第十七章 終端服務(wù)與Telnet服務(wù)

1、第第17章章 終端服務(wù)與終端服務(wù)與Telnet服務(wù)服務(wù)17.1.1 終端服務(wù)器原理終端服務(wù)器原理o 在主機(jī)終端模式中，終端僅僅是一個(gè)輸入/輸出設(shè)備而已，真正負(fù)責(zé)運(yùn)算的是主機(jī)上的CPU，我們可以把終端看成是主機(jī)上的鍵盤線和顯示器線的延長(zhǎng)而已。然而在早期的主機(jī)終端模式中，大多是基于字符界面的。 o Windows Server 2003中提供了一個(gè)圖形界面的終端服務(wù)功能 17.1.1 終端服務(wù)器原理終端服務(wù)器原理o 1. 終端服務(wù)器終端服務(wù)器n 終端服務(wù)器是一套安裝在被遠(yuǎn)程控制的終端服務(wù)器是一套安裝在被遠(yuǎn)程控制的Windows Server 2003服務(wù)器中的一套軟服務(wù)器中的一套軟件，它接收來(lái)自遠(yuǎn)

2、程桌面?zhèn)鬟f來(lái)的指令，并進(jìn)件，它接收來(lái)自遠(yuǎn)程桌面?zhèn)鬟f來(lái)的指令，并進(jìn)行處理，還要將結(jié)果返回給遠(yuǎn)程桌面。行處理，還要將結(jié)果返回給遠(yuǎn)程桌面。 o 2. 遠(yuǎn)程桌面遠(yuǎn)程桌面n 遠(yuǎn)程桌面是安裝在客戶機(jī)，它接受用戶的各種遠(yuǎn)程桌面是安裝在客戶機(jī)，它接受用戶的各種輸入指令（鍵盤、鼠標(biāo)等），傳到終端服務(wù)器輸入指令（鍵盤、鼠標(biāo)等），傳到終端服務(wù)器進(jìn)行處理，還要將終端服務(wù)器返回的處理結(jié)果進(jìn)行處理，還要將終端服務(wù)器返回的處理結(jié)果在顯示器上顯示出來(lái)。在顯示器上顯示出來(lái)。17.1.1 終端服務(wù)器原理終端服務(wù)器原理o 3. RDP（遠(yuǎn)程桌面協(xié)議）（遠(yuǎn)程桌面協(xié)議）n RDP是遠(yuǎn)程桌面和終端服務(wù)器進(jìn)行通信的協(xié)議，是遠(yuǎn)程桌面和終端服

3、務(wù)器進(jìn)行通信的協(xié)議，該協(xié)議基于該協(xié)議基于TCP/IP進(jìn)行工作，默認(rèn)時(shí)是使用進(jìn)行工作，默認(rèn)時(shí)是使用TCP的的3389端口，端口，RDP將鍵盤和鼠標(biāo)單擊等將鍵盤和鼠標(biāo)單擊等指令從客戶端傳輸?shù)浇K端服務(wù)器，還要將終端指令從客戶端傳輸?shù)浇K端服務(wù)器，還要將終端服務(wù)器處理后的結(jié)果傳回到遠(yuǎn)程桌面。服務(wù)器處理后的結(jié)果傳回到遠(yuǎn)程桌面。o 4. 終端服務(wù)器許可證服務(wù)器終端服務(wù)器許可證服務(wù)器17.1.2 終端服務(wù)器的優(yōu)點(diǎn)終端服務(wù)器的優(yōu)點(diǎn)o 1. 遠(yuǎn)程管理服務(wù)器遠(yuǎn)程管理服務(wù)器n 遠(yuǎn)程桌面程序可以讓系統(tǒng)管理員通過(guò)網(wǎng)絡(luò)來(lái)遠(yuǎn)遠(yuǎn)程桌面程序可以讓系統(tǒng)管理員通過(guò)網(wǎng)絡(luò)來(lái)遠(yuǎn)程管理，而不需要坐在服務(wù)器的控制臺(tái)前進(jìn)行程管理，而不需要坐在服

