远程管理与终端服务.ppt

远程管理与终端服务 终端服务概述 终端服务允许多个用户访问WindowsServer2003 并允许多人同时在各自的计算机上进行会话 管理员可以在终端服务器上安装基于Windows的应用程序 使所有连接到该服务器的客户端都可以使用这些应用程序 尽管用户可能拥有不同的硬件和操作系统 在客户端桌面上打开的终端会话在每个设备上看起来都相同 运行起来也相同 12 1 1终端服务的功能在WindowsServer2003服务器上运行的终端服务能够在服务器上执行所有的应用程序 并实现数据处理和数据存储 终端服务运行终端模拟软件来提供远程访问服务器桌面 终端模拟软件可以在许多客户端硬件设备上运行 如个人计算机 基于WindowsCE的手持PC PDA 使用终端服务时 终端模拟软件将键击和鼠标移动发送到服务器 终端服务器在完成所有的数据处理 并传回显示信息 这种方法允许远程控制服务器 集中管理应用程序并最小化服务器和客户端之间的网络带宽需求 12 1 2终端服务的组成终端服务由以下三个部分组成 1 终端服务器该服务器管理每个客户端会话的计算机资源 为所有的登录用户提供各自独立的环境 服务器接收并处理远程客户端执行的所有键击和鼠标移动 将操作系统和应用程序的显示信息发送到合适的客户端 2 客户端终端会话在计算机或设备只要具备足够的能力 能够建立到服务器的连接并显示用户界面即可 这也是连接到终端服务器的客户端计算机经常被称为瘦客户端的原因 3 远程桌面协议 RDP RDP支持客户端和服务器之间的通信 优化RDP可以在客户端显示图形界面元素 RDP是应用层协议 依赖传输控制协议 Internet协议 TCP IP 在网络上传输 RDP基于国际电信联盟 ITU T 120标准 该标准是国际多频道会议的标准 12 1 3终端服务的工作模式终端服务提供两种工作模式 即远程管理模式和应用程序服务器模式 可以按下列任何一种模式启动终端服务 1 远程管理模式 管理远程桌面 远程管理为系统管理员远程管理任何TCP IP连接上的WindowsServer2003服务器提供了一种强有力的方法 它以远程桌面协议 RDP 5 1特性集为基础 允许管理员从网络上的另一台计算机上管理服务器的文件 打印共享和编辑注册表 如同在本地执行操作 终端服务最多允许两个并发的远程管理连接 那些连接不要求额外的许可协议 也不需要一个许可协议服务器 LicenseServer 模式 在安装WindowsServer2003时 管理远程桌面模式为默认安装 即启用该模式无需安装其他组件 但只允许最多2个终端同时连接 2 应用程序服务器 终端服务器 在应用程序服务器模式下 可以在一个中心位置部署和管理应用程序 这样大大地减少了管理员开发 部署 安装以及升级和维护软件系统所需的时间和工作量 一个应用程序在终端服务中部署之后 允许网络上的多个客户连接终端服务器 运行管理服务器上应用程序和数据 12 1 4远程桌面管理远程桌面 在Windows以前版本中 称为 远程管理中的终端服务 模式 授权远程访问运行WindowsServer2003计算机桌面 允许用户从网络中的任何计算机管理服务器 这极大地方便了系统管理员 系统管理员可以使用网络的任何一台计算机远程管理服务器 用户能够通过TCP IP连接 包括远程访问 以太网 Internet 无线网 广域网 WAN 或者虚拟专用网 VPN 访问终端服务 采用终端服务具有以下优点 对服务器或设备的远程管理和操作 允许从不是基于Windows的设备使用32位的基于Windows的应用程序只要求终端服务客户的最小的磁盘空间 内存和配置 简化对远程计算机和分公司办公室环境的支持 提供集中的安全和管理 充分利用现有的网络设备 共享剪贴板 管理远程桌面 使用远程桌面 可以方便网络管理员远程管理服务器 也就是说网络管理员要对服务器进行日常的管理和配置时 不必进入服务器机房 只需在管理员自己用的计算机上开一个窗口 这个窗口就是服务器的桌面 