局域網(wǎng)中架設(shè)Win_2003終端服務(wù)器遠(yuǎn)程桌面.

1、局域網(wǎng)中架設(shè)Win 2003終端服務(wù)器遠(yuǎn)程桌面  談Windows2000中的終端服務(wù) 一、終端服務(wù)簡介終端服務(wù)是在Windows2000中提供的允許用戶在一個(gè)遠(yuǎn)端的Windows2000服務(wù)器上執(zhí)行基于Windows的應(yīng)用程序的技術(shù)。對(duì)于大部分的公司而言，他們所采用的計(jì)算模型是各不相同的。使用Windows2000操作系統(tǒng)系列平臺(tái)，用戶可以選擇最適合他們的計(jì)算模型，這有可 能是高度分布的客戶機(jī)/服務(wù)器模型或者也可能是高度集中的中央計(jì)算模型。通過Windows2000服務(wù)器操作系統(tǒng)與終端服務(wù)的集成，用戶可以在一個(gè)中央 計(jì)算模型中部署最新的基于Windows的應(yīng)用程序，從而使

2、應(yīng)用程序完全運(yùn)行在服務(wù)器端。終端服務(wù)技術(shù)的起源可以追溯至幾年以前的NC與NetPC討論，這次為達(dá)到降低企業(yè)總體擁有成本目的而進(jìn)行的討論導(dǎo)致了Windows家族中一種新產(chǎn)品的出現(xiàn)-終端服務(wù)系列產(chǎn)品。終端服務(wù)的工作原理是客戶機(jī)和服務(wù)器通過TCP/IP協(xié)議和標(biāo)準(zhǔn)的局域網(wǎng)構(gòu)架聯(lián)系。通過客戶端終端，客戶機(jī)的鼠標(biāo)、鍵盤的輸入傳遞到終端服務(wù)器上，再 把服務(wù)器上的顯示傳遞回客戶端?？蛻舳瞬恍枰哂杏?jì)算能力，至多只需提供一定的緩存能力。眾多的客戶端可以同時(shí)登錄到服務(wù)器上，仿佛同時(shí)在服務(wù)器上工作一 樣，它們之間作為不同的會(huì)話連接是互相獨(dú)立的。終端服務(wù)的機(jī)制如圖一所示。圖一終端服務(wù)運(yùn)行原理圖二、終端服務(wù)實(shí)現(xiàn)模式終端

3、服務(wù)有兩種具體的實(shí)現(xiàn)模式:1、應(yīng)用程序服務(wù)器。在應(yīng)用程序服務(wù)器模式下，可以從一個(gè)中心位置部署和管理應(yīng)用程序，從而節(jié)省管理員部署、維護(hù)以及升級(jí)等工作所需的時(shí)間與精力。一 旦應(yīng)用程序通過終端服務(wù)部署完成，客戶端就可以通過遠(yuǎn)程訪問服務(wù)、局域網(wǎng)、廣域網(wǎng)等進(jìn)行連接，而且這些客戶端可以是基于Windows的、基于 Windows CE的，甚至可以是基于非Windows 的操作平臺(tái)。2、遠(yuǎn)程管理模式。終端服務(wù)遠(yuǎn)程管理模式允許用戶通過內(nèi)置的圖形化管理工具來完全的遠(yuǎn)程控制一臺(tái)運(yùn)行Windows 2000操作系統(tǒng)的服務(wù)器。對(duì)于用戶而言，他的感覺就如同坐在這個(gè)面前操作一樣。這種遠(yuǎn)程管理服務(wù)器的能力能夠在很多客戶端上

4、實(shí)現(xiàn)，包括最早的基于MS- DOS的PC，Windows 95或Windows 98，Windows NT甚至基于非Windows 的客戶端。這種服務(wù)器管理特性對(duì)于方便、快速地管理各種規(guī)模的網(wǎng)絡(luò)是非常有用的工具。對(duì)于遠(yuǎn)程管理終端服務(wù)具有兩個(gè)內(nèi)置的每服務(wù)器連接。三、終端服務(wù)組件Windows 2000終端服務(wù)由五個(gè)組件組成：Windows 2000 服務(wù)器多用戶內(nèi)核、遠(yuǎn)程桌面協(xié)議、終端服務(wù)客戶端軟件、終端服務(wù)許可服務(wù)以及終端服務(wù)系統(tǒng)管理工具。1、多用戶內(nèi)核。最初為Windows NT Server 4.0終端服務(wù)器開發(fā)的多用戶內(nèi)核擴(kuò)展在Windows 2000 Server中作了很大增強(qiáng)并且成為

