Windows終端服務(wù)器配置優(yōu)化與登錄限制問(wèn)題處理

1、9 頁(yè)第4頁(yè)9 頁(yè)第5頁(yè)Winows 終端服務(wù)器配置優(yōu)化與登錄限制問(wèn)題排查目 錄 HYPERLINK l _TOC_250001 目錄i一、前言2二、終端服務(wù)器的幾項(xiàng)設(shè)置優(yōu)化21、關(guān)閉自動(dòng)報(bào)錯(cuò)調(diào)試工具22、終端服務(wù)安裝安全選項(xiàng)選擇43、定期重啟終端服務(wù)器44、經(jīng)過(guò)在終端服務(wù)器上定制用戶(hù)設(shè)置來(lái)減少網(wǎng)絡(luò)數(shù)據(jù)流量65、同一用戶(hù)會(huì)話(huà)數(shù)的限制66、大型NLB環(huán)境下的用戶(hù)配置文件存儲(chǔ)配置77、加速RP或 ICA的響應(yīng)速度8 HYPERLINK l _TOC_250000 三、終端服務(wù)器可能遇見(jiàn)的問(wèn)題及處理方法91、修改注冊(cè)值解決用戶(hù)端連接和登錄限制問(wèn)題9、 、當(dāng)我們安裝完一臺(tái)終端服務(wù)器并且關(guān)于終端服務(wù)進(jìn)行

2、必要的配置，且用戶(hù)可以正常登錄后，是不是就大功告成了呢？關(guān)于于大部份的應(yīng)用來(lái)說(shuō)，默認(rèn)的安裝配置也許能滿(mǎn)足應(yīng)用需要。但是，這并且不一定是最佳的配置。究竟Winows 2000 Server 及 Winows Server 2003 并且不是專(zhuān)為終端服務(wù)的，一切很多設(shè)置需要我們手工或借助一定的工具去修改。接下來(lái)就讓我們一起來(lái)看在終端服務(wù)器幾個(gè)可選的設(shè)置項(xiàng)。以及可能出現(xiàn)的一些問(wèn)題 及解決辦法。終端服務(wù)器的幾項(xiàng)設(shè)置優(yōu)化1、關(guān)閉自動(dòng)報(bào)錯(cuò)調(diào)試工具當(dāng)我們?cè)谶\(yùn)行程序進(jìn)程中，若所運(yùn)行的程序出現(xiàn)異常，而在該程序的異常處理程序未關(guān)于其進(jìn)行處理時(shí)，r.Watson異常處理就會(huì)關(guān)于所出現(xiàn)我的異常進(jìn)行處理。比如當(dāng)應(yīng)用程序

3、不正確存取內(nèi)存時(shí)，r.Watson程序就會(huì)關(guān)于所出現(xiàn)的異常進(jìn)行處理，并且記錄一切相當(dāng)?shù)臄?shù)據(jù)。關(guān)于于某些應(yīng)用來(lái)說(shuō)，也這關(guān)于故障的排除很有用。想關(guān)于所出現(xiàn)的異常進(jìn)行分析。說(shuō)到這里，也許您就會(huì)問(wèn)如何關(guān)閉缺省的異常處理程序但做為終端服務(wù)器， 這并且沒(méi)有必要，也就以提高終端服務(wù)器的運(yùn)行效率，除非是我們r(jià).Waston。其實(shí)很簡(jiǎn)單，我們只要?jiǎng)h除 HKLMSoftwareMicrosoftWinows NTCurrentVersionAeebugebugger其值即可，如下圖所示：這個(gè)鍵及當(dāng)然也可以經(jīng)過(guò)刪除 HKLMSoftwareMicrosoftrWatson鍵來(lái)達(dá)到目的。如下圖所示但我們強(qiáng)列建議采用前

4、面介紹的方法，而不采用本方法。這樣可以為日后恢復(fù)減少工作量。2、終端服務(wù)安裝安全選項(xiàng)選擇在我們安裝終端服務(wù)進(jìn)程中，系統(tǒng)安裝程序提示選擇“權(quán)限兼容性”，其中有“完整安全模式”和“寬松安全模式”兩種選擇，關(guān)于于這兩種選擇，訣別代表如下意思（服務(wù)安裝完成后經(jīng)過(guò)“終端服務(wù)配置”進(jìn)行配置）HKLMSoftwareMicrosoftWi nows NTCurre ntVersio nTermi nalServerRegistryExte nsio nF 完整安全模式：鍵下。在這種模式下，終端用戶(hù)的權(quán)限較低，關(guān)于于一些程序可能會(huì)無(wú)法運(yùn)行。關(guān)于注冊(cè)表和系統(tǒng)消執(zhí)行。寬松安全模式：在注冊(cè)表方面，用戶(hù)可以訪(fǎng)問(wèn)如下幾

