第06章终端服务器的组建与.pptx

第06章 终端服务器的组建与安全管理 ;6.1 终端服务的开启方法与组件安装; (1) 单击【开始】按钮，选择【控制面板】→【添加/删除程序】→【添加/删除Windows组件】。 (2) 在打开的【Windows 组件向导】对话框中的【组件】列表框中选择【终端服务】、【终端服务授权】组件，单击【下一步】按钮继续以下的安装操作。其中在【终端服务】组件中包含着【客户端生成器文件】、【启用端终服务】两个子组件。 ; (3) 选择终端服务的运行模式。进入此步骤时系统要求用户来选择终端服务的运行模式，共有两种模式供用户选择，分别为【远程管理模式】、【应用程序服务器模式】。在这里我们选择【远程管理模式】。单击【下一步】按钮继续以下的安装操作。 (4) 指定许可证服务的角色以及许可证服务器数据库的位置，在这里我们接受默认选项，单击【下一步】按钮继续以下的安装操作。 ; (5) 进入安装过程。系统经过3~5分钟的安装、配置后，终端服务及终端管理组件便可安装完成。 (6) 安装完成后，单击【完成】按钮，退出Windows组件安装向导。此时系统会弹出一个【系统设置改变】对话框，要求用户重新启动计算机使新的设置生效，单击【是】按钮，计算机将重新启动。 ; (7) 终端服务管理组件安装完成后，便会在【控制面板】→【管理工具】中显示其相关组件，分别有【终端服务管理器】、【终端服务客户端生成器】、【终端服务配置】、【终端服务授权】。; (1) 将程序在【记事本】程序中编写完成后，另存为3389.vbs。 (2) 3389.vbs的使用。单击【开始】按钮，选择【运行】，在【打开】下拉列表框中输入“CMD.exe”，单击【确定】按钮运行【命令提示符】程序。在命令提示符下运行3389.vbs程序。 ; (3) 开启远程计算机终端服务。例如现在要开启远程计算机211.92.233.42的终端服务，该计算机用户名为administrator，密码为123，因此我们在命令提示符下运行命令。 ; (1) 将程序在【记事本】程序中编写完成后，另存为3389.bat。 (2) 运行3389.bat程序，系统便会自动重启，然后，它的终端服务也随着被启动。 ; 在这里我们介绍一款开启终端服务的小工具Hbulot，直接运行此程序便可开启终端服务。 ; (1) 选择【开始】→【运行】命令，在【运行】对话框中的【打开】下拉列表框中输入“regedit.exe”，单击【确定】按钮，打开【注册表编辑器】。 ; (2) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache 在该键右边的窗口中新建一个DWORD值，其名称为Enabled，设数据为“0” 。 ; (3) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 在该键右边的窗口中新建一个字符串值，其名称为ShutdownWithoutLogon，数据为“0” 。 ; (4) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 在该键右边的窗口中新建一个DWORD值，其名称为EnableAdminTSRemote，数据为“1” 。 ; (6) 依次展开以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD 在该键右边的窗口中新建一个DWORD值，其名称为Start，数据为“2” 。 ; (7) 依次展开以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService 在该键右边的窗口中新建一个DWORD值，其名称为Start，数据为“2” 。 ; (8) 依次展开以下键： HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle 在该键右边的窗口中新建一个字符串值，其名称为Hotkey，数据为“1” 。 (9) 通过在注册表中新建以上7处键值后就会打开本机的终端服务(其原理同用Windows安装盘安装终端服务一样)。重新启动计算机后，它的终端服务也随着被启动。 ;6.2 通过终端服务远程管理计算机 ;