第5章 终端服务及应用程序和服务器虚拟化.ppt

第5章 终端服务及应用程序 和服务器虚拟化 终端服务——让相对性能较差的客户端计算机在远程服务器上直接运行要求较高运算量的应用程序， 好像这些程序是直接在本地计算机上运行。 终端服务会话 Broker（TS Session Broker）服务可简化大量负载平衡终端服务器的设置工作。 终端服务网关（TS Gateway）服务使得授权用户可通过 Internet 直接连接到终端服务器，不需要配置 VPN 服务 器。 另外 RemoteApp 功能使得我们可直接将特定应用程序（而非整个远程桌面）部署给网络中的客户端。 第5章 终端服务及应用程序 和服务器虚拟化 服务器和应用程序虚拟化——Hyper-V是微软的一款虚拟化产品。Hyper-V设计的目的是为用户提供更为熟悉以及成本效益更高的虚拟化基础设施软件，降低运作成本、提高硬件利用率、优化基础设施并提高服务器的可用性。 虚拟化技术可以定义为将一个计算机资源从另一个计算机资源中剥离的一种技术。在没有虚拟化技术的单一情况下，一台计算机只能同时运行一个操作系统，虽然可以在一台计算机上安装两个甚至多个操作系统，但同时运行的操作系统只有一个；而通过虚拟化可以在一台计算机上同时启动多个操作系统，每个操作系统上可以有许多不同的应用，多个应用之间互不干扰。 第5章 终端服务及应用程序和服务器虚拟化 第1课 终端服务 本课将介绍在为企业规划 Windows Server 2008 终端服务角色的部署时，需要考虑的授权策略，以及一些新技术（例如TS会话 Broker 服务）对企业总部和分支办公室站点部署终端服务器产生的影响。 规划终端服务基础架构 规划终端服务授权 配置和监控终端服务 配置终端服务会话Broker 规划终端服务网关服务器的配置 5.1.1 规划终端服务器基础架构 终端服务器可以为客户端提供通过远程方式访问的桌面。 客户端只需要安装兼容的远程桌面协议（Remote Desktop Protocol，RDP），即可连接到承载其他内容的终端服务器。 使用工作站直接运行最少量的软件，并且只需要很少的维护。 用户数据永远保存在中央位置， 而不需要保存在用户的工作站上，这样可简化数据的备份和恢复工作。 反间谍和反病毒软件的安装和更新都在终端服务器上进行，可确保所有定义文件都是最新的。 这种情况下不需要更新安装在每位用户工作站上的应用程序，可以集中进行更新。 5.1.1 规划终端服务器基础架构 要求到终端服务器的远程桌面连接要具有高带宽和低延迟。需要在每个分支办公室站点部署终端服务器。 还需要结合连接到终端服务器的客户端的数量，以及在每个位置部署终端服务器的成本，综合进行权衡。 5.1.1 规划终端服务器基础架构 1、规划终端服务器硬件 终端服务器需要强大的处理器和大量内存。每个客户端会话都要使用终端服务器的硬件和资源，因此应当考虑部署 x64 版本的 Windows Server 2008 Enterprise 或 Datacenter 版本作环境中的终端服务器。 应尽量避免使用虚拟化的终端服务器。 还可使用一些工具，例如 Windows 系统资源管理器、性能监视器决定终端服务客户端的内存和处理器使用情况。一旦确定了终端服务器的资源使用情况，就可以决定需要怎样的硬件资源，并能充分估计出终端服务器的整体客户端容量。 5.1.1 规划终端服务器基础架构 2、规划终端服务器软件 先安装“终端服务器”角色，后安装客户端连接到终端服务器后需要使用的软件。 规划出测试期，以免应用程序之间会产生冲突。 5.1.2 终端服务授权 连接到终端服务器的所有客户端都需要一种称为“终端服务客户端访问许可”（TS CAL） 的特殊授权。 该授权是独立的，通过TS许可证服务器管理。 在规划 TS 许可证服务器的部署时， 需要考虑： 许可证服务器的作用域是怎样的？ 如何激活许可证服务器？ 需要部署哪种类型的授权？ 需要多少台许可证服务器？ 许可证服务器的版本？ 5.1.2 终端服务授权 1. 许可证服务器作用域 许可证服务器的搜索范围（Discovery scope）决定了哪些终端服务器和客户端可以自动发现该许可证服务器。许可证服务器的作用域是在安装 TS 许可证服务器角色服务时配置的，也可以在设置完毕后更改。搜索范围有三个选项： 此工作组、此域、林。 此工作组：通常用在许可证服务器和终端服务角色处于同一台计算机的情况下，同一个工作组中的终端服务器和客户端可以自动发现该许可证服务器。 此域：域搜索范围使得同属于该域的终端服务器和客户端可以自动申请 TS CAL。 林：林搜索范围使得位于同一个Active Directory林中的终端服务器和客户端可以自动申请TS CAL，不足之处在于在具