計算機網(wǎng)絡(luò)實驗10 終端服務(wù)實現(xiàn)(共21頁)

1、計算機網(wǎng)絡(luò)實驗報告實驗(shyn)序號：實驗(shyn)10實驗(shyn)項目名稱：終端服務(wù)實現(xiàn)學(xué)號姓名專業(yè)班級實驗地點指導(dǎo)教師實驗時間一、實驗?zāi)康募耙螅赐ㄟ^本次實驗要掌握的內(nèi)容）Windows Server 2003終端服務(wù)的基本概念終端服務(wù)安裝終端服務(wù)配置安裝和配置客戶端二、實驗設(shè)備（環(huán)境）及要求三、實驗內(nèi)容與步驟9.1 終端服務(wù)概述(1)終端服務(wù)通過“瘦客戶端”軟件（該軟件允許客戶端計算機作為終端模擬器），授權(quán)遠程訪問 Windows 桌面。終端服務(wù)僅把程序的用戶界面?zhèn)鬏數(shù)娇蛻舳?。然后客戶端會返回鍵盤和鼠標單擊動作，以便由服務(wù)器處理。每個用戶登錄后只能看到其個人會話，該會話由服務(wù)器

2、的操作系統(tǒng)透明地進行管理，而且獨立于任何其他客戶端會話?？蛻糗浖梢赃\行在多種客戶端硬件設(shè)備上，包括個人計算機和基于 Windows 的終端。其他設(shè)備，如 Macintosh 計算機或基于 UNIX 的工作站，也可以使用其他第三方的軟件連接到運行終端服務(wù)器的服務(wù)器。 9.1 終端服務(wù)概述(2)終端服務(wù)是Windows Server 2003操作系統(tǒng)的基本功能和組件的基本技術(shù)之一，其中包括終端服務(wù)器和管理遠程桌面。終端服務(wù)器通過網(wǎng)絡(luò)服務(wù)器提供一種有效和可靠的方法來分發(fā)基于 Windows 的程序。使用終端服務(wù)器，允許多個用戶同時訪問運行 Windows Server 2003服務(wù)器上的桌面,用戶

3、可以載終端服務(wù)器上運行應(yīng)用程序、保存文件和使用網(wǎng)絡(luò)資源，就像其坐在那臺計算機前一樣。像UNIX常用的終端系統(tǒng)一樣，用戶以終端模式（無論是標準計算機還是Windows終端）執(zhí)行終端服務(wù)器上的應(yīng)用系統(tǒng)（大家使用相同應(yīng)用程序），在終端服務(wù)器上存儲、操作文件。9.1 終端服務(wù)概述(3)管理遠程桌面（在Windows以前版本中，稱為“遠程管理中的終端服務(wù)”模式）授權(quán)遠程訪問運行 Windows Server 2003計算機桌面，允許用戶從網(wǎng)絡(luò)中的任何計算機管理服務(wù)器。這極大地方便了系統(tǒng)管理員，系統(tǒng)管理員可以使用網(wǎng)絡(luò)的任何一臺計算機遠程管理服務(wù)器。9.1 終端服務(wù)概述(4)用戶能夠通過TCP/IP連接，包

4、括遠程訪問、以太網(wǎng)、Internet、無線網(wǎng)、廣域網(wǎng)（WAN）或者虛擬專用網(wǎng)（VPN），訪問終端服務(wù)。采用終端服務(wù)具有以下優(yōu)點：對服務(wù)器或設(shè)備的遠程管理和操作。允許從不是基于Windows的設(shè)備使用32位的基于Windows的應(yīng)用程序 只要求終端服務(wù)客戶的最小的磁盤空間、內(nèi)存和配置。簡化對遠程計算機和分公司辦公室環(huán)境的支持。 9.1 終端服務(wù)概述(5)提供集中的安全和管理。充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備。共享剪貼板 如上所述，終端服務(wù)提供兩種工作模式，即遠程管理模式和應(yīng)用程序服務(wù)器模式，可以按下列任何一種模式啟動終端服務(wù)。9.1 終端服務(wù)概述(6)1 遠程管理模式（管理遠程桌面）遠程管理為系統(tǒng)管理員遠

5、程管理任何TCP/IP連接上的Windows Server 2003服務(wù)器提供了一種強有力的方法。它以遠程桌面協(xié)議（RDP）5.1特性集為基礎(chǔ)，允許管理員從網(wǎng)絡(luò)上的另一臺計算機上管理服務(wù)器的文件、打印共享和編輯注冊表，如同在本地執(zhí)行操作。終端服務(wù)最多允許兩個并發(fā)的遠程管理連接，那些連接不要求額外的許可協(xié)議，也不需要一個許可協(xié)議服務(wù)器（License Server）模式。在安裝Windows Server 2003時，管理遠程桌面模式為默認安裝，即啟用該模式無需安裝其他組件，但只允許最多2個終端同時連接。9.1 終端服務(wù)概述(6)2應(yīng)用程序服務(wù)器（終端服務(wù)器）在應(yīng)用程序服務(wù)器模式下，可以在一個中

