网络基础服务及其管理 9

项目十二WindowsServer2016终端服务（RDS远程桌面服务）同步教案一、课程基础信息课程名称：Windows服务器运维/系统远程管理项目名称：项目十二WindowsServer2016终端服务的配置授课学时：2课时（90分钟，理实一体化、任务驱动）授课对象：计算机网络、云计算、物联网专业高职学生授课模式：理论精讲+同步实操，教师演示，学生同步操作实训环境RDS终端服务器（FTP服务器兼用）：WinServer2016，IP：0，域名\o"autolink"，已安装FTP服务Win10客户端：同网段，IP可自动分配/静态网络：虚拟机互通，防火墙放行3389远程桌面端口二、教学目标（一）知识目标掌握终端服务（RDS远程桌面服务）定义、C/S架构、作用与优势理解RDP远程桌面协议、默认3389端口通信原理熟记RDS五大角色功能：会话主机、授权、连接代理、网关、Web访问分清系统默认2管理员会话与完整RDS多用户终端服务区别掌握RDS授权宽限期、每设备/每用户CAL授权两种模式（二）技能目标规划服务器静态IP，创建远程登录专用本地管理员账号通过服务器管理器安装RDS会话主机、RDS授权两大核心角色打开RD授权管理器完成服务器激活、安装CAL许可证通过组策略配置许可证服务器、授权模式、会话连接限制执行组策略刷新命令使配置生效，重启服务器生效Win10客户端使用远程桌面工具连接终端服务器并完成管理操作（三）职业素养目标树立远程运维标准化意识，远程服务器统一通过RDS管理，避免本地机房值守具备服务器安全思维：远程账号权限分级、管控会话数量、规范授权管理掌握企业多管理员同时运维服务器方案，理解CAL许可证合规重要性具备远程连接故障排查思路（端口拦截、授权过期、组策略未生效、账号无权限）三、教学重难点教学重点RDS核心角色（会话主机+授权）完整安装流程RD授权服务器激活、许可证安装操作本地组策略配置RDS授权服务器、授权模式Windows客户端远程桌面连接实操教学难点区分系统自带2人远程管理会话与RDS多用户终端服务差异RDS宽限期120天限制与授权激活逻辑组策略多项RDS相关参数协同配置许可证每设备/每用户CAL适用场景区分四、课前准备教师准备配套PPT课件、实训任务单、课后项目评价试题预搭建两台互通虚拟机（RDS服务器+Win10客户端）提前整理全套操作截图、故障模拟素材（授权过期、无法连接、策略不生效）梳理许可证激活网页操作步骤，提前演示流程学生课前预习复习服务器管理器添加角色功能基础操作了解远程桌面简易连接方式（系统自带远程桌面）回顾本地用户和组创建账号操作五、完整教学过程（总90分钟）模块1课程导入+项目导学（8min）情景导入（3min）学校机房FTP服务器放置在机房，管理员办公室距离机房较远，每次维护需要跑到机房操作效率极低。提问：如何实现多名管理员同时远程登录服务器，远程配置FTP、DNS等服务？引出RDS终端远程桌面服务。项目导学（5min）1）项目需求：FTP服务器兼做终端服务器，创建管理员账号，允许多人远程登录维护FTP服务2）两条实现方案对比：简易远程桌面：仅允许2个管理员同时登录，无需安装RDS角色完整终端服务（RDS）：支持多人并发登录，需要安装会话主机+授权角色，120天宽限期后需激活许可证3）本项目核心任务：安装RDS角色→激活授权服务器→组策略配置→客户端远程连接测试模块2理论知识精讲（22min）2.1终端服务基础概念（7min）终端服务（RDS）：Windows远程桌面服务，允许多用户远程登录服务器，操作服务器桌面C/S架构：服务器端：RDS会话主机（承载多用户桌面）客户端：Win7/10/11自带远程桌面程序，无需额外安装RDP协议：远程桌面传输协议，默认TCP3389端口，负责画面、键鼠指令传输终端服务优势：远程集中运维、多人同时管理、节约机房往返时间2.2RDS五大角色详解（8min）远程桌面会话主机：核心角色，提供多用户远程桌面会话，突破默认2人限制RD授权：管理、激活、发放RDSCAL许可证，120天宽限期后必须激活RD会话Broker：负载均衡、会话重连，多台终端服务器集群使用RD网关：外网通过安全通道访问内网终端服务器RDWeb访问：浏览器直接登录远程桌面，无需客户端工具本节课重点学习会话主机+授权两个必备角色。