終端服務實踐操作-課程高級

課程方向：終端服 難度等級：高 課程編號：AT-TS-終端服務應用優(yōu)化與問題分目 第一節(jié)如何開發(fā)更兼容終端服務的應用程 學習目 課程內 一 前 二 三 四 五 六 第二節(jié)如何通過分析進出終端服務器的TCP/IP數(shù)據(jù)包定位問 學習目 課程內 一 前 二 三 四 如何監(jiān)測 終端通過RDP連接終端服務器數(shù)據(jù)包查 五 學習目 課程內 一 前 二 大型NLB環(huán)境下的用戶配置文件配 加速RDP或ICA的響應速 三 第四節(jié)通過事件查看器Windows運行狀態(tài)及診斷Windows故 學習目 課程內 一 概 二 審計用戶對終端服務器的登錄及情 三 第五節(jié)終端服務器故障排除簡 學習目 課程內 一 前 二 驗證終端服務器已正確安裝在證服務器 驗證證服務器是否已激 驗證證服務器有足夠數(shù)量的CAL用于客戶 驗證終端服務器上的終端服務器模式與證服務器上CAL的類型相符（僅適用于WindowsServer2003及WindowsServer 驗證終端服務器上的通過驗證的用戶組擁有相應的權 驗證WindowsServer2003系統(tǒng)中RestrictAnonymous表項的 驗證證服務器是Enterprise證服務器時在ActiveDirectory中存TS-License-Server對 三 四 五 概 Windwos2000域：Windows2000終端服務器和Windows2000證服務Windows2000域：Windows2000終端服務器和WindowsServer2003 Windows2003域：Windows2000終端服務器和Windows2000證服務Windows2003域：Windows2000終端服務器和WindowsServer2003 Windows2003WindowsServer2003終端服務器和WindowsServer證服務 概 六 第一節(jié)一、Client/Server模式（包括使用微軟的終端服務及CitrixMetaframe等。雖說傳統(tǒng)的基于統(tǒng)的執(zhí)行效行及應用系統(tǒng)的兼容性，微軟對ThinCleinet/Server環(huán)境下的應用系統(tǒng)開發(fā)提出ThinClient/Server模式影響系統(tǒng)性能的瓶頸因從某種意義上說，微軟的微軟服務/瘦客戶機模式與傳統(tǒng)UNIX主機/終端模式有著很多如對鼠標的支持，在Windows終端服務中就必須給予支持，而在UNIX主機/終端環(huán)境中就需要進行硬盤讀寫，如果用戶數(shù)據(jù)被寫在硬盤上的同一位置，就很容易產生。ThinClient/Server環(huán)境中，網絡因素是很關鍵的一個因素，任何用戶的交互32位應用系統(tǒng)時，需要遵循一系列規(guī)則，這包括一系列的開發(fā)規(guī)范及開發(fā)指南，這樣才能保證所開發(fā)的應用系ThinClient/Server環(huán)境中很好的運行。32位架構開發(fā)創(chuàng)建，包括所有可執(zhí)行程序、動態(tài)庫和公共組件?？蓤?zhí)行程序必須以PE（PortableExecutable）格式必須標記成可共享的，這樣不同用戶要用共享使用所加載的組件。在開發(fā)及制作安裝程中，建議使用標準安裝選項，如使用標準程序安裝目%HomePath%環(huán)境變量來體現(xiàn)。正常情況下，如果用戶配置文件中未對家進行配置，該變量的值通常為\sandSettings\<Username>。可通過修改用戶配置文件及家路徑進行修改。準的API能達到較好的效果，下面列出幾項主要注意事項：錄下，統(tǒng)一將這些設置數(shù)據(jù)保存在“%SystemDrive%\sandSettings” s”下。這種做法的好處在于可以將“Mys”重定向到任何一個物理位置，且應用程序可通過 WindowsNT技術的操作系統(tǒng)一般不允許用戶使用Win.ini,System.ini,建議您通用使用相關的API函數(shù)來存取這些.ini文件（如使用GetPrivateProfileString函數(shù)。器的機器名和IP地址，然而在終端服務環(huán)境中，這些標準函數(shù)所獲得的信息仍然是若您實在要通過機器名或IP地址來標識用戶，則必須通過使用“Windows終端”廠取當前會話用戶客戶端機器的IP地址及機器名等信息。在系統(tǒng)中給予存取特定組件的權限，如“資源管理器”和“InternetExplorer”，然要求應用對文件或的操作支持長文件名和通用命名規(guī)則（UNC：universalnamingconventions）形硬件資源的函數(shù)或過程，如通過使用這種方法來在應用窗口上層疊兩張或達果，為了避免這些可能存在的問題，圖形只能通過顯存來創(chuàng)建，并在完成四、驗應用系統(tǒng)的兼容前面提到了一些開發(fā)傳統(tǒng)32位應用程序的一些，那么對于開始完成的應用系統(tǒng)如何來驗證這些應用系統(tǒng)的兼容性呢？Windows應用系統(tǒng)兼容性測試工具可以幫我們這個忙。它包括幾個可用于WindowsServer2003、WindowsXP、Windows2000的測試工具。該B、對收集的數(shù)據(jù)進行分析的工具CompatibilityAdministrator是兼容性測試工具中的另一個重要組件，該工具用于在WindowsServe2003、WindowsXP、Windows2000環(huán)境下測CompatibilityAdministrator工具將對已添加到列表的應用系統(tǒng)進試并做標AppVerifier工具即停止運行，CompatibilityAdministrator界面列表的應用系統(tǒng)仍繼續(xù)監(jiān)控，非您該應用系統(tǒng)從列表刪除。CompatibilityAdministrator界面如下圖所示：當我們開發(fā)基于Framework32位應用系統(tǒng)時所應Framework程序，遵循前面所提到的注意事項在.NET框架系統(tǒng)中，應用系統(tǒng)邏輯由IntermediateLanguage中 sandSettings\<UserName>”。 六、終端服務編程接口簡API函數(shù)。這些API通常使用標準的RDP通道來通訊數(shù)據(jù)。用戶還可以通過調用API函數(shù)來建立終端服務器與RDP客戶端之間的虛通道連接。