第12章终端服务的安装与设置（课件）《计算机网络实用技术（第3版）》（水利电力出版社）

2024-07-24

| 84页

| 64人阅读

| 6人下载

普通

内容正文：

第12章终端服务的安装与设置第12章终端服务的安装与设置本章学习目标 12.1 终端服务的概述 12.2 终端服务器的安装与授权 12.3 远程管理与远程控制 12.4 终端服务器的设置 12.5 在终端服务器上安装应用程序 12.6 思考题上一页下一页返回第12章终端服务的安装与设置本章学习目标本章主要介绍终端服务的定义、设置与管理。通过本章学习，读者应该掌握以下内容： l 终端服务的概述、安装 l 远程管理与控制 l 终端服务器的设置 l 在终端服务器上安装应用程序上一页下一页返回 12.1 终端服务的概述 12.1.1 终端服务器的功能 12.1.2 安装终端客户端连接软件第12章终端服务的安装与设置上一页下一页返回第12章终端服务的安装与设置 12.1 终端服务的概述在操作平台逐步转向Windows Server 2003环境后，能否让Windows NT、Windows 95/98、Windows XP等旧版窗口环境的计算机客户端，享有与Windows Server 2003相似的桌面环境，运行Windows Server 2003的应用程序，管理域控制器的活动目录呢？Microsoft Windows Server 2003的“终端服务（Terminal services）”是最佳的选择。上一页下一页返回第12章终端服务的安装与设置 12.1 终端服务的概述 Windows Server 2003的终端服务是一个多用户系统，它利用终端仿真的方式，使原来各种不同桌面环境的多个客户端，能够同时连接到执行终端服务的Windows Server 2003计算机上，并且有着与Windows Server 2003类似的桌面环境，运行Windows Server 2003内的应用程序，管理Windows Server 2003域等。上一页下一页返回第12章终端服务的安装与设置 12.1 终端服务的概述 Windows Server 2003的终端服务允许用户从客户端访问服务器，运行服务器中的应用程序，就像使用本地计算机一样。客户端只进行输入、输出以及网络连接等工作，而不进行任何运算，只需要通过网络将客户端提出的服务请求传送给服务器，同时接受服务器回传的屏幕显示信息。这使得客户端的配置可以非常低，486、586等机型因为运算能力太差，已经被淘汰，而作为客户机，已经够用了。上一页下一页返回第12章终端服务的安装与设置 12.1 终端服务的概述所有的运算、存储都在终端服务器内进行，只需在服务器上安装一份软件，所有的客户端就都可以共享使用。计算机维护由维护每一台PC机，转为维护一台终端服务器。并且，系统管理员可以在任何一台终端客户端远程管理Windows Server 2003域与计算机，这些操作就像是在本机操作一样，维护与管理极为方便。上一页下一页返回第12章终端服务的安装与设置 12.1 终端服务的概述远程控制还可以通过映射功能，将另一台客户端与服务器之间的会话映射过来，可以直接控制其鼠标和键盘，向其他用户演示操作过程，便于远程教学。上一页下一页返回 12.1.1 终端服务器的功能 Windows Server 2003通过终端服务技术，可以提供以下两大功能：远程桌面管理多人同时执行位于终端服务器中的应用程序第12章终端服务的安装与设置上一页下一页返回远程桌面管理这个功能让系统管理员可以远程管理网络与计算机，此功能已经内含在Windows Server 2003内，不需要另外安装，不过每台服务器最多只允许2位系统管理员的同时连接。第12章终端服务的安装与设置上一页下一页返回多人同时执行位于终端服务器中的应用程序在Windows Server 2003内安装了终端服务器的组件后，可以在这台终端服务器中安装应用程序，这些应用程序可以让网络上的多个用户同时共享执行，而且这些用户的计算机可以是Windows Server 2003、Windows XP、Windows 2000、Windows NT、Windows ME/98/95等。第12章终端服务的安装与设置上一页下一页返回 12.1.1 终端服务器的功能如果只要提供“远程桌面管理”的功能，则不需要安装“终端服务器”和“终端服务器授权服务器”组件，但是最多只允许2个客户端的同时连接。