執行遠端桌面連線.ppt

第 19 章 遠端管理 本章重點 19 - 1 終端機服務 19 - 2 啟用遠端管理功能 19 - 3 建立與結束遠端管理連線 19 - 4 啟用單一登入（SSO）功能 遠端管理 所謂的『遠端管理』（Remote Administration）是指無法到伺服器前操作的系統管理員, 可以透過網路連線到伺服器, 執行新增帳戶、設定權限、修改群組原則等等管理工作, 彷彿就坐在伺服器前使用鍵盤與滑鼠。 其實這種『如朕親臨』的本事通常被稱為『遠端遙控』（Remote Control）, 但是遠端遙控所涉及的範圍太大, 既可以管理, 也可以執行應用程式, 而這兩件事所牽涉的內容有很大的差異。 遠端管理 因此本章聚焦於利用遠端遙控來管理系統, 至於執行應用程式的部分, 安排在下一章介紹。 Windows Server 2008 內建了遠端管理功能, 它是屬於終端機服務（Terminal Service）的一部份, 因此我們應該先認識終端機服務, 再來學習遠端管理。 19 - 1 終端機服務 從 Windows 2000 Server 開始, 終端機服務成為作業系統核心的一部份, 區分為『遠端管理』（Remote Administration）和『應用程式伺服器』（Application Server）兩種模式。 到了 Windows Server 2003 / 2003 R2 雖然不再用這兩個名詞, 但是大致上承襲同樣的架構。 Windows Server 2008 終端機服務的新內容 Windows Server 2008 終端機服務是一種伺服器角色（Server Role）, 包含了以下五項角色服務（Role Service）： 終端機伺服器（Terminal Server）：讓用戶端可以執行伺服器的應用程式。 TS 授權（TS Licensing）：用來管理連線到終端機伺服器的用戶端授權（CAL, Client Access License）數量。 Windows Server 2008 終端機服務的新內容 TS 工作階段代理人（TS Session Broker）：在具有網路負載平衡（NLB）功能的多部伺服器環境, 確保用戶端會連線到保有自己的工作階段（Session）的伺服器。 TS 閘道（TS Gateway）：對於來自網際網路的用戶端, 必須通過 TS 閘道的驗證與授權後, 才允許連線到企業內部網路。 TS Web 存取（TS Web Access）：允許用戶端透過 Web 介面連線到伺服器, 可說是『Web 版的遠端桌面連線』。 Windows Server 2008 終端機服務的新內容 其實上面這 5 個角色服務都和遠端管理沒有什麼關係, 所以目前毋須安裝。 而本章的主角－－遠端管理, 因為是預設就已經安裝的元件, 所以沒有所謂的伺服器角色或角色服務之分。 除了上述的 5 個角色服務之外, Windows Server 2008 的終端機服務還新增了以下的功能： 支援寬螢幕、大尺寸的顯示器 Windows Server 2008 終端機服務的新內容 面對日益增多的大尺寸、寬螢幕液晶顯示器, Windows Server 2008 支援 4:3、16:9 和 16:10 的畫面比例, 最大畫面可達到 4096 × 2048 像素。 而 Windows Server 2003 / 2003 R2 則只支援 4:3 畫面比例, 最大畫面僅 1600 × 1200 像素。 支援『跨螢幕顯示』（Monitor Sapnning） 可以用多個螢幕共同顯示一個桌面, 就像『電視牆』一樣。 Windows Server 2008 終端機服務的新內容 不過前提是每部螢幕都得設定相同的解析度, 而且最大畫面還是不能超過 4096 × 2048 像素。 單一登入（Single Sign-On, SSO） 若使用網域帳戶登入 Windows Vista, 之後與網域內的終端機伺服器連線時, 可以毋須再輸入帳戶名稱與密碼。 或者透過具有 TS Gateway 功能的終端機伺服器連線到其它終端機伺服器, 也同樣不必再次輸入帳戶名稱與密碼。 Windows Server 2008 終端機服務的新內容 這種只登入一次便可存取多部電腦的方式稱為 SSO, 關於這部分的細節請參考 19-4 節。 支援 32 Bit 色彩深度（Color Depth）：亦即用 32 位元代表一個像素的色彩。 可將更多的 PnP 裝置重新導向, 例如：支援 PTP（Picture Transfer Protocol）的數位相機、支援 MTP（Midia Transfer Protocol）的多媒體播放器。 具有 TS Easy Print 功能：我們毋須事先在終端機伺服器