win 2008 server 终端服务的安装、配置与管理
Windows Server 2008终端服务技术概述及安装配置简介
Windows Server 2008终端服务技术概述及安装配置简介目录目录 (1)一、Windows Server 2008终端服务技术概述 (2)1. 简介 (2)2. 终端服务客户端新体验 (2)3. Terminal Services RemoteApp介绍 (3)4. 终端服务网关（TS 网关）介绍 (4)5. Terminal Services Web Access介绍 (4)6. TS Session Broker Load Balancing介绍 (4)二、Windows Server 2008终端服务组件安装配置简介 (5)1. 前言 (5)2. 终端服务器与终端服务授权组件的安装 (6)3. 终端服务器基本配置 (15)3.1.通讯加密级别设置 (16)3.2.登录设置 (16)3.3.会话设置 (17)3.4.终端用户环境设置 (17)3.5.终端用户RDP连接登录权限设置 (18)3.6.网卡选择及并发连接数设置 (20)3.7.RDP支持的显示颜色数及重定向的设置类型设置 (21)3.8.RDP支持的显示颜色数及重定向的设置类型设置 (21)3.9.可用授权查看 (22)3.10.授权模式及许可证服务器搜索模式设计 (22)4. 终端服务授权配置 (23)4.1.激活授权服务器 (24)4.2.在授权服务器上添加TS-CAL (28)5. 终端服务器加入域 (33)一、 Windows Server 2008终端服务技术概述1.简介Windows Server 2008 对终端服务进行了改进和创新，它不再仅仅能够访问应用程序，而且允许用户在自己的桌面上并行运行远程应用程序和本地应用程序，从而改进了用户体验。
它还提供了用于通过Terminal Services Web Access 集中访问可用的应用程序的新功能。
Windows Server 2008新的终端服务组件包括：A、Terminal Services RemoteApp：通过使用新的Remote Desktop Connection6.0 客户端，Terminal Services RemoteApp 允许用户在其桌面上并行运行本地应用程序和远程Windows Server 2008上的 Windows 程序。
第二章WindowsServer2008安装和配置
实验案例1：安装Windows Server 2008
需求描述
Benet公司新购置了一批服务器，网络管理员需要为这 些服务器安装Windows Server 2008企业版，用于在 网络中提供文件和打印服务
文件服务器
打印服务器
20
实验案例1：安装Windows Server 2008
40分钟完成
22
实验案例2：配置Windows Server 2008
需求描述
Benet公司网络管理员安装好操作系统后，需要：
查看系统属性 查看硬件信息 添加文件服务角色 添加远程协助功能
23
实验案例2：配置Windows Server 2008
实现思路
查看系统属性 使用设备管理器查看硬件信息 通过服务器管理器添加服务和功能 以管理员身份运行服务器管理器
XP Professional、Windows Vista
服务器（Server）
在网络中为客户机提供各种服务的专用计算机，如提供Web、 邮件服务的计算机
通常硬件配置比普通PC要高 常用操作系统如Windows 2000 Server、Windows Server
2003、Windows Server 2008
安装Windows Server 2008
配置Windows Server 2008
硬件要求 安装步骤 注意事项
初始配置 角色和功能
使用帮助
3
网络管理方式
对等网模式
无统一集中的管理 适用于小型网络
4
网络管理方式
客户机/服务器模式
客户机（Client)
终端用户所使用的计算机 常用操作系统如Windows 2000 Professional、Windows
WIN2008上终端服务配置
WIN2008上使用设置Windows server 2008上组件安装：
1、运行开始| 管理工具| 服务器管理器
2、选择角色| 添加角色| 服务器角色如图：
在右侧的角色列表中选择终端服务，点击“下一步”－> “下一步”，如图
在右侧的角色服务列表中选择“终端服务器”和“TS授权”，如图
点击“下一步”－> “下一步”，如下图所示选择“不需要网络级身份验证”
点击“下一步”，选择“每设备”，如下图所示：
点击“下一步”，选择“安装”，开始安装。
安装完成后，选择“关闭”退出，重新启动电脑。
电脑启动后，会继续配置，不要终止配置过程。