有關庫文件及頭文件的相關說明在TerminalServerSDK中有說細說明。TerminalServerSDK是PlatformSDK的一部分。BOOL INHANDLEhServer,OUTLPWSTR*ppBuffer,OUTDWORD*具體如何調用請參考MSN中的相關說明，該函數(shù)調用時需用到如下幾個文件這些文件是Windows提供的，可到網上TCP/IP數(shù)據(jù)包定一、主要介紹如何利用數(shù)據(jù)包監(jiān)測軟件（就是我們常說的抓包工具來檢測系統(tǒng)問題及網絡問題。本文通過使用一個流行工具軟件來分對網絡數(shù)據(jù)進行分析，學會在TCP/IP網上監(jiān)二、么是數(shù)據(jù)包監(jiān)測數(shù)據(jù)包監(jiān)測：您可以理解為“”或叫“”。也就是說，利用HUB或交換機的的數(shù)據(jù)包。如你在網絡上，正與其它計算機互傳數(shù)據(jù)，如Window終端通過RDP協(xié)議連接器（HUB）、交換機或路由器。在使用HUB的情況下，數(shù)據(jù)包監(jiān)測工具就很容易截獲這些目的地址和源地址）。數(shù)據(jù)包的數(shù)據(jù)部分包含真正需要的數(shù)據(jù)信息部分（它可能是RDP協(xié)HUBHUB據(jù)包。這個混合模式選項恰好被數(shù)據(jù)包監(jiān)測程序利用來實現(xiàn)它們的功能。三、什么監(jiān)測產品由WidPackts(以前的AG)的EtherPeek。EtherPeek已經存在了10年，堪稱互聯(lián)網時代真正的恐龍。他們提供o版和cts該工具功能與EtherPeek相當，使用方法略四、何監(jiān)測本文將以Server2003自帶的“網絡監(jiān)視器”為例進行介紹。但同樣的概念和說明：使用Server2003自帶的“網絡監(jiān)視器”進行時，只能查看本機發(fā) ”開始抓包，結束后，點擊其中的“ ”圖標結束， 廣播包進行查看（終端MAC地址為：00D0F81A7EB6）。從中我們可以看出，終端以端口5000為目標端口發(fā)出廣播包（注：該廣播包為升騰終端多教育軟件客戶端（基于CE）在應用過程中，有出現(xiàn)客戶端RDP無法連接到終端服務器、不能加載漫游配置文件等情況，在這種情況下可以通過在終端服務器上開啟數(shù)據(jù)包工具并查看是否收到客戶的RDP連接數(shù)據(jù)包以及終端服務器與服務器、文件服務器等之間的數(shù)據(jù)包來分析定位問題所在，下面是查看客戶端與終端服務器之間的RDP通訊數(shù)據(jù)包的過程。點擊“刪除”將不想的地址刪除，如這里我們只想終端服務器（1921683027）（9.6..0）7，終端IP09，數(shù)據(jù)包方向為雙向，以上過程是一臺終端通過DPWOD文檔的過程監(jiān)視。從上圖可以看出，監(jiān)視過程1分30秒，數(shù)據(jù)流量才600K，平均帶寬占用是6.67KB，10KB（字節(jié)）RDP客戶端連接到終端服務器需要的帶而ICA服務器的默認端口則為1494，從下圖可以看出。五、見問題的分析探EtherPeek等工具監(jiān)DNSAD本身有問題，是造成這種現(xiàn)象的原因之一。但網絡問題也可能是服務器與DNS服務器及域控制器之間的數(shù)據(jù)通訊情況。終端的連接請求，對于這種情況，通過終端服務器上的“網絡監(jiān)視器”或EtherPeek等工具第三節(jié)Windows終端服務器配置優(yōu)化與登錄限制問題排一、是，這并不一定是最佳的配置。畢竟o2000ServeroServer2003二、終端服務器的幾項設置Dr.WatsonDr.WatsonDr.Waston們只要刪除HKLM\Software\\WindowsNT\urrentVrsion\AeDbug\Debuggr當然也可以通過刪除\\DrWtson鍵來達到目的。如下圖所示。oe\\nornivRsng鍵下。 tHo\cgt\idoeniApPaths,Mfe\weror eSpace,\\Windows\urrentVrsion\SharedDLs,t\ndwnsn\sl以及從w重定向過去的表部分.可以.inf文件可以o%h Windows系統(tǒng)中，已經為我們準備了專門用于終端服務的定時重啟或關同工具Tsshutdndws3TsShutdn120YErSCServer\WinStations\eo>\UserOverride\Controlope>uR::::位是ms）SooSol:a:c:雖然我們可以在“終端服務配置”中指定“限制每個用戶只使用一個會話”，如下圖當我們創(chuàng)建NLB環(huán)境時，通常會將用戶 然而在大型的NLB方：通改表進改在表HKLM\SOFWARE\\WindowsNT\CurrentVrsion\Winlogon下手動創(chuàng)建DWOR0x1情況下，我們可以通過修改部分表值來提高響應速度，這個修改對RDP或C連接均端服務中（RDPICA中均有效），為了減少網絡傳輸數(shù)據(jù)包的數(shù)量，終端服務并不是在aMunotStnevd\fa和StrSorrifla兩個地方的值都必須修改。.I連接中MSons\\pa和StrSorSrOtD三、終端服務器可能遇見的問題及處理方在Windows2000Server和WindowsServer2003中，為了防止，系統(tǒng)對同是在終端服務器上安裝LotusNotes等客戶端的情況下更容易出現(xiàn)。對于上述問題，可以通過修改兩個表值來解決。具置如下：HKLM\System\CurrentControlSet\Srvices\LanmanSrvr\Parametrs名稱：Wrm類型：DWORD值：C 類型DWORD值rt值決定了一臺服務器可以同時接受的輸入緩沖區(qū)的大小。Mx第四節(jié)通過事件查看器Windows運行狀態(tài)及診一、Windows2000Server、WindowsServer2003、WndowsServer2008二、過事件查看器您可對、用戶登錄等事件進行審核，管理員可以通過在組策略中設置開啟審核，如下圖表示事件日志服務已啟動，如果在事件查看器中發(fā)現(xiàn)某日的事件ID6005事件查看器中發(fā)現(xiàn)某日的事件ID6006微軟知識庫文章由微軟公司資料和微軟MVP撰寫的技術文章組成，主要解決微軟應的KB文章分析這項錯誤的解決方案。微軟知識庫地址:http://sup 網頁中輸入相關的關鍵字進行查詢，事件發(fā)生源和ID等信息。當然，輸入詳細描述中的關 ,三、一個實際問題的分析處理舉終端用戶登錄WindowsServer2003時提示“系統(tǒng)資源不足，無法完成請求的服務”。