远程管理与终端服务.ppt

远程管理与终端服务 1616 计算机网络操作系统Window Server 2003 配置与管理 2 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 学习目标 终端服务的基本概念 管理远程桌面 终端服务配置 安装和配置终端服务客户端 Windows Server 2003提供了终端服务，通过终端服务 可以远程访问 Windows桌面，终端服务又分为管理远程桌 面和远程应用服务两种模式，前者用于实现计算机的远程管 理，后者可以在网络上架设应用服务器，实现应用系统的统 一部署。本章介绍终端服务器安装、终端服务配置和客户端 访问终端服务的应用程序安装和配置等内容。主要包括以下 内容： 3 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 目 录 16.1 16.1 终端服务概述终端服务概述 16.2 16.2 管理远程桌面管理远程桌面 16.3 16.3 终端服务器的配置与管理终端服务器的配置与管理 16.4 16.4 远程终端客户访问权限设置远程终端客户访问权限设置 4 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.1 终端服务概述 终端服务是指通过特定软件授权远程访 问 Windows 桌面，该软件允许客户端计算 机作为终端模拟器远程访问终端服务器。 终端服务把远程服务器的用户界面传送 到客户端，客户端返回键盘和鼠标动作，由 服务器处理。 两种工作模式，包括终端服务器和管理 远程桌面。 5 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.1 终端服务概述 终端服务器 提供一种分发Windows程序的有效 方法，使用终端服务器，允许多个用户同 时访问运行Windows Server 2003服务器 桌面，用户可以在终端服务器上运行应用 程序、保存文件和使用网络资源，就像使 用本地计算机一样。 在终端服务器中部署一个应用程序 之后，允许网络上的多个客户连接终端服 务器，运行管理服务器上的应用程序和数 据。 6 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.1 终端服务概述 管理远程桌面 提供访问远程运行Windows Server 2003计算机桌面的另一种方法，使用此功 能，方便系统管理员远程管理服务器。 管理远程桌面以远程桌面协议（ RDP）为基础，允许管理员从网络上的另 一台计算机上管理服务器的文件、打印共 享和编辑注册表，如同在本地执行操作。 最多允许两个并发的远程管理连接 ，连接不要求额外的许可协议。 7 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 目 录 16.1 16.1 终端服务概述终端服务概述 16.2 16.2 管理远程桌面管理远程桌面 16.3 16.3 终端服务器的配置与管理终端服务器的配置与管理 16.4 16.4 远程终端客户访问权限设置远程终端客户访问权限设置 8 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.2.1 服务器配置管理远程桌面终端服务 “控制面板”中“系 统”，选择“远程”选项 卡 9 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.2.2 客户远程管理服务器 Windows客户端远程桌面连接 应用程序在Windows Server 2003系统中 %SystemRoot%WindowsSystem32Clinents TsclientWin32文件夹中。 setup安装 ，“远程桌面连接”应用程序。 10 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.2.2 客户远程管理服务器 “远程桌面连接”属性设置 远程桌面连接常规设置图 远程桌面连接显示设置 11 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 12 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.2.2 客户远程管理服务器 Windows Server 2003“远程桌面”管理控制台 13 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.2.2 客户远程管理服务器 右击“远程桌面”，选择“添加新连接”菜单项 。 “添加新连接” 14 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 15 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 目 录 16.1 16.1 终端服务概述终端服务概述 16.2 16.2 管理远程桌面管理远程桌面 16.3 16.3 终端服务器的配置与管理终端服务器的配置与管理 16.4 16.4 远程终端客户访问权限设置远程终端客户访问权限设置 16 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.1 终端服务器的安装 终端服务器可授权客户端计算机访问服务器上 运行的、基于Windows的应用程序，并支持服务器 上的多个客户端会话。 建议初始安装操作系统之后添加终端服务，之 后再安装应用程序。 “添加Windows组件”，选择“终端服务器”选 项。 因为终端服务需要客户端许可证，当客户端没 有许可证时，终端服务器会从终端服务器许可证服 务器申请一个许可证。因此，需要同时选择安装“终 端服务器授权”组件。 