管理员在这个窗口进行的操作与在服务器上直接操作效果是一样的 12 2 1配置 管理远程桌面 终端服务 管理远程桌面 终端服务为WindowsServer2003默认安装 此服务配置非常简单 打开 控制面板 系统 选择 远程 属性页 选择 远程桌面 选项卡中的 允许用户远程连接到这台计算机 复选框此时 该服务器允许用户远程管理本机 12 2 2客户远程管理服务器1 Windows客户端远程桌面连接对于使用Windows98或Windows2000Professional版计算机用户 需要安装远程桌面连接程序 访问终端服务 如果正在使用Windows以前32位终端服务客户端 应该升级到WindowsServer2003操作系统提供的远程桌面连接版本 对于使用WindowsXP或WindowsServer2003操作系统计算机用户 其系统内部已经自带了远程桌面连接的客户端程序 用户直接启动 远程桌面连接 应用程序即可 2 Windows2003 远程桌面 管理控制台在WindowsServer2003操作系统的 管理工具 中 有 远程桌面 应用程序 利用该程序 可以实现远程登录管理网络上其他计算机桌面 但其使用与上述 远程桌面连接 客户端程序有差别 12 3应用程序模式终端服务器配置与管理 12 3 1应用程序模式终端服务器安装应用程序模式终端服务器是指在其上安装WindowsServer2003操作系统的终端服务器组件的服务器 终端服务器可授权客户端计算机访问完全在服务器上运行的基于Windows的应用程序 并支持服务器上的多个客户端会话 如果客户端没有许可证 则终端服务器会从终端服务器许可证服务器申请一个许可证 12 3 2终端服务器授权终端服务器有其自己的方法为登录到终端服务器的客户端授权 该方法不同于WindowsServer2003操作系统的授权方法 在被允许登录终端服务器之前 客户端必须收到由终端服务器许可证服务器颁发的有效许可证 终端服务器授权使用终端服务器授权功能注册和跟踪终端服务器客户端的许可证 必须安装终端服务器授权 否则终端服务器将在未经授权的客户端自首次登录之日起120天后 停止接受它们的连接请求 12 3 3终端服务器配置在WindowsServer2003操作系统的安装中 为远程桌面协议 RDP 配置了连接 该连接为客户端提供了链接以便登录到服务器上 并获得管理远程桌面或终端服务器 配置终端服务器的方法是运行 管理工具 中的 终端服务配置 应用程序 或直接运行Tscc msc 打开终端服务配置管理控制台 在控制台上 可以更改本地计算机上的连接属性或添加连接 1 终端服务器属性配置在 终端服务配置 控制台上 可以更改所有连接到终端服务器的设定 选择控制台中 服务器设置 选项 服务器设置包括七项内容 2 连接属性配置在 终端服务配置 控制台上 可以更改连接属性 客户端设置 12 3 4客户端访问终端服务远程客户访问应用程序模式终端服务 客户端应先安装 远程桌面连接 程序 用户可以从WindowsServer2003的 SystemRoot System32 Clinents Tslient Win32目录下找到客户端安装程序 如图12 20所示 可以通过网络共享使客户端计算机找到并双击 Setup exe 进行安装 完成安装后 启用 远程桌面连接 应用程序 以授权用户身份登录终端服务器 就可以以终端模式访问终端服务器上的应用程序及存储 当然 连接到终端服务器的每个客户端计算机或终端都必须得到授权 12 3 5终端服务管理器WindowsServer2003提供 终端服务管理器 实用程序 监控 管理连接到终端服务器的连接 在 管理工具 中运行该程序12 3 6终端服务器授权管理控制台WindowsServer2003提供 终端服务器授权 实用程序 管理终端服务器授权 监控连接发放的许可证 在 管理工具 中运行该程序 远程终端客户访问权限设置 远程连接终端服务器的用户必须拥有远程连接权限 通过活动目录的用户管理或服务器本地计算机管理