1描述：Windows不登錄，因為不能加載您的配置文件。請檢查您是否連接到網2ID要解決此問題,請修改表中的 um值和nManager\MemoryManagement60PagedPoolMax60%而不是默認設置80%時開始修整過程。如果60％的閾值不足以處理活動中的，請將此設置減小到50％或40％。PagedPoolSize0xFFFFFFFF可為計算機分配最大的頁面緩沖池以取代其第五節(jié)終端服務器故障排除簡一、 有關可用于幫助您排除“終端服務器”故障的資源的完整列表，請參閱本部 二、為排除終端服務器故障而進行的計算機設置驗只有被管理的計算機中“Administrators”組的成員才能修改“終端服務器”設置。安裝操作系統(tǒng)的關鍵更新和安全更新運行WindowsServer2000的證服務器無法向運行WindowsServer2003/2008操作系統(tǒng)的終端服務器客戶端證(CAL)。運行WindowsServer2003操作系統(tǒng)的證服務器可以向運行WindowsServer2000或WindowsServer2003的終端服務器CAL，或向混合環(huán)境注意

WindowsServer2000WindowsServer2003的終端服務器CAL。運行WindowsServer2008操作系統(tǒng)的證服務器可以向運行WindowsServer2000或WindowsServer2003/2008的終端服務器CAL，或向混合WindowsServer2000WindowsServer2003/2008的終端服務器CAL。建議不要在壓縮驅動器上安裝“終端服務器”，因為這會導致證服務數(shù)據(jù)庫損壞。證服務器數(shù)據(jù)庫的默認位置是serotSyt32er。如果證服務器數(shù)據(jù)庫損壞，則必須卸載“終端服務器”，然后重安它如在載終服務器”隨重安它遇到題則能聯(lián)系anhu。需求已得到滿足。有關信息，請參閱“了解特定終端服務器環(huán)境的故障排除注意事項”。驗已確驗端器服啟啟型為動驗服已動驗證服務器否已激活“WindowsServer2003終端服務”支持下列模式“每設備”和“每用戶”?！懊吭O備”CAL會為每個客戶端計算機或設備授予運行WindowsServer2003的終端服務器的權限?！懊坑脩簟盋AL會為一個用戶授予從不限數(shù)量的設備終端服務器的權限。如果使用“每用戶”，則在終端服務器發(fā)現(xiàn)證服務器之后，服務器之間將不驗證證服務器有足夠數(shù)量的CAL用于客戶您可以使用“終端服務器”來驗證終端服務器是否有足夠數(shù)量的永久性“每設備”CAL來支持需要進行連接的客戶端數(shù)。使用“每設備”時，在臨時證過期之后，只有在證服務器可以永久性CAL，或終端服務器仍處于寬限期時，客戶端才能連接到終端服務器。有關如何驗證證服務器擁有的CAL數(shù)量的分步說明，請參閱“驗證證服務器擁有足夠數(shù)量的CAL”。終端服務器不強制執(zhí)行“每用戶”CAL。因此，無論安裝了多少個證，都可以進CAL這一“最終用戶協(xié)議”(EULA)要求中刪除。在不使用“每設備”CAL的情況下，WindowsServer2003“您可以使用兩種不同的TSCAL：‘設備’和‘用戶’。每個‘TS設備AL’允許一（）Wndows會話’。每個‘TS用戶CL’允許一個‘用戶（使用任何‘設備’）在您的任一‘服務器’上進行‘Windos會話’。您可以將‘TS設備AL’和‘TS用戶AL’同時用于您環(huán)境中的‘服務器軟件’。您可以有每用戶證‘每設’（默）式的‘終服務器請求，不能在運行WindowsServer2003ServicePack1(SP1)的證服務器上，終端服務器”工具“總數(shù)”列和“可用”列中不再顯示“每用戶”證的數(shù)值，而是顯驗證終端服務器上的終端服務器模式與證服務器上CAL的類型相符（僅適用WindowsServer2003WindowsServerB、使用組策略（WindowsServer2003ServicePack1或以后的版本）服務器的組策略對象(GPO)，則組策略中顯示的模式可能無效。因此，更直接的方法端可工終器過證戶須具有下列兩種權限“從網絡此計算機”和“繞過遍歷檢查”。默認情況下，唯一定義網此機限略是默器略員和組中器從計”在本全中。如果未將WindowsServer2003終端服務器與基于WindowsServer2003的證服務器一起使用，請驗證證服務器中RestrictAnonymous表項值的設置為0或1。在此應用場景中，如果該表項值設置為2(0=無（依賴于默認權限）1=不允許枚舉SAM帳戶和共享2=沒有顯式權限就無法)，證服務器將無法CAL。當含Everyone組，因此，該令牌也不再可以向Everyone組授予權限的資源。驗證證服務器是Enterprise證服務器時在ActiveDirectory中存在TS-License-Server對象A、檢查Role表項擊“開始”和“運行”，再鍵入regedit，然后單擊“確定”。如果該表項值設置為0，則表示證服務器是 該表項值設置為1，則表示證服務器是Enterprise證服務器。BActiveDirectoryTS-Enterprise-License-Server如果證服務器是Enterprise證服務器，則ActiveDirectory中必須存在TS-Enterprise-License-Server對象。擊“ActiveDirectory站點和服務”。右鍵單擊“TS-Enterprise-License-Server”，然后單擊“屬性”。“TS-Enterprise-稱為DN）。例如：CN=TS-Enterprise-License-Server,CN=<SiteName>,CN=Configuration,DC=< 三、終端服務器快速故障排除方如果運行的是WindowsServer2003終端服務器，則使用“添加或刪除程序”中的“Windows組件向導”添加或刪除Windows組件后，終端服務器上Core\PolicyAcOn子項中設置的一個表值可能會變得無效。這個無效值可能會意外地更改“終端服務器”模式，并使終端服務器只獲得臨時證。要解決此問題，請聯(lián)系 上知識庫文章834651終端服務添加或刪除Windows組件后從每用戶或每設備模式更改為一個無效值 /fwlink/?LinkId=48173)中所述的修補程序。