5、個(gè)鍵值。HKLMSoftware, HKLMSoftwareMicrosoftTraci ng,HKLMSoftwareMicrosoftWinowsCurrentVersionAppHKLMSoftwareMicrosoftWi nowsCurre ntVersionExplorerMyComputerName HKLMSoftwareMicrosoftWinowsCurrentVersionShareLLs,HKLMSoftwareMicrosoftWinowsCurrentVersionUnin以及從HKLMSoftwareClasses 重定向過(guò)去的注冊(cè)表部分.在文件方面，用戶(hù)可以訪(fǎng)問(wèn)

6、如下文件?？梢栽L(fǎng)問(wèn).inf 文件可以訪(fǎng)問(wèn)SystemRoot%help 目錄下的文件3、定期重啟終端服務(wù)器當(dāng)前很多應(yīng)用程序，都會(huì)存在內(nèi)存漏洞問(wèn)題。當(dāng)這類(lèi)應(yīng)用程序在終端服務(wù)器上運(yùn)行時(shí)，就可能導(dǎo)致終端服務(wù)器的穩(wěn)定性降低。定性。因此強(qiáng)烈建議定期關(guān)于終端服務(wù)器進(jìn)行重啟，以提高穩(wěn)在Winows系統(tǒng)中，已經(jīng)為我們準(zhǔn)備了專(zhuān)門(mén)用于終端服務(wù)的定時(shí)重啟或關(guān)同工具Tsshutn 命令（該命令在 WinowsSystem32 目錄下），該命令支持一系列的參數(shù)，其中的 /reboot 參數(shù)關(guān)于終端服務(wù)器而言用處最大。可用來(lái)定期重啟終端服務(wù)器。如如下命令：TsShutn 120 /reboot該命令執(zhí)行后，將給一切已登錄

7、的用戶(hù)發(fā)送將關(guān)機(jī)的消息，并且在120后重啟系統(tǒng)。我們可以經(jīng)過(guò)“計(jì)劃任務(wù)”來(lái)經(jīng)過(guò)該命令實(shí)現(xiàn)定期重啟終端服務(wù)器。如下圖所示。經(jīng)過(guò)點(diǎn)擊上圖中的“任務(wù)計(jì)戈后在出現(xiàn)的窗口中點(diǎn)擊“添加計(jì)劃任務(wù)”來(lái)添加，如F 圖所示。具體添加向?qū)г谶@里不詳述，并且請(qǐng)?zhí)砑油瓿珊蟮狡洹皩傩浴敝行薷膮?shù)。共 9 頁(yè)第6頁(yè)9 頁(yè)第7頁(yè)4、經(jīng)過(guò)在終端服務(wù)器上定制用戶(hù)設(shè)置來(lái)減少網(wǎng)絡(luò)數(shù)據(jù)流量WinowsServer2003HKLMSYSTEMCurrentControlSetControlTerminalServerWinStationsUserOverrieC on trol Pan elesktop的ConnectionnameRP

8、-Tcp 或ICA-Tcp 。下，這里名稱(chēng)數(shù)據(jù)類(lèi)型：缺省值描述名稱(chēng)數(shù)據(jù)類(lèi)型：缺省值描述CursorBlinkRateSZ: -1量.ragFullWi nowsSZ: 1MenuShowelaySZ:10在光標(biāo)移到該采單后采單展開(kāi) 的時(shí)冊(cè)表值。WaitToKillAppTimeoutSZ:20000等待響應(yīng)的時(shí)間（單 位是 ms）SmoothScrollWOR: 0 x0時(shí)移動(dòng)而不延時(shí)。WallpaperSZ: (none)用戶(hù)不能設(shè)置桌面背景墻紙。Win owMetricsMi nAn imateSZ: 1窗口不活動(dòng)時(shí)最小化該窗口。5、同一用戶(hù)會(huì)話(huà)數(shù)的限制雖然我們可以在“終端服務(wù)配置”中指定

