VDI序曲三桌面虚拟化之远程桌面服务RDS.pdfVIP

VDI 序曲三 桌面虚拟化之远程桌面服务RDS 场景： BOSS 或员工在下班回家以后 在公司较差的性能机器上想使用大型办公软件 没有固定使用电脑的员工想有自己的办公桌面 解决方案有2 个 1.部署我们微软的VDI 解决方案 VDI 解决方案又分为2 个解决方案： 1）.个人独享虚拟桌面：1 对1 的虚拟桌面 2）.共享虚拟桌面：多对1 的虚拟桌面 2.部署我们微软的RDS 解决方案（远程桌面服务）：多对1 的虚拟桌面 在我的博客里我会把这些解决方案的部署方法都给大家分享： 今天的博文我主要介绍解决方案的第二个：RDS 解决方案 沿用之前我写的博文“VDI 序曲一 服务器虚拟化”的环境 我们这里还是只会用到物理服务器1。 RDS 解决方案主要用到角色主要有： WIN-RDDC：AD 服务器+DNS 服务器 WIN-RDSH：远程桌面会话服务器 我们的物理服务器已经是DC，所以我们只需要在HYPER-V 上创建虚拟机WIN-RDSH 创建方法请参考：服务器虚拟化之准备母盘VHD 首先已久我们需要把WIN-RDSH 加入到域内。 如果运行 Windows(R) XP 的客户端计算机希望使用此 RD 会话主机服务器，请选择 “不需要使用网络级别身份验证”。 暂时没有许可证服务器，我们以后配置 我们这保持默认，以后我们后面来配置更适合企业环境的权限设定。 我们肯定需要用户连进来有视频，声音，主题等一系列的重定向对吧，也算是映射， 要让用户有跟本地计算机一样的良好体验，所以我们这肯定得全部勾选。 安装吧，安装好需要重启服务器的 安装好以后我们到AD 服务器去创建一个ms_rds_users 的全局组，这个组主要是设 定我们哪些用户可以使用我们的远程桌面服务，在AD 上只需要把用户加入到这个组 里就可以让他有这个权限了，十分方便。 创建好这个组以后我们回到我们的RDSH 服务器上继续配置 我们把ms_rds_users 组加入到我们的RDSH 的本机计算机组的Remoto Desktop UsersZU LI 加入到这个组是什么意思呢？意思就是说让我们的授权的用户可以通过我们的会话 服务器连接使用远程桌面服务 这样就OK 了 接下来我们在AD 里把USER1 用户加入到ms_rds_users 组里 让user1 用户在域内的任意一台客户端机器使用远程桌面连接 之前我们在“VDI 序曲二 RemotoAPP 晋级篇” 设置了用户的漫游，因此资料配置风格等全是漫游的 就这样我们的USER1 用户登陆进了我们的服务器08R2 我们会发现有主题跟WIN7 一样可以选择选择主题： 当然我们的USER1 用户的用户配置和文档和漫游磁盘都自动挂载的。全部漫游状态， 非常爽 最后大家会疑问，我这样跟传统的开启远程桌面有什么区别呢？ 我来列下表，大家一目了然哈： 功能 传统远程桌面 RDS 同时登陆用户2 不限（根据机器性能有关） 安全性 加密 加密更高 登陆权限 默认只允许管理员登陆允许普通用户登陆 主题透明 默认不开启 WIN7 风格呈现给普通用户 因为在微软的服务器产品中默认是不会让多个用户同时登陆，所以我们要让多用户 登陆就必须依靠TS 服务，只有这样我们的这个服务器才可以多用户同时使用。 并且大家可以看到上面USER1 登陆进WIN-RDSH后有个加密的方框会在远程连接条上 显示，这是传统远程桌面不具备的。 谢谢大家，希望大家多多关注我的博客，并支持我，有问题我会尽力解答。 在下篇博文我会写虚拟桌面了，序曲介绍了很多我们前期需要了解的基础知识。