如下：
等配置完成后，就完成了RAS所需WINDOWS组件的安装过程。
●配置TS RemoteApp 管理器：
●运行开始-程序-管理工具-终端服务-TS RemoteApp 管理器，界面如下：
选择右面的终端服务器配置，界面如下：
如果U8控制台里接入设置里的终端服务端口改变了，上面的RDP端口也要更改为相同的端口号
选择“允许用户在初始连接时启动列出和未列出的程序”。
确定退出。
配置终端服务配置：（需要在所有的负载均衡服务器上配置）
运行开始-程序-管理工具-终端服务-终端服务配置：如下：
右击RDP-TCP，属性-安全，界面如下：
添加用户everyone，赋予完全控制的权限。
win-server-2008-服务配置方法
Windows Server 2008 R2 常用设置一、设置密码永不过期★如果密码过期，就登录不了服务器，后果很严重。
设置方法如下：服务器管理器(左下角图标)——配置——本地用户和组——用户——Admin istrator——密码永不过期。
二、驱动安装用驱动人生或者其他的驱动工具下载最新的驱动程序。
（有时会出现显卡驱动不能更新的情况，有两种原因：一是因为由于你的系统没有激活，所有你先把系统激活了就能自动更新显卡驱动了。
第二种原因由于你的显卡在该系统下不存在相应的驱动，那就只能换服务器系统了，换成lniux吧）三、Internet Explorer 设置在Windows Server 2008 R2中，只要打开一个网页，就会问你是不是安全网站，并且要求把这个网页的地址加入安全列表中，浏览网页非常麻烦。
降低Windows 2008 R2 IE的安全性的办法：服务器管理器(左下角图标)→配置IE ESC→全部禁用。
四、声音设置在Windows Server 2008 R2中，安装了声卡驱动程序，默认不启用，也就是说没有声音。
启用声音的方法：声音(右下角小喇叭图标)→是(启用Windows音频服务)→确定。
五、取消开机按 CTRL+ALT+DEL登陆控制面板→系统和安全→管理工具→本地安全策略→本地策略→安全选项→交互式登陆：无须按CTRL+ALT+DEL→启用。
六、取消关机时出现的关机理由选择项开始→运行gpedit.msc →计算机配置→管理模板→系统→显示“关闭事件跟踪程序”(右边栏)→禁用。
七、实现自动登陆开始→运行→输入“control userpasswords2”命令打开用户帐户窗口，先选中要自动登陆的账户，去选“要使用本机，用户必须输入用户名密码”复选框，输入该帐户的密码即可。
八、安装IIS服务器管理器(左下角图标)→角色→添加角色→服务器角色→Web服务器（IIS）→将所有选项打钩。
Windows Server 2008 安装配置手册
Windows Server 2008 R2 安装及配置指南日期：2010-11-26一、安装需求：1. 硬件需求条件2. 操作系统需求a) Windows Server 2008 R2 Standard Editionb) Windows Server 2008 R2 Enterprise Edition二、安装步骤：1、启动计算机后，放入Windows Server 2008 R2系统安装光盘，出现下图后点击“下一步”；2、点击"现在安装"；3、进入安装程序启动画面；4、选择"Windows Server 2008 R2 Enterprise（完全安装）"后点击"下一步"；5、选择"我接受许可条款"后点击下一步；6、选择"自定义（高级）"；7、选择"驱动器选项（高级）"；8、点击"新建"以便创建分区；9、输入分区大小的值后，点击"确定"后点击"下一步"；10、点击“立即重新启动计算机”；11、重新启动计算机后进入后续的安装过程，如下图；12、重新启动计算机后，为用户首次登陆设置密码，如下图；13、重新启动计算机后，为用户首次登陆设置密码后登陆计算机，如下图；三、配置计算机名称步骤：1、安装Windows Server 2008 R2（见附录一）；2、点击“开始”->右击“计算机”->点击“属性”；3、点击“更改设置”；4、点击“更改”；5、输入计算机名称“XXXXX”后点击“确定”；6、点击“确定”后选择“稍后重启计算机”；四、配置计算机IP地址步骤：1、点击任务栏右侧通知栏中的“网络”图标右键，选择“打开网络和共享中心”；2、点击“本地连接”右键，点击“属性”；3、点击“属性”；4、点击“Internet协议版本4（TCP/IPV4）”；5、输入IP地址、子网掩码和DNS地址，后点击“确定”，关闭所有窗口。
实验二 Win Server 2008网络服务配置
实验二 Win Server 2008网络服务配置Win Server 2008网络服务配置在企业网络环境中，服务器起着至关重要的作用，它负责处理客户端的请求，并提供各种网络服务来满足用户的需求。
