Windows終端服務(wù)器配置優(yōu)化與登錄限制問題處理

1、9 頁第4頁9 頁第5頁Winows 終端服務(wù)器配置優(yōu)化與登錄限制問題排查目 錄 HYPERLINK l _TOC_250001 目錄i一、前言2二、終端服務(wù)器的幾項(xiàng)設(shè)置優(yōu)化21、關(guān)閉自動報(bào)錯(cuò)調(diào)試工具22、終端服務(wù)安裝安全選項(xiàng)選擇43、定期重啟終端服務(wù)器44、經(jīng)過在終端服務(wù)器上定制用戶設(shè)置來減少網(wǎng)絡(luò)數(shù)據(jù)流量65、同一用戶會話數(shù)的限制66、大型NLB環(huán)境下的用戶配置文件存儲配置77、加速RP或 ICA的響應(yīng)速度8 HYPERLINK l _TOC_250000 三、終端服務(wù)器可能遇見的問題及處理方法91、修改注冊值解決用戶端連接和登錄限制問題9、 、當(dāng)我們安裝完一臺終端服務(wù)器并且關(guān)于終端服務(wù)進(jìn)行

2、必要的配置，且用戶可以正常登錄后，是不是就大功告成了呢？關(guān)于于大部份的應(yīng)用來說，默認(rèn)的安裝配置也許能滿足應(yīng)用需要。但是，這并且不一定是最佳的配置。究竟Winows 2000 Server 及 Winows Server 2003 并且不是專為終端服務(wù)的，一切很多設(shè)置需要我們手工或借助一定的工具去修改。接下來就讓我們一起來看在終端服務(wù)器幾個(gè)可選的設(shè)置項(xiàng)。以及可能出現(xiàn)的一些問題 及解決辦法。終端服務(wù)器的幾項(xiàng)設(shè)置優(yōu)化1、關(guān)閉自動報(bào)錯(cuò)調(diào)試工具當(dāng)我們在運(yùn)行程序進(jìn)程中，若所運(yùn)行的程序出現(xiàn)異常，而在該程序的異常處理程序未關(guān)于其進(jìn)行處理時(shí)，r.Watson異常處理就會關(guān)于所出現(xiàn)我的異常進(jìn)行處理。比如當(dāng)應(yīng)用程序

3、不正確存取內(nèi)存時(shí)，r.Watson程序就會關(guān)于所出現(xiàn)的異常進(jìn)行處理，并且記錄一切相當(dāng)?shù)臄?shù)據(jù)。關(guān)于于某些應(yīng)用來說，也這關(guān)于故障的排除很有用。想關(guān)于所出現(xiàn)的異常進(jìn)行分析。說到這里，也許您就會問如何關(guān)閉缺省的異常處理程序但做為終端服務(wù)器， 這并且沒有必要，也就以提高終端服務(wù)器的運(yùn)行效率，除非是我們r(jià).Waston。其實(shí)很簡單，我們只要?jiǎng)h除 HKLMSoftwareMicrosoftWinows NTCurrentVersionAeebugebugger其值即可，如下圖所示：這個(gè)鍵及當(dāng)然也可以經(jīng)過刪除 HKLMSoftwareMicrosoftrWatson鍵來達(dá)到目的。如下圖所示但我們強(qiáng)列建議采用前

4、面介紹的方法，而不采用本方法。這樣可以為日后恢復(fù)減少工作量。2、終端服務(wù)安裝安全選項(xiàng)選擇在我們安裝終端服務(wù)進(jìn)程中，系統(tǒng)安裝程序提示選擇“權(quán)限兼容性”，其中有“完整安全模式”和“寬松安全模式”兩種選擇，關(guān)于于這兩種選擇，訣別代表如下意思（服務(wù)安裝完成后經(jīng)過“終端服務(wù)配置”進(jìn)行配置）HKLMSoftwareMicrosoftWi nows NTCurre ntVersio nTermi nalServerRegistryExte nsio nF 完整安全模式：鍵下。在這種模式下，終端用戶的權(quán)限較低，關(guān)于于一些程序可能會無法運(yùn)行。關(guān)于注冊表和系統(tǒng)消執(zhí)行。寬松安全模式：在注冊表方面，用戶可以訪問如下幾