6、心位置部署和管理應(yīng)用程序，這樣大大地減少了管理員開發(fā)、部署、安裝以及升級和維護軟件系統(tǒng)所需的時間和工作量。一個應(yīng)用程序在終端服務(wù)中部署之后，允許網(wǎng)絡(luò)上的多個客戶連接終端服務(wù)器，運行管理服務(wù)器上應(yīng)用程序和數(shù)據(jù)。9.2 管理遠程桌面(1)使用“管理遠程桌面”終端服務(wù)，可以方便網(wǎng)絡(luò)管理員遠程管理服務(wù)器。9.2.1 服務(wù)器配置“管理遠程桌面”終端服務(wù)上面介紹過，“管理遠程桌面”終端服務(wù)為Windows Server 2003默認安裝。此服務(wù)配置非常簡單。打開“控制面板”/“系統(tǒng)”，選擇“遠程”屬性頁，選擇“遠程桌面”標簽中的“允許用戶遠程連接到這臺計算機”復(fù)選框，如圖9-1所示。圖9-1 用于管理的遠

7、程桌面9.2 管理遠程桌面(2)9.2.2 客戶遠程管理服務(wù)器(1)1. Windows客戶端遠程桌面連接對于Windows 98/XP或Windows 2000 Professional版計算機用戶，需要安裝遠程桌面連接程序，訪問終端服務(wù)。如果正在使用 Windows以前32 位終端服務(wù)客戶端，應(yīng)該升級到Windows Server 2003操作系統(tǒng)提供的遠程桌面連接版本。 9.2.2 客戶遠程管理服務(wù)器(2)啟動“遠程桌面連接”應(yīng)用程序，出現(xiàn)如圖9-2所示對話框，單擊“選項”按鈕，展開“遠程桌面連接”詳細設(shè)置對話框，如圖9-3所示。圖9-3 遠程桌面連接常規(guī)設(shè)置圖圖9-2 遠程桌面連接對話

8、框9.2.2 客戶遠程管理服務(wù)器(3)如圖9-3所示，選擇“常規(guī)”屬性頁，填寫遠程終端服務(wù)器的計算機名稱或IP地址，輸入遠程連接的用戶名和密碼，點擊“連接”按鈕即可 9.2.2 客戶遠程管理服務(wù)器(4)9.2.2 客戶遠程管理服務(wù)器(5)對“遠程桌面連接”屬性的進一步設(shè)置，如圖9-4所示，選擇“顯示”屬性頁，可以設(shè)置遠程桌面分辨率和顏色.9.2.2 客戶遠程管理服務(wù)器(6)9-4 遠程桌面連接顯示設(shè)置 9.2.2 客戶遠程管理服務(wù)器(6)在“遠程桌面連接”屬性設(shè)置對話框的“高級”屬性頁上，可以設(shè)置連接速度（如選擇LAN連接）、位圖緩存等性能參數(shù)。做好如上設(shè)置，選擇“連接”即可，通過用戶驗證后，

9、正常連接遠程終端服務(wù)器，如圖9-5所示。 圖9-5 遠程桌面管理9.2.2 客戶遠程管理服務(wù)器(7)9.2.2 客戶遠程管理服務(wù)器(8)在Windows Server 2003操作系統(tǒng)的“管理工具”中，有“遠程桌面”應(yīng)用程序，利用該程序，可以實現(xiàn)遠程登錄管理網(wǎng)絡(luò)上其他計算機桌面，但其使用與上述“遠程桌面連接”客戶端程序有差別。運行Windows 2003的“遠程桌面”應(yīng)用程序，打開如圖9-6所示“遠程桌面”管理控制臺，此界面是Windows標準管理控制臺MMC窗口 2. Windows Server 2003“遠程桌面”管理控制臺9.2.2 客戶遠程管理服務(wù)器(9)圖9-6 Windows S

10、erver 2003“遠程桌面”管理控制臺窗口9.2.2 客戶遠程管理服務(wù)器(10)在打開的“遠程桌面”控制臺中，鼠標右鍵單擊“遠程桌面”，選擇“添加新連接”菜單項，打開如圖9-7所示對話框。輸入連接的服務(wù)器名稱或IP地址，自己定義一個連接名，輸入用戶名、密碼及域內(nèi)容，按“確定”即可。 圖9-7 添加新連接對話框9.2.2 客戶遠程管理服務(wù)器(11)9.3 應(yīng)用程序模式終端服務(wù)器配置與管理9.3.1 應(yīng)用程序模式終端服務(wù)器安裝應(yīng)用程序模式終端服務(wù)器是指在其上安裝 Windows Server2003操作系統(tǒng)的終端服務(wù)器組件的服務(wù)器。終端服務(wù)器可授權(quán)客戶端計算機訪問完全在服務(wù)器上運行的基于 Wi