Windows Server 2008是一种可靠、高效的操作系统，可以为企业提供各种网络服务。
本文将介绍Win Server 2008网络服务的配置方法，帮助您充分利用服务器的功能。
一、安装Windows Server 2008首先，您需要在服务器上安装Windows Server 2008操作系统。
确保您具备相应的安装介质，并按照提示进行安装。
安装完成后，您需要进行一些初始化设置，如设置管理员密码、命名服务器等。
二、配置网络连接在进行网络服务配置之前，首先要确保服务器正确连接到网络。
打开控制面板，选择“网络和共享中心”，然后点击“更改适配器设置”。
在这里，您可以查看服务器的网络连接情况，确保连接正常。
如果需要配置IP地址、子网掩码、默认网关等网络参数，请右键点击适配器，选择“属性”，在弹出的窗口中进行配置。
三、配置DNS服务DNS（Domain Name System）是互联网的地址翻译系统，它将域名转换为IP地址。
在Win Server 2008中配置DNS服务非常简单。
打开“服务器管理器”，选择“添加角色”，然后选择“DNS服务器”进行安装。
安装完成后，开始配置DNS服务器。
在“服务器管理器”中选择“工具”，然后点击“DNS”。
在弹出的窗口中，您可以添加和管理域名、配置缓存和转发等。
四、配置DHCP服务DHCP（Dynamic Host Configuration Protocol）可以自动为客户端分配IP地址和其他网络参数。
在Win Server 2008中配置DHCP服务同样非常简单。
打开“服务器管理器”，选择“添加角色”，然后选择“DHCP服务器”进行安装。
安装完成后，开始配置DHCP服务器。
WindowsServer2008安装与管理指南
WindowsServer2008安装与管理指南第1章 Windows Server 2008基本概念一、windows server 2008版本1. Windows Server 2008 Standard Edition（x86 and x64）标准版2.Windows Server 2008 Enterprise Edition（x86 and x64）企业版3.Windows Server 2008 Datacenter Edition（x86 and x64）数据中心版4.Windows Web Server 2008 (x86 and x64)网络服务器版5.Windows Server 2008 for Itanium-based Systems二、Windows的网络架构分类1.工作组（work group)架构（1）工作组：由一组通过网络连接在一起的计算机组成，它们可以将计算机内的文件、打印机等资源共享出来供网络上用户来访问。
工作组网络又称对等网络。
（2）工作组架构网络（对等网络）的特点1）第一台计算机都有一个本地安全账户数据库（SAM）2）工作组内不一定需要服务器级的计算机3）若企业内的计算机数量不多就可以采用工作组架构的网络2.域（domain)架构（1）域：也是由一组通过网络连接在一起的计算机组成，它们可以将计算机内的文件、打印机等资源共享出来供网络上用户来访问。
与工作组架构不同的是，域内所有计算机共享一个集中式的目录数据库，其内存储着整个域内所有用户账户等相关数据。
（2）域中的计算机类型1）域控制器2）成员服务器（注意：没有加入域的服务器称为独立服务器或工作组服务器，无论是独立服务器还是成员服务器它们都有一个SAM，系统可以用它来审核本地用户（非域用户）的身份。
3）其他计算机3.工作组与域混合架构三、TCP/IP通信协议简介1.通信协议：是指双方实体完成通信或服务所必须遵循的规则和约定。
Windows Server 2008安装及配置Terminal Server
Windows Server 2008安装及配置TerminalServerNoteNote11.On the Select User Groups Allowed Access To This TerminalServer page, add the users or user groups that you want to be able to remotely connect to this terminal server, and then click Next. For more information, see Configure the Remote Desktop Users Group.12.On the Confirm Installation Selections page, verify