Download
1 / 65
650 likes | 796 Views
第 11 章 终端服务. 本章的任务. 介绍什么是远程桌面 在服务器上启用远程桌面功能，在客户端使用客户端软件连接到服务器 在服务器上安装终端服务 配置和管理终端服务 发布桌面应用程序 在客户端通过 Web 方式访问终端服务和应用程序. 11.1 远程桌面. 11.1.1 为什么需要远程桌面. 为什么需要远程桌面 服务器通常放在机房内，机房内电磁辐射大、噪音大、空间小，不是管理员的久留之地。通常管理员除了安装服务器硬件、初次安装操作系统或者数据库等软件、巡检时才会到机房，他们是在自己的办公桌上配置服务器。这就需要用到远程桌面，使得管理员能够远程管理服务器。.
E N D
本章的任务 介绍什么是远程桌面 在服务器上启用远程桌面功能，在客户端使用客户端软件连接到服务器 在服务器上安装终端服务 配置和管理终端服务 发布桌面应用程序 在客户端通过Web方式访问终端服务和应用程序
11.1.1 为什么需要远程桌面 • 为什么需要远程桌面 • 服务器通常放在机房内，机房内电磁辐射大、噪音大、空间小，不是管理员的久留之地。通常管理员除了安装服务器硬件、初次安装操作系统或者数据库等软件、巡检时才会到机房，他们是在自己的办公桌上配置服务器。这就需要用到远程桌面，使得管理员能够远程管理服务器。
远程桌面简介 管理员通过网络连接到服务器上，使用Windows的操作界面远程控制服务器，就像管理员站在服务器的跟前一样。管理员在自己的计算机（称为客户端）移动鼠标、单击鼠标、键盘输入等，通过专门的协议（RDP，Remote Desktop Protocol，远程桌面协议）将这些指令传到服务器上，服务器执行后又通过RDP协议将结果传回到客户端。客户端仅仅是从键盘、鼠标等接收管理员的指令，或者显示服务器执行后的结果，它仅仅是一个输入/输出设备而已，真正负责运算的是服务器上的CPU，我们可以把客户端看成是服务器上的键盘线、鼠标线和显示器线的延长而已。RDP协议使用传输层的TCP 3389端口。
11.1.2 在服务器上允许远程桌面连接 在Windows Server 2008中，已经内置了远程桌面连接功能，但是只允许不超过2个用户连接到服务器。 默认时只有Administrator可以进行远程连接，可以在图11-2中，单击“选择用户”把其它用户加入。 此外，如果设置Windows防火墙，应该把“远程桌面”设为例外
11.1.3 在客户端上远程连接到服务器 • 安装远程桌面客户端程序: • 客户端要连接到服务器需要安装远程桌面客户端程序（Terminal Services Client），默认时Windows操作系统已经安装了远程桌面客户端程序。建议版本为6.0以上，客户端程序可以到微软的下载中心免费下载
程序设置 可以设置远程桌面连接成功后会自动启动的程序，该程序是在终端服务器上执行的，登录成功后，将会看到该程序的界面，而看不到桌面；程序退出后，会自动注销远程桌面连接。
体验设置 可以根据连接线路的带宽来优化连接的性能，实际上是在使用低速连接时关闭一些不重要的功能，例如“桌面背景”、“菜单和窗口动画”等以减小通信量。
高级设置 服务器身份验证将验证您是否连接到正确的远程计算机或服务器。此安全措施可阻止未经授权的远程计算机拦截数据。
11.2.1 为什么需要终端服务 • 提高服务器硬件资源的利用率: • 当前服务器硬件性能已经很好，CPU的利用率通常维持在低水平状态。通过使用终端服务，企业可以提高服务器的利用率，同时延长桌面系统硬件的使用期限。因为整个系统的所有处理任务都是在服务器端完成的，桌面系统基本上就是一个哑终端，这意味着现有的桌面系统硬件可以选用较为低端、甚至是即将淘汰的桌面系统硬件，降低成本。 • 用户可以托管单个应用而非整个对话 • 用户可以随地访问“工作”计算机 • 应用维护更简便 • 桌面系统受到攻击的可能性降低
11.2.3客户端连接到终端服务器 • 客户端连接到终端服务器，有两种方式： • 使用客户端程序，见前面的小节11.1.3 • 使用浏览器，见后面的小节11.4。
会话设置 当会话达到限制或者连接被中断时，可以选择将用户从会话中断开连接或结束会话。会话结束后会话会永久地从服务器中删除，而任何运行的应用程序都会强行退出，这可能会导致数据丢失。当已断开的会话达到会话限制时，此会话将结束，并永久地从服务器上删除。也可以允许会话不确定地继续执行。
环境设置 设置客户机登录后启动的应用程序
远程控制 远程控制是从一个会话远程控制另一个会话
客户端设置 可以控制远程计算机的本地资源是否在远程桌面中显示出来
服务器属性 • 默认时终端服务器会为每个新的会话创建单独的临时文件夹，使得每个用户可以存储各自的临时文件，可以设置服务器不为每个会话创建单独的文件夹，而让所有的会话使用共同的文件夹。用户注销时会删除这些临时文件夹，也可以设置用户注销时不删除这些文件夹。 • 如果设置每个用户只能进行一个会话，将只允许每个用户进行一个远程桌面连接，如果相同用户打开另一个连接，前面的连接会被中断。
“用户”选项卡 用鼠标右击某一用户可以断开、复位、注销、远程控制会话或者向用户发送消息。
“会话”选项卡 可以查看连接到终端服务器的会话信息
11.2.6 许可证服务器 远程客户在登录到终端服务器时必须收到由终端服务器许可证服务器颁发的有效许可，否则在客户首次登录的120天后，终端服务器会停止它们的连接请求，因此要在网络中安装许可证服务器并激活许可证服务器。
