共1 条记录, 每页显示 10 条, 页签:
[1]
[浏览完整版]
标题：谈Windows2000中的终端服务
1楼
superpch 发表于：2011/8/31 23:44:36谈Windows2000中的终端服务 一、终端服务简介
终端服务是在Windows2000中提供的允许用户在一个远端的Windows2000服务器上执行基于Windows的应用程序的技术。
对于大部分的公司而言，他们所采用的计算模型是各不相同的。使用Windows2000操作系统系列平台，用户可以选择最适合他们的计算模型，这有可能是高度分布的客户机/服务器模型或者也可能是高度集中的中央计算模型。通过Windows2000服务器操作系统与终端服务的集成，用户可以在一个中央计算模型中部署最新的基于Windows的应用程序，从而使应用程序完全运行在服务器端。
终端服务技术的起源可以追溯至几年以前的NC与NetPC讨论，这次为达到降低企业总体拥有成本目的而进行的讨论导致了Windows家族中一种新产品的出现--终端服务系列产品。
终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的输入传递到终端服务器上，再把服务器上的显示传递回客户端。客户端不需要具有计算能力，至多只需提供一定的缓存能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话连接是互相独立的。终端服务的机制如图一所示。
此主题相关图片如下1.gif：
图一 终端服务运行原理图
二、终端服务实现模式
终端服务有两种具体的实现模式:
1、应用程序服务器。在应用程序服务器模式下，可以从一个中心位置部署和管理应用程序，从而节省管理员部署、维护以及升级等工作所需的时间与精力。一旦应用程序通过终端服务部署完成，客户端就可以通过远程访问服务、局域网、广域网等进行连接，而且这些客户端可以是基于Windows的、基于 Windows CE的，甚至可以是基于非Windows 的操作平台。
2、远程管理模式。终端服务远程管理模式允许用户通过内置的图形化管理工具来完全的远程控制一台运行Windows 2000操作系统的服务器。对于用户而言，他的感觉就如同坐在这个面前操作一样。这种远程管理服务器的能力能够在很多客户端上实现，包括最早的基于MS- DOS的PC，Windows 95或Windows 98，Windows NT甚至基于非Windows 的客户端。这种服务器管理特性对于方便、快速地管理各种规模的网络是非常有用的工具。对于远程管理终端服务具有两个内置的每服务器连接。
三、终端服务组件
Windows 2000终端服务由五个组件组成：Windows 2000 服务器多用户内核、远程桌面协议、终端服务客户端软件、终端服务许可服务以及终端服务系统管理工具。
1、多用户内核。最初为Windows NT Server 4.0终端服务器开发的多用户内核扩展在Windows 2000 Server中作了很大增强并且成为Windows 2000 Server家族内核的标准部分。不管终端服务安装与否，这种内核是一直内嵌在服务器操作系统内的。
2、远程桌面协议。Windows 2000终端服务的一个核心组件就是允许客户端与网络上的终端服务器进行通讯所使用的协议。这种协议是基于国际电信联盟制定的国际标准T.120的一种多通道协议。它是一种双字节兼容的协议，使用在各种网络环境下用来实现网络定位、自动断开连接以及远程配置。
3、终端服务客户端。客户端软件用于在客户机上显示用户熟悉的32位Windows用户界面。它是一个非常小的应用程序，用来建立和维护客户端与运行终端服务的服务器之间的连接。它将所有的用户输入比如键盘录入或鼠标移动传送给服务器，并且将所用服务器端的输出如应用程序显示信息及打印流返回给客户端。
4、终端服务许可服务。当终端服务被安装为应用程序服务器模式时需要用到这种服务。该服务使得终端服务能够获得和管理连接设备的终端服务客户访问许可证（CAL）。当终端服务安装为远程管理模式时不需要终端访问许可服务。终端服务许可服务是Window 2000 Server、Advanced Server和Datacenter Server的组件。
5、终端服务管理工具。管理工具由管理终端服务的软件组成。包括终端服务许可证管理器、终端服务客户端生成器、终端服务客户端配置工具以及终端服务管理器。
此主题相关图片如下1.gif：图一 终端服务运行原理图
二、终端服务实现模式
三、终端服务组件
四、终端服务许可服务
Windows 2000终端服务在运行时需要所有初始终端服务会话的客户端具有许可，这种许可可以是Windows 2000许可证或者是终端服务的的客户访问许可证(CAL)。在Windows 2000以前，管理和分发CAL的工作由系统管理员完成，这使得跟踪部署终端服务的客户端的CAL变得非常困难。
在Windows 2000 Server中提供的终端服务在微软服务器产品系列中首次实现了安全可靠的客户端认证机制，这就是内置在Windows 2000 Server中的终端服务许可服务。通过这种服务可以使终端服务获得和管理所有连接到终端服务器的客户端的CAL。它可以管理未许可的、以前许可的、临时许可的以及CAL许可的各种客户端。这样极大地简化了系统管理员的许可证管理工作。
终端服务许可在以下几个组件之间进行：启用了终端服务许可服务的许可服务器、Microsoft Clearinghouse、终端服务器以及终端服务客户端。一个许可服务器可以支持多个终端服务器，而在一个域或企业内可以有一个或几个许可服务器。终端服务许可模型如图二所示：
此主题相关图片如下2.gif：
图二 终端服务许可模型
Microsoft Clearinghouse 由微软维护用以激活许可服务器并且向许可服务器发放客户端许可包。可以通过终端服务许可工具中的许可向导访问Clearinghouse。许可服务器存放对于一组终端服务器所有已经安装的终端服务许可以及所有已经发放的许可。终端服务器使得客户端能够访问基于Windows 的应用程序，这些应用程序完全运行在服务器端，并且支持多个客户端到服务器的会话。当客户端登录到终端服务器时，服务器将验证客户端的许可证。具有一个有效的CAL或运行Windows2000操作系统的客户端将被允许连接并且不需要终端服务器与许可服务器进行通信。如果客户端不具有许可证，或给出一个临时许可，终端服务器将与许可服务器联系为客户端申请一个永久许可证。许可服务器将察看他自身的数据库，如果具有可用的CAL，服务器将会将该CAL标记为被该客户端使用并将其从可用CAL池中删除。与该许可证相对应的标志将发送至服务器并且被传给客户端。客户端在后续的连接中将向终端服务器出示该标志作为该许可证的证明。
五、终端服务客户端
终端服务支持对大量客户端计算平台和硬件提供熟悉的Windows图形界面。客户端计算机在本地运行终端服务客户端软件。它用来管理客户端与运行终端服务的服务器之间的通信。Windows 2000终端服务支持以下类型的设备：
n基于Windows CE的终端
n基于Windows CE的H/PC
n运行Windows 95、Windows 98、Windows NT的基于32位Windows 的PC
n运行Windows for Workgroup 3.11的基于16位Windows的PC
n第三方的软件厂商如Citrix等为基于非Windows的平台如Apple Macintosh、MS-DOS、UNIX提供客户端软件
六、终端服务管理工具
终端服务管理工具用于管理和配置终端服务中的功能、用户以及会话。
1、终端服务管理器。终端服务管理器允许系统管理员管理终端服务器上的终端服务会话、用户及进程。它的主要功能如下：
I、断开或重置一个会话。
II、远程控制其他会话。
III、终止进程。
IV、显示连接状态。
V、显示用户和客户端信息。
VI、显示用户和系统进程。
VII、向会话或用户发送消息。
2、终端服务配置工具。终端服务配置工具用于创建、修改或删除终端服务器上的会话或会话集。终端服务配置工具的主要特点如下：
I、配置一个新的连接。
II、管理一个连接的权限。
III、控制超时以及断开连接设置