9、“限制每個(gè)用戶(hù)只使用一個(gè)會(huì)話(huà)”，如下圖所示：經(jīng)過(guò)如上圖所示的這項(xiàng)設(shè)置， 個(gè)會(huì)話(huà)。但是若用戶(hù)以特定應(yīng)用程序確實(shí)可以限制用戶(hù)以桌面模式登錄的用戶(hù)的同時(shí)只保留一（在登錄時(shí)自動(dòng)啟動(dòng)某個(gè)應(yīng)用程序，該應(yīng)用程序關(guān)閉時(shí)連接即注銷(xiāo)）使用登錄腳原來(lái)進(jìn)行限制。6、大型 NLB 環(huán)境下的用戶(hù)配置文件存儲(chǔ)配置當(dāng)我們創(chuàng)建NLB 環(huán)境時(shí)，通常會(huì)將用戶(hù)目錄漫游到文件服務(wù)器上，以便統(tǒng)一存儲(chǔ)。當(dāng)我用戶(hù)配置文件下載到終端本地并且進(jìn)行臨時(shí)存儲(chǔ)。當(dāng)用戶(hù)登錄時(shí)會(huì)從該文件服務(wù)器上將若用戶(hù)關(guān)于自身的配置有進(jìn)行修改也暫時(shí)存儲(chǔ)在本地的臨時(shí)文件中，待用戶(hù)退出登錄時(shí)再將修改的部分經(jīng)過(guò)網(wǎng)絡(luò)傳送到文件服務(wù)器上保存，在終端服務(wù)本地仍保存有該副本，而在用戶(hù)

10、下次登錄時(shí)，將與文件服務(wù)器上保存的配置文件進(jìn)行比較，若有變化，則下載變化的部分。關(guān)于于前面描這的這種機(jī)制，可以大大地降低文件服務(wù)器與終端服務(wù)器之間的網(wǎng)絡(luò)帶寬關(guān)于于較小型的NLB環(huán)境，這種設(shè)置完成能滿(mǎn)足要求。然而在大型的NLB 環(huán)境中，終端服務(wù)器眾多，用戶(hù)數(shù)眾多。則用戶(hù)登錄到同一臺(tái)服務(wù)器的機(jī)率較小，若仍在每臺(tái)終端服務(wù)器保留副本。則可能占用大量的服務(wù)器空間。在這種況下，可以經(jīng)過(guò)如下方法來(lái)指定在用戶(hù)退出登錄時(shí)是否刪除該臨時(shí)文件。方法一：可以經(jīng)過(guò)修改注冊(cè)表值來(lái)進(jìn)行修改，請(qǐng)?jiān)谧?cè)表HKLMSOFTWAREMicrosoftWi nows NTCurre ntVersio nWinlogon下手動(dòng)共 9

11、頁(yè)第8頁(yè)9 頁(yè)第9頁(yè)創(chuàng)建eleteRoamingCache類(lèi)型為：WOR；值為0 x1方法二：經(jīng)過(guò)本地系統(tǒng)策略進(jìn)行設(shè)置，如下圖所示:7、加速 RP 或 ICA 的響應(yīng)速度有些時(shí)候，終端用戶(hù)的輸入速度非?？欤?以至于用戶(hù)感覺(jué)到在輸入時(shí)有時(shí)延。 在這種 情況下，我們可以通過(guò)修改部分注冊(cè)表值來(lái)提高響應(yīng)速度，這個(gè)修改關(guān)于 RP 或 ICA 連接均有效。那么到底修改什么注冊(cè)表值？在說(shuō)明之前，有一個(gè)參數(shù)，大家需要了解，那就是在終端服務(wù)中（RP 和ICA 中均有效），內(nèi)容時(shí)就不管數(shù)據(jù)的多少直接將數(shù)據(jù)發(fā)給客戶(hù)端，數(shù)據(jù)包達(dá)到一定的大小或是等待時(shí)間到達(dá)上限時(shí)再將數(shù)據(jù)包發(fā)出。值：OutBufelay而時(shí)等待一定的時(shí)

12、間， 待為了提高響應(yīng)速度，我們?cè)?RP 連接中位置如下：HKLMSystemCurrentControlSetControlTermiServerWsRpwTStcpOutBufelay和HKLMSystemCurrentControlSetControlTermiServerWi nStationsrp-tcpOutBufelay.兩個(gè)地方的值都必需修改。在 ICA 連接中:HKLMSystemCurre ntCo ntrolSetCo ntrolTermi nal共 9 頁(yè)第10 頁(yè)ServerWslcawTStcpOutBufelay和HKLMSystemCurrentControlSetControlTermiServerWi nStationsICA-tcpOutBufelay三、終端服務(wù)器可能遇見(jiàn)的問(wèn)題及處理方法1、修改注冊(cè)值解決用戶(hù)端連接和登錄限制問(wèn)題在Winows 2000 Server 和Winows Server 2003 中，為了防止惡意攻擊，系統(tǒng)關(guān)于同時(shí)發(fā)起的連接數(shù)等數(shù)進(jìn)行限制。這關(guān)于于終端服務(wù)器來(lái)說(shuō)，可能會(huì)導(dǎo)致客戶(hù)端無(wú)法登錄，特別是在終端服務(wù)器安裝LotusNotes客戶(hù)端的情況下更容易出現(xiàn)。關(guān)于于上述問(wèn)題，可以經(jīng)過(guò)修改兩個(gè)注冊(cè)表值來(lái)解決。