Windows 2003两日速成培训营资料7.docVIP

实验: 管理终端服务 在完成这个实验后，你将能够： 安装终端服务 安装终端服务许可证服务器 配置终端服务 工具资源 如果需要的话，你可以使用以下一个或多个工具资源来帮助你完成这个实验： 使用管理你的服务器向导来安装终端服务 安装终端服务许可证服务器 实施终端服务的最佳方案 使用远程桌面用户组来提供对终端服务的访问 使用组策略来配置终端服务 完成此实验估计时间: 45分钟 练习1 安装和管理终端服务 在这个练习中，你将安装和配置终端服务。 任务 支持信息 安装终端服务 确认操作系统组件依照公司策略进行安装 查看工具资源，使用管理你的服务器向导来安装终端服务 安装终端服务许可 提示:要在“添加/删除程序”中使用“运行为”对话框,按住 SHIFT键, 右键单击“添加/删除程序”, 然后选择“运行为”. 查看工具资源，安装终端服务许可证. 配置终端服务使只有Sales组织和管理员组的成员可以访问. 查看以下工具资源：: 实施终端服务的最佳方案 使用远程桌面用户组提供对终端服务的访问 为终端服务连接配置应用程序加密级别。控制不要让所有客户安装远程桌面客户端 有以下可配置的加密级别: 高 客户兼容 低 决定哪种别级适合你的方案，然后实施它. 你可以将你的决定记录在下面，并准备解释你的决定。 查看工具资源，使用组策略配置终端服务。 配置终端服务以保证当用户连上终端服务器后能在远程会话中访问他们的本地驱动器 查看工具资源，使用组策略配置终端服务。 (continued) 任务 支持信息 配置终端服务以保证用户在连上终端服务器后能在远程会话中访问他们的本地打印机. 查看工具资源，使用组策略配置终端服务。 配置终端服务来保证如果当一个客户被断开后，它们将自动尝试恢复终端服务连接。而且如果连接成功后，它们将继续上次的会话，而不是建立一个新会话 查看工具资源，并使用组策略配置终端服务。 为了帮助控制终端服务器的负载，应确保每一个用户只能有一个活动的会话。 查看工具资源，并使用组策略配置终端服务。 配置终端服务使管理员可以远程地控制所有终端会话而不需要用户的授权 查看工具资源，并使用组策略配置终端服务。 测试你的配置 提示: 使用 “远程桌面连接”来连接你自己的终端服务器以测试你的终端服务的配置。 实验讨论 和班上的同学进行讨论你是怎么实施上面的实验的。在讨论中，解释你为什么选用你的方案。 你是怎么配置终端服务的加密级别的？你所使用的级别是： 高？ 客房兼容？ 低？ 你怎么使用终端服务来保证：: 当用户连接上终端服务器时他们能够访问存储在他们自己磁盘中的文档？ 有本地打印机的用户能够在连上终端服务器时能打印给他们自己的本地打印机? 你怎么配置终端服务器来保证：: 客户机在断开时会自动尝试重新连接？ 每个用户必须受限于只能有一个终端服务的连接？ 管理员无须用户的授权就可以控制所有的终端会话？ 最佳方案 你应该在一台不是终端服务器的计算机上安装终端服务许可证服务器终端服务器允许没有许可的客户机进行连接120天，时间是从这个客户的第一次登录后开始计算。120天期限过后，终端服务器将不再允许客户机进行连接，除非客户找到终端服务许可证服务器获取终端服务客户许可证。 在安装许可证服务器之前，应先决定你需要哪种类型的许可证服务器——是一台域许可证服务器还是一台企业许可证服务器。默认，一台许可证服务器安装为一台企业许可证服务器。 企业许可证服务器适用于当你的网络包括多个域时。. 域许可证服务器适用于你需要为每个域维护一个不同的许可证服务器。 注意 只有当终端服务器和许可证服务器在一个域中时终端服务器才能访问域中的许可证服务器。如果你的网络包含工作组或者Windows NT 4.0域，域中的许可证服务器只能是你能安装和使用的许可证服务器类型。 有规律地备份你的许可证服务器为了防止数据意外丢失你应该有规律地备份你的许可证服务器。为你硬盘中的数据建立一个副本并把它们归档存储到另一个存储设备，如一个可移动磁盘或者磁带。 如果发生你磁盘上的原始数据被删除或重写时，或者因为硬盘错误不可访问时，你能够轻松地从备份的存档文件中恢复你的数据。 在一台成员服务器上而不要在一台域控制器上安装终端服务 安装终端服务在一台域控制器上会影响域控制器的性能，因为在一个域中的域控制器上执行任务会需要额外的内存、网络流量和处理器时间。 在NTFS文件系统中安装终端服务.NTFS在一个多重会话环境中为用户访问相同的数据提供更高的安全性。 当关闭一个终端服务器时，使用 tsshutdn 命令代替开始菜单中的 关机 选项。. 关闭终端服务器时，请使用 tsshutdn 命令而不是开始菜单上的关机选项。这