14-Windows server 2003远程管理.ppt

Chapter Windows server 2003远程管理 第十章 内容回顾 理解GPO的概念 掌握组策略管理器的使用 理解GPO的应用规则 利用组策略完成用户环境的管理 利用GPO实现软件分发 利用GPO实现文件夹重定向 本章目标 掌握终端服务的安装与配置 掌握常用第三方远程控制软件的应用 配置终端服务实现远程管理 终端服务概述 通过“瘦客户端”软件对 Windows 桌面的远程访问 把程序的用户界面传输到客户端 客户端将返回动作（键盘和鼠标），由服务器处理 用户不可见性 在默认情况下没有安装终端服务器 终端服务的组成 组成 各组成部分介绍 多用户内核 远程桌面协议 终端服务客户端 终端服务许可服务 终端服务管理工具 终端服务的优点 客户端可以使用低成本的硬件 支持会话重影(Session Shadowing) 桌面客户端真正做到傻瓜型 一致的界面和使用经验 不至于因为拆装自用机器做实验而影响办公效率 终端服务的优点(Cont.) 启动Terminal 客户端访问办公室的 Outlook来读取邮件速度很快 音频重定向 深度和屏幕分辨率 终端服务配置 使用终端服务组策略： 配置一个或多个终端服务器 管理终端服务器的用户设置 终端服务组策略应用于： 单独的计算机上 属于单个组织单位的计算机组上 安装终端服务 安装终端服务(Cont.) 终端服务的两种具体的实现模式 应用程序服务器模式 远程管理模式 安装客户端软件 客户端使用远程桌面连接 管理终端服务 使用终端服务管理器： 查看有关受信任域中终端服务器的信息 监视每个终端服务器上的用户、会话以及应用程序 执行分类操作以管理服务器 终端服务管理器 监视终端服务器的会话、用户和进程 提供操作来管理终端服务器 主要功能 连接 断开 发送消息 远程控制 复位 状态 注销 结束进程 配置服务器属性 终端服务器配置界面 配置服务器设置 退出时删除或保留临时文件夹 每个会话使用单独的临时文件夹 禁用Active Desktop 切换应用程序兼容性的默认权限 配置会话目录设置 设置终端服务器授权模式 限制到远程会话的用户 退出时删除或保留临时文件夹 退出时删除或保留临时文件夹 配置服务器设置 退出时删除或保留临时文件夹 每个绘画使用单独的临时文件夹 禁用Active Desktop 切换应用程序兼容性的默认权限 配置绘画目录设置 设置终端服务器授权模式 限制到远程会话的用户 配置服务器设置(Cont.) 二、每个会话使用单独的临时文件夹 因为不同的会话代表不同的应用或者是不同的用户，每个会话使用独立的临时文件夹可以保证用户资料的安全性和独立性 三、禁用 Active Desktop 在终端服务提供端，也就是WINDOWS 2003 SERVER上将Active Desktop功能禁止使用，提高了服务器的安全性、稳定性和速度 配置服务器设置(Cont.) 四、切换应用程序兼容性的默认权限 使用该项设置后，可以将多个终端服务器加入一个服务群组中，提高了使用终端服务的用户的服务质量和服务响应速度 五、设置终端服务器授权模式 为了保证所有终端服务用户能够得到公平的服务以及处于对提供终端服务的服务器的保护，通过设置终端服务器授权模式限制用户使用会话的数量 配置RDP-TCP RDP-TCP RDP-TCP的属性设置 安装应用程序 查看程序兼容性信息 准备安装 安装程序 安装应用程序(Cont.) 准备安装 访问终端服务器以前： 在终端服务器上安装程序 测试每个程序 减少执行程序优化所需要的时间 安装应用程序 查看程序兼容性信息 准备安装 安装程序 安装程序 使用“控制面板”中的“添加或删除程序” change user命令 使用 change user 安装的某些程序在开始时可能会因系统锁定状态而无法工作 Pcanywhere 功能概述： 在本地计算机上控制远程计算机 使得两地的计算机可以协同工作 Pcanywhere进行远程控制示意图 安装Pcanywhere Pcanywhere远程管理实例 Pcanywhere远程管理实例(Cont.) 主控端显示 WinVNC 类似于Pcanywhere，只要双方都装这种软件，就可以用“客户/服务器”的方式进行连接和管理 安装WinVNC WinVNC远程管理实例 WinVNC远程管理实例(Cont.) 本章总结 终端服务通过“瘦客户端”软件提供了对 Windows桌面的远程访问。终端服务仅把程序的用户界面传输到客户端。然后客户端将返回键盘动作和鼠标点击动作，以便由服务器处理 本章总结(Cont.) Windows 2003 server终端服务由五个组件组成：