安装终端服务器后，可以供多人同时执行位于终端服务器中的应用程序，但是只有120天的使用期限第12章终端服务的安装与设置上一页下一页返回 12.1.2 安装终端客户端连接软件远程桌面连接软件位于终端服务器“%systemroot%\system32\clients\tsclient\win32”文件夹内，请先共享该文件夹，然后从客户端访问此共享文件夹，并执行其中的setup.exe程序，便可以直接安装。第12章终端服务的安装与设置上一页下一页返回 12.1.2 安装终端客户端连接软件远程桌面连接软件安装完成后，单击“开始”→“程序”，在出现的程序列表中会增加“远程桌面连接”项；单击运行该程序，即可连接、访问远程终端服务器。第12章终端服务的安装与设置上一页下一页返回在Windows Server 2003中，若安装了“Internet信息服务（IIS）”中的“远程桌面Web连接”组件。客户端还可通过打开浏览器来访问终端服务器，而不需要启动“远程桌面连接”软件。第12章终端服务的安装与设置 12.1.2 安装终端客户端连接软件上一页下一页返回第12章终端服务的安装与设置 12.2 终端服务器的安装与授权 12.2.1 终端服务器的安装 12.2.2 终端服务授权返回上一页下一页返回第12章终端服务的安装与设置 12.2.1 终端服务器的安装在Windows Server 2003中安装“终端服务”组件，使其成为终端服务器，其步骤如下：（1）在Windows Server 2003中，以Administrator账户登录，选择“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”选项。上一页下一页返回第12章终端服务的安装与设置 12.2.1 终端服务器的安装（2）从“组件”列表中选中“终端服务”复选框，如图12-1所示。单击“下一步”按钮。上一页下一页返回第12章终端服务的安装与设置 12.2.1 终端服务器的安装（3）出现如图12-2所示的对话框，选择终端服务的运行模式：上一页下一页返回第12章终端服务的安装与设置 12.2.1 终端服务器的安装（4）单击“下一步”按钮，出现如图12-3所示的对话框，选择“我将在120天内指定许可证服务器”单选框：上一页下一页返回（5）单击“下一步”按钮，选择终端服务器的授权模式，如图12-4所示，选择“每设备授权模式”：第12章终端服务的安装与设置 12.2.1 终端服务器的安装上一页下一页返回第12章终端服务的安装与设置 12.2.1 终端服务器的安装（6）单击“下一步”按钮，在“完成Windows组件向导”对话框中，单击“完成”按钮。（7）重新启动，终端服务生效。上一页下一页返回第12章终端服务的安装与设置 12.2.2 终端服务授权终端服务器必须在120天内安装许可证服务器，并通过注册码激活。一旦激活，许可证服务器就会在客户机第一次登录到终端服务器时，提供客户机许可证，并颁发给终端服务客户机。上一页下一页返回第12章终端服务的安装与设置 12.2.2 终端服务授权终端服务授权的步骤如下： 1．安装“终端服务授权”组件 2．激活终端服务器许可证服务器 3．终端服务器客户端访问许可证授权上一页下一页返回第12章终端服务的安装与设置 1．安装“终端服务授权”组件（1）以Administrator的身份从服务器端登录。（2）选择“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows件”选项。返回上一页下一页返回第12章终端服务的安装与设置 1．安装“终端服务授权”组件（3）出现“Windows组件向导”的窗口，从“组件”列表内选中“终端服务授权”复选框，如图12-5所示。单击“下一步”按钮。返回上一页下一页返回第12章终端服务的安装与设置 1．安装“终端服务授权”组件（4）在图12-6所示的对话框中，指定安装许可证服务器数据库的位置，单击“下一步”按钮。（5）单击“完成”。返回上一页下一页返回第12章终端服务的安装与设置 2．激活终端服务器许可证服务器（1）选择“开始”→“程序”→“管理工具”→“终端服务器授权”命令。打开如图12-7所示的窗口，其中有一个没有被激活的许可证服务器。（2）用鼠标右击要激活的许可证服务器，在出现的快捷菜单中，选择“激活服务器”命令，启动激活向导。返回上一页下一页返回第12章终端服务的安装与设置 2．