5、Windows 2000 Server家族內(nèi)核的標(biāo)準(zhǔn)部分。不管終端服務(wù)安裝與否，這種內(nèi)核是一直內(nèi)嵌在服務(wù)器操作系統(tǒng)內(nèi)的。2、遠(yuǎn)程桌面協(xié)議。Windows 2000終端服務(wù)的一個(gè)核心組件就是允許客戶端與網(wǎng)絡(luò)上的終端服務(wù)器進(jìn)行通訊所使用的協(xié)議。這種協(xié)議是基于國際電信聯(lián)盟制定的國際標(biāo)準(zhǔn)T.120的一種多 通道協(xié)議。它是一種雙字節(jié)兼容的協(xié)議，使用在各種網(wǎng)絡(luò)環(huán)境下用來實(shí)現(xiàn)網(wǎng)絡(luò)定位、自動(dòng)斷開連接以及遠(yuǎn)程配置。3、終端服務(wù)客戶端?？蛻舳塑浖糜谠诳蛻魴C(jī)上顯示用戶熟悉的32位Windows用戶界面。它是一個(gè)非常小的應(yīng)用程序，用來建立和維護(hù)客戶端與運(yùn)行 終端服務(wù)的服務(wù)器之間的連接。它將所有的用戶輸入比如鍵盤錄入

6、或鼠標(biāo)移動(dòng)傳送給服務(wù)器，并且將所用服務(wù)器端的輸出如應(yīng)用程序顯示信息及打印流返回給客戶 端。4、終端服務(wù)許可服務(wù)。當(dāng)終端服務(wù)被安裝為應(yīng)用程序服務(wù)器模式時(shí)需要用到這種服務(wù)。該服務(wù)使得終端服務(wù)能夠獲得和管理連接設(shè)備的終端服務(wù)客戶訪問許可 證（CAL）。當(dāng)終端服務(wù)安裝為遠(yuǎn)程管理模式時(shí)不需要終端訪問許可服務(wù)。終端服務(wù)許可服務(wù)是Window 2000 Server、Advanced Server和Datacenter Server的組件。5、終端服務(wù)管理工具。管理工具由管理終端服務(wù)的軟件組成。包括終端服務(wù)許可證管理器、終端服務(wù)客戶端生成器、終端服務(wù)客戶端配置工具以及終端服務(wù)管理器。四、終端服務(wù)許可服務(wù)Wi

7、ndows 2000終端服務(wù)在運(yùn)行時(shí)需要所有初始終端服務(wù)會(huì)話的客戶端具有許可，這種許可可以是Windows 2000許可證或者是終端服務(wù)的的客戶訪問許可證(CAL)。在Windows 2000以前，管理和分發(fā)CAL的工作由系統(tǒng)管理員完成，這使得跟蹤部署終端服務(wù)的客戶端的CAL變得非常困難。在Windows 2000 Server中提供的終端服務(wù)在微軟服務(wù)器產(chǎn)品系列中首次實(shí)現(xiàn)了安全可靠的客戶端認(rèn)證機(jī)制，這就是內(nèi)置在Windows 2000 Server中的終端服務(wù)許可服務(wù)。通過這種服務(wù)可以使終端服務(wù)獲得和管理所有連接到終端服務(wù)器的客戶端的CAL。它可以管理未許可的、以前許可的、臨時(shí) 許可的以及C

8、AL許可的各種客戶端。這樣極大地簡化了系統(tǒng)管理員的許可證管理工作。終端服務(wù)許可在以下幾個(gè)組件之間進(jìn)行：啟用了終端服務(wù)許可服務(wù)的許可服務(wù)器、Microsoft Clearinghouse、終端服務(wù)器以及終端服務(wù)客戶端。一個(gè)許可服務(wù)器可以支持多個(gè)終端服務(wù)器，而在一個(gè)域或企業(yè)內(nèi)可以有一個(gè)或幾個(gè)許可服務(wù)器。終 端服務(wù)許可模型如圖二所示：圖二終端服務(wù)許可模型Microsoft Clearinghouse 由微軟維護(hù)用以激活許可服務(wù)器并且向許可服務(wù)器發(fā)放客戶端許可包?？梢酝ㄟ^終端服務(wù)許可工具中的許可向?qū)гL問Clearinghouse。許可服務(wù)器存放 對(duì)于一組終端服務(wù)器所有已經(jīng)安裝的終端服務(wù)許可以及所有已經(jīng)

