WindowsServer2003终端服务之概述和部署.pptxVIP

Windows Server 2003终端服务：概述和部署Alvin Loh程序经理终端服务组Microsoft 公司议程终端服务基本概述Windows Server 2003终端服务有哪些新特性?有关Windows Server 2003终端服务规划和部署的讨论RDPTCP/IP我的文档网络邻居我的电脑回收站Internet Explorer开始12:00 PM什么是终端服务？终端服务客户端历史回顾Windows NT 4.0 终端服务应用程序模式TSWindows 2000 Server终端服务远程管理应用程序模式TSWindows XP远程桌面远程协助快速用户切换Windows Server 2003终端服务TS客户端适用于Windows For Workgroups 3.11和Windows NT 3.51Windows 9x和Windows MeWindows NT 4.0/Windows 2000和Windows XP基于Windows CE的设备基于Windows的终端Windows智能显示器Pocket PCMacintosh客户端主要的应用场合业务线应用不断变化的软件为本身不能运行Windows的设备提供Windows桌面迁移场合重新使用老式硬件漫游用户Windows Server 2003 TS新的特性带来以下好处更易于使用更易于管理更安全更具可伸缩性TS更易于使用新的重定向音频重定向键盘重定向驱动器重定向打印机重定向现在包含网络打印机智能卡支持增强色（ 24位）体验选项卡更好的客户端和服务器错误报告自动重连（同时添加Windows XP SP1）以会话为单位的时区支持控制台重定向会话目录更多有关易用性的信息打印所有VC流通现在都经过压缩Ntprintsubs.inf内核模式打印机驱动器封锁所有服务器SKU中的远程桌面原名为远程管理员模式远程选项卡中的复选框两个会话 + 控制台会话 = 3RDC用户界面中的（服务器名 /控制台）远程桌面管理单元无需授权会话目录概述解决了Windows 2000服务器组中经常存在的孤立会话在用户看来，TS服务器组如同一台服务器将用户路由至断开的会话实际是用户会话的数据库会话目录不是一个负载均衡器它可支持多种负载均衡器，兼容多种第三方负载均衡器，如F5、Big IP及 Windows NLB可以使用MSCS组成群集SD会话目录的安装SD服务可以运行于所有Windows Server 2003机器之上服务器组只能是Enterprise SKU会话目录可以是任意Windows Server 2003 SKU在会话目录服务器上启动会话目录服务将计算机账户添加至“会话目录计算机“组将终端服务配置为指向会话目录服务器UserId域 会话目录概述用户原先在TS-3上有一个会话会话目录TS-1路由器TS-21. 用户连接至群集2. 群集将用户路由至负荷最低的服务器，如TS-13. TS-1在会话目录中查找现存的会话。 TS –3作为会话拥有者与客户端建立通讯4. 客户端重新连接至现有会话TS-3TS-3更易于管理组策略几乎所有TS特性都可经由GP管理将用户限制于单一会话的新策略以机器为单位的TS配置文件路径WMI提供者多数TS配置更改都可经由WMI脚本完成WMIC－－WMI命令行界面许多预置的TS脚本TS管理器中的易用性改良去除了启动时的服务器发现收藏夹更安全远程桌面用户组控制远程用户的权限允许经由终端服务权限的登录经由secpol.msc MMC管理单元进行控制管理员和远程桌面用户默认拥有该权限智能卡支持协议默认128位FIPS支持Internet Explorer增强安全性配置软件限制策略安全性措施威胁模型代码审核安全性测试终端服务的部署大小调整终端服务的安装升级考虑事项供应配置/管理特性安全性服务器组和会话目录授权 客户端部署大小调整和可伸缩性与Windows 2000相比，Windows Server 2003支持更多的用户更高的系统可用PTE在知识工作者场合的测试中，我们已经看到4处理器服务器可支持270个用户（服务器安装2.4 ghz Xeon CPU，8GB RAM，使用 /PAE交换机）知识工作者场合网络带宽上限约为1.2 KB/秒/用户每个用户20MB RAMItanium－－可伸缩性IA64上的32位应用程序不能很好地伸缩IA64上的32位应用程序使用3倍于X86的提交限制需要16GB内存以支持相同数量的用户IA64上的64位应用程序相当于 X86上的32位应用程序RTM将提供更多的指导原则安装管理远程桌面始终被安装，但默认禁用控制面板/系统/远程选项卡WMI或WMIC（RDToggle）终端服务模式安装添加/删除程序管理您的服务器无人值守安装（自动）[Component