戶b回答“y”后，用戶a的遠程桌面上出現(xiàn)和用戶b的遠程桌面一樣的畫面，用戶b可以看見用戶

8、a的操作，同樣用戶a可以看見用戶b的操作,5.6 許可證服務器的安裝與配置,遠程客戶在登錄到終端服務器時必須收到有終端服務器許可證服務器頒發(fā)的有效許可，否則在客戶首次登錄的120天后，終端服務器會停止它們的連接請求。 企業(yè)許可證服務器 企業(yè)許可證服務器為企業(yè)中的所有終端服務器服務，如果網絡中有許多個域，采用這種類型的許可證服務器較為合適 域許可證服務器 域許可證服務器只為同一域中的所有終端服務器服務，如果網絡中域的數(shù)量不多，采用這種類型的許可證服務器較為合適,5.6 許可證服務器的安裝與配置,安裝許可證服務器的步驟如下,5.6 許可證服務器的安裝與配置,5.6 許可證服務器的安裝與配置,5.6 許可證服務器的安裝與配置,5.6 許可證服務器的安裝與配置,激活許可證服務器的步驟如下,5.6 許可證服務器的安裝與配置,5.6 許可證服務器的安裝與配置,5.6 許可證服務器的安裝與配置,許可證服務器激活的三種方法（需要聯(lián)網）： 自動激活許可證服務器 ： 通過使用 web 瀏覽器激活許可證服務器： 通過電話激活許可證服務器,5.6 許可證服務器的安裝與配置,如果沒有激活許可證服務器或者沒有安裝許可證，客