终端服务器的安装与设置.ppt

第11章 终端服务器的安装与设置,终端服务器的安装与设置,概述 终端服务器的架设与连接设置 终端服务的设置 远程控制实例练习 在终端服务器上安装应用程序,11.1 概述,终端服务（WBT） 利用终端仿真的方式使得运行各种操作系统的客户端能够同时连接到运行终端服务的Windows Server 2003上，同时运行服务器中的各种应用程序或执行Windows Server 2003 的各种管理操作。而与此同时客户端的操作界面也将改为与Windows Server 2003类似的界面。,终端服务的组成,终端服务的组成,“终端服务”由三个部分组成： 1、远程桌面协议（RDP协议） 依赖于TCP/IP协议,通过网络工作。用于客户端与服务器间的通信，传输显示在客户端的图形数据，使客户端的用户如同坐在服务器前亲自操作服务器。 2、终端服务器 运行“终端服务”的Windows Server 2003计算机,接受和处理远程客户进行的所有键盘操作和鼠标动作，并将处理结果输出到相应的客户端，显示在客户机的屏幕上。 所有运算、存储都在服务器内进行。,3、客户机 安装“终端服务”客户端软件的计算机。客户机利用客户端软件连接到服务器，并调用服务器上的运算资源为其运行应用程序或执行远程管理。客户机上显示终端服务器的远程桌面窗口。 客户计算机或设备要求的处理能力只要足以建立到终端服务器的连接和显示用户界面即可。也称为“瘦客户机”。 Windows Server 2003支持以下的客户端 （1）Windows NT 3.5.1/4.0、 Windows 9x 、Windows2000等操作系统。 （2）Windows for Workgroup 3.11。 （3）支持Windows接口的终端。,“终端服务”的用途,使网络中不具备升级到Windows Server 2003的客户机拥有与Windows Server 2003一样的桌面环境，让较慢的客户机能够运行位于终端服务器上的各种应用程序和服务。 两种主要的模式： （1）远程管理专门为操作员和管理员设计的。 可以从任意一台装有“终端服务客户端软件”的计算机上管理和运行终端服务器，使用系统管理工具进行操作。 （2）远程控制用于培训使用新的系统或使用应用程序的用户，控制其操作。,返回本章首页,概述,Windows Server 2003通过终端服务技术可以提供两种功能： 远程桌面管理 多人同时执行位于终端服务器内的应用程序,远程桌面管理,内置在Windows Server 2003中，不需要另外安装 管理员可以远程管理网络和计算机 每台计算机最多只允许2位管理员来连接 相当于Windows 2000终端服务器中的“远程管理模式”，但2000中的该模式不是内置的，需要安装,多人同时执行终端服务器内的应用程序,该功能需安装终端服务器组件，安装后重启生效 网络中的多个用户可以远程同时执行在终端服务器上安装的应用程序 120天后，必须经过被激活的“终端服务器授权服务器”授权才能继续使用 相当于Windows 2000终端服务器中的“应用程序模式”，Win2000中该模式90天后需要授权,通过网络安装终端客户端软件,终端服务器的架设与连接设置,安装终端服务器 注意：远程桌面管理功能不需要安装） 客户端安装“远程桌面连接” 终端服务客户端的安装软件位于运行终端服务的服务器上，在终端服务器的 %systemroot%system32clientstsclintWin32文件夹内。 用户通过网络连接到服务器上，可以直接执行Setup.exe来安装终端服务客户端。,终端服务器的架设与连接设置,赋予用户通过终端服务登陆的权限 未安装终端服务器 P325 图11.4 “系统属性”“远程”：启用“远程桌面”功能 “系统属性”“远程”：“选择远程用户”，添加用户 安装了终端服务器 P325 图11.5 “系统属性”“远程”：启用“远程桌面”功能 “本地用户和组”：将用户加入到“Remote Desktop Users”组中,终端服务器的架设与连接设置,连接终端服务器 注销或中断连接 用户要结束与终端服务器的连接时，可以通过以下两种方法： 注销：注销后，在终端服务器上执行的程序会被结束。 