17 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.1 终端服务器的安装 安装组 件 18 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.1 终端服务器的安装 选择安全 模式 19 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.1 终端服务器的安装 指定许可证服务器角色 20 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.2 终端服务器授权 客户端登录终端服务器，必须有有效许可证。安装终 端服务器授权的服务器成为终端服务器许可证服务器角色， 注册和跟踪终端服务器客户端的许可证。 终端服务器许可证服务器存储所有的客户端许可证。 终端服务器必须首先连接到已激活的许可证服务器，才可以 向客户端颁发永久性客户端访问许可证 (CAL)。当激活许可 证服务器时，微软会为该服务器提供证实服务器所有权和标 识的数字证书。使用这个证书，许可证服务器可以与微软网 站连接，并接收终端服务器的客户端许可证。 如果安装但不激活许可证服务器，则该服务器只颁发 临时许可证，临时许可证有效期为120天。 21 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.2 终端服务器授权 只能在域控制器或域中的成员服务器上安装企 业许可证服务器，不能在独立服务器上安装企业许 可证服务器，此角色将发布到活动目录中。 如果要为每个域维护单独的许可证服务器，则 选择域许可证服务器比较适合。仅当终端服务器与 许可证服务器处于同一域中时，终端服务器才可以 访问域许可证服务器。 终端服务器使用发现进程查找许可证服务器。 22 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.2 终端服务器授权 对于部署小型网络，可以在同一台计算机上安 装终端服务器和终端服务器授权。但是，对于较大 型的部署，建议在单独一台服务器上安装终端服务 器授权。当然，一台终端服务器许可证服务器可同 时为多台终端服务器提供服务。 安装许可证服务器，需要确认许可证服务器角 色 如果在活动目录域环境中安装许可证服务 器，则可选择企业许可证服务器角色或域许可证 服务器角色。 如果在工作组或非活动目录域环境中安装 许可证服务器，则只能选择域许可证服务器角色 。 23 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.3 终端服务器配置 运行“管理工具”组中的“终端服务配置”应用程 序 24 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.3 终端服务器配置 1. 终端服务器属性配置 25 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.3 终端服务器配置 2连接属性配置 “常规”属性 26 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.3 终端服务器配置 2连接属性 配置 客户端属性设置 27 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.4 客户端访问终端服务器 远程客户访问应用程序模式的终端服务器，客 户端“远程桌面连接”程序安装及设置同16.2.2节。 用户可以从Windows Server 2003的 %SystemRoot%System32ClinentsTslientWin 32目录下找到客户端安装程序，并完成安装。 启用“远程桌面连接”应用程序，授权以用户身 份登录终端服务器，以终端模式访问终端服务器上 的应用程序及存储。 当然，连接到终端服务器的每个客户端计算机 或终端都必须得到授权。 28 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.5 终端服务管理器 “终端服务管理器”管理控制台，用于监控、管 理连接到终端服务器的连接。 29 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.5 终端服务管理器 在右侧选择“信息”选项卡，可以查看该连接的 用户名、客户端计算机名、客户端IP地址等相关信息 30 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.3.6 终端服务器授权管理控制台 “终端服务器授权”管理控制台，用于管理终端 服务器授权，监控连接发放的许可证。 31 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 目 录 16.1 16.1 终端服务概述终端服务概述 16.2 16.2 管理远程桌面管理远程桌面 16.3 16.3 终端服务器的配置与管理终端服务器的配置与管理 16.4 16.4 远程终端客户访问权限设置远程终端客户访问权限设置 32 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.4 远程终端客户访问权限设置 远程连接终端服务的用户必须拥有远程连接权 限，通过活动目录的用户管理或服务器本地计算机 管理，可以将终端服务客户添加到Remote Desktop Users组内，使其具有访问远程终端服务 的权限。 运行用户管理或计算机管理，选择用户，打开 “属性”对话框，选择“隶属于”选项卡，选择“添加 ”/“高级”/“立刻查找”，添加Remote Desktop Users组。 33 计算机网络操作系统Windows Server 2003配置与管理 制作：张浩军 16.4 远程终端客户访问权限设置 34 计算机网络操作系统Windows Ser