that the TerminalServer role service will be installed, and then click Install.13.On the Installation Progress page, installation progress will be noted.14.On the Installation Results page, you are prompted to restart the server tofinish the installation process. Click Close, and then click Yes to restart the server.15.If you are prompted that other programs are still running, do either of the following:o To close the programs manually and restart the server later, click Canc el.o To automatically close the programs and restart the server, click Resta rt now.16.After the server restarts and you log on to the computer, the remaining steps of theinstallation will finish. When the Installation Results page appears, confirm that the installation of Terminal Server succeeded.You can also confirm that Terminal Server is installed by following these steps:1.Start Server Manager.2.Under Roles Summary, click Terminal Services.3.Under System Services, confirm that Terminal Services has a statusof Running.4.Under Role Services, confirm that Terminal Server has a status of Installed.二、如何配置：打开控制面板→管理工具→终端服务（Terminal Services tsconfig.msc 2003里叫tscc.msc）→终端服务配置（Terminal Services Configuration）1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键→属性→网络适配器（Network Adapter）→最大连接数→自己修改数目。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
微软把虚拟化技术划为服务器虚拟化，桌面虚拟化，应用程
序虚拟化和展示层虚拟化。今天介绍的就是展示层虚拟化中 的一项新技术-----利用终端服务实现的Remote App。
Page 4
引例：为什么要使用终端服务（WHY）？
利用终端服务可以进行远程管理与维护，提供远程访问应 用程序等功能，节省了大量成本又显著的提高了工作效率。 使用终端服务，员工无论是在办公室、还是在家、也可以
Page 17
案例2：工作情景描述
案例2分析：Windows Server 2008系统在终端服务功能方面明
显得到了增强。在Windows Server 2008系统环境下，客户端用户能够 使用内置在终端服务中的终端服务网络访问（TS Web Access）功能，
来实现通过Web方式访问单位局域网终端服务器的目的，突破了以往只能
通过远程桌面连接访问终端服务器的限制，通过这种访问方式客户端用户 能够享受到良好的用户体验。
Page 18
案例2实施过程01
1.实现Web应用程序访问。
Page 19
案例2实施过程02
2.使用Windows系统资源管理策略
在这项任务中，您将执行Windows系统资源管理策略， 确保所有会话 将享有平等的处理器处理时间。
Page 13
案例一实施过程02
2. 在终端服务器上部署安装应用程序。
终端服务RemoteApp 程序是一个通过终端服务远程访问连接的程序， 用户使用RemoteApp 进程连接时就好像运行在最终用户自己的本地计 算机上一样。用户可以同时运行 RemoteApp 应用与本地应用程序。 如果用户从同一台终端服务器运行多个 RemoteApp 程序， RemoteApp 程序将共享同一个终端服务会话。通过此功能可以节省用 户会话，并且可以更快地连接到同一台服务器上的每个其他 RemoteApp 程序。
