WindowsServer_2008搭建终端服务器.docVIP

Windows Server部署手顺 历次更改记录 页 说明书名 Windows Server部署手顺V1.0 版本 更改日 修改位置 修改概要 更改者 V1.0 全书 初稿 目录 一、Windows Server 2008部署终端服务器部署 1 1.1部署客户端 1 1.2部署服务器 1 1.2.1终端服务的安装 1 1.2.2设置应用程序 4 1.3附录 8 1.3.1终端服务 Terminal Services 简介 8 1.3.2客户端介绍 9 二、用户添加 13 2.1 添加本地登陆用户 13 2.2 添加远程登陆用户 14 2.3 添加pgrgroup组成员 15 三、设置权限 15 3.1 新增组 16 3.2 设置权限 17 一、Windows Server 2008部署终端服务器 在Windows Server 2008部署终端服务分为两个部分：客户端的配置以及服务器的配置。 部署客户端客户端需要安装远程桌面6.0以上版本。在Vista和Win2008以及WinXP SP3中均已经整合远程桌面6.0，WinXP SP2客户端用户可以通过微软网站下载安装。1.3.2客户端介绍 1.2部署服务器 1终端服务的安装”Terminal Server”的设置，”网络级别验证NL”等其它功能没有设置。 附录中有”Terminal Server”的简介。 Windows Server 2008中增加了一个名为“Server Manager”的管理工具，可以在该控制台中集中的管理服务器角色，可以进行服务器角色的添加、删除，或者角色特性的调整等等。相对于Win2000、Win2003中需要通过组件添加的方式安装终端服务，在Win2008中通过控制台的安装方式更为友好便利。 在管理工具中打开Server Manager，选择“Add Roles” 选中“Terminal Services”，添加角色 网管网 之后要选择需要安装的功能，“Terminal Server”必须选择，如果需要通过Web方式访问终端服务器，需要选择“TS Web Access” 选择是否启用网络级别验证NLA，NLA可以在连接到终端服务器进行身份验证之前提供网络级别的验证，提高了连接的安全性。要启用NLA功能，还需要在服务器端的系统属性中，选择只允许NLA认证的用户访问终端服务器。 中国网管论坛bbs.bitsCN.com 选择是否启用网络级别验证NLA 之后要选择授权方式： 网管网 选择授权方式，可以选择“每设备”或者“每用户”，或者稍候进行配置 添加可以访问终端服务器的用户组，如果网络环境为域，需要在DC中创建用户组并设置好权力，之后在这里进行添加： 添加访问用户组 收集好信息之后，点击下一步可以进行安装，安装成功之后服务器需要重新启动。整个安装过程非常简便，通过向导可以一步步进行安装。设置应用程序“Add RemoteAPP Programs”,下面的发布rdp、msi包没有做。 安装好终端服务之后，需要设置用户可以访问服务器上面的哪些应用程序，设置的方法也非常简单，在管理工具中打开　　“TS Remote Manager”就可以进行设置。 在右侧的任务栏中选择“Add RemoteAPP Programs”可以打开添加应用程序向导 在应用程序列表中选择向用户发布的应用程序 选择完成后可以在TS Remote Manager中显示应用程序列表，右击应用程序可以进行删除等操作 向用户发布成功应用程序后，可以右击应用程序，选择将应用程序创建为rdp或者msi文件通过组策略向用户进行分发，用户接收之后，可以双击rdp或者msi文件直接打开该应用程序，就像使用本地的应用程序一样，非常方便。 中 将应用程序创建为msi包 将应用程序创建为rdp文件用户点击接收到的文件，双击之后会自动进行连接终端服务器，输入有效的用户名密码之后就可以进行使用了。 自动连接到终端服务器DC. 输入有效的用户名密码 至此，终端服务器就部署成功了。从整个过程可以看出在Windows Server 2008中部署终端服务非常简单，向导非常友好，可以通过Web、远程桌面、rdp文件或msi文件的方式进行连接，连接方式丰富了很多。并且可以配置终端服务网关、证书服务器等进行多重认证，在连接安全性上进行了增强，具体配置的方法在这里就不再一一列举，用户可以根据TS Remote Manager中的向导进行配置。此外，Windows Server 2008终端服务支持单点登录功能，可以免去反复输入用户名密码的操作，并可以在Server Manager中启用Desktop Experience特性，使用户连接到终端服务器后可以获得类似Vista的桌面效果，这些功能给予