9、發(fā)放的許可。終端服務(wù)器使得客戶端能夠訪問基于Windows 的應(yīng)用程序，這些應(yīng)用程序完全運(yùn)行在服務(wù)器端，并且支持多個(gè)客戶端到服務(wù)器的會(huì)話。當(dāng)客戶端登錄到終端服務(wù)器時(shí)，服務(wù)器將驗(yàn)證客戶端的許可證。具有一個(gè)有 效的CAL或運(yùn)行Windows2000操作系統(tǒng)的客戶端將被允許連接并且不需要終端服務(wù)器與許可服務(wù)器進(jìn)行通信。如果客戶端不具有許可證，或給出一個(gè)臨 時(shí)許可，終端服務(wù)器將與許可服務(wù)器聯(lián)系為客戶端申請一個(gè)永久許可證。許可服務(wù)器將察看他自身的數(shù)據(jù)庫，如果具有可用的CAL，服務(wù)器將會(huì)將該CAL標(biāo)記為 被該客戶端使用并將其從可用CAL池中刪除。與該許可證相對(duì)應(yīng)的標(biāo)志將發(fā)送至服務(wù)器并且被傳給客戶端?？蛻舳?/p>

10、在后續(xù)的連接中將向終端服務(wù)器出示該標(biāo)志作為 該許可證的證明。五、終端服務(wù)客戶端終端服務(wù)支持對(duì)大量客戶端計(jì)算平臺(tái)和硬件提供熟悉的Windows圖形界面?？蛻舳擞?jì)算機(jī)在本地運(yùn)行終端服務(wù)客戶端軟件。它用來管理客戶端與運(yùn)行終端服務(wù)的服務(wù)器之間的通信。Windows 2000終端服務(wù)支持以下類型的設(shè)備：n基于Windows CE的終端n基于Windows CE的H/PCn運(yùn)行Windows 95、Windows 98、Windows NT的基于32位Windows 的PCn運(yùn)行Windows for Workgroup 3.11的基于16位Windows的PCn第三方的軟件廠商如Citrix等為基于非W

11、indows的平臺(tái)如Apple Macintosh、MS-DOS、UNIX提供客戶端軟件六、終端服務(wù)管理工具終端服務(wù)管理工具用于管理和配置終端服務(wù)中的功能、用戶以及會(huì)話。1、終端服務(wù)管理器。終端服務(wù)管理器允許系統(tǒng)管理員管理終端服務(wù)器上的終端服務(wù)會(huì)話、用戶及進(jìn)程。它的主要功能如下：I、斷開或重置一個(gè)會(huì)話。II、遠(yuǎn)程控制其他會(huì)話。III、終止進(jìn)程。IV、顯示連接狀態(tài)。V、顯示用戶和客戶端信息。VI、顯示用戶和系統(tǒng)進(jìn)程。VII、向會(huì)話或用戶發(fā)送消息。2、終端服務(wù)配置工具。終端服務(wù)配置工具用于創(chuàng)建、修改或刪除終端服務(wù)器上的會(huì)話或會(huì)話集。終端服務(wù)配置工具的主要特點(diǎn)如下：I、配置一個(gè)新的連接。II、管理一

12、個(gè)連接的權(quán)限。III、控制超時(shí)以及斷開連接設(shè)置3、終端服務(wù)客戶端生成器。終端服務(wù)客戶端生成器可以生成安裝終端服務(wù)客戶端軟件的軟盤集。使用客戶端生成器可以創(chuàng)建以下類型客戶端的安裝盤集：I、Windows for Workgroup 3.11（16位）客戶端安裝盤集。II、基于Intel計(jì)算機(jī)的32位Windows客戶端安裝盤集。III、基于Alpha計(jì)算機(jī)的32位Windows客戶端安裝盤集。4、終端服務(wù)許可。終端服務(wù)許可為系統(tǒng)管理員安裝客戶端許可證并將它們發(fā)放給終端服務(wù)客戶端從而跟蹤和管理終端服務(wù)CAL提供了一種安全機(jī)制。七、終端服務(wù)上應(yīng)用程序優(yōu)化與傳統(tǒng)的客戶端/服務(wù)器環(huán)境不同，當(dāng)在Windo

