第十七章 终端服务与Telnet服务.ppt

1、第17章 终端服务与Telnet服务,17.1.1 终端服务器原理,在主机终端模式中，终端仅仅是一个输入/输出设备而已，真正负责运算的是主机上的CPU，我们可以把终端看成是主机上的键盘线和显示器线的延长而已。然而在早期的主机终端模式中，大多是基于字符界面的。 Windows Server 2003中提供了一个图形界面的终端服务功能,17.1.1 终端服务器原理,1. 终端服务器 终端服务器是一套安装在被远程控制的Windows Server 2003服务器中的一套软件，它接收来自远程桌面传递来的指令，并进行处理，还要将结果返回给远程桌面。 2. 远程桌面 远程桌面是安装在客户机，它接受用户的各

2、种输入指令（键盘、鼠标等），传到终端服务器进行处理，还要将终端服务器返回的处理结果在显示器上显示出来。,17.1.1 终端服务器原理,3. RDP（远程桌面协议） RDP是远程桌面和终端服务器进行通信的协议，该协议基于TCP/IP进行工作，默认时是使用TCP的3389端口，RDP将键盘和鼠标单击等指令从客户端传输到终端服务器，还要将终端服务器处理后的结果传回到远程桌面。 4. 终端服务器许可证服务器,17.1.2 终端服务器的优点,1. 远程管理服务器 远程桌面程序可以让系统管理员通过网络来远程管理，而不需要坐在服务器的控制台前进行服务器的管理。 2. 多人同时执行位于终端服务器内的应用程序

3、在终端服务器上安装了应用程序后，该程序可以被许多人在自己的客户机上来运行，由于程序的处理是在终端服务器上进行的，对客户机的硬件要求很低，这样可以充分利用服务器上的硬件资源。,17.2.1. 终端服务器的安装,1允许用户远程连接 如果需要的连接数不超过2个，那么可以仅仅启动“远程桌面”功能，而无须安装终端服务器组件,17.2.1. 终端服务器的安装,2. 终端服务器的安装,17.2.1. 终端服务器的安装,17.2.1. 终端服务器的安装,17.2.2 远程桌面程序的安装,17.2.3 远程桌面程序的使用,1. 赋予用户远程登录的权限 如果终端服务器是独立服务器或者是成员服务器，从“开始”“管理

4、工具”“计算机管理”菜单中，打开“计算机管理”窗口，选择“本地用户和组”，将用户加入到“Remote Desktop Users”组内即可。,17.2.3 远程桌面程序的使用,如果终端服务器是域控制器,17.2.3 远程桌面程序的使用,17.2.3 远程桌面程序的使用,域控制器组策略设置完成后，可能不会立即生效，我们可以在域控制器上执行命令让组策略生效，命令如下： gpupdate target:computer /force,17.2.3 远程桌面程序的使用,2. 远程桌面的使用,17.2.3 远程桌面程序的使用,用户要结束与终端服务器的连接时，有两种不同的选择。 一种是“断开”，直接关闭“

5、远程桌面”窗口或者在远程桌面窗口中选择“开始”“关机”“断开”即可，这种方法并不会结束用户在终端服务器已经启动的程序，程序仍然会继续运行，而且桌面环境也会被保留，用户下次重新从远程桌面登录时，还是继续上一次的环境。 另一种方式是“注销”，用户在使用远程桌面窗口中【Ctrl】+【Alt】+【End】键或者选择“开始”“关机”“注销”即可，这种方式会结束用户在终端服务器上所执行的程序。,17.2.3 远程桌面程序的使用,17.2.3 远程桌面程序的使用,17.2.3 远程桌面程序的使用,在“远程计算机声音”选项区的下拉框中，选择“带到这台计算机”时，则如果在远程桌面中播放声音时，声音会送到本地计算

6、机。选择“不要播放”则声音不能在终端服务器上播放，也不在远程计算机上播放。选择“留在远程计算机”时，则声音在终端服务器上播放。 在“键盘”选项区的下拉框中可以控制用户按Windows组合键时，例如【Alt】+【Tab】 ，组合键是用来操作本地计算机还是远程计算机，或者只有在全屏显示时才用来操作远程计算机的。 在“本地设备”选项区的中，可以控制磁盘驱动器、打印机或者串行口是否可以在远程桌面中使用，本地计算机上的D盘、控制面板、本地计算机上的Z盘出现在远程桌面的窗口中了。,17.2.3 远程桌面程序的使用,17.2.3 远程桌面程序的使用,17.3.1 终端服务器设置,17.3.1 终端服务器设置