4、務(wù)器的控制臺(tái)前進(jìn)行服務(wù)器的管理。服務(wù)器的管理。o 2. 多人同時(shí)執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用多人同時(shí)執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用程序程序n 在終端服務(wù)器上安裝了應(yīng)用程序后，該程序可在終端服務(wù)器上安裝了應(yīng)用程序后，該程序可以被許多人在自己的客戶機(jī)上來(lái)運(yùn)行，由于程以被許多人在自己的客戶機(jī)上來(lái)運(yùn)行，由于程序的處理是在終端服務(wù)器上進(jìn)行的，對(duì)客戶機(jī)序的處理是在終端服務(wù)器上進(jìn)行的，對(duì)客戶機(jī)的硬件要求很低，這樣可以充分利用服務(wù)器上的硬件要求很低，這樣可以充分利用服務(wù)器上的硬件資源。的硬件資源。17.2.1. 終端服務(wù)器的安裝終端服務(wù)器的安裝o 1允許用戶遠(yuǎn)程連接允許用戶遠(yuǎn)程連接n 如果需要的連接數(shù)不超過(guò)如果需要

5、的連接數(shù)不超過(guò)2個(gè)，那么可以僅僅啟個(gè)，那么可以僅僅啟動(dòng)動(dòng)“遠(yuǎn)程桌面遠(yuǎn)程桌面”功能，而無(wú)須安裝終端服務(wù)器功能，而無(wú)須安裝終端服務(wù)器組件組件17.2.1. 終端服務(wù)器的安裝終端服務(wù)器的安裝o 2. 終端服務(wù)器的安裝終端服務(wù)器的安裝17.2.1. 終端服務(wù)器的安裝終端服務(wù)器的安裝17.2.1. 終端服務(wù)器的安裝終端服務(wù)器的安裝17.2.2 遠(yuǎn)程桌面程序的安裝遠(yuǎn)程桌面程序的安裝17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用o 1. 賦予用戶遠(yuǎn)程登錄的權(quán)限賦予用戶遠(yuǎn)程登錄的權(quán)限n 如果終端服務(wù)器是獨(dú)立服務(wù)器或者是成員服務(wù)如果終端服務(wù)器是獨(dú)立服務(wù)器或者是成員服務(wù)器，從器，從“開(kāi)始開(kāi)始”“管理工具管理工

6、具”“計(jì)算機(jī)管理計(jì)算機(jī)管理”菜單中，打開(kāi)菜單中，打開(kāi)“計(jì)算機(jī)管理計(jì)算機(jī)管理”窗口，選擇窗口，選擇“本本地用戶和組地用戶和組”，將用戶加入到，將用戶加入到“Remote Desktop Users”組內(nèi)即可。組內(nèi)即可。 17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用如果終端服務(wù)器是域控制器如果終端服務(wù)器是域控制器 17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用o 域控制器組策略設(shè)置完成后，可能不會(huì)立即生效，我們可以在域控制器上執(zhí)行命令讓組策略生效，命令如下：n gpupdate target:computer /force 17.2.3

7、遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用o 2. 遠(yuǎn)程桌面的使用遠(yuǎn)程桌面的使用17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用o 用戶要結(jié)束與終端服務(wù)器的連接時(shí)，有兩種不同的用戶要結(jié)束與終端服務(wù)器的連接時(shí)，有兩種不同的選擇。選擇。n一種是一種是“斷開(kāi)斷開(kāi)”，直接關(guān)閉，直接關(guān)閉“遠(yuǎn)程桌面遠(yuǎn)程桌面”窗口或者在遠(yuǎn)窗口或者在遠(yuǎn)程桌面窗口中選擇程桌面窗口中選擇“開(kāi)始開(kāi)始”“關(guān)機(jī)關(guān)機(jī)”“斷開(kāi)斷開(kāi)”即可，即可，這種方法并不會(huì)結(jié)束用戶在終端服務(wù)器已經(jīng)啟動(dòng)的程序，這種方法并不會(huì)結(jié)束用戶在終端服務(wù)器已經(jīng)啟動(dòng)的程序，程序仍然會(huì)繼續(xù)運(yùn)行，而且桌面環(huán)境也會(huì)被保留，用戶程序仍然會(huì)繼續(xù)運(yùn)行，而且桌面環(huán)境也會(huì)被保留，用戶下次重

