终端服务与Telnet服务.ppt

第13章 终端服务与Telnet服务 终端服务简介 终端服务器的安装及远程桌面程序的使用 终端服务器的设置和管理 许可证服务器 Telnet服务 13.1 终端服务简介 系统管理员并不常常坐在服务器跟前，因此能够实现远程登录是管理员梦寐以求的事情。早在几十年前的UNIX系统中，系统就提供了远程登录的功能Telnet，使用Telnet可以实现远程管理。 远程登录是Internet上最诱人和重要的服务工具之一，它可以超越时空的界限，让用户访问外地的计算机，Windows Server 2003也提供了该功能，然而Telnet的字符界面发挥不了Windows强大的图形界面功能。终于微软提供了图形界面的远程登录功能，这就是终端服务。在客户机上安装简单的“远程桌面”程序后，用户就可以在客户机上使用鼠标完成对远程服务器的管理。本章将介绍终端服务的原理、安装与管理终端服务器、远程桌面程序的使用等，最后也对Telnet做一个简单的介绍。 13.1 终端服务简介 在计算机发展的早期，由于计算机设备非常昂贵，无法做到每个用户每人一台计算机，为了使得更多的用户使用计算机，经常采用主机/终端的模式，即从一台大型的主机上连接多个终端，这些终端带有显示器和键盘。这些终端仅仅是从键盘上接收用户的指令，交给主机进行处理，主机处理完毕后将结果返回给终端，终端负责在显示器上显示出来或者在打印机上打印出来。在主机/终端模式中，终端仅仅是一个输入/输出设备而已，真正负责运算的是主机上的CPU，可以把终端看成是主机上的键盘线和显示器线的延长而已。在早期的主机/终端模式中，大多是基于字符界面的。 13.1 终端服务简介 由于主机在多个用户之间快速切换，用户感觉不到主机还在运行其它用户的程序。当然，若有多个用户同时使用主机的某一种共享资源，如打印机等，可能就需要等待。远程登录就是基于主机的多任务而实现的。远程登录是Internet上应用非常广泛的资源，用户可以通过远程登录来使用主机的强大的运算能力。通常，用户使用的微机在运行大的、复杂的程序时要耗费大量的时间，甚至根本无法完成。这样，用户可以登录到一台具有合法账户的主机上，在该主机上运行程序。主机完成运行后，将结果传送到用户的计算机中。其次，用户还可以登录到别的主机中来运行该机中的程序。例如，工作站上的软件非常昂贵，一般用户无法完全配齐，这样，不同工作站的拥有者可以协商购买不同的软件，他们互相向对方提供账户就可以运行各种软件了。 13.1 终端服务简介 Windows Server 2003中提供了一个图形界面的终端服务功能，用户通过网络连接到终端服务器上，使用Windows的操作界面远程控制服务器，就像用户坐在服务器的跟前一样。用户在客户机下达对服务器的管理指令，网络将这些指令传到服务器上执行，服务器将执行的结果传回到客户机。终端服务系统中主要包括以下几个组成部分: 1、终端服务器:是安装在被远程控制的Windows Server 2003服务器中的一套软件，它接收来自远程桌面的指令，并进行处理，还要将结果返回给远程桌面。 2、远程桌面:是安装在Windows客户机（可以是Windows 98/ME/NT/2000/XP/2003），甚至可以是Macintosh或者UNIX下的一套软件，它接受用户的各种输入指令（键盘、鼠标等），传到终端服务器进行处理，还要将终端服务器返回的处理结果在显示器上显示出来。 13.1 终端服务简介 3、远程桌面协议:（Remote Desktop Protocol，简称RDP）是远程桌面和终端服务器进行通信的协议，该协议基于TCP/IP进行工作，允许用户访问运行在服务器上的应用程序和服务，无需他们本地执行这些程序，默认时是使用TCP的3389端口。RDP将键盘操作和鼠标单击等指令从客户端传输到终端服务器，还要将终端服务器处理后的结果传回到远程桌面。 4、终端服务器许可证服务器:由于远程桌面通过网络连接到终端服务器，因此必须确保有合法身份的客户才能连接到终端服务器。每个远程桌面需要使用终端服务器时要提供客户端许可证，该许可证授予客户可以访问终端服务器的“身份证”，这个许可证是由终端服务器许可证服务器进行颁发的（如果仅有两个连接，可以不需要终端服务器许可证服务器）。 13.1 终端服务简介 客户机初次连接到终端服务器后，终端服务器会向许可证服务器为客户申请一个客户许可证，许可证服务器存储所有客户端的许可，将许可证返回给终端服务器。终端服务器再将许可颁发给客户，客户机以后就可以使用该许可连接到终端服务器上了。终端服务器允许未授权的客户首次登录之日起可连接120天，到时除非终端服务器找到许可证服务器来颁发客户许可证，否则终端服务器将不再允许客户进行连接。 在许可证服务器可以向终端服务器