Win2000、2003终端服务全程图说攻略.doc

Win2000/2003终端服务全程图说攻略呵呵，大家好！这个攻略总算有空做了！终端服务可能有些人听说过，但是真正去用的怕还不是很多，大多只是使用它的远程管理。想真正用到终端的怕又不知道怎么去管理和调整。而且更可恶的是，微软竟有30天的使用限制，就算加了临时授权也只能是90天使用的期限。而这些个问题在本攻略里都将一一解决。为了让大家看的懂，俺采用了图解的模式。由于俺这里没有2000和2003的机器，只好用虚拟机在自己的机器上模拟了一个。2003占资源过大，所以本攻略采用2000做示范。其实在2003实现的方法是一样的，唯一不同的是组策略的设置。言归正传，现在就请各位进入终端服务的世界。首先是安装操作系统，使用win2000server、2000ADV.Server或2003除webserver以外的任何一个服务器版本均可，俺这里使用的win2000 Server。但是需要注意以下几点。1、该机器不可同时作为AD服务器；2、在安装时授权一项必须是每服务器方式，且需要把许可证数量调整的100个。3、在连网前请务必打上冲击波补丁！千万！不然可能你的工作全部白做。4、再有一点就是如果你希望能免费使用终端服务的license的话，就请不要打sp4。sp4会让你的license不可用（破解的就这个不好，没法子_），只能使用临时许可证，这个证是90天限制的。若在安装时调整应在下图所示步骤更改，授权模式为每服务器，同时连接数里请填写上100其他的按默认安装即可，安装完记得最少要打上sp2，不然你的终端服务会很不好用的哦。有人问，要是安装时选择的是每客户方式不行么？可以，但是这样的话下边的客户端就必须有独立的操作系统，并且这个操作系统还必须是微软的win系列。这样客户端才能拥有一个内嵌的且被NT类服务器认可的CA认证。不过这这里俺还是推荐使用每服务器，无论你的客户端是什么样的，这样可避免一些不必要的问题。其实在安装的时候选择了每客户也不是不可更改的，你可以在安装完毕后打开控制面板找到“授权”一项，打开它。这时会弹出一个授权对话框请在授权对话框里选择每服务器后选择添加许可证。确定后会出现下图界面，请在我同意处打钩，然后选择确定之后就是下图这个样子了，再然后一路确定就ok了。值得注意的是微软的协议为安装完毕后只提供一次授权模式更换。但我们还是可以改，只要忽略它的提示就可以了。后果么？俺不知道哦OK！现在我们可以安装终端服务了，在安装之前俺还想罗嗦一句，在完全安装完毕终端服务以及终端服务授权激活之前千万不要让任何一台设备用终端方式登入本服务器，不然你哭都哭不出来。切记！切记啊！进入控制面板里的“添加/删除程序”，选择“添加/删除Windows组件”现在看见Windows组件向导了吧，往下拉到底，在“终端服务”和“终端服务授权”前打上钩然后选择下一步接下来就要注意了，windows会让你选择两种模式，具体选哪一种就看你需要的第一种是“远程管理模式”，这种模式和那个著名的PCAnywhere的作用的相同的，实现过程却相反。怎么说呢，PCAnywhere是用主机去找用户端，终端服务远程管理模式是用户端反过来找主机。该模式只允许2个Administrator组成员同时登入。另，若使用该模式你可以不安装终端服务授权，因为安了也不起作用。第二种是“应用程序服务器模式”，该模式允许所有有登入权限的用户在不超过同时连接上限时都可连接。在此模式下效果相当于若干人同时使用一个服务器做不同的工作而互不干扰。要是想真正使用终端服务的话，请选择第二个在这里俺选择的就是“应用程序服务器模式”注意：2003下默认为“应用程序服务器模式”，无此项选择。特别注意！如果你想该终端服务器加入一个域的话，请务必将终端服务授权安装在DC上，否则很有可能会无法授权！这一步又是两个选择1、跟windows 2000用户兼容的权限这个就是首选了，在此模式下，终端用户在权限设置和使用上和安装win2000的普通计算机毫无二致。2、跟Terminal Server 4.0用户兼容的权限此模式是为了和旧版兼容才保留的，一般不用除非你想把该服务器加入一个由NT4.0管理的域内。但此模式对应用程序兼容不是太好。另外还有一种情况我们会选第二个选项的，那就是网络上还有一台以上终端服务器，其中部分终端服务器使用的是NT4，希望该服务器与原有服务器做负载均衡或是可互为交换用户。说到这里有人会问不是说终端服务是2000server版以后才有的么？其实不是，第一版带终端服务的操作系统是NT4，但只有一个版本带，那个版本叫做NT4 TSE（TSE代表Terminal Server Editor），是个英文版。而其他版本的NT4带的服务是大家常说的无盘。注意：2003下此选择为“增强的安全性”和“宽松的匹配方式”，其实是差不多的，大同小异而已。