激活终端服务器许可证服务器返回上一页下一页返回第12章终端服务的安装与设置（3）在打开的“终端服务器许可证服务器激活向导”对话框中，单击“下一步”按钮；选择“激活方法”为“自动连接(推荐)”，如图12-8所示，单击“下一步”按钮。返回 2．激活终端服务器许可证服务器上一页下一页返回第12章终端服务的安装与设置返回 2．激活终端服务器许可证服务器上一页下一页返回（4）要激活终端服务器许可证服务器，必须输入以下信息：姓、名、公司、国家，如图12-9所示，单击“下一步”按钮。第12章终端服务的安装与设置 2．激活终端服务器许可证服务器上一页下一页返回第12章终端服务的安装与设置 2．激活终端服务器许可证服务器上一页下一页返回（5）打开如图12-10所示的对话框，输入可选的公司信息，单击“下一步”按钮。第12章终端服务的安装与设置 2．激活终端服务器许可证服务器上一页下一页返回（6）提示已经激活终端服务器许可证服务器，如图12-11所示，单击“下一步”按钮。第12章终端服务的安装与设置 2．激活终端服务器许可证服务器上一页下一页返回（1）启动终端服务器客户端授权向导，如图12-12所示，单击“下一步”按钮。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回（2）打开如图12-13所示的对话框，在“许可证计划”列表框中选择“Enterprise agreement”，单击“下一步”按钮。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回（3）打开如图12-14所示的对话框，在“协议号码”框中输入终端服务器客户端访问许可证的协议号码，单击“下一步”按钮。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回（4）打开如图12-15所示的对话框，在“产品版本”列表框中选择“Windows Server 2003”；在“产品类型”列表框中选择“终端服务器每设备客户端访问许可证”；在“数量”框中输入此许可证服务器可用的许可证数。单击“下一步”按钮。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回（5）提示已经成功完成了终端服务器客户端授权，单击“完成”按钮。这时，终端服务器的“激活状态”显示为“已激活”，如图12-13所示。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回在许可证服务器安装客户机许可证之后，该服务器就可以颁发许可证了。当客户机第一次登录终端服务器时，终端服务器能识别出该客户机没有颁发的许可证，通知许可证服务器以便为该客户机颁发新的许可证。一旦获得授权，每个客户机许可证都将与特定计算机或终端永久关联，而且不能传递给另一个客户机。第12章终端服务的安装与设置 3．终端服务器客户端访问许可证授权上一页下一页返回 12.3 终端服务器的使用 12.3.1 启用远程桌面功能 12.3.2 连接终端服务器或远程计算机 12.3.3 注销或中断连接 12.3.4 远程控制第12章终端服务的安装与设置上一页下一页返回 12.3.1 启用远程桌面功能必须在提供终端服务的计算机上，启用“远程桌面”的功能，并且将用户账户加入“Remote Desktop Users”组后，用户才可以利用“远程桌面连接”来连接终端服务器或远程计算机。将用户加入到“Remote Desktop Users”组的方法，视这台提供终端服务的计算机内，是否安装有“终端服务器”组件而有所不同。第12章终端服务的安装与设置上一页下一页返回（1）如果未安装终端服务器，只提供远程桌面管理的功能，则请选择“开始”→ “控制面板”→“系统”，选择“远程”选项卡，选中“启用这台计算机上的远程桌面”复选框，如图12-17所示；然后单击“选择远程用户”按钮，单击“添加”按钮将用户加入到“Remote Desktop Users”组即可。第12章终端服务的安装与设置 12.3.1 启用远程桌面功能上一页下一页返回（2）如果已经安装了终端服务器，则选择“开始”→“控制面板”→“系统”，选择“远程”选项卡，选中“启用这台计算机上的远程桌面”复选框，如图12-18所示。