中断：中断连接不会结束用户在终端服务器上执行的程序，只是关闭用户与终端服务器的连接画面。 注意：直接关闭远程桌面窗口中的关闭按钮，是“中断”连接的操作,中断会话连接,方法： 在客户端关闭服务器画面窗口。 结果： 关闭会话，但是会话中执行的工作仍然在服务器上执行。客户端再次与终端服务器连接时，可以继续原来的工作。 适用于： 在服务器上启动一个管理程序。,返回,注销会话,方法： 在服务器的画面窗口中，单击“开始”选择“注销”。 结果： 彻底断开与服务器的连接，正在运行的应用程序也将终止。 注： 注销会话之前，应将所有应用程序关闭并保存数据。,返回,11.2 终端服务器的架设与连接设置,远程桌面连接的高级设置 登陆时通过“选项”按钮设置远程桌面连接,远程管理、远程控制,远程管理 远程控制,返回本章首页,远程管理,一、远程管理的功能 Administrator组的成员在任何一台运行终端服务客户端程序的计算机上管理终端服务器，运行终端服务器上的管理工具。 二、如何在客户端实现对服务器的远程管理 通过创建客户端与终端服务器的会话来实现,远程控制,概念： 1、会话 终端客户机与终端服务器之间建立的连接。 2、远程控制 管理员将其他客户机与服务器之间的会话映射为其他客户机与自己计算机的会话。管理员可以监视或者控制另一台客户机的操作。,建立远程控制的操作,（1）管理员所在的客户端先与终端服务器建立连接，另一台客户机再与终端服务器建立连接。此时，管理员和客户机用户均登录到终端服务器上。 （2）双方都建立了连接后，管理员打开自己计算机上显示的终端服务器屏幕上的“控制面板”，双击“管理工具”。 （3）双击“终端服务管理器”。,（4）左侧子窗口中，RDP-Tcp#数字（用户名） 数字会话的代号 用户名使用这个会话的用户的账户 （5）右击所要控制的会话选择“远程控制”设置结束控制的快捷键组合。 （6）另一个客户端选择是否接受远程控制，选择“是”开始远程控制,返回本节,11.3 终端服务的设置,服务器与客户机会话的加密 远程控制的设置 登录设置值 权限设置 用户工作环境的设置,返回本章首页,服务器与客户机会话的加密,加密方法： 终端服务器上的“管理工具”终端服务器配置连接RDtcp 在“常规”选项卡中，选择加密级别： 低只加密客户端发往服务器端的数据，采用40或56位的密钥 客户端兼容双向加密客户端和服务器端的数据，采用40或56位的密钥 高双向加密客户端和服务器端的数据，采用128位的密钥,返回本节,11.4 远程控制的设置,远程控制的设置方法： 终端服务器上的“管理工具”终端服务器配置连接RDtcp 在“远程控制”选项卡中，选择用户能否被远程控制： 不允许远程控制不允许控制其他客户端与服务器之间的操作 使用具有下列设置的远程控制可以对其他客户端与服务器之间的操作作一定的控制,返回本节,登录设置值,登录设置值的方法： 终端服务器上的“管理工具”终端服务器配置连接RDtcp 具体设置： 在“登录设置”选项卡中，可以对用户登录服务器时是否输入用户信息进行设置,返回本节,权限设置,权限设置的方法： 终端服务器上的“管理工具”终端服务器配置连接RDtcp 具体设置： 在“权限”选项卡中，可以添加要控制的用户或组，并对其设置权限。,返回本节,用户工作环境的设置,环境的设置方法： 终端服务器上的“管理工具”终端服务器配置连接RDtcp 具体设置： 在“环境”选项卡中，可以设置用户登录服务器时自动启动的应用程序，来替代用户的设定；还可以设置是否为服务器添加墙纸。 注： 设置“墙纸”会引起较大的会话量，建议“禁用墙纸”,返回本节,11.5在终端服务器安装应用程序,11.5.1 安装应用程序的方法 11.5.2 使用应用程序兼容性命令文件,安装应用程序的方法,1利用change user命令 change user/install change user/execute 2利用“控制面板”内的“添加/删除程序”,返回本节,使用应用程序兼容性命令文件,Microsoft已经为一些应用程序编写了所谓的“应用程序兼容性命令文件”，例如，Microsoft Office 95、Microsoft Office 97等，这些命令文件位于终端服务器的%systemroot%Application