7、,1. 常规设置 可以配置客户端和终端服务器之间的通信加密级别，加密级别共有四个：低、客户端兼容、高、符合FIPS标准,17.3.1 终端服务器设置,17.3.1 终端服务器设置,2. 登录设置,17.3.1 终端服务器设置,3. 会话设置,17.3.1 终端服务器设置,4. 环境设置,17.3.1 终端服务器设置,5. 远程控制 远程控制是从一个会话远程控制另一个会话。,17.3.1 终端服务器设置,6. 客户端设置,17.3.1 终端服务器设置,7. 网卡设置,17.3.1 终端服务器设置,8. 权限设置,17.3.1 终端服务器设置,9. 服务器设置,17.3.2 终端服务器管理,17.

8、3.2 终端服务器管理,1“用户”选项卡 列表中列出了当前连接到服务器的用户，每列中包含了用户名、会话、ID、状态、登录时间和空闲时间等信息。其中“会话”这一列为“RDP-Tcp”的说明用户是通过终端服务远程登录的；“会话”这一列为“consloe”的说明用户是在服务器的控制台（即服务器这台计算机）登录的。用鼠标右击某一用户可以断开、复位、注销、远程控制会话或者向用户发送消息。,17.3.2 终端服务器管理,2“会话”选项卡,17.3.2 终端服务器管理,3“进程”选项卡,17.3.3 远程控制,这里的远程控制是指一远程登录用户控制另一远程用户登录用户，Windows Server 2003中

9、，不能从控制台上远程控制另一远程会话。,17.3.3 远程控制,在“终端服务器设置”中，配置RDP-Tcp属性，在“远程控制”选项卡中选择“使用具有默认用户设置的远程控制”；在“权限”选项卡中，赋予用户A有“完全权限” ； 用户A和用户B各自利用远程桌面连接到终端服务器上；,17.3.3 远程控制,用户A在远程桌面中，从“开始”“管理工具”“终端服务器管理”菜单中打开“终端服务器管理”窗口,17.3.3 远程控制,右击用户B的会话，选择“远程控制”菜单，打开“远程控制”窗口，选择用于结束远程控制的快捷键，默认为【Ctrl】+【*】 ；,17.3.3 远程控制,当用户B回答“Y”后，用户A的远程

10、桌面上出现和用户B的远程桌面一样的画面，用户B可以看见用户A的操作，同样用户A可以看见用户B的操作。,17.4.1 许可证服务器的类型,远程客户在登录到终端服务器时必须收到有终端服务器许可证服务器颁发的有效许可，否则在客户首次登录的120天后，终端服务器会停止它们的连接请求 企业许可证服务器 企业许可证服务器为企业中的所有终端服务器服务，如果网络中有许多个域，采用这种类型的许可证服务器较为合适 域许可证服务器 域许可证服务器只为同一域中的所有终端服务器服务，如果网络中域的数量不多，采用这种类型的许可证服务器较为合适,17.4.2 安装许可证服务器和激活许可证服务器,安装许可证服务器的步骤如下：

11、,17.4.2 安装许可证服务器和激活许可证服务器,激活许可证服务器的步骤如下:,17.4.2 安装许可证服务器和激活许可证服务器,17.4.2 安装许可证服务器和激活许可证服务器,自动激活许可证服务器 ： 通过使用 Web 浏览器激活许可证服务器： 通过电话激活许可证服务器： ,17.4.2 安装许可证服务器和激活许可证服务器,如果没有激活许可证服务器或者没有安装许可证，客户端仍可以连接到终端服务器，这是因为许可证服务器会为每个客户分配一个临时的许可证。这个临时许可证的有效期只有120天 。,17.4.2 安装许可证服务器和激活许可证服务器,17.5.1 Telnet服务器的管理,1启动Telnet服务,17.5.1 Telnet服务器的管理,2. Telnet服务的管理 tlntadmn命令,17.5.2 Telnet客户,1. 登录到Telnet服务器所需的权限 如果Telnet服务器是独立服务器或者成员服务器，要在“计算机管理”窗口中，建立本地组TelnetClients（组的名字是固定的，