8、新從遠(yuǎn)程桌面登錄時(shí)，還是繼續(xù)上一次的環(huán)境。下次重新從遠(yuǎn)程桌面登錄時(shí)，還是繼續(xù)上一次的環(huán)境。n另一種方式是另一種方式是“注銷注銷”，用戶在使用遠(yuǎn)程桌面窗口中，用戶在使用遠(yuǎn)程桌面窗口中【Ctrl】+【Alt】+【End】鍵或者選擇】鍵或者選擇“開(kāi)開(kāi)始始”“關(guān)機(jī)關(guān)機(jī)”“注銷注銷”即可，這種方式會(huì)結(jié)束用戶在即可，這種方式會(huì)結(jié)束用戶在終端服務(wù)器上所執(zhí)行的程序。終端服務(wù)器上所執(zhí)行的程序。 17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用o 在在“遠(yuǎn)程計(jì)算機(jī)聲音遠(yuǎn)程計(jì)算機(jī)聲音”選項(xiàng)區(qū)的下拉框中，選擇選項(xiàng)區(qū)的

9、下拉框中，選擇“帶帶到這臺(tái)計(jì)算機(jī)到這臺(tái)計(jì)算機(jī)”時(shí)，則如果在遠(yuǎn)程桌面中播放聲音時(shí)，時(shí)，則如果在遠(yuǎn)程桌面中播放聲音時(shí)，聲音會(huì)送到本地計(jì)算機(jī)。選擇聲音會(huì)送到本地計(jì)算機(jī)。選擇“不要播放不要播放”則聲音不則聲音不能在終端服務(wù)器上播放，也不在遠(yuǎn)程計(jì)算機(jī)上播放。能在終端服務(wù)器上播放，也不在遠(yuǎn)程計(jì)算機(jī)上播放。選擇選擇“留在遠(yuǎn)程計(jì)算機(jī)留在遠(yuǎn)程計(jì)算機(jī)”時(shí)，則聲音在終端服務(wù)器上時(shí)，則聲音在終端服務(wù)器上播放。播放。o 在在“鍵盤鍵盤”選項(xiàng)區(qū)的下拉框中可以控制用戶按選項(xiàng)區(qū)的下拉框中可以控制用戶按Windows組合鍵時(shí)，例如組合鍵時(shí)，例如【Alt】+【Tab】 ，組，組合鍵是用來(lái)操作本地計(jì)算機(jī)還是遠(yuǎn)程計(jì)算機(jī)，或者只合鍵是

10、用來(lái)操作本地計(jì)算機(jī)還是遠(yuǎn)程計(jì)算機(jī)，或者只有在全屏顯示時(shí)才用來(lái)操作遠(yuǎn)程計(jì)算機(jī)的。有在全屏顯示時(shí)才用來(lái)操作遠(yuǎn)程計(jì)算機(jī)的。o 在在“本地設(shè)備本地設(shè)備”選項(xiàng)區(qū)的中，可以控制磁盤驅(qū)動(dòng)器、選項(xiàng)區(qū)的中，可以控制磁盤驅(qū)動(dòng)器、打印機(jī)或者串行口是否可以在遠(yuǎn)程桌面中使用，本地打印機(jī)或者串行口是否可以在遠(yuǎn)程桌面中使用，本地計(jì)算機(jī)上的計(jì)算機(jī)上的D盤、控制面板、本地計(jì)算機(jī)上的盤、控制面板、本地計(jì)算機(jī)上的Z盤出盤出現(xiàn)在遠(yuǎn)程桌面的窗口中了?，F(xiàn)在遠(yuǎn)程桌面的窗口中了。17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用17.2.3 遠(yuǎn)程桌面程序的使用遠(yuǎn)程桌面程序的使用17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置17.3.1 終端服務(wù)

11、器設(shè)置終端服務(wù)器設(shè)置o 1. 常規(guī)設(shè)置常規(guī)設(shè)置n 可以配置客戶端和終端服務(wù)器之間的通信加密可以配置客戶端和終端服務(wù)器之間的通信加密級(jí)別，加密級(jí)別共有四個(gè)：低、客戶端兼容、級(jí)別，加密級(jí)別共有四個(gè)：低、客戶端兼容、高、符合高、符合FIPS標(biāo)準(zhǔn)標(biāo)準(zhǔn) 17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 2. 登錄設(shè)置登錄設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 3. 會(huì)話設(shè)置會(huì)話設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 4. 環(huán)境設(shè)置環(huán)境設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 5. 遠(yuǎn)程控制遠(yuǎn)程控制n 遠(yuǎn)程控制是從一個(gè)會(huì)話遠(yuǎn)程控制另一個(gè)會(huì)話