第12章终端服务的安装与设置 12.3.1 启用远程桌面功能上一页下一页返回若此计算机是域控制器，则打开“Active Directory用户及计算机”控制台，将用户加入Builtin内的“Remote Desktop Users”组；若是成员服务器、独立服务器，则选择“开始”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”命令，将用户加入“Remote Desktop Users”组。第12章终端服务的安装与设置 12.3.1 启用远程桌面功能上一页下一页返回 Windows Server 2003成员服务器、独立服务器与Windows XP计算机内，“Remote Desktop Users”组默认具备允许通过终端服务登录的权限。但Windows Server 2003域控制器中，其“Remote Desktop Users”组却没有这项权限。第12章终端服务的安装与设置 12.3.1 启用远程桌面功能上一页下一页返回开放此权限的途径为：在域控制器中，通过选择“开始”→“管理工具”→“域控制器安全策略”→“安全设置”→“本地策略”→“用户权限分配”→“通过终端服务允许登录”的途径，添加“Remote Desktop Users”组；策略设置完成后，必须等到此策略应用域控制器后才有效。系统默认是5分钟后生效，重新启动计算机或执行“gpupdate /target:computer”命令也会生效。第12章终端服务的安装与设置 12.3.1 启用远程桌面功能上一页下一页返回启用了终端服务器或远程计算机的远程桌面功能后，用户就可以从任何一个客户端用“远程桌面连接”连接。若是域结构网络中Administrators组内的成员，则可以通过远程桌面来管理Windows Server 2003域与计算机，可以直接运行“管理工具”来进行各项管理工作，这些操作就像是在本机操作一样。第12章终端服务的安装与设置 12.3.2 连接终端服务器或远程计算机上一页下一页返回其步骤如下：（1）在已安装“远程桌面连接”软件的客户端上，通过依次选择“开始”→“程序”→“附件”→“通讯工具”→“远程桌面连接”，或者通过“开始”→“运行”→“mstsc”命令，启动“远程桌面连接”程序。第12章终端服务的安装与设置 12.3.2 连接终端服务器或远程计算机上一页下一页返回（2）在如图12-19所示的对话框中，输入所要连接的终端服务器或远程计算机的IP地址、计算机名称或DNS主机名称，单击“连接”按钮。第12章终端服务的安装与设置 12.3.2 连接终端服务器或远程计算机上一页下一页返回（3）打开如图12-20所示的登录窗口，输入账户的用户名与密码，单击“确定”按钮，登录终端服务器或远程计算机。如果登录的用户账户密码为空，可能由于账户限制而导致无法正常登录。对于普通用户账户，默认情况下不具有通过远程桌面连接到终端服务器或远程计算机的权限，需要将该用户设置添加到“Remote Desktop Users”组。第12章终端服务的安装与设置 12.3.2 连接终端服务器或远程计算机上一页下一页返回（4）如果是Administrator账户远程连接域控制器，则在客户端上可以直接运行原本只有在Windows Server 2003域控制器上才有的系统管理工具，来管理域与计算机。可以将窗口最大化，整个屏幕就是Windows Server 2003的界面，就像在本机操作一样，能非常方便地进行远程管理，如图12-21所示。第12章终端服务的安装与设置 12.3.2 连接终端服务器或远程计算机上一页下一页返回 12.3.3 注销或中断连接用户要结束与终端服务器或远程计算机的连接，可以通过以下两种方法：注销中断第12章终端服务的安装与设置上一页下一页返回注销用户注销后，其在终端服务器或远程计算机上所执行的程序将被结束，所占用的资源会被释放。可以在“远程桌面”窗口中选择“开始”→“注销”命令来注销连接。第12章终端服务的安装与设置上一页下一页返回中断连接并不会结束用户正在终端服务器或远程计算机上执行的程序，这些程序仍然会继续执行，而且桌面环境也会被保留；用户下一次即使是从另外一台计算机重新连接终端服务器或远程计算机，还是能够继续拥有前次的环境。第12章终端服务的安装与设置中断上一页下一页返回用户可以直接单击“远程桌面”窗口中右上角的“ ”按钮来中断连接。如在执行一个运行长时间的应用程序时，就可以利用这种方式来中断连接，等一段时间后再来连接会话，检查程序执行结果。