5、個(gè)鍵值。HKLMSoftware, HKLMSoftwareMicrosoftTraci ng,HKLMSoftwareMicrosoftWinowsCurrentVersionAppHKLMSoftwareMicrosoftWi nowsCurre ntVersionExplorerMyComputerName HKLMSoftwareMicrosoftWinowsCurrentVersionShareLLs,HKLMSoftwareMicrosoftWinowsCurrentVersionUnin以及從HKLMSoftwareClasses 重定向過去的注冊表部分.在文件方面，用戶可以訪問

6、如下文件?？梢栽L問.inf 文件可以訪問SystemRoot%help 目錄下的文件3、定期重啟終端服務(wù)器當(dāng)前很多應(yīng)用程序，都會存在內(nèi)存漏洞問題。當(dāng)這類應(yīng)用程序在終端服務(wù)器上運(yùn)行時(shí)，就可能導(dǎo)致終端服務(wù)器的穩(wěn)定性降低。定性。因此強(qiáng)烈建議定期關(guān)于終端服務(wù)器進(jìn)行重啟，以提高穩(wěn)在Winows系統(tǒng)中，已經(jīng)為我們準(zhǔn)備了專門用于終端服務(wù)的定時(shí)重啟或關(guān)同工具Tsshutn 命令（該命令在 WinowsSystem32 目錄下），該命令支持一系列的參數(shù)，其中的 /reboot 參數(shù)關(guān)于終端服務(wù)器而言用處最大?？捎脕矶ㄆ谥貑⒔K端服務(wù)器。如如下命令：TsShutn 120 /reboot該命令執(zhí)行后，將給一切已登錄

7、的用戶發(fā)送將關(guān)機(jī)的消息，并且在120后重啟系統(tǒng)。我們可以經(jīng)過“計(jì)劃任務(wù)”來經(jīng)過該命令實(shí)現(xiàn)定期重啟終端服務(wù)器。如下圖所示。經(jīng)過點(diǎn)擊上圖中的“任務(wù)計(jì)戈后在出現(xiàn)的窗口中點(diǎn)擊“添加計(jì)劃任務(wù)”來添加，如F 圖所示。具體添加向?qū)г谶@里不詳述，并且請?zhí)砑油瓿珊蟮狡洹皩傩浴敝行薷膮?shù)。共 9 頁第6頁9 頁第7頁4、經(jīng)過在終端服務(wù)器上定制用戶設(shè)置來減少網(wǎng)絡(luò)數(shù)據(jù)流量WinowsServer2003HKLMSYSTEMCurrentControlSetControlTerminalServerWinStationsUserOverrieC on trol Pan elesktop的ConnectionnameRP

8、-Tcp 或ICA-Tcp 。下，這里名稱數(shù)據(jù)類型：缺省值描述名稱數(shù)據(jù)類型：缺省值描述CursorBlinkRateSZ: -1量.ragFullWi nowsSZ: 1MenuShowelaySZ:10在光標(biāo)移到該采單后采單展開 的時(shí)冊表值。WaitToKillAppTimeoutSZ:20000等待響應(yīng)的時(shí)間（單 位是 ms）SmoothScrollWOR: 0 x0時(shí)移動而不延時(shí)。WallpaperSZ: (none)用戶不能設(shè)置桌面背景墻紙。Win owMetricsMi nAn imateSZ: 1窗口不活動時(shí)最小化該窗口。5、同一用戶會話數(shù)的限制雖然我們可以在“終端服務(wù)配置”中指定