这一步系统会提醒你安装终端服务后，可能会有些程序不能正常运行。一般这个提醒是因为这些程序没经过微软的测试，所以不用管它，直接下一步好了。这一步系统会询问许可证服务器要安装在什么位置，一般默认就行，下一步吧。开始安装了，记得放你的2000安装盘到光驱里哦！在此过程中系统可能会询问2000安装盘路径。终于安完了，另外，顺手把“添加/删除程序”的界面也关了吧。然后重新启动么？虽然终端服务安完了，可是授权还没有激活！这期间千万不要让用户端上啊接下来的部分该轮到终端服务的授权问题了。其实如果你的用户端是win98/me/2000/xp等微软的图形界面的话并使用每客户的授权方式并不一定需要这个终端协议的license。可是现在终端服务授权不知道为什么并不是很稳定，所以为了保险起见还是授权下比较好的。注意：一但你选择了安装终端服务授权，CA认证方式一定要是每服务器！对了，你的2000应该重新启动完毕了吧。OK！ 现在让俺们开始吧第一步应该是这样子的：开始程序管理工具终端服务授权下面就是“终端服务授权”的界面了请按照下图箭头所指，点击你的鼠标在连接授权服务器的提示后会出现下图的界面。看见你的装有授权服务的机器名么？注意：你的机器名一定要符合DNS命名标准，如果不符合的话请更改后再继续！注：DNS命名标准如下：1、只能使用26个英文字母、数字和中划线2、必须用英文字母开头3、不可使用特定单词，如DOS和windows所包括的内部命令以及外部命令，如copy、command等等。在下图中你的机器名左面有一个带红叉的证书标记，这说明你的授权服务器还没有被激活，那么就让我们来激活它吧！你要做的就是对着授权服务器的名字点一下鼠标的右键在弹出的上下文菜单里选择“激活服务器”呀 忘记一点很重要的！在连网前请务必打上冲击波补丁！千万！不然可能你的工作全部白做。再有一点就是如果你希望能免费使用终端服务的license的话，就请不要打sp4。sp4会让你的license不可用（破解的就这个不好，没法子_），只能使用临时许可证，这个证是90天限制的。这一页没啥好说的，按下一步就行连接方法一定要选择“万维网”，然后下一步到这步先别做下去（其实想做下去也不行的），看见图中红线圈的网址了没？把它和下面的产品ID记录下来，打开你的IE（不一定要在这台机器上）在地址栏里输入那个网址。注意是不是HTTP开头而是HTTPS开头的。网页打开看后是英文的，在语言选择栏里选择Chinese(Slmplitied)然后点一下右边写着“go”的红色小圆圈请往下翻页，在最下面有个选择选项，请选择“启用许可证服务器”，然后点下一步！接下来是信息收集页面了记得前面叫大家记录下的产品ID么？写到产品ID一栏里姓、名、公司随便填写，国家选择“中国”，俺是这么填的：姓：Jiubugaosuni （就不告诉你）名：Younengzenmeyang （又能怎么样）公司：Ankendingbushiweiruande （俺肯定不是微软的）下一步吧信息确认，直接可以点下一步红色的方框里就是我们需要的许可证服务器ID了，一共是35位，把它记录下来即可。注意：本文中所有ID均为大小写敏感，请注意你的大小写！还记得俺们做了一半许可证服务器激活向导么？现在可以反回去把上面那个35位的许可证服务器ID填入了注意：这个ID和以后本功略里提到的ID均为一次有效，下次再申请时会不一样，所以使用后无需保留。填完了吧？那么我们继续下一步！紧张的短暂等候由于本攻略需要，俺们现在不安装许可证，所以请吧“立即安装许可证”一栏前面的勾去掉。呵呵，又看见完成按钮了哦！现在到终端服务授权的界面瞅一眼，看见右边的“已激活”了没？看到的恭喜你了！没看到的肯定是做错了哪一步，好好检查下吧，呵呵！等等！还没完呢！现在咱是激活了许可证服务器了，可是还没有安装license。其实到这一步终端服务已经是完全可用了，你可以将你的服务器时间调整到若干年以后，这里俺以2013年6月1日为例。把服务器的时间调整到2013年6月1日以后，让你的所有终端都登一次终端服务器，这样子在终端服务授权里就会产生一个为期90天的临时许可。即为：某某机器的许可在某天到期。其中的某天是按授权服务器系统时间+90计算的，由于咱已经把授权服务器的系统时间改为2013年6月1日，那么到期时间即为2013年8月30日。最后再把授权服务器的系统时间改回今天的日期，比如2004年6月25日。这样这个许可证的使用期限就平白地多了9年，嘿嘿！不知道大家看明白没？不明白的自己想想去，这是授权服务器的一个bug。要是你想真正激活授权的license的话，在安装许可证（即license）前，请不要让用户终端登入，因为一旦生成临时许可证的话，就无法更改了，除非你将服务器格式化重新安装。除非你用的是正版windows+正版license。包括你打sp4的话也可能会出现临时许可的状态。如果你一定要用sp4保障你的安全的话，也只好使用上边说的方法了。