第12章终端服务的安装与设置中断上一页下一页返回如果要将位于远程的终端服务器关机，则在“远程桌面”窗口中，依次选择“开始”→“关机”→“关机”命令即可。第12章终端服务的安装与设置中断上一页下一页返回 12.3.4 远程控制系统管理员从客户端连接到终端服务器或远程计算机后，通过映射功能，可以将另一个客户端与终端服务器或远程计算机之间的会话映射过来。因此，系统管理员在任何一台客户端上，可以查看另一个客户端在终端服务器或远程计算机上的窗口与操作情况。同时，系统管理员还可以直接通过其键盘与鼠标来控制另一个终端客户端与终端服务器或远程计算机之间的会话。第12章终端服务的安装与设置上一页下一页返回 12.3.4 远程控制远程控制的步骤如下：（1）从一台客户端（主控端）连接到终端服务器或远程计算机上，并用Administrator 账户登录。的步骤如下：第12章终端服务的安装与设置上一页下一页返回（3）选择要控制的会话（客户端），如图12-22中的zs，然后单击鼠标右键，并从弹出的快捷菜单中选择“远程控制”命令。第12章终端服务的安装与设置 12.3.4 远程控制上一页下一页返回 12.3.4 远程控制（2）登录成功后，在“远程桌面”窗口中，选择“开始”→“程序”→“管理工具”→“终端服务管理器”命令（或者通过“开始”→“运行”，输入命令“tsadmin”），打开如图12-22所示的“终端服务管理器”窗口。第12章终端服务的安装与设置上一页下一页返回（4）出现如图12-23所示的对话框，选择用来结束远程控制的快捷键，默认为Ctrl+*键（*位于数字小键盘）。通过快捷键，可以停止远程控制，单击“确定”按钮。第12章终端服务的安装与设置 12.3.4 远程控制上一页下一页返回（5）这时，在相应的客户端（被控端）可能会出现如图12-24所示的对话框，客户端的用户只要单击“是”按钮即可（也可以设置让系统强迫客户端接受远程控制，这时，就不会出现该对话框了）。如果客户端单击“否”按钮，或者不作选择，则无法进行远程控制。第12章终端服务的安装与设置 12.3.4 远程控制上一页下一页返回（6）远程控制成功后，在屏幕上显示对方与终端服务器或远程计算机之间的会话窗口以及所有的操作过程。同时可以控制该客户端，对方在其窗口中也可以看到远程控制的操作过程。第12章终端服务的安装与设置 12.3.4 远程控制上一页下一页返回（7）在主控端，按快捷键（默认为Ctrl+*键），即可停止监视与控制客户端。第12章终端服务的安装与设置 12.3.4 远程控制上一页下一页返回第12章终端服务的安装与设置 12.4 终端服务器的设置可以通过依次选择“开始”→“程序”→“管理工具”→“终端服务配置”→“连接”选项，打开如图12-25所示的窗口。上一页下一页返回第12章终端服务的安装与设置 12.4 终端服务器的设置双击右边的“RDP-Tcp”，将出现如图12-26所示的对话框，以下说明其中几个重要的选项。上一页下一页返回第12章终端服务的安装与设置 12.4 终端服务器的设置（1）登录设置设置用户在远程登录时，是否都必须自行输入用户账户名称与密码；或者指定一个用户名与密码，让所有连接到终端服务器的用户都自动使用这个用户账户登录。上一页下一页返回第12章终端服务的安装与设置 12.4 终端服务器的设置（2）远程控制使用具有默认用户设置的远程控制：不允许远程控制：使用具有下列设置的远程控制：上一页下一页返回第12章终端服务的安装与设置 12.4 终端服务器的设置（3）客户端设置使用用户设置的连接设置。颜色深度最大值。禁用下列项目。上一页下一页返回（4）终端服务配置文件的设置。打开“Active Directory用户和计算机”或“本地用户和组”窗口，双击某账户。第12章终端服务的安装与设置 12.4 终端服务器的设置上一页下一页返回第12章终端服务的安装与设置 12.5 在终端服务器上安装应用程序在终端服务器上安装的应用程序，能够被多个客户端同时共享运行，使客户端能通过终端服务的方式运行对系统资源要求较高的软件，并且软件的安装与维护由在每一台计算机上，转变为仅对一台终端服务器，使软件的安装与维护极为方便。 12.5.1 在终端服务器上安装应用程序 12.5.2 使用应用程序兼容性命令文件返回上一页下一页返回第12章终端服务的安装与设置 12.5.1 在终端服务器上安装应用程序将应用程序安装到终端服务器中，以便让该应用程序可供多个客户端用户共享运行，必须使用以下两种方法： 1．