9、“限制每個(gè)用戶只使用一個(gè)會話”，如下圖所示：經(jīng)過如上圖所示的這項(xiàng)設(shè)置， 個(gè)會話。但是若用戶以特定應(yīng)用程序確實(shí)可以限制用戶以桌面模式登錄的用戶的同時(shí)只保留一（在登錄時(shí)自動啟動某個(gè)應(yīng)用程序，該應(yīng)用程序關(guān)閉時(shí)連接即注銷）使用登錄腳原來進(jìn)行限制。6、大型 NLB 環(huán)境下的用戶配置文件存儲配置當(dāng)我們創(chuàng)建NLB 環(huán)境時(shí)，通常會將用戶目錄漫游到文件服務(wù)器上，以便統(tǒng)一存儲。當(dāng)我用戶配置文件下載到終端本地并且進(jìn)行臨時(shí)存儲。當(dāng)用戶登錄時(shí)會從該文件服務(wù)器上將若用戶關(guān)于自身的配置有進(jìn)行修改也暫時(shí)存儲在本地的臨時(shí)文件中，待用戶退出登錄時(shí)再將修改的部分經(jīng)過網(wǎng)絡(luò)傳送到文件服務(wù)器上保存，在終端服務(wù)本地仍保存有該副本，而在用戶

10、下次登錄時(shí)，將與文件服務(wù)器上保存的配置文件進(jìn)行比較，若有變化，則下載變化的部分。關(guān)于于前面描這的這種機(jī)制，可以大大地降低文件服務(wù)器與終端服務(wù)器之間的網(wǎng)絡(luò)帶寬關(guān)于于較小型的NLB環(huán)境，這種設(shè)置完成能滿足要求。然而在大型的NLB 環(huán)境中，終端服務(wù)器眾多，用戶數(shù)眾多。則用戶登錄到同一臺服務(wù)器的機(jī)率較小，若仍在每臺終端服務(wù)器保留副本。則可能占用大量的服務(wù)器空間。在這種況下，可以經(jīng)過如下方法來指定在用戶退出登錄時(shí)是否刪除該臨時(shí)文件。方法一：可以經(jīng)過修改注冊表值來進(jìn)行修改，請?jiān)谧员鞨KLMSOFTWAREMicrosoftWi nows NTCurre ntVersio nWinlogon下手動共 9

11、頁第8頁9 頁第9頁創(chuàng)建eleteRoamingCache類型為：WOR；值為0 x1方法二：經(jīng)過本地系統(tǒng)策略進(jìn)行設(shè)置，如下圖所示:7、加速 RP 或 ICA 的響應(yīng)速度有些時(shí)候，終端用戶的輸入速度非常快， 以至于用戶感覺到在輸入時(shí)有時(shí)延。 在這種 情況下，我們可以通過修改部分注冊表值來提高響應(yīng)速度，這個(gè)修改關(guān)于 RP 或 ICA 連接均有效。那么到底修改什么注冊表值？在說明之前，有一個(gè)參數(shù)，大家需要了解，那就是在終端服務(wù)中（RP 和ICA 中均有效），內(nèi)容時(shí)就不管數(shù)據(jù)的多少直接將數(shù)據(jù)發(fā)給客戶端，數(shù)據(jù)包達(dá)到一定的大小或是等待時(shí)間到達(dá)上限時(shí)再將數(shù)據(jù)包發(fā)出。值：OutBufelay而時(shí)等待一定的時(shí)

12、間， 待為了提高響應(yīng)速度，我們在 RP 連接中位置如下：HKLMSystemCurrentControlSetControlTermiServerWsRpwTStcpOutBufelay和HKLMSystemCurrentControlSetControlTermiServerWi nStationsrp-tcpOutBufelay.兩個(gè)地方的值都必需修改。在 ICA 連接中:HKLMSystemCurre ntCo ntrolSetCo ntrolTermi nal共 9 頁第10 頁ServerWslcawTStcpOutBufelay和HKLMSystemCurrentControlSetControlTermiServerWi nStationsICA-tcpOutBufelay三、終端服務(wù)器可能遇見的問題及處理方法1、修改注冊值解決用戶端連接和登錄限制問題在Winows 2000 Server 和Winows Server 2003 中，為了防止惡意攻擊，系統(tǒng)關(guān)于同時(shí)發(fā)起的連接數(shù)等數(shù)進(jìn)行限制。這關(guān)于于終端服務(wù)器來說，可能會導(dǎo)致客戶端無法登錄，特別是在終端服務(wù)器安裝LotusNotes客戶端的情況下更容易出現(xiàn)。關(guān)于于上述問題，可以經(jīng)過修改兩個(gè)注冊表值來解決。