3、终端服务客户端生成器。终端服务客户端生成器可以生成安装终端服务客户端软件的软盘集。使用客户端生成器可以创建以下类型客户端的安装盘集：
I、Windows for Workgroup 3.11（16位）客户端安装盘集。
II、基于Intel计算机的32位Windows客户端安装盘集。
III、基于Alpha计算机的32位Windows客户端安装盘集。
4、终端服务许可。终端服务许可为系统管理员安装客户端许可证并将它们发放给终端服务客户端从而跟踪和管理终端服务CAL提供了一种安全机制。
七、终端服务上应用程序优化
与传统的客户端/服务器环境不同，当在Windows 2000环境中使用终端服务时，所有的应用处理均发生在服务器端。终端服务客户端不再本地进行应用程序的处理，而仅仅显示应用程序的输出。终端服务技术仅将应用程序表示，即图形用户接口，传送给客户端。每一个用户均连接到他自己的会话，该会话由服务器操作系统进行透明管理并与其他用户会话保持独立
局域网中架设Win 2003终端服务器(1)
Windows Server 2003终端服务 器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。
一、终端服务器的安装
1.使用“配置您的服务器向导”快速安装
“配置您的服务器向导”中包含了服务器中所需配置的关键服务（如DNS服务器、文件服务器、邮件服务器、终端服务器等），我们可以利用这个向导快速安装Windows Server 2003终端服务器。
第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在弹出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。
第二步：向导会检查服务器的网络设置，完成检查后弹出“服务器角色”选择窗口（图1），选择“终端服务器”后点击“下一步”，在接下来的“选择总结”窗口中点击“下一步”，确认你选择的选项。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.42.1.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.42.1.jpg">
图 1
第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。
2.使用“添加或删除程序”安装终端服务器
第一步：点击“开始→设置→控制面板”，运行“添加或删除程序”，进入“添加/删除Windows组件”选项页，在“Windows组件向导”中勾选“终端服务器”（图2）。系统会弹出一个提示框，点击“是”即可。随后显示终端服务的介绍窗口，点击“下一步”。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.54.2.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.54.2.jpg">
图 2
第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式（图3）。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.46.4.3.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.46.4.3.jpg">
图 3
第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。
提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。
局域网中架设Win 2003终端服务器(1)
Windows Server 2003终端服务器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。
一、终端服务器的安装
1.使用“配置您的服务器向导”快速安装
“配置您的服务器向导”中包含了服务器中所需配置的关键服务（如DNS服务器、文件服务器、邮件服务器、终端服务器等），我们可以利用这个向导快速安装Windows Server 2003终端服务器。
第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在弹出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。
第二步：向导会检查服务器的网络设置，完成检查后弹出“服务器角色”选择窗口（图1），选择“终端服务器”后点击“下一步”，在接下来的“选择总结”窗口中点击“下一步”，确认你选择的选项。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.42.1.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.42.1.jpg">
图 1
第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。
2.使用“添加或删除程序”安装终端服务器
第一步：点击“开始→设置→控制面板”，运行“添加或删除程序”，进入“添加/删除Windows组件”选项页，在“Windows组件向导”中勾选“终端服务器”（图2）。系统会弹出一个提示框，点击“是”即可。随后显示终端服务的介绍窗口，点击“下一步”。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.54.2.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.54.2.jpg">
图 2
第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式（图3）。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.46.4.3.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.46.4.3.jpg">
图 3
第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。
提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。
局域网中架设Win 2003终端服务器(2) 二、客户端的配置
1.客户端软件的安装
Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。
假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：\Windows\system32\ clients\tsclient\win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。
2.远程登录终端服务器
完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“192.168.0.1”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.40.1.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.40.1.jpg">
图 4
三、合理配置终端服务器
虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。
1.用户权限的设置
在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。
首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.49.2.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.49.2.jpg">
图 5
