Windows Server網(wǎng)絡(luò)操作系統(tǒng)項目教程 課件 第11章 遠程桌面服務(wù)

WindowsServer網(wǎng)絡(luò)操作系統(tǒng)項目教程（WindowsServer2019）（微課版）第11章遠程桌面服務(wù)重點AKEY知識遠程桌面服務(wù)的組件及其功能安裝RDS服務(wù)器角色發(fā)布應(yīng)用程序客戶端使用RDWeb訪問RDS服務(wù)器遠程桌面連接服務(wù)器遠程桌面服務(wù)基礎(chǔ)知識技能實踐11.1.1遠程桌面服務(wù)簡介遠程桌面服務(wù)（RemoteDesktopService，RDS）是微軟公司的桌面虛擬化解決方案的統(tǒng)稱。管理員在RDS服務(wù)器上集中部署應(yīng)用程序，以虛擬化的方式為用戶提供訪問，用戶不用再在自己的計算機上安裝應(yīng)用程序。RDS分為終端和中心服務(wù)器，中心服務(wù)器為終端提供服務(wù)及資源。11.1.1遠程桌面服務(wù)簡介RDS的終端主要包含如下類型。瘦客戶端一種小型計算機，沒有高速的CPU和大容量的內(nèi)存、沒有硬盤，使用固化的小型操作系統(tǒng)，通過網(wǎng)絡(luò)使用服務(wù)器的計算和存儲資源PC通過安裝并運行終端仿真程序，PC可以連接并使用服務(wù)器的計算和存儲資源手機終端一種手機無線網(wǎng)絡(luò)收發(fā)端的簡稱，包含發(fā)射器（手機）、接收器（網(wǎng)絡(luò)服務(wù)器）。使用手機通過遠程桌面協(xié)議（RemoteDesktopProtocol，RDP）遠程連接PC11.1.2RDS的組件及其功能介紹負責管理到RDSH集合的傳入遠程桌面連接，以及控制到RDVH集合和RemoteApp的連接遠程桌面連接代理（RDCB）為用戶提供一個單一的Web入口，使得用戶可以通過該入口訪問Windows桌面和發(fā)布出來的應(yīng)用程序遠程桌面Web訪問（RDWA）提供基于會話的遠程桌面和應(yīng)用程序集合，使得眾多用戶可以同時使用一臺服務(wù)器，但用戶不具備管理權(quán)限遠程桌面會話主機（RDSH）使得來自互聯(lián)網(wǎng)的用戶可以安全地訪問內(nèi)部Windows桌面和應(yīng)用程序遠程桌面網(wǎng)關(guān)（RDG）供個人或池化Windows桌面宿主服務(wù)，使得用戶可以像使用PC一樣使用其上的虛擬機，可以提供管理員權(quán)限，給用戶帶來更高的自由度遠程桌面虛擬化主機（RDVH）提供遠程桌面連接授權(quán)，授權(quán)方式可以是“每設(shè)備”或“每用戶”遠程桌面授權(quán)服務(wù)器（RDLS）根據(jù)不同的部署模型，還會應(yīng)用到SQLServer、FileServer、網(wǎng)絡(luò)負載平衡（NetworkLoadBalancing，NLB）服務(wù)等。RDS部署的前提條件是已安裝AD。遠程桌面服務(wù)基礎(chǔ)知識技能實踐11.2.1安裝RDS服務(wù)器角色以管理員賬戶登錄域控制器server-01，打開“服務(wù)器管理器”窗口，選擇“管理”→“添加角色和功能”命令，打開“添加角色和功能向?qū)А贝翱?，單擊“下一步”按鈕，進入“選擇安裝類型”界面，如圖11.1所示單擊“遠程桌面服務(wù)安裝”單選按鈕，單擊“下一步”按鈕，進入“選擇部署類型”界面，單擊“快速啟動”單選按鈕，如圖11.2所示。11.2.1安裝RDS服務(wù)器角色單擊“下一步”按鈕，進入“選擇部署方案”界面，如圖11.3所示單擊“基于會話的桌面部署”單選按鈕，單擊“下一步”按鈕，進入“選擇服務(wù)器”界面，如圖11.4所示11.2.1安裝RDS服務(wù)器角色選擇服務(wù)器，單擊“下一步”按鈕，進入“確認選擇”界面，如圖11.5所示，勾選“需要時自動重新啟動目標服務(wù)器”復(fù)選框，單擊“部署”按鈕，進入“查看進度”界面，如圖11.6所示，安裝完成后，單擊“關(guān)閉”按鈕即可。11.2.2發(fā)布應(yīng)用程序以管理員賬戶登錄域控制器server-01，打開“服務(wù)器管理器”窗口，選擇“遠程桌面服務(wù)”→“集合”→“QuickSessionCollection”選項，如圖11.7所示在右側(cè)的“RemoteApp程序”選項組中單擊“任務(wù)”下拉按鈕，在彈出的下拉列表中選擇“發(fā)布RemoteApp程序”選項，打開“發(fā)布RemoteApp程序”窗口，勾選“雙核瀏覽器”復(fù)選框，如圖11.8所示。以谷歌公司發(fā)布的瀏覽器為例進行介紹，具體操作步驟如下。