12、。遠(yuǎn)程控制是從一個(gè)會(huì)話遠(yuǎn)程控制另一個(gè)會(huì)話。 17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 6. 客戶端設(shè)置客戶端設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 7. 網(wǎng)卡設(shè)置網(wǎng)卡設(shè)置17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 8. 權(quán)限設(shè)置權(quán)限設(shè)置 17.3.1 終端服務(wù)器設(shè)置終端服務(wù)器設(shè)置o 9. 服務(wù)器設(shè)置服務(wù)器設(shè)置 17.3.2 終端服務(wù)器管理終端服務(wù)器管理17.3.2 終端服務(wù)器管理終端服務(wù)器管理o 1“用戶用戶”選項(xiàng)卡選項(xiàng)卡n 列表中列出了當(dāng)前連接到服務(wù)器的用戶，每列列表中列出了當(dāng)前連接到服務(wù)器的用戶，每列中包含了用戶名、會(huì)話、中包含了用戶名、會(huì)話、ID、狀態(tài)、登錄時(shí)間、狀態(tài)、登

13、錄時(shí)間和空閑時(shí)間等信息。其中和空閑時(shí)間等信息。其中“會(huì)話會(huì)話”這一列為這一列為“RDP-Tcp”的說(shuō)明用戶是通過(guò)終端服務(wù)遠(yuǎn)程的說(shuō)明用戶是通過(guò)終端服務(wù)遠(yuǎn)程登錄的；登錄的；“會(huì)話會(huì)話”這一列為這一列為“consloe”的說(shuō)的說(shuō)明用戶是在服務(wù)器的控制臺(tái)（即服務(wù)器這臺(tái)計(jì)明用戶是在服務(wù)器的控制臺(tái)（即服務(wù)器這臺(tái)計(jì)算機(jī)）登錄的。用鼠標(biāo)右擊某一用戶可以斷開(kāi)、算機(jī)）登錄的。用鼠標(biāo)右擊某一用戶可以斷開(kāi)、復(fù)位、注銷、遠(yuǎn)程控制會(huì)話或者向用戶發(fā)送消復(fù)位、注銷、遠(yuǎn)程控制會(huì)話或者向用戶發(fā)送消息。息。 17.3.2 終端服務(wù)器管理終端服務(wù)器管理o 2“會(huì)話會(huì)話”選項(xiàng)卡選項(xiàng)卡17.3.2 終端服務(wù)器管理終端服務(wù)器管理o 3“進(jìn)

14、程進(jìn)程”選項(xiàng)卡選項(xiàng)卡17.3.3 遠(yuǎn)程控制遠(yuǎn)程控制o 這里的遠(yuǎn)程控制是指一遠(yuǎn)程登錄用戶控制另一遠(yuǎn)程用戶登錄用戶，Windows Server 2003中，不能從控制臺(tái)上遠(yuǎn)程控制另一遠(yuǎn)程會(huì)話。 17.3.3 遠(yuǎn)程控制遠(yuǎn)程控制o 在“終端服務(wù)器設(shè)置”中，配置RDP-Tcp屬性，在“遠(yuǎn)程控制”選項(xiàng)卡中選擇“使用具有默認(rèn)用戶設(shè)置的遠(yuǎn)程控制”；在“權(quán)限”選項(xiàng)卡中，賦予用戶A有“完全權(quán)限” ；o 用戶A和用戶B各自利用遠(yuǎn)程桌面連接到終端服務(wù)器上；17.3.3 遠(yuǎn)程控制遠(yuǎn)程控制o 用戶A在遠(yuǎn)程桌面中，從“開(kāi)始”“管理工具”“終端服務(wù)器管理”菜單中打開(kāi)“終端服務(wù)器管理”窗口 17.3.3 遠(yuǎn)程控制遠(yuǎn)程控制o