13、ws 2000環(huán)境中使用終端服務(wù)時(shí)，所有的應(yīng)用處理均發(fā)生在服務(wù)器端。終端服務(wù)客戶端不再本地進(jìn)行應(yīng)用程序的處理，而僅僅顯示應(yīng)用程序的輸出。終端服務(wù)技術(shù)僅 將應(yīng)用程序表示，即圖形用戶接口，傳送給客戶端。每一個(gè)用戶均連接到他自己的會(huì)話，該會(huì)話由服務(wù)器操作系統(tǒng)進(jìn)行透明管理并與其他用戶會(huì)話保持獨(dú)立局域網(wǎng)中架設(shè)Win 2003終端服務(wù)器(1)Windows Server 2003終端服務(wù) 器可用來管理每個(gè)客戶遠(yuǎn)程登錄的資源，它提供了一個(gè)基于遠(yuǎn)程桌面協(xié)議（RDP）的服務(wù)，使Windows Server 2003成為真正的多會(huì)話環(huán)境操作系統(tǒng)，并讓用戶能使用服務(wù)器上的各種合法資源。一、終端服務(wù)器的安裝1.使用“

14、配置您的服務(wù)器向?qū)А笨焖侔惭b“配置您的服務(wù)器向?qū)А敝邪朔?wù)器中所需配置的關(guān)鍵服務(wù)（如DNS服務(wù)器、文件服務(wù)器、郵件服務(wù)器、終端服務(wù)器等），我們可以利用這個(gè)向?qū)Э焖侔惭bWindows Server 2003終端服務(wù)器。第一步：點(diǎn)擊“開始設(shè)置控制面板”，進(jìn)入“管理工具”，運(yùn)行“配置您的服務(wù)器向?qū)А?。在彈出的“歡迎使用配置您的服務(wù)器向?qū)А贝翱谥悬c(diǎn)擊“下一步”，安裝向?qū)?huì)列出“預(yù)備步驟”，確保這些步驟已經(jīng)完成后，點(diǎn)擊“下一步”。第二步：向?qū)?huì)檢查服務(wù)器的網(wǎng)絡(luò)設(shè)置，完成檢查后彈出“服務(wù)器角色”選擇窗口（圖1），選擇“終端服務(wù)器”后點(diǎn)擊“下一步”，在接下來的“選擇總結(jié)”窗口中點(diǎn)擊“下一步”，確認(rèn)你選擇

15、的選項(xiàng)。圖 1第三步：完成對(duì)終端服務(wù)器的安裝配置后，重新啟動(dòng)系統(tǒng)，這樣就完成了對(duì)終端服務(wù)器的快速安裝。2.使用“添加或刪除程序”安裝終端服務(wù)器第一步：點(diǎn)擊“開始設(shè)置控制面板”，運(yùn)行“添加或刪除程序”，進(jìn)入“添加/刪除Windows組件”選項(xiàng)頁，在“Windows組件向?qū)А敝泄催x“終端服務(wù)器”（圖2）。系統(tǒng)會(huì)彈出一個(gè)提示框，點(diǎn)擊“是”即可。隨后顯示終端服務(wù)的介紹窗口，點(diǎn)擊“下一步”。圖 2第二步：終端服務(wù)器安裝模式有兩種，它們?yōu)橥暾踩Ｊ胶蛯捤砂踩Ｊ?。一般情況下，選擇完整安全模式（圖3）。圖 3第三步：文件的復(fù)制和配置完成后，重新啟動(dòng)系統(tǒng)即可完成終端服務(wù)器安裝。提示：使用“添加或刪除程序”安