該修補程序應用于終端服BWindows的終端設備（瘦客戶端）Windows的終端設備嘗試連接到終端服務器時，如果存在下列情況，連接可能I、更新了基于Windows的終端設備的電可擦可編程只讀器 IV、安裝了網站上知識庫文章287687終端服務授權增 )“產品支持服務”，獲得知識庫文章287687中所述的修補程序，以對終端服務器和證服務器之一或兩者應用修補程序。有關如何與“產品支持服務”取得聯(lián)系的信息，請參閱網站上的幫助和支持 /fwlink/?LinkId=48149)。如果使用的是CitrixICA客戶端，可能還需要聯(lián)系Citrix以獲得相應的修復程序。CWindows2000Windows2000務器在具有Windows2000終端服務器和WindowsServer2003證服務器的環(huán)境中，即使證服務器上安裝了Windows2000客戶端證(CAL)，連接到Windows2000在證服務器中自動安裝CAL?？蛻舳擞嬎銠C可以從WindowsServer2003終端服務器臨時證成功升級到WindowsServer2003終端服務器永久性CAL。存在，請聯(lián)系“產品支持服務”，以獲得上知識庫文章837211客戶機無法從WindowsServer2003終端服務服務器獲取永久性Windows2000終端服務客戶證(CAL)(http: /fwlink/?LinkId=48146)中所述的修補程序，然后對證服務器應用該修補程序。有關如何與“產品支持服務”取得聯(lián)系的信息，請參閱網站上的幫助和支 四、為排除終端服務器故障而配置計算在WindowsServer2003系列中，使用下列工具可以幫助您監(jiān)視“終端服務器”的可以使用“終端服務器”工具來查看下列信息：安裝的客戶端證密鑰包的列表、每個客戶端證密鑰包中證總數(shù)及每個密包中可用和已證的數(shù)量對每臺計算機CL的日期；每個CL到的計算機的名稱；每個臨時證的日到期及證到算的。如果運行的是Windows2000證服務器，則僅當安裝了ServicePack3(SP3)或更執(zhí)行下列管理任務：激活證服務器、安裝、重新激活證服務器、停用許可證服務器、重復執(zhí)行的安裝，然后更改證服務器的屬性。TerminalServicesLicensingReporter(Lsreport.exe)創(chuàng)建一個報告，其中包含有關證服務器中安裝的CAL的信息。Lsreport.exe會將證服務器數(shù)據(jù)庫信息有助于給特定客戶端設備的CAL。要epr.e，請參閱中心上的WindowsServer2003ResourceKitols（英文）(t flknI2)(可以使用ermnaServicescesServere(ee來執(zhí)行下列顯示當前域和站點中每個證服務器的名稱、域中每個證服務器的類要Lsvie.x，請參閱 ResourceKitools（英文）(http: III、erminalServerClietLienseTest工具可以使用ernaServerClLesTest工具顯示有關駐留在客戶端設備中的CAL的信息。默認情況下，此工具在下列字段中顯示信息：r”（頒發(fā)者）、o”（范圍）、“Issuedtocmpr”（接受頒發(fā)的計算機）、setour（接受頒發(fā)的用戶）、e（證D）、“y/er（類型/版本）、“alFrom”（有效期起始日期）、xp”（有效期終止日期）.xe， ndwsResourceKitool英文）(t /fk/k)。erminalServicesgoUtilt(Tstst.exe)可以使用erminalServicesanstilt五、對終端服務器問題進行故障排和升級問題。下列各提供了用于解決這些問題的故障排除步驟。此外，還對WindowsServer2003中“終端服務器”的一些重要更新（包括針對ServicePack1的A、針對終端服務器的WindowsServer2003更以下內容針對的是WindowsServer2003中“終端服務器”的重要更改，其中包括針對ServicePack1(SP1)的更新。Wndowserer003證Wndowserer203中提供兩種類型的客戶端證(AL)：“每用戶”和“每設備”?！懊吭O備”CAL會為每個客戶端計算行WndowsSrvr203的終端服務器的權限AL一個用戶授予從不限數(shù)量的設備終端服務器的權限。在這種情況下，只需要一個AL，而不AL。激活，并至少有一個“每設備CAL”安裝在該證服務器上且尚未，則終端服務器會向客戶端一個永久的“每設備CAL”。不過，終端服務器不強制執(zhí)行“每用戶CAL”。將不會升級為永久性CAL。器”模式與您并安裝在證服務器上的CAL的類型相符。通過使用“終端服務配置”或“組策略”（如果使用的是WindowsServer2003SP1），可以驗證“終端服務器”模式是否與的CAL的類型相符。WindowsServer2003中終端服務器所需的證要使WindowsServer2003終端服務器可以正常工作，您所在環(huán)境中必須至少有一臺WindowsServer2003證服務器。盡管須獲取有效的WindowsServer2003終端服務器CAL，才能登錄到WindowsServer2003終端服務器。所說的客戶端包括WindowsServer2003客戶端。目前，可供的所有終端服務器CAL都是WindowsServer2003終端服務器CAL。如果將Windows2000終端服務器與WindowsServer2003證服務器一起運行，則Windows2000終端服務器可以使用WindowsServer2003“每設備”CAL或Windows2000CAL。通過致電Clearinghouse并申請將CAL降級到Windows2000，可以將這些CAL降級。有關詳細信息，請參閱 上的WindowsServer2003DowngradeRights（英文 /fwlink/?LinkId=48210)和查找您所在國家或地區(qū)Clearinghouse 請注意，Windows2000證服務器無法安裝或WindowsServer2003終端服務器CAL。WindowsServer2003中延長了終端服務器寬限期在Windows2000中，“終可證服務器其第一個永久性CAL之時或120天之后（以先到來者為準。WindowsServer2003ServicePack1的新組策略設置WindowsServer2003SP1包括下列針對“終端服務”的新“組策略”設置：TSCC.msc設置終端服務器模式這個新的“組策略”設置決定設備或用戶連接到終端服務器所需的“終端服務器CAL”的類型。啟用該設置時，可以選擇下列兩種模式之一：“每用戶。連接到終端服務器的每個用戶都必須有每用戶終端服務器CAL?！懊吭O備”。連接到終端服務器的每個設備都必須有每設備終端服務器CAL。