2.3两种远程登录模式对比（4min）表格模式并发人数是否安装RDS许可证要求适用场景系统自带远程管理最多2人不需要无少量管理员临时维护RDS终端服务自定义多人会话主机+授权120天后需CAL企业多运维人员长期使用2.4RDS授权模式（3min）每设备CAL：一台终端设备算一个许可，多人共用一台设备更划算每用户CAL：一个用户账号算一个许可，用户多设备登录更合适模块3实操任务分步教学（50min）任务一服务器基础配置+创建远程账号（7min）设置服务器静态IP：0，子网，DNS本机修改计算机名为win2016server，重启生效创建远程管理账号：服务器管理器→配置→本地用户和组→用户→新用户用户名admin1、admin2，勾选「用户不能更改密码、密码永不过期」将两个账号加入Administrators管理员组，拥有服务器操作权限任务二安装RDS会话主机、RD授权角色（10min）打开服务器管理器→添加角色和功能选择目标服务器，角色勾选「远程桌面服务」角色服务勾选：远程桌面会话主机、远程桌面授权，弹窗全部点击添加依赖功能一路下一步，点击安装，等待安装完成，提示120天试用宽限期任务三RD授权服务器激活+安装CAL许可证（13min）服务器管理器→工具→RD授权管理器右键本机服务器→激活服务器，向导连接方式选择Web浏览器复制许可证服务器ID，访问微软激活网页许可证程序选择企业协议，填写企业信息，获取密钥包ID返回向导输入密钥包，完成许可证安装，查看可用CAL数量任务四组策略配置RDS授权相关参数（15min）Win+R输入gpedit.msc打开本地组策略编辑器路径：计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→授权①启用【使用指定的远程桌面许可证服务器】，填入本机IP0②启用【设置远程桌面授权模式】，选择「按设备」路径：连接分类下策略①「限制连接的数量」按需启用（如200人，填999999无限制）②禁用「将远程桌面服务用户限制到单独的远程桌面会话」运行cmd输入gpupdate/force强制刷新组策略重启服务器，所有RDS配置正式生效任务五Win10客户端远程连接测试（5min）Win10客户端设置同网段静态IP开始菜单→Windows附件→远程桌面连接计算机填写终端服务器IP：0输入账号admin1/密码，成功登录，远程操作FTP服务验证权限断开会话操作演示模块4课堂小结+项目评价（10min）课堂小结（5min）1）RDS终端服务作用、RDP协议3389端口、五大核心角色2）完整部署流程：静态IP+管理员账号→安装会话主机+授权角色→激活许可证→组策略配置授权→客户端连接3）关键要点：120天宽限期，到期无授权无法多用户登录4）简易远程桌面与RDS终端服务适用场景区分项目综合考核（5min当堂完成）企业场景：文件服务器\o"autolink"F，IP4，要求多名运维管理员远程同时管理服务器。请写出全套RDS终端服务部署、授权、客户端连接完整操作思路。六、课后作业1.实操作业独立完成整套终端服务配置，截图提交：1）RDS角色安装完成界面2）RD授权管理器激活、许可证列表界面3）组策略授权模式、许可证服务器配置截图4）Win10远程桌面登录成功界面2.书面作业1）简述RDP协议作用、默认端口；2）远程桌面简易模式和RDS终端服务的区别；3）什么是RDSCAL许可证，两种授权模式分别适合什么场景；4）写出gpupdate/force命令作用。七、板书设计项目十二WindowsRDS终端服务配置基础RDS=远程桌面终端服务|RDP3389端口两种登录：2人简易/RDS多用户（120天试用）核心角色远程桌面会话主机（多会话）+RD授权（许可证）部署流程静态IP+管理员账号→安装RDS角色RD服务器网页激活+安装CAL组策略指定许可证服务器、授权模式刷新策略+重启服务器→客户端远程连接客户端：远程桌面工具，输入服务器IP登录八、教学反思（课后填写）学生高频易错点忘记将远程账号加入管理员组，登录后无操作权限未执行gpupdate/force，组策略不生效，授权报错激活许可证时网页ID复制错误，激活失败客户端与服务器网段不通，3389端口被防火墙拦截无法连接分不清简易远程桌面和RDS服务，混淆安装步骤教学改进措施增加故障排错实训：授权过期、端口拦截、策略未刷新