这个临时许可的问题也就是俺一直强调在许可证完全安装完毕前不要让用户端登入的原因！那么要是想想真正激活授权的license又该怎么办呢？这就是本功略下面将要讨论的。建议：1、记得不要让你的用户端登入（不是俺罗嗦，这个问题真的很重要）2、看下面的攻略（其实后面才是本功略的重头戏）现在该安装许可证了再次如前面那样打开“终端服务授权”的界面这次对着你的许可证服务器点击你的鼠标右键后选择“安装许可证” 又是不需要考虑的一页，直接按下一步吧到这步还是需要等一下再做，先在IE里打开下面的链接吧：/这次记得要选择“安装客户端访问许可证令牌”然后“下一步”填上前面的那个35位的许可证服务器ID，许可证程序一定要选择“其他协议”，国家选中国，其他的随便填，带星号的项目填满即可，填完后按下一步这一步有4个选择，具体看你的需要了，选错了会哭的具体为：1、Windows Server 2003 终端服务器“每设备”客户端访问许可证2、Windows Server 2003 终端服务器“每用户”客户端访问许可证3、Windows 2000 Server 终端服务客户端访问许可证（每设备）4、Windows 2000 Server 终端服务 Internet 连接器访问许可证选择方法为：1、如果你用的是2003当然选1或2，用2000当然选3或42、如果是用2000，下面的客户端用IE登入终端服务的话，选43、如果是用2000，下面的客户端用终端服务客户端的话，选34、如果是用2003，并且下面客户端为嵌入式系统选择15、如果是用2003，并且下面客户端为在微软的图形界面操作系统上安装的终端服务客户端选择2注1：上边的几种方式以后我们会提到注2：如果你使用的是2003，并且选择了“每用户”的许可，那么在本文一开始提到的“授权”里的授权方式也应该相应为“每用户”方式。在上述情况中请根据自己的实际情况选择，俺这里选择的是Windows 2000 Server 终端服务客户端访问许可证（每设备）PS：这个功略会做的很长，俺计划将终端服务的管理和一些秘籍也做进来，并不是仅仅写它的安装。在“协议号码”一栏里填上一个从微软那得来的7位协议号（至关重要），然后选下一步。又是一个确认页，没什么意思直接往下吧得到许可证密匙包ID了，数一数，还是35位的回到授权向导，赶紧把许可证密匙包ID填到下面的7个空格里！还等啥呢？赶紧按：下一步！经过一个令人紧张的处理过程后，看到下面这个画面。最后让我们回到“终端服务授权”的界面看一眼。选择你的授权服务器，在右边看到许可证总数100 可用100了没？看见了？那么恭喜你！说是大功告成，其实还没有。你需要重新启动一下你的服务器（切记！），然后找一个终端登入一下。然后在终端服务授权的界面瞅一眼生成的是临时许可还是正式许可。注意：临时许可有颁发时间和到期时间，正式许可只有办法时间，到期时间为“”，如果是临时许可，那么恭喜你，你可以重新安装2000了，如果是正式许可，那么也恭喜你，不要怀疑了，你真的真的大功告成了！以后的内容如下：1、用户端制作也连接（RDP客户终端方式、MMC方式、WEB方式及PDC）2、终端模式下安装程式方法（一般软件、特殊软件、非兼容软件）3、终端的管理与维护（介绍一些windows自带的工具和命令，以及终端打印处理）4、如何终端服务器安全（数据安全、权限设置、病毒防护等）最后，还有Mateframe XP的ICA（独立运算协议）与RDP的比较等等。当然，还有2000下的RDP5和2003下的RDP6的区别现在我们的终端服务器做完了,那么客户端怎么做呢?俺把它分为3类1、内嵌操作系统为基础的客户端2、windows等操作系统为基础的客户端3、WEB客户端其中第一种一般是某厂商做好的成品，只需要配置IP就可以直接使用，如实达、鹿石、慧智等。有兴趣的话可以去这些厂商的主页看看。再有一个，如果你使用的是win2000 OEM版，导致无法激活终端服务授权的话请去/china/Windows2000/downloads/recommended/q256854/download.asp接下来我们说说 windows等操作系统为基础的客户端微软提供了4种类似客户端1、NT4.0TSE中带的RDP4客户端由于俺没这个版本，所以就不讨论了先2、WIN2000下的RDP5.1客户端3、XP或WIN2003下的RDP6客户端不同的客户端所能实现的功能不一样如支持RDP5的是256色，而RDP6则最高可以支持到16位色RDP5不支持音频，RDP6支持音频等等但高版本客户端是可以支持低版本服务端的，功能支持上以服务端为准如果一定要用低版本客户端去连接高版本服务端的话，也不是不可以，只是部分高版本的功能无法支持，如色彩位深及加密等级。下面我们一起来看一下win2000下客户端的制作和安装吧首先在你的终端服务器上找到开始程序管理工具终端服务生成器选