如果啟用此策略設置，則所指定的模式會替代在安裝過程中或在“終端服務配置”(TSCC.msc)中指定的模式。如果禁用或不配置此策略設置，則“終端服務”會使用在務器顯問的提通這新“策略”，在理登終服務器之后顯終端服器存在的何問的“工具提示”，以及顯示終端服務器寬期到日。果置“策略””將由表由于管理員可以配置全局終端服務器模式，因此管理員可以實現(xiàn)統(tǒng)一的證策Windwos2000域：Windows2000終端服務器和Windows2000證服務A、在此環(huán)境中，必須在域控制器上安裝“終端服務器”。盡管不需要顯式地指證服務器，但仍建議您這樣做。有關詳細信息，請參閱“設置首選的證服務器”C、還要對證服務器應用上文章837321：如果WindowsServer2003終端服務許可證過期，無法連接到Windows2000終端服務器 /fwlink/?LinkId=48215)中所述的修補程序”。D、在終端服務器上，應用上文章829395：Windows2000中調用TSShutdn.exe命令時終端服務器不會自動關閉 /fwlink/?LinkId=48216)中所述的修補程序。E、由運行Windows2000ServicePack3或更高版本的證服務器的終端服務器許可證有到期日期。將按長度為52天到89天之間的隨機間隔重新證或將前的七天被續(xù)期。由運行較早版本Windows2000的證服務器的任何終端服務器證都沒有到期日期。要將這些證返回CAL池，必須從客戶端刪除證證書，然后致電Clearinghouse以恢復證。要從客戶端刪除證，請刪除下列表項：HKEY_LOCAL_MACHINE\Software\\MSLicensing。沒Windows2000域：Windows2000終端服務器和WindowsServer2003證服務nowserer2003ndwsrr003器”。如果在域控器上安裝“終端器”，則不需要顯地指定供終，”。B、如果終端服務器運行的不是Windows2000SP4，請安裝該服務包。要SP4，請參 網站上的Windows2000ServicePacks（英文） C如果此環(huán)境中有瘦客戶端，請在WindowsServer2003證服務器上應用網站上文章88450：當試圖從基于WindowsServer2003-終端服務器獲取證瘦客戶記錄事件ID1004(http: /fwlink/?LinkId=48217)中所述的修補程序。D、如果此環(huán)境中有運行Windows2000或WindowsXPProfessional的客戶端，證服務器會從其內置池一個“免費”的“終端服務CAL”，以使這些客戶端能夠Windows2000終端服務器。根據(jù)Windows2000EULA的規(guī)定，允許使用此證。但對于WindowsServer2003終端服務器，沒有免費證的內置池。必須在證服務器上安裝相應數(shù)量的CAL才能使所有客戶端都連接到這些終端服務器。Windows2003域：Windows2000終端服務器和Windows2000證服務A、如果證服務器和終端服務器運行的不是Windows2000SP4，請在這兩臺計算機上都安裝該服務包。要SP4，請參閱上的Windows2000Service B、在Windows2000證服務器上，應用上文章837321：如果WindowsServer2003終端服務許可證過期，無法連接到Windows2000終端服務器 /fwlink/?LinkId=48215)中所述的修補程序。E、在Windows2000終端服務器上，應用上文章829395Windows2000中調用TSShutdn.exe命令時終端服務器不會自動關閉 /fwlink/?LinkId=48216)中所述的修補程序。Windows2003域：Windows2000終端服務器和WindowsServer2003證服務A、如果終端服務器運行的不是Windows2000SP4，請安裝該服務包。要SP4，請參 網站上的Windows2000ServicePacks（英文 B如果此環(huán)境中有瘦客戶端，請在WindowsServer2003證服務器上應用網站上文章88450當試圖從基于WindowsServer2003-終端服務器獲取證瘦客戶記錄事件ID1004(http: /fwlink/?LinkId=48217)中所述的修補程序。C、如果此環(huán)境中有運行Windows2000或WindowsXPProfessional的客戶端，證服務器會從其內置池一個“免費”的“終端服務CAL”，以使這些客戶端能夠Windows2000終端服務器。根據(jù)Windows2000EULA的規(guī)定，允許使用此證。但對于WindowsServer2003終端服務器，沒有免費證的內置池。必須在證服務器上安裝相應數(shù)量的CAL才能使所有客戶端都連接到這些終端服務器。Windows2003域：WindowsServer2003終端服務器和WindowsServer2003證服務AWindowsServer2003WindowsServer2003成員服務器上安裝“終服務器發(fā)現(xiàn)的證服務器。不過，為有助于確保證服務器發(fā)現(xiàn)按預期方式工作，仍建議執(zhí)行該操作。有關如何執(zhí)行該操作的信息，請參閱“設置首選的證服務器”。B如果此環(huán)境中有瘦客戶端，請在WindowsServer2003證服務器上應用網站上文章88450當試圖從基于WindowsServer2003-終端服務器獲取證瘦客戶記錄事件ID1004(http: /fwlink/?LinkId=48217)中所述的修補程序。Windows2008域：Windows2000終端服務器和Windows2000證服務A、如果證服務器和終端服務器運行的不是Windows2000SP4，請在這兩臺計算機上都安裝該服務包。要SP4，請參閱 上的Windows2000ServicePacks B、在Windows2000證服務器上，應用上文章837321：如果WindowsServer2003終端服務許可證過期，無法連接到Windows2000終端服務器 /fwlink/?LinkId=48215)中所述的修補程序。E、在Windows2000終端服務器上，應用上文章829395Windows2000中調用TSShutdn.exe命令時終端服務器不會自動關閉 /fwlink/?LinkId=48216)中所述的修補程序。Windows2008域：Windows2000終端服務器和WindowsServer2003證服務A、如果終端服務器運行的不是Windows2000SP4，請安裝該服務包。