使用change user命令 2．用“控制面板”的“添加/删除程序” 上一页下一页返回第12章终端服务的安装与设置 1．使用change user命令可以使用change user/query命令查看终端服务器当前模式：“安装模式”或“运行模式”。在安装应用程序之前，必须运行change user/install命令将系统切换为“安装模式”。用INSTALL或SETUP程序安装应用程序。安装完成后，再执行change user /execute命令将系统切换回“运行模式”。返回上一页下一页返回第12章终端服务的安装与设置 2．用“控制面板”的 “添加/删除程序” 用“控制面板”的“添加/删除程序”安装应用程序，就不需要运行change user命令。因为“添加/删除程序”会自动运行change user/install命令，切换到“安装模式”，完成安装后也会自动执行change user/execute命令，将系统切换回“运行模式”。返回上一页下一页返回第12章终端服务的安装与设置 12.5.2 使用应用程序兼容性命令文件如果终端服务器安装为“应用程序服务器模式”，由于有多个终端用户共享应用程序的使用，则这些应用程序在安装完成后，必须做必要的修改，以减少它们对终端服务器效率的影响，提高终端服务器的效率。上一页下一页返回第12章终端服务的安装与设置 12.5.2 使用应用程序兼容性命令文件 Microsoft已经为一些应用程序编写了 “应用程序兼容性命令文件”，例如，Euroda Pro 4.0、Outlook 98等，这些命令文件位于终端服务器的%systemroot% \Application Compatibility Scripts\Install文件夹内。只要运行相应的命令文件，它就会自动修改应用程序，使其更加适合于终端服务器的共享应用。上一页下一页返回第12章终端服务的安装与设置 12.5.2 使用应用程序兼容性命令文件一般每个客户端会话需占用4M~8M的服务器内存。一台Pentium Ⅲ 650 CPU，512M内存的终端服务器，能支持40个客户端的一般软件应用。上一页下一页返回第12章终端服务的安装与设置 12.6 思考题一、选择题 1．必须在提供终端服务的计算机上，启用“远程桌面”的功能，并且将用户账户加入__________组后，用户才可以利用“远程桌面连接”来连接终端服务器或远程计算机。 A．Power Users B．Remote Desktop Users C．Network Configuration Operators D．Domain Users 上一页下一页返回 2．在远程控制的步骤中，需要从一台客户端（主控端）连接到终端服务器或远程计算机上，并用Administrator 账户登录后，通过打开__________，然后再选择要控制的会话。 A．远程桌面连接 B．终端服务配置 C．终端服务管理器 D．系统监视器第12章终端服务的安装与设置 12.6 思考题上一页下一页返回二、填空题 1．Windows Server 2003、Windows XP已经内含“远程桌面连接”，通过命令__________可以打开。 2．终端服务器提供了120天的授权宽限期，但必须在120天内安装__________，并通过注册码激活。第12章终端服务的安装与设置 12.6 思考题上一页下一页返回三、简答题 1．简述终端服务的工作原理。 2．可分别通过什么命令可以打开终端服务器管理器和终端服务配置？ 3．如何安装终端服务器？ 4．如何设置终端服务器的客户端连接数？ 5．如何进行终端服务的授权？ 6．什么是远程控制和远程管理？ 7．你是一个企业的网络管理员，某用户反映他在使用“远程桌面”时，始终提示无法连接到服务器。可能是什么原因？应该怎样处理？第12章终端服务的安装与设置 12.6 思考题上一页下一页返回四、操作题 1．在局域网中选取一台系统为Windows Server 2003的计算机，安装终端服务器和许可证服务器，并进行终端服务器授权。在终端服务器上创建两个用户账户user1（具有管理员权限）和user2（普通账户），赋予它们远程桌面连接权限，然后使用这两个账户分别通过两台计算机连接到此终端服务器，并通过远程控制查看其中一个客户端在终端服务器或远程计算机上的窗口及操作情况。第12章终端服务的安装与设置 12.6 思考题上一页下一页返回 $$