16、裝終端服務(wù)器的方法有些繁瑣，并要求局域網(wǎng)管理員手工配置終端服務(wù)器的某些參數(shù)，建議普通用戶使用“配置您的服務(wù)器向?qū)А薄?未完待續(xù).)注釋掉的->局域網(wǎng)中架設(shè)Win 2003終端服務(wù)器(1)Windows Server 2003終端服務(wù) 器可用來管理每個(gè)客戶遠(yuǎn)程登錄的資源，它提供了一個(gè)基于遠(yuǎn)程桌面協(xié)議（RDP）的服務(wù)，使Windows Server 2003成為真正的多會(huì)話環(huán)境操作系統(tǒng)，并讓用戶能使用服務(wù)器上的各種合法資源。一、終端服務(wù)器的安裝1.使用“配置您的服務(wù)器向?qū)А笨焖侔惭b“配置您的服務(wù)器向?qū)А敝邪朔?wù)器中所需配置的關(guān)鍵服務(wù)（如DNS服務(wù)器、文件服務(wù)器、郵件服務(wù)器、終端服務(wù)器等）

17、，我們可以利用這個(gè)向?qū)Э焖侔惭bWindows Server 2003終端服務(wù)器。第一步：點(diǎn)擊“開始設(shè)置控制面板”，進(jìn)入“管理工具”，運(yùn)行“配置您的服務(wù)器向?qū)А?。在彈出的“歡迎使用配置您的服務(wù)器向?qū)А贝翱谥悬c(diǎn)擊“下一步”，安裝向?qū)?huì)列出“預(yù)備步驟”，確保這些步驟已經(jīng)完成后，點(diǎn)擊“下一步”。第二步：向?qū)?huì)檢查服務(wù)器的網(wǎng)絡(luò)設(shè)置，完成檢查后彈出“服務(wù)器角色”選擇窗口（圖1），選擇“終端服務(wù)器”后點(diǎn)擊“下一步”，在接下來的“選擇總結(jié)”窗口中點(diǎn)擊“下一步”，確認(rèn)你選擇的選項(xiàng)。圖 1第三步：完成對(duì)終端服務(wù)器的安裝配置后，重新啟動(dòng)系統(tǒng)，這樣就完成了對(duì)終端服務(wù)器的快速安裝。2.使用“添加或刪除程序”安裝終端服務(wù)

18、器第一步：點(diǎn)擊“開始設(shè)置控制面板”，運(yùn)行“添加或刪除程序”，進(jìn)入“添加/刪除Windows組件”選項(xiàng)頁，在“Windows組件向?qū)А敝泄催x“終端服務(wù)器”（圖2）。系統(tǒng)會(huì)彈出一個(gè)提示框，點(diǎn)擊“是”即可。隨后顯示終端服務(wù)的介紹窗口，點(diǎn)擊“下一步”。圖 2第二步：終端服務(wù)器安裝模式有兩種，它們?yōu)橥暾踩Ｊ胶蛯捤砂踩Ｊ?。一般情況下，選擇完整安全模式（圖3）。圖 3第三步：文件的復(fù)制和配置完成后，重新啟動(dòng)系統(tǒng)即可完成終端服務(wù)器安裝。提示：使用“添加或刪除程序”安裝終端服務(wù)器的方法有些繁瑣，并要求局域網(wǎng)管理員手工配置終端服務(wù)器的某些參數(shù)，建議普通用戶使用“配置您的服務(wù)器向?qū)А薄＞钟蚓W(wǎng)中架設(shè)Win 20

19、03終端服務(wù)器(2) 二、客戶端的配置1.客戶端軟件的安裝Windows Server 2003終端服務(wù)器安裝完成后，局域網(wǎng)用戶要使用終端服務(wù)器資源就必須安裝客戶端軟件。假設(shè)Windows Server 2003系統(tǒng)安裝在服務(wù)器的D盤，客戶端軟件在服務(wù)器上的路徑為“D：Windowssystem32 clientstsclientwin32”，在局域網(wǎng)中共享這個(gè)目錄，用戶只須運(yùn)行安裝程序，便可完成客戶端的安裝。2.遠(yuǎn)程登錄終端服務(wù)器完成了客戶端軟件的安裝后，運(yùn)行“遠(yuǎn)程桌面連接”程序（圖4），在“計(jì)算機(jī)”欄中填寫終端服務(wù)器的IP地址，如“192.168.0.1”，在“用戶 名”和“密碼”欄中填寫