最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。
2.打开终端服务器的日志审核
日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。
在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，弹出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.57.3.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.57.3.jpg">
图 6
四、完善终端服务器日志
局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。
在D盘目录下，创建2个文件“ts2003.BAT”（用户登录时运行的脚本文件）和“ts2003.LOG”（日志文件）。
编写“ts2003.BAT”脚本文件：
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003.LOG”作为日志的时间字段；第二行代码记录终端用户的 IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“ 3389”的行，最后把这 个结果重定向到日志文件“ts2003.LOG”；最后一行为启动Explorer的命令。
把“ts2003.BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：\ts2003.bat”，在“开始位置”栏中输入“D：\”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.56.6.4.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.56.6.4.jpg">
图 7
通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。
(完)注释掉的------>
局域网中架设Win 2003终端服务器(2) 二、客户端的配置
1.客户端软件的安装
Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。
假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：\Windows\system32\ clients\tsclient\win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。
2.远程登录终端服务器
完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“192.168.0.1”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.40.1.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.40.1.jpg">
图 4
三、合理配置终端服务器
虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。
1.用户权限的设置
在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。
首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.49.2.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.49.2.jpg">
图 5
最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。
2.打开终端服务器的日志审核
日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。
在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，弹出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.57.3.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.57.3.jpg">
图 6
四、完善终端服务器日志
局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。
在D盘目录下，创建2个文件“ts2003.BAT”（用户登录时运行的脚本文件）和“ts2003.LOG”（日志文件）。
编写“ts2003.BAT”脚本文件：
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003.LOG”作为日志的时间字段；第二行代码记录终端用户的 IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“ 3389”的行，最后把这 个结果重定向到日志文件“ts2003.LOG”；最后一行为启动Explorer的命令。
把“ts2003.BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：\ts2003.bat”，在“开始位置”栏中输入“D：\”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。
![]( "局域网中架设Win <wbr onload=")
2003终端服务器远程桌面" border=0 alt="局域网中架设Win 2003终端服务器远程桌面" src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.56.6.4.jpg" real_src="http://windows.chinaitlab.com/imgfiles/2003.10.24.16.56.6.4.jpg">
图 7
通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。
此主题相关图片如下2.gif：图二 终端服务许可模型
五、终端服务客户端
n基于Windows CE的终端
n基于Windows CE的H/PC
n运行Windows 95、Windows 98、Windows NT的基于32位Windows 的PC
n运行Windows for Workgroup 3.11的基于16位Windows的PC
n第三方的软件厂商如Citrix等为基于非Windows的平台如Apple Macintosh、MS-DOS、UNIX提供客户端软件
六、终端服务管理工具
I、断开或重置一个会话。
II、远程控制其他会话。
III、终止进程。
IV、显示连接状态。
V、显示用户和客户端信息。
VI、显示用户和系统进程。
VII、向会话或用户发送消息。
I、配置一个新的连接。
II、管理一个连接的权限。
III、控制超时以及断开连接设置
I、Windows for Workgroup 3.11（16位）客户端安装盘集。
II、基于Intel计算机的32位Windows客户端安装盘集。
III、基于Alpha计算机的32位Windows客户端安装盘集。
七、终端服务上应用程序优化
一、终端服务器的安装
第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在弹出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。
图 1
图 2
图 3
提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。
局域网中架设Win 2003终端服务器(1)
