数据备终端服务.pptVIP

Windows Server 2003网络架构 第二单元：终端服务 重点介绍终端服务器的安装、设置和管理。 1.远程登录概述 远程登录是Internet上最诱人和重要的服务工具之一，它可以超越时空的界限，让用户访问外地的计算机，Windows Server 2003也提供了该功能，然而Telnet的字符界面发挥不了Windows强大的图形界面功能。终于微软提供了图形界面的远程登录功能，这就是终端服务。 ??? 可以使用本地Windows用户名和密码或域帐户信息访问运行Telnet服务器的计算机。 Telnet协议所提供的安全性非常低。在不使用NTLM（NT LAN Manager，Windows NT系统局域网管理）身份验证的Telnet会话中，包括密码的所有数据都在客户端和服务器之间以明文的形式传输。因为Telnet会话通信不安全，请确保在Telnet会话过程中没有发送敏感数据。 （telnet操作演示） 思考： （1）telnet的工作方式 （2）telnet的限制 Telnet的远程管理方法和功能都比较简单，一般用于远程系统调试，很少用它来真正进行日常的系统管理，所以在此不作详细的实例介绍。不过在一些黑客却经常使用，因为它们的目的只是入侵系统，获取一些有用的信息，如帐户和密码等，还经常用它来传播病毒。 2.远程桌面应用 远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。在客户机上安装简单的“远程桌面”程序后，用户就可以在客户机上使用鼠标完成对远程服务器的管理。 从windows 2000 server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。 远程桌面从某种意义上类似于早期的telnet，他可以将程序运行等工作交给服务器，而返回给远程控制计算机的仅仅是图象，鼠标键盘的运动变化轨迹。（远程桌面连接演示） 3.终端服务简介 终端服务仅存在于windows 2000 server版和2003中，默认情况下不安装，需要时通过添加删除windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。 终端服务系统中主要包括以下4个组成部分: 1、终端服务器:是安装在被远程控制的Windows Server 2003服务器中的一套软件，它接收来自远程桌面的指令，并进行处理，还要将结果返回给远程桌面。 2、远程桌面:是安装在Windows客户机（可以是Windows 98/ME/NT/2000/XP/2003），甚至可以是Macintosh或者UNIX下的一套软件，它接受用户的各种输入指令（键盘、鼠标等），传到终端服务器进行处理，还要将终端服务器返回的处理结果在显示器上显示出来。 3、远程桌面协议:（Remote Desktop Protocol，简称RDP）是远程桌面和终端服务器进行通信的协议，该协议基于TCP/IP进行工作，允许用户访问运行在服务器上的应用程序和服务，无需他们本地执行这些程序，默认时是使用TCP的3389端口。RDP将键盘操作和鼠标单击等指令从客户端传输到终端服务器，还要将终端服务器处理后的结果传回到远程桌面。 4、终端服务器许可证服务器:由于远程桌面通过网络连接到终端服务器，因此必须确保有合法身份的客户才能连接到终端服务器。每个远程桌面需要使用终端服务器时要提供客户端许可证，该许可证授予客户可以访问终端服务器的“身份证”，这个许可证是由终端服务器许可证服务器进行颁发的（如果仅有两个连接，可以不需要终端服务器许可证服务器）。 终端服务器的优点如下： 远程管理服务器：远程桌面程序可以让系统管理员通过网络来远程管理，而不需要坐在服务器的控制台前进行服务器的管理。 多人同时执行位于终端服务器内的应用程序：在终端服务器上安装了应用程序后，该程序可以被许多人在自己的客户机上运行，由于程序的处理是在终端服务器上进行的，对客户机的硬件要求很低，这样可以充分利用服务器上的硬件资源。 此外，应用程序安装在终端服务器上，可以实现程序的集中部署，保证所有的客户都访问相同版本的程序。 4.远程桌面与终端服务的区别和联系： 相同点： 都是windows系统的组件； 都是由微软公司开发的； 通过这两个组件可以实现用户在网络的另一端控制服务器的功能，操作服务器，运行程序就好象操纵自己本地计算机一样简单，速度方面也非常快。 区别 ： （1）远程终端服务允许多个客户端同时登录服务器，不管是设备授权还是用户授权都需要CAL客