20、用戶名和密碼（注意：這里填寫的是在Windows Server 2003服務(wù)器上局域網(wǎng)管理員為你設(shè)置的賬號(hào)，并不是本地客戶機(jī)的用戶名和密碼），然后點(diǎn)擊“連接”按鈕，就可以遠(yuǎn)程登錄終端服務(wù)器了。圖 4三、合理配置終端服務(wù)器雖然已經(jīng)成功地安裝了Windows Server 2003終端服務(wù)器，但它的默認(rèn)設(shè)置不一定能滿足局域網(wǎng)用戶的需要，因此，還須根據(jù)用戶的需要合理配置Windows Server 2003終端服務(wù)器。1.用戶權(quán)限的設(shè)置在Windows Server 2003終端服務(wù)器的默認(rèn)設(shè)置下只有少數(shù)用戶可以登錄到終端服務(wù)器，如管理員組用戶、系統(tǒng)組用戶等，而一般的局域網(wǎng)用戶是不能使用終端服務(wù)器的

21、，因此要在終端服務(wù)器上為這些用戶添加相應(yīng)的權(quán)限。首先，我們新建一個(gè)用戶組“ts”，將所有要訪問終端服務(wù)器的局域網(wǎng)用戶都添如到“ts”組中。在服務(wù)器端，點(diǎn)擊“開始程序管理工具終端服務(wù)配 置”，在終端服務(wù)配置窗口左欄中點(diǎn)擊“終端服務(wù)配置連接”，進(jìn)入“RDP-Tcp屬性”框，再進(jìn)入“權(quán)限”框（圖5），點(diǎn)擊“添加”按鈕，進(jìn)入“選擇用 戶組或用戶”窗體，點(diǎn)擊下方的“高級(jí)”，然后點(diǎn)擊“立即查找”，找到“ts”用戶組，點(diǎn)擊“確定”。圖 5最后，在“權(quán)限”框下方的“ts的權(quán)限”列表框中勾選“用戶訪問”和“來賓訪問”的允許訪問權(quán)限，這樣就可以賦予“ts”用戶組訪問終端服務(wù)器的權(quán)限。2.打開終端服務(wù)器的日志審核日

22、志記錄著服務(wù)器的每一個(gè)活動(dòng)，因此打開終端服務(wù)器的日志審核，可以幫助局域網(wǎng)管理員更有效地維護(hù)終端服務(wù)器。在終端服務(wù)器上的“權(quán)限”框中點(diǎn)擊“高級(jí)”按鈕，進(jìn)入“審核”框，再點(diǎn)擊“添加”，在“選擇用戶和組”列表框中選擇“ts”，并點(diǎn)擊“確定”，彈出“RDP-Tcp的審核項(xiàng)目”對(duì)話框（圖6），在框中勾選想審核的項(xiàng)目后，點(diǎn)擊“確定”即可。圖 6四、完善終端服務(wù)器日志局域網(wǎng)管理員在打開“事件查看器”時(shí)，會(huì)發(fā)現(xiàn)終端服務(wù)日志很不完善。如果用戶不是在局域網(wǎng)內(nèi)部登錄終端服務(wù)器，就沒辦法查找該用戶登錄的詳細(xì)信息，這給局域網(wǎng)管理員的維護(hù)工作帶來了麻煩。下面我們就來完善一下終端服務(wù)器日志。在D盤目錄下，創(chuàng)建2個(gè)文件“ts

23、2003.BAT”（用戶登錄時(shí)運(yùn)行的腳本文件）和“ts2003.LOG”（日志文件）。編寫“ts2003.BAT”腳本文件：time /t >>ts2003.lognetstat -n -p tcp | find :3389>>ts2003.logstart Explorer第一行代碼用于記錄用戶登錄的時(shí)間，“time /t”的意思是返回系統(tǒng)時(shí)間，使用追加符號(hào)“>>”把這個(gè)時(shí)間記入“ts2003.LOG”作為日志的時(shí)間字段；第二行代碼記錄終端用戶的 IP地址，“netstat”是用來顯示當(dāng)前網(wǎng)絡(luò)連接狀況的命令，“-n”用于顯示IP和端口，“-p tcp”顯示