要SP4，請參閱網站上的Windows2000ServicePacks（英文） B如果此環(huán)境中有瘦客戶端，請在WindowsServer2003證服務器上應用 站上文章88450當試圖從基于WindowsServer2003-終端服務器獲取證瘦客戶記錄事件ID1004 C、如果此環(huán)境中有運行Windows2000或WindowsXPProfessional的客戶端，證服務器會從其內置池一個“免費”的“終端服務CAL”，以使這些客戶端能夠Windows2000終端服務器。根據(jù)Windows2000EULA的規(guī)定，允許使用此證。但對于WindowsServer2003終端服務器，沒有免費證的內置池。必須在證服務器上安裝相應數(shù)量的CAL才能使所有客戶端都連接到這些終端服務器。Windows2008域：Windows2000終端服務器和WindowsServer2008證服務A、如果終端服務器運行的不是Windows2000SP4，請安裝該服務包。要SP4，請參 網站上的Windows2000ServicePacks（英文） B、如果此環(huán)境中有運行Windows2000或WindowsXPProfessional的客戶端，證服務器會從其內置池一個“免費”的“終端服務CAL”，以使這些客戶端能夠Windows2000終端服務器。根據(jù)Windows2000EULA的規(guī)定，允許使用此證。但Windows2008域：WindowsServer2003終端服務器和WindowsServer2003證服務AWindowsServer2003WindowsServer2003成員服務器上安裝“終服務器發(fā)現(xiàn)的證服務器。不過，為有助于確保證服務器發(fā)現(xiàn)按預期方式工作，仍建議執(zhí)行該操作。有關如何執(zhí)行該操作的信息，請參閱“設置首選的證服務器”。B如果此環(huán)境中有瘦客戶端，請在WindowsServer2003證服務器上應用網站上文章88450當試圖從基于WindowsServer2003-終端服務器獲取證瘦客戶記錄事件ID1004(http: /fwlink/?LinkId=48217)中所述的修補程序。Windows2008域：WindowsServer2003終端服務器和WindowsServer2008證服務A、ndwsrr208ndwserer008器”。如果在域控制器上安終端服務器摂，則需要顯地指定供終作，仍”。Windows2008域：WindowsServer2008終端服務器和WindowsServer2008證服務AWindowsServer2008WindowsServer2008務器發(fā)現(xiàn)的證服務器。不過，為有助于確保證服務器發(fā)現(xiàn)按預期方式工作，仍I、事件ID26：您的終端服務臨時客戶端證將在N天內過期K、事件ID1026：終端服務器在該域中找不到證服務器RDP-tcp 驗證RestrictAnonymous表項的值驗和”刪除客戶端的MSLicensing表項并驗證rebuilt項的權限。要記住，配置要求因環(huán)境而異。有關特定于環(huán)境的配置要求和注意事項的信息，請參閱之間沒有任何必要端口的。終端服務器通過端口135和1024以上的動態(tài)信息，請參閱上的如何配置與一起使用的RPC動態(tài)端口分配 此外，為確?？蛻舳丝梢耘c終端服務器建立連接，請驗證TCP端口3389是否處于打開狀態(tài)并在監(jiān)聽終端服務器和客戶端。為此，可以使用net /fwlink/?LinkID=48892)或Portqry之類令。在命令提示符處，通過使用以下內容在各計算機之間依次運行命令： NetBIOSIP地址（如果有任一命令失敗，則驗證網絡上的DNS配置 內其他域的證服務器，這種行為也可能強制這些終端服務器使用廣域網(WAN)連接來A、使用終端服務器（在WindowsServer2003上務器計算機帳戶必須是該組的成員。如果啟用此“組策略”設置并將其應用于證服務器，即驗證終端服務器是否可以發(fā)現(xiàn)證服務器（在WindowsServer2003上打開“終端服務器”。要打開“終端服務器”，請依次單擊“開始”和“終端服務器”打開時，它會發(fā)現(xiàn)工作組或域中的所有證服務器（并在ActiveDirectory中搜索Enterprise證服務器然后在控制臺樹中顯示這些服務器在“操在“服務器”中鍵入要連接到的證服務器的名稱，然后單擊“確定”B、使用終端服務器（在Windows2000Server上WindowsServer2003、Windows2000ServerWindowsXPProfessional的客戶端之外，Windows2000Server終端服務器還支持運行以下平臺的客戶端：WindowsXPHomeEdition、WindowsXPEmbeddedEdition、WindowsVista、WindowsServer2008、WindowsMillenniumEdition、Windows98、Windows95、WindowsNT4.0WindowsCE的終端MacintoshWindows2000終端服務器的“終端服務器CAL”。如果您的客戶端運行的是Windows2000或WindowsXPProfessional，則證服務器會從其內置池一個“免費”的“終端服務CAL”，以使這些客戶端可以Windows2000終端服務器。根據(jù)Windows2000Server最終用戶協(xié)議(EULA)，允許使用此許對于WindowsServer2003終端服務器，沒有免費證的內置池。必須在證服務器上安裝相應數(shù)量的CAL才能使所有客戶端都連接到這些終端服務器。驗證終端服務器是否可以發(fā)現(xiàn)證服務器（在Windows2000上導航到“所有服務器”，然后單擊要連接到的終端服務器的名稱CAL的列表。驗證“Windows2000終端服務RDP-tcpARDP-tcpB、將“RDP-tcp屬性”框的“網絡適配器”選項卡上的“最大連接數(shù)”設置設為“”。C、驗證RDP-TCP連接所使用的加密級別是否設加密級別設置為“高”，128位強加密對客戶端與服務器之間發(fā)送的數(shù)據(jù)進行加密。不支持DRDP-TCP連接所使用的加密級別是否設置為“SSL”。如果加密級別設置為“SSL”，則請記住，此級別使用SSL驗證及加密對客戶端與服務器之間的連接及發(fā)送的數(shù)據(jù)本，CE上的RDP5.5版本暫時不支持。用戶必須是“桌面用戶”組或者您已經在RDP-TCP連接屬性中的“權限”框中將在證服務器上打開“表編輯器”要打開“表編輯器”，請依次單擊“開始”和“運行”，再鍵入reged，然后單”。