Windows Server 2003终端服务器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。
一、终端服务器的安装
1.使用“配置您的服务器向导”快速安装
“配置您的服务器向导”中包含了服务器中所需配置的关键服务（如DNS服务器、文件服务器、邮件服务器、终端服务器等），我们可以利用这个向导快速安装Windows Server 2003终端服务器。
第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在弹出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。
第二步：向导会检查服务器的网络设置，完成检查后弹出“服务器角色”选择窗口（图1），选择“终端服务器”后点击“下一步”，在接下来的“选择总结”窗口中点击“下一步”，确认你选择的选项。
图 1
第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。
2.使用“添加或删除程序”安装终端服务器
第一步：点击“开始→设置→控制面板”，运行“添加或删除程序”，进入“添加/删除Windows组件”选项页，在“Windows组件向导”中勾选“终端服务器”（图2）。系统会弹出一个提示框，点击“是”即可。随后显示终端服务的介绍窗口，点击“下一步”。
图 2
第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式（图3）。
图 3
第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。
提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。
1.客户端软件的安装
Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。
假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：\Windows\system32\ clients\tsclient\win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。
2.远程登录终端服务器
完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“192.168.0.1”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。
图 4
三、合理配置终端服务器
虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。
1.用户权限的设置
在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。
首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。
图 5
最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。
2.打开终端服务器的日志审核
日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。
在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，弹出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。
图 6
四、完善终端服务器日志
局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。
在D盘目录下，创建2个文件“ts2003.BAT”（用户登录时运行的脚本文件）和“ts2003.LOG”（日志文件）。
编写“ts2003.BAT”脚本文件：
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003.LOG”作为日志的时间字段；第二行代码记录终端用户的 IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“ 3389”的行，最后把这 个结果重定向到日志文件“ts2003.LOG”；最后一行为启动Explorer的命令。
把“ts2003.BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：\ts2003.bat”，在“开始位置”栏中输入“D：\”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。
图 7
通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。
(完)注释掉的------>
局域网中架设Win 2003终端服务器(2) 二、客户端的配置
1.客户端软件的安装
Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。
假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：\Windows\system32\ clients\tsclient\win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。
2.远程登录终端服务器
完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“192.168.0.1”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。
图 4
三、合理配置终端服务器
虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。
1.用户权限的设置
在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。
首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。
图 5
最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。
2.打开终端服务器的日志审核
日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。
在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，弹出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。
图 6
四、完善终端服务器日志
局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。
在D盘目录下，创建2个文件“ts2003.BAT”（用户登录时运行的脚本文件）和“ts2003.LOG”（日志文件）。
编写“ts2003.BAT”脚本文件：
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003.LOG”作为日志的时间字段；第二行代码记录终端用户的 IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“ 3389”的行，最后把这 个结果重定向到日志文件“ts2003.LOG”；最后一行为启动Explorer的命令。
把“ts2003.BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：\ts2003.bat”，在“开始位置”栏中输入“D：\”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。
图 7
通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。
共1 条记录, 每页显示 10 条, 页签:
[1]