24、TCP協(xié)議，管道符號(hào)“|”會(huì)將“netstat”命令的結(jié)果輸出給“find”命令，再從輸出結(jié)果中查找包含“ 3389”的行，最后把這 個(gè)結(jié)果重定向到日志文件“ts2003.LOG”；最后一行為啟動(dòng)Explorer的命令。把“ts2003.BAT”設(shè)置成用戶的登錄腳本。在終端服務(wù)器上，進(jìn)入“RDP-Tcp屬性”窗口，并切換到“環(huán)境”框（圖7），勾選“替代用戶配 置文件和遠(yuǎn)程桌面連接或終端服務(wù)客戶端的設(shè)置”，在“程序路徑和文件名”欄中輸入“D：ts2003.bat”，在“開始位置”欄中輸入“D：”，點(diǎn) 擊“確定”即可完成設(shè)置。此時(shí)，我們就可通過終端服務(wù)日志了解到每個(gè)用戶的行蹤了。圖 7通過以上幾個(gè)

25、步驟，我們就完成了在局域網(wǎng)中架設(shè)Windows Server 2003終端服務(wù)器的工作，有興趣的朋友可以立刻動(dòng)手試一試。(完)注釋掉的->局域網(wǎng)中架設(shè)Win 2003終端服務(wù)器(2) 二、客戶端的配置1.客戶端軟件的安裝Windows Server 2003終端服務(wù)器安裝完成后，局域網(wǎng)用戶要使用終端服務(wù)器資源就必須安裝客戶端軟件。假設(shè)Windows Server 2003系統(tǒng)安裝在服務(wù)器的D盤，客戶端軟件在服務(wù)器上的路徑為“D：Windowssystem32 clientstsclientwin32”，在局域網(wǎng)中共享這個(gè)目錄，用戶只須運(yùn)行安裝程序，便可完成客戶端的安裝。2.遠(yuǎn)程登錄終端服

26、務(wù)器完成了客戶端軟件的安裝后，運(yùn)行“遠(yuǎn)程桌面連接”程序（圖4），在“計(jì)算機(jī)”欄中填寫終端服務(wù)器的IP地址，如“192.168.0.1”，在“用戶 名”和“密碼”欄中填寫用戶名和密碼（注意：這里填寫的是在Windows Server 2003服務(wù)器上局域網(wǎng)管理員為你設(shè)置的賬號(hào)，并不是本地客戶機(jī)的用戶名和密碼），然后點(diǎn)擊“連接”按鈕，就可以遠(yuǎn)程登錄終端服務(wù)器了。圖 4三、合理配置終端服務(wù)器雖然已經(jīng)成功地安裝了Windows Server 2003終端服務(wù)器，但它的默認(rèn)設(shè)置不一定能滿足局域網(wǎng)用戶的需要，因此，還須根據(jù)用戶的需要合理配置Windows Server 2003終端服務(wù)器。1.用戶權(quán)限的設(shè)

27、置在Windows Server 2003終端服務(wù)器的默認(rèn)設(shè)置下只有少數(shù)用戶可以登錄到終端服務(wù)器，如管理員組用戶、系統(tǒng)組用戶等，而一般的局域網(wǎng)用戶是不能使用終端服務(wù)器的，因此要在終端服務(wù)器上為這些用戶添加相應(yīng)的權(quán)限。首先，我們新建一個(gè)用戶組“ts”，將所有要訪問終端服務(wù)器的局域網(wǎng)用戶都添如到“ts”組中。在服務(wù)器端，點(diǎn)擊“開始程序管理工具終端服務(wù)配 置”，在終端服務(wù)配置窗口左欄中點(diǎn)擊“終端服務(wù)配置連接”，進(jìn)入“RDP-Tcp屬性”框，再進(jìn)入“權(quán)限”框（圖5），點(diǎn)擊“添加”按鈕，進(jìn)入“選擇用 戶組或用戶”窗體，點(diǎn)擊下方的“高級(jí)”，然后點(diǎn)擊“立即查找”，找到“ts”用戶組，點(diǎn)擊“確定”。圖 5最后，在“權(quán)限”框下方的“ts的權(quán)限”列表框中勾選“用戶訪問”和“來賓訪問”的允許訪問權(quán)限，這樣就可以賦予“ts”用戶組訪問終端服務(wù)器的權(quán)限。2.打開終端服務(wù)器的日志審核日志記錄著服務(wù)器的每一個(gè)活動(dòng)，因此打開終端服務(wù)器的日志審核，可以幫助局域網(wǎng)管理員更有效地維護(hù)終端服務(wù)器。在