其中，0=域證服務器1=Enterprise證服務在證服務器上打開“服務”。要打開“服務”，請依次單擊“開始”、“控制面板”、“性能和”和“管理工具”，然后雙擊“服務”。在服務列表中，右鍵單擊“表”，然后單擊“屬性”如果狀態(tài)不是“已啟動”，則單擊“啟為使證服務器發(fā)現(xiàn)在帶有Windows2000Server終端服務器和WindowsServer證服務器的WindowsServer2003域中正常運行，域控制器組織單位上必須存在=經過驗證的用戶=要執(zhí)行此過程，您必須是ActiveDirectory中“帳戶操作員”組、“域管理員”組或“企業(yè)管理員”組的成員，或者已被委派了相應權限。作為安全方面的最佳實踐，可考慮使用運行方式(http: /fwlink/?LinkID=48886)來執(zhí)行此過程。打開“cveDecry”。要打開“cveDcory機”，請依次單擊“開始”和“控制面板”，然后再依次雙擊“管理工具”和“ctiveiretory”。在“視圖(查看)右鍵單擊“域控制器OU在此列表中單擊“經過驗證的用戶”驗證RestrictAnonymous表項的值如果使用的是Windows2000服務器，則驗證證服務器上的RestrictAnonymous注冊表項的值是否設置為0或1。在此情況下，如果將此表項的值設置為2，則證服務器無法CAL。當RestrictAnonymous表值設置為2時，針對過驗證的用戶建立的令牌將不包含Everyone組，因此，該令牌也不再可以向Everyone組授予權限的資源。驗證RestrictAnonymous表項的驗證RestrictAnonymous表項的值0=無（依賴于默認權限1=SAM2=沒有顯式權限就無如果證服務器是ActiveDirectory域的成員，并且在“組策略”中為該證服務器配置如果該表項的值設置為2，則將其設置為1或0另外，還要驗證并確認“組策略”未啟用對等值（不具備顯式權限就無法。為此，工具”和“本在WindowsServer2003中，如果需要向用戶授予和Everyone組的成員相同權限，請使用“本地安全策略”中新的“Everyone網絡：讓Everyone權限應用于用戶”C$、Admin$IPC$如果執(zhí)行此過程后并未返回默認管理共享，則驗證是否啟動了Server服務、是否 HOWTO 驗和”單擊要驗證的連接，然后在“高在“適配器和綁定”選項卡的“AdapterName的綁定”中，驗證是否選中了“文終端服務器連接90天。打開“終端服務器”刪除客戶端的MSLicensing表項并驗證Rebuilt項的權如果先前所有的故障排除過程均失敗，則為客戶端的MSLicensing表項及其子項刪除客戶端的MSLicensing表項并驗證rebuilt項的權在“表”菜單中單擊“導出表文件”在“文件名”框中鍵入mslicensingbackup，然后單擊“保存關閉“表編輯器，后重新動計算（端時重成失的表項。在客戶端上打開“表編輯器”在“編輯”菜單上單擊“權限”。用戶至少必須具備“”權限客戶端試圖連接時，出現(xiàn)了一個錯誤。（超時）如果使用“Internet協(xié)議安全性”(IPsec)TCP幫助保護客戶端與終端服務器之將IPsec配置為通過UDP（而不是TCP）來幫助保護通信，詳見定義IPSec (MTU)大傳輸單位(MTU)是否足夠。-l1472-f<Destination_IP_Address>如果MTU不夠，則可以在路由器上更改MTU，也可以通過修改表將計算機配置為使用較小的MTU?？赏ㄟ^兩種方法將計算機配置為使用較小的MTU：創(chuàng)建一個新的MTU表項條目并將該值設置為576（如果需要更大的MTU，則相應設置一個較大值）；或者創(chuàng)建一個新的EnablePTMUDiscovery表項條目并將該值設置為0。但請注意，WindowsServer2003Windows2000TCP/IPPMTU檢測，并且會NICMTUMTU參數(shù)，這創(chuàng)建新的MTU表項并將其設置為576（或更大的值打開“表編輯器”。要打開“表編輯器”，請依次單擊“開始”和“運行”，再鍵入eed”。在注冊表中找到以下注冊表項并單擊創(chuàng)建一個名為MTU的新的DWORD表條目576（或在需要時設置一個更大的值。創(chuàng)建EnablePMTUDiscovery表項并將其設置為0在注冊表中找到以下注冊表項并單擊創(chuàng)建一個名為EnablePMTUDiscovery的新的DWORD表條目0客戶端可能已超出其終端服務器授權寬限期 /fwlink/?LinkID=48895)，且尚未安裝或激活證服務器來向客戶端客戶端證(CAL)。臨時期后，只有在證服務器可以永久CAL的情況下，客戶端才能連接到終端服務器。安裝“終端服務器”，激活證服務器，然后并安裝足夠數(shù)量的CAL來支持貴組織中的客戶端。作為安全方面的最佳實踐，請考慮使用運行方式 /fwlink/?LinkID=48886)來執(zhí)行此過程。在“控制面板”中打開“添加/雙擊“添加/單擊“添加/刪除Windows組件單擊“您的整個企業(yè)”以選擇一個Enterprise證服務器。只能在域控制器或某域中的成員服務器（如果該成員服務器運行的是WindowsServer2003）上安裝Enterprise證服務器，而不能在獨立服務器上安裝。此角色將被發(fā)布到ActiveDirectory。如果要安裝Enterprise證服務器，必須滿足以下條件之一：1)您必須是ActiveDirectory中“企業(yè)管理員”組的成員；2)ActiveDirectory中托管證服務器的站點創(chuàng)建TS-Enterprise-License-Server對象的權利。WindowsServer2003裝了證服務器的計算機運行的是Windows2000，則該計算機必須是域控制器或工然后依次單擊“下一步”和“完成可通過以下三種方法之一激活終端服務器證服務器：自動、Web瀏覽器或打開“終端服務器”。要打開“終端服務器”，請單擊“開始”，依次在控制臺中，右單擊要活的證服務，擊“激活務器在“激活方法”列表中，選擇“自動連接（推薦）”，然后單擊“下一如果需要，可在以后更改您在激活過程中設置的任何證服務器屬性（例如，激活方法和公司信息。然后，根據(jù)需要CAL并自動安裝CAL。由于這臺計算機沒有終端服務器客戶端證服務器可能沒有任何剩余的“每設備CAL”可供。足夠數(shù)量的CAL。