11.2.2發(fā)布應(yīng)用程序單擊“下一步”按鈕，進入“確認”界面，如圖11.9所示，選擇“雙核瀏覽器”選項，單擊“發(fā)布”按鈕，進入“完成”界面，如圖11.10所示，單擊“關(guān)閉”按鈕，返回“服務(wù)器管理器”窗口，如圖11.11所示，可以看到“雙核瀏覽器”在RDWeb訪問中是可見的。11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器打開客戶端瀏覽器，在其地址欄中輸入00/RDWeb，00是RDS服務(wù)器（server-01）的IP地址，此時，會彈出“此站點不安全”的警告信息，如圖11.12所示單擊“轉(zhuǎn)到此網(wǎng)頁（不推薦）”鏈接，繼續(xù)瀏覽該網(wǎng)頁，連接RDS服務(wù)器，進入“WorkResources”登錄頁面，如圖11.13所示。1．訪問RDS服務(wù)器11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器輸入域用戶名和密碼，單擊“登錄”按鈕，進入“WorkResources”資源訪問頁面，如圖11.14所示選擇“雙核瀏覽器”圖標，打開“正在啟動你的應(yīng)用”窗口，如圖11.15所示。11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器以管理員賬戶登錄域控制器server-01，打開“服務(wù)器管理器”窗口，選擇“工具”→“ActiveDirectory用戶和計算機”命令，打開“ActiveDirectory用戶和計算機”窗口，創(chuàng)建組織單位（RemoteAppUser），并創(chuàng)建用戶rds-user01、rds-user02，如圖11.16所示。2．分發(fā)程序的權(quán)限設(shè)置11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器打開“服務(wù)器管理器”窗口，選擇“遠程桌面服務(wù)”→“集合”→“QuickSessionCollection”選項，在右側(cè)的“RemoteApp程序”選項組中選擇“計算器”選項并單擊鼠標右鍵，在彈出的快捷菜單中選擇“編輯屬性”命令，如圖11.17所示打開“屬性”窗口，選擇“用戶分配”選項，將計算器的訪問權(quán)限分配給用戶rds-user01，如圖11.18所示11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器用同樣的方法把雙核瀏覽器的訪問權(quán)限分配給用戶rds-user02，如圖11.19和圖11.20所示。11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器通過客戶端主機（win10-user01）訪問00/RDWeb，分別以rds-user01、rds-user02兩個不同的用戶賬戶進行登錄。用戶賬戶rds-user01的登錄頁面如圖11.21所示，登錄成功后的頁面如圖11.22所示，可以看出rds-user01可以訪問計算器程序11.2.3在客戶端使用RDWeb訪問RDS服務(wù)器用戶賬戶rds-user02的登錄頁面如圖11.23所示，登錄成功后的頁面如圖11.24所示，可以看出rds-user02可以訪問雙核瀏覽器程序。11.2.4遠程桌面連接服務(wù)器以管理員賬戶登錄需要遠程管理的服務(wù)器，在桌面上選擇“此電腦”圖標并單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“系統(tǒng)”窗口，如圖11.25所示。單擊“高級系統(tǒng)設(shè)置”鏈接，彈出“系統(tǒng)屬性”對話框，選擇“遠程”選項卡，如圖11.26所示1．服務(wù)器端配置11.2.4遠程桌面連接服務(wù)器在“遠程協(xié)助”選項組中，勾選“允許遠程協(xié)助連接這臺計算機”復(fù)選框，在“遠程桌面”選項組中，單擊“允許遠程連接到此計算機”單選按鈕，勾選“僅允許運行使用網(wǎng)絡(luò)級別身份驗證的遠程桌面的計算機連接（建議）”復(fù)選框，單擊“選擇用戶”按鈕，彈出“遠程桌面用戶”對話框，選擇要遠程登錄的用戶，此處以管理員賬戶Administrator為例進行介紹，如圖11.27所示。11.2.4遠程桌面連接服務(wù)器按“Win+R”組合鍵，彈出“運行”對話框，輸入mstsc命令，如圖11.28所示單擊“確定”按鈕，打開“遠程桌面連接”窗口，如圖11.29所示2．客戶端配置11.2.4遠程桌面連接服務(wù)器單擊“顯示選項”按鈕，顯示“遠程桌面連接”窗口的選項卡，如圖11.30所示，在各選項卡中