15、右擊用戶B的會(huì)話，選擇“遠(yuǎn)程控制”菜單，打開(kāi)“遠(yuǎn)程控制”窗口，選擇用于結(jié)束遠(yuǎn)程控制的快捷鍵，默認(rèn)為【Ctrl】+【*】 ； 17.3.3 遠(yuǎn)程控制遠(yuǎn)程控制o 當(dāng)用戶B回答“Y”后，用戶A的遠(yuǎn)程桌面上出現(xiàn)和用戶B的遠(yuǎn)程桌面一樣的畫(huà)面，用戶B可以看見(jiàn)用戶A的操作，同樣用戶A可以看見(jiàn)用戶B的操作。17.4.1 許可證服務(wù)器的類型許可證服務(wù)器的類型o遠(yuǎn)程客戶在登錄到終端服務(wù)器時(shí)必須收到有終端遠(yuǎn)程客戶在登錄到終端服務(wù)器時(shí)必須收到有終端服務(wù)器許可證服務(wù)器頒發(fā)的有效許可，否則在客服務(wù)器許可證服務(wù)器頒發(fā)的有效許可，否則在客戶首次登錄的戶首次登錄的120天后，終端服務(wù)器會(huì)停止它們天后，終端服務(wù)器會(huì)停止它們的連接

16、請(qǐng)求的連接請(qǐng)求 o企業(yè)許可證服務(wù)器企業(yè)許可證服務(wù)器n企業(yè)許可證服務(wù)器為企業(yè)中的所有終端服務(wù)器服務(wù)，如企業(yè)許可證服務(wù)器為企業(yè)中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中有許多個(gè)域，采用這種類型的許可證服務(wù)器較果網(wǎng)絡(luò)中有許多個(gè)域，采用這種類型的許可證服務(wù)器較為合適為合適 o域許可證服務(wù)器域許可證服務(wù)器 n域許可證服務(wù)器只為同一域中的所有終端服務(wù)器服務(wù)，域許可證服務(wù)器只為同一域中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中域的數(shù)量不多，采用這種類型的許可證服務(wù)如果網(wǎng)絡(luò)中域的數(shù)量不多，采用這種類型的許可證服務(wù)器較為合適器較為合適 17.4.2 安裝許可證服務(wù)器和激活許安裝許可證服務(wù)器和激活許可證服務(wù)器可證服務(wù)器安裝許可證服

17、務(wù)器的步驟如下：安裝許可證服務(wù)器的步驟如下： 17.4.2 安裝許可證服務(wù)器和激活許安裝許可證服務(wù)器和激活許可證服務(wù)器可證服務(wù)器o 激活許可證服務(wù)器的步驟如下: 17.4.2 安裝許可證服務(wù)器和激活許可證安裝許可證服務(wù)器和激活許可證服務(wù)器服務(wù)器17.4.2 安裝許可證服務(wù)器和激活許可證安裝許可證服務(wù)器和激活許可證服務(wù)器服務(wù)器o 自動(dòng)激活許可證服務(wù)器 ： n o 通過(guò)使用 Web 瀏覽器激活許可證服務(wù)器：n o 通過(guò)電話激活許可證服務(wù)器： n 17.4.2 安裝許可證服務(wù)器和激活許可證安裝許可證服務(wù)器和激活許可證服務(wù)器服務(wù)器如果沒(méi)有激活許可證服務(wù)器或者沒(méi)有安裝許可證，客戶端仍可以連接如果沒(méi)有激活

18、許可證服務(wù)器或者沒(méi)有安裝許可證，客戶端仍可以連接到終端服務(wù)器，這是因?yàn)樵S可證服務(wù)器會(huì)為每個(gè)客戶分配一個(gè)臨時(shí)的到終端服務(wù)器，這是因?yàn)樵S可證服務(wù)器會(huì)為每個(gè)客戶分配一個(gè)臨時(shí)的許可證。這個(gè)臨時(shí)許可證的有效期只有許可證。這個(gè)臨時(shí)許可證的有效期只有120天天 。17.4.2 安裝許可證服務(wù)器和激活許安裝許可證服務(wù)器和激活許可證服務(wù)器可證服務(wù)器17.5.1 Telnet服務(wù)器的管理服務(wù)器的管理o 1啟動(dòng)啟動(dòng)Telnet服務(wù)服務(wù)17.5.1 Telnet服務(wù)器的管理服務(wù)器的管理o 2. Telnet服務(wù)的管理服務(wù)的管理n tlntadmn命令命令17.5.2 Telnet客戶客戶o 1. 登錄到登錄到Telnet服務(wù)器所需的權(quán)限服務(wù)器所需的權(quán)限n 如果如果Telnet服務(wù)器是獨(dú)立服務(wù)器或者成員服務(wù)服務(wù)器是獨(dú)立服務(wù)器或者成員服務(wù)器，要在器，要在“計(jì)算機(jī)管