如果證服務器沒有足夠數(shù)量的永久CAL，則根據(jù)需要CAL并自動安裝在以下兩種情況中，證服務器不會從可用的客戶端證(CAL)池中任如果您在ndwserer2003境運“端務器，并且端器上的模式設為“每用戶，則不會可用證池中任何證，原是“每如果您在WindowsServer2003環(huán)境中運行“終端服務器”，并且終端服務器上的模式設置為“每設備”，但證服務器被配置為僅“每用戶CAL”，則從可終端服務器上會顯示以下消息：“您的終端服務臨時客戶端證將在N天內過期。請與系統(tǒng)管理員聯(lián)系，獲得永久證?！痹谶@種情況下，“事件ID26，源：應用程序彈出消息”WindowsXPWindows2000的終端服務器客戶端由于此原因無法機的客戶端證，會話被中斷”在這種情況下“事件D101源errce”將示終務上應序件志，有下息 Clearinghouse并在正確模式下重新激活證服務器。臨時證過期后，只有在證服務器可以永久CAL或終端服務器仍在其dws2000ereak3S3)接到終端服務器并進兩次驗證才能獲得永久證?？蛻舳说墙K務向行次后果證器活至一個“每備”安裝在該證服務器上且未，則終端服務器會向客戶端一個A。如果您在WindowsServer2003環(huán)境中運行“終端服務器”，并且終端服務器上的模式設置為“每設備”，但證服務器被配置為僅“每用戶CAL”，則從可用理員聯(lián)系，獲得永久證?！痹谶@種情況下“事件ID26，源：應用程序彈出消息”將顯示在dwsXP或ndws2000機的客戶端證，會話被中斷”在這種情況下“事件D01源errc”將顯在端務上應序件志，附以消息，打聯(lián)系Clearinghouse并在正確模式下重新激活證服務器。有關詳細信息，請參閱查找您所在國家或地區(qū)的Clearinghouse電話號碼 如果在Windows2000(SP3)或更早版本的環(huán)境中運行“終端服務器”，則已過期的臨時證可能不會升級為永久CAL。在終端服務器和證服務器上，安裝ServicePack4(SP4)。要SP4，請參閱網站上的Windows2000ServicePacks 足夠數(shù)量的CAL。如果證服務器沒有足夠數(shù)量的永久CAL，則CAL并自動安裝。WindowsNTWindows2000WindowsServer2003，則終端服務器上的可能會被破壞。結果，Windows2000終端服務客戶端可能會被反復終端在每臺終端服務器上，將、X509和X509ID這幾個表子項進行備份，然后將其刪除。然后在每個客戶端上，將MSLicensing表項備備份、 和 ID表子項后將其刪 在“表”菜單上，單擊“導出表文件”在“文件名”框中鍵入exported-parameters，然后單擊“保X509X509ID單擊備份MSLicensing表項后將其刪除在客戶端上，導航到以下注冊表子項在“表”菜單上，單擊“導出表文件”在“文件名”框中鍵入mslicensingbackup，然后單擊“保存關閉“表編輯器”，然后重新啟動客戶端 和X509 ID注過終器服導”中的“”連接方法重新激活證作為安全方面的最佳實踐，請考慮使用運行方式 打開“終端服務器”。要打開“終端服務器”，請依次單擊“開始”和在控制臺中，右單擊要用的終服務器服務器，向“高級。務證。您停用終端服務器證服務器的請求將被發(fā)送到單擊作為安全方面的最佳實踐，請考慮使用運行方式 打開“終端服務器”。要打開“終端服務器”，請依次單擊“開始”和在控制臺中，右單擊要用的終服務器服務器，向“高級。務證。選擇“”，然后單擊“下一步”指定您的位置，然后單擊“下一步的“產品ID”。35位確認代碼，然后單單擊重新激活證服務器通過使用“”選項激活“終端服務器”時，“終端服務器 Clearinghouse打來的，確認證服 。員”組的成員可以執(zhí)行此過程。作為安全方面的最佳實踐，請考慮使用運行方式 打開“終端服務器”。要打開“終端服務器”，請依次單擊“開始”和在“原因”中，選擇重新激活證服務器的相應原因，然后單擊“完成” Clearinghouse進行WindowsXP的客戶端可能會試圖在低帶寬網絡環(huán)境中（在此環(huán)境中對客戶端會話進行了加密）Windows2000終端服務器。在這種情況下，IP數(shù)據(jù)包分段可能會在終端服務器上，安裝Windows2000ServicePack4(SP4)。要SP4，請參閱 終端服務器和客戶端上的“桌面協(xié)議”(RDP)加密設置可能不兼容。例如，終端將終端服務器上的RDP加密級別更改為“中”或“低”（如果終端服務器運行的是Windows2000）或更改為“客戶端兼容”或“低”（如果終端服務器運行的是WindowsServer2003?？赏ㄟ^以下方法之一更改終端服務器上的RDP加密級別：(WindowsServer要執(zhí)行此過程，您必須是本地計算機上“管理員”組的成員，或者已被委派了相應權限。如踐，請考慮使用運行方式(http: RDP(Windows在控制臺樹中單擊“連接在詳細信息窗格中，右鍵單擊要修改的連接，然后單擊“屬性“低”設置使用40位或56位加密對從客戶端發(fā)送到服務器的數(shù)據(jù)進行加密Windows2000Windows20005640Windows2000Windows20005640實踐，請考慮使用運行方式(http: RDP(WindowsServer打開“組策在“計算機配置”、“管理模板”、“Windows組件”、“終端服務”、“加密與安全的成員可以執(zhí)行此過程。作為安全方面的最佳實踐，請考慮使用運行方式 RDP(WindowsServer在控制臺樹中單擊“連接在詳細信息窗格中，右鍵單擊要修改的連接，然后單擊“屬性在“常“低”設置使用56 另請參閱WindowsXPWindows2000事件ID26：您的終端服務臨時客戶端證將在N天內過如果您在WindowsServer2003環(huán)境中運行“終端服務器”，并且終端服務器上的模式設置為“每設備”，但證服務器被配置為僅“每用戶CAL”，則從可用理員聯(lián)系，獲得永久證?！痹谶@種情況下“事件ID26，源：應用程序彈出消息”將顯示在dwsXP或ndws2000機的客戶端證，會話被中斷”在這種情況下“事件D01源errc”將顯在端務上應序件志，附以消息，打聯(lián)系Clearinghouse并在正確模式下重新激活證服務器。有關詳細信息，請參閱查找您所在國家或地區(qū)的Clearinghouse電話號碼 如果您在WindowsServer2003環(huán)境中運行“終端服務器”，并且終端服務器上的模式設置為“每設備”，但證服務器被配置為僅“每用戶CAL”，則從可用理員聯(lián)系，獲得永久證?！痹谶@種情況下“事件ID26，源：應用程序彈出消息”將顯示在dwsXP或ndws2000機的客戶端證，會話被中斷”在這種情況下“事件D01源errc”將顯在端務上