Windows终端服务应用.pptVIP

SVR 351Windows终端服务应用及新特性展望 课程内容概述 课程大纲 终端服务（Terminal Services）概述 终端服务在企业中的应用 终端服务在 Longhorn Server 中的新特性 终端服务（Terminal Services）概述 什么是终端服务（Terminal Services） 终端服务提供了一个图形化的界面，使用户可以从远程设备通过局域网、广域网进行连接 所有的应用和数据运行在服务器上，客户端无需强劲的性能和更高的内存 集中化的应用程序访问 终端服务为用户带来的好处 集中访问基于Windows的应用 快速部署 集中的应用升级与技术支持 数据安全性 有限网络环境实现更快的性能 移动访问 更快的性能 = 更好的用户体验 最小化网络费用 任何设备的Windows体验 非PC设备 (WBT, Mac, UNIX 等) 便携设备 (PDA, Cell Phone) 低配置的PC 瘦客户端 终端服务的发展历史 Windows NT4 Terminal Server Edition Windows 2000系列服务器 远程管理模式 应用程序服务器模式 Windows XP Professional 远程桌面 远程协助 Windows Server 2003 终端服务（应用程序服务器模式） 远程管理 远程协助 终端服务在不同版本中的不同 终端服务在企业中的应用 客户资源重定向 文件系统 客户资源重定向（续） 端口 打印机 Audio 智能卡登录 Windows 按键 时区 虚拟通道 利用组策略管理终端服务 组策略 数据重定向 加密和安全 授权 临时目录 会话目录 会话 终端服务在 Longhorn Server 中的新特性 TS Remote Programs 当今的Terminal Services仅提供了一个远程访问桌面的机制 倘若用户由于两个桌面造成混乱 假如远程终端桌面使胖客户端和瘦客户端引发争论 TSRP机制就是对于胖客户端应用来说，将集中部署和管理应用进行集成 TS Remote Programs部署最佳实践 将相同的应用程序配置在同一服务器上 Office 家族 考虑配置个别的应用程序在不同的服务器上时: 应用程序的兼容性问题 单个应用程序和用户的联合使用可能占满服务器 为单个应用程序在多个服务器上创建负载平衡“场” 使用 Softricity SoftGrid 去改进服务器的使用和应用程序的兼容性 TS Web Access 提供一个简单的解决方案和基础架构 解决方案 为应用程序提供一个简单的Web接口 TS Gateway 提供了HTTPS传输而非Web访问 两种模式配置 单独终端服务器模式 AD模式 (查询组策略发布MSI包) 理想的低复杂性部署 基础架构 Whidbey Web Part ActiveX Control TS Web Access部署最佳实践 TS Web Access 默认为单服务器部署的最佳方式 当客户使用AD部署MSI程序时应使用AD模式的多服务器部署 当用户没有AD 部署MSI程序的经验时，建议使用ASP脚本方案或第三方解决方案 TS Gateway 提供了VPN以外安全无缝的连接 RDP over HTTPS 隧道 当有多个防火墙时将TS放置在防火墙后，仅需要开启443端口而不需要开放其他端口 使用和 Outlook over RPC/HTTPS一样的架构 允许访问到 Terminal Server 远程桌面和程序 客户端 Remote Desktop 服务器端 Remote Desktop 当什么时候可使用TS Gateway代替VPN？ 当没有本地数据进行拷贝 需要更快的连接速度 由带宽或应用程序数据大小的原因带来不好的VPN体验 Terminal Services GatewayRemote Access to internal applications resources TS Gateway 部署最佳实践 使用独立的根证书 不要使用TSG阻止设备 使用独立的TSG 可以和Outlook RPC-Over-HTTP共存 考虑在ISA后部署 好于基于防火墙端口的配置 在DMZ使用 SSL terminator ，配置 TS Gateway 在主要网络 TS Blog: /ts TS Main Page: /ts TS LH Web Forum: /TechNet/ShowForum.aspx?ForumID=580SiteID=17 TS Newsgroup: microsoft.public.windows.terminal_services TS x64 Scalability Whitepaper: /downloads/de