11、ndows 的應(yīng)用程序，并支持服務(wù)器上的多個客戶端會話。如果客戶端沒有許可證，則終端服務(wù)器會從終端服務(wù)器許可證服務(wù)器申請一個許可證。 9.3.1 應(yīng)用程序模式終端服務(wù)器安裝(1)圖9-9 選擇終端服務(wù)器組件9.3.1 應(yīng)用程序模式終端服務(wù)器安裝(2)圖9-10 選擇終端服務(wù)安全模式9.3.1 應(yīng)用程序模式終端服務(wù)器安裝(3)圖9-11 指定許可證服務(wù)器角色9.3.2 終端服務(wù)器授權(quán)終端服務(wù)器有其自己的方法為登錄到終端服務(wù)器的客戶端授權(quán)，該方法不同于 Windows Server 2003操作系統(tǒng)的授權(quán)方法。在被允許登錄終端服務(wù)器之前，客戶端必須收到由終端服務(wù)器許可證服務(wù)器頒發(fā)的有效許可證。終端

12、服務(wù)器授權(quán)使用終端服務(wù)器授權(quán)功能注冊和跟蹤終端服務(wù)器客戶端的許可證。必須安裝終端服務(wù)器授權(quán)，否則終端服務(wù)器將在未經(jīng)授權(quán)的客戶端自首次登錄之日起 120 天后，停止接受它們的連接請求。9.3.3 終端服務(wù)器配置在 Windows Server 2003操作系統(tǒng)的安裝中，為遠程桌面協(xié)議 (RDP) 配置了連接。該連接為客戶端提供了鏈接以便登錄到服務(wù)器上，并獲得管理遠程桌面或終端服務(wù)器。 9.3.3.1終端服務(wù)器屬性配置(1)9.3.3.1終端服務(wù)器屬性配置在“終端服務(wù)配置”控制臺上，可以更改所有連接到終端服務(wù)器的設(shè)定，選擇控制臺中“服務(wù)器設(shè)置”選項，服務(wù)器設(shè)置包括七項內(nèi)容。如圖9-13所示。 圖9

13、-13終端服務(wù)器屬性配置9.3.3.1終端服務(wù)器屬性配置(2)9.3.3.2連接屬性配置(1)在“終端服務(wù)配置”控制臺上，可以更改連接屬性 9.3.3.2連接屬性配置(2)“客戶端設(shè)置”屬性如圖9-15所示，具體配置選項如下：9-15 客戶端屬性設(shè)置9.3.4 客戶端訪問終端服務(wù)(1)遠程客戶訪問應(yīng)用程序模式終端服務(wù)，客戶端“遠程桌面連接”程序安裝及設(shè)置同9.2.2節(jié)。用戶可以從Windows Server 2003的%SystemRoot%System32ClinentsTslientWin32目錄下找到客戶端安裝程序，并完成安裝。啟用“遠程桌面連接”應(yīng)用程序，以授權(quán)用戶身份登錄終端服務(wù)器，

14、就可以以終端模式訪問終端服務(wù)器上的應(yīng)用程序及存儲。當(dāng)然，連接到終端服務(wù)器的每個客戶端計算機或終端都必須得到授權(quán)?？蛻舳嗽L問許可參見9.3.2節(jié)和9.3.6節(jié)。9.3.4 客戶端訪問終端服務(wù)(2)9.3.5 終端服務(wù)管理器(1)Windows Server 2003提供“終端服務(wù)管理器”實用程序，監(jiān)控、管理連接到終端服務(wù)器的連接。在“管理工具”中運行該程序，打開如圖9-18所示管理控制臺窗口。9.3.5 終端服務(wù)管理器(2)9.3.6 終端服務(wù)器授權(quán)管理控制臺Windows Server 2003提供“終端服務(wù)器授權(quán)”實用程序，管理終端服務(wù)器授權(quán)，監(jiān)控連接發(fā)放的許可證。在“管理工具”中運行該程序，打開如圖9-20所示管理控制臺窗口。 9.4 遠程終端客戶訪問權(quán)限設(shè)置(1) 運行用戶管理或計算機管理，選擇用戶，激活“屬性”對話框，選擇“隸屬于”屬性頁，如圖9-23所示。選擇“添加”/“高級”/“立刻查找”，在如圖9-22所示對話框中添加“Remote Desktop Users”組，點按“確定”返回如圖9-23所示對話框，此時，由于用戶隸屬于“Remote Desktop Users”組而具有遠程桌面連接權(quán)限。9.4 遠程終端客戶訪問權(quán)限設(shè)置(2)本章小結(jié)本章主要講述終端服務(wù)的概念、優(yōu)點，用戶通過終端服務(wù)可以遠程管理服務(wù)器，或獲得集中的應(yīng)用程序和存儲