该账户必须具有强密码。
服务器已配置如静态IP地址等网络设置 若要安装终端服务器角色服务，首先将一台安装好Windows server 2008 的服务器加入域（不建议在域控制器上安装“终端服务器”角色服务）。 安装上Web服务器（IIS7.0）角色
Page 12
案例一实施过程01
1. 使用服务器管理器安装终端服务器角色服务。
Page 7
案例一相关知识01
1. 什么是终端服务(Terminal Services，TS)？
终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准 的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的 输入传递到终端服务器上，再把服务器上的显示传递回客户端， 如图 8-1终端服务图解所示。客户端不需要具有计算能力，至多 只需提供一定的缓存能力。众多的客户端可以同时登录到服务 器上，仿佛同时在服务器上工作一样，它们之间作为不同的会 话连接是互相独立的。终端服务所使用的默认端口是33述
案例1分析：只要公司总部网络服务器、分支机构的
服务器或办公室的电脑开启了终端服务，那么我们无论任 何地方都可以对办公室的服务器进行控制，继续我们的工
作。无论你是在家中，还是在CoffeeShop、旅馆等场所，
或是在旅途中如火车上，你都可以用笔记本电脑通过无线 网络，连接自己公司的电脑。远程控制公司的电脑或分支 机构的计算机，让它执行各种的工作，甚至你可以在 Linux系统的电脑上，用客户端来控制Windows系统的电 脑，总而言之，有了终端服务，只需要一个客户端程序， 就可以让你体验亲身在远程计算机面前操作电脑的感觉。
重认证，具体配置的方法用户可以根据TS Remote Manager中的向导
进行配置。此外，Windows Server 2008终端服务还支持单点登录功能， 可以免去反复输入用户名密码的操作，并可以在“服务管理器”中启用 Desktop Experience特性，使用户连接到终端服务器后可以获得类似 Vista或WIN7的桌面效果，这些功能给予了用户更佳的用户体验。
计算机，它们使用了微软公司的软件产品，包括操作系统、办公软件 等。你管理者这些服务器。你是一个模范的员工，你可以在八小时之 内坚守职责，维护服务器，或用计算机处理公司事务，但是在某一天 下班时间或者是在你休假的时候，甚至是你正在外地出差，公司主管 通知你管理和维护这些服务器，或用计算机处理公司事务，让它执行 各种的程序。你手头只有笔记本电脑，可以通过无线网络远程连接公 司网络的服务器或办公室的电脑。或者你在公司总部工作，总部只有 很少的几个网管员，你的企业的数个分支机构的计算机需要统一连接 到总部服务器应用特定软件，你遇见了这样的问题，该如何解决这样 的问题呢？
Page 20
总结
在Windows Server® 2008中，一改传统的通过组件添加的方式安装终 端服务的方式，而改以新增加的“服务管理器”的管理工具来安装和部 署终端服务，非常方便。而且终端服务的连接也非常方便，即可以通过 Internet 利用远程桌面、也可以是.rdp文件或.msi文件的方式、还可以 通过Web等方式进行连接，运行应用程序，保存公司文件，从公司网络 内部或公网访问问终端服务器。 为解决安全连接问题，还可以配置终端服务网关、证书服务器等进行多
2. 创建rdp文件格式的安装应用程序连接 不同。
将应用程序创建为rdp文件的方式参照前面，只是生成的文件格式
Page 15
案例一实施过程04
4. 远程连接访问测试。 前面所创建的rdp文件MSI格式文件，可以通过E-mail或 U盘分配给用户手动安装，或者通过组策略向用户进行
分发。用户接收之后，在客户端计算机可以双击.rdp或
Page 21
练习案例
WTO公司有多台服务器和计算机,，它们使用了微软公司的软件产品， 包括操作系统、办公软件等。你需要部署通过终端服务远程Web Access:访问连接的程序以便于公司业务范围遍布全国各地的员工可以 通过网络远程连接。 另外，为防止远程访问终端服务的用户增多时，终端服务的性能下降， 需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进 程之间进行合理分配，作为WTO公司的网络管理员，你是如何监视和
网络服务的配置与管理
项目八 终端服务的安装、配 置与管理
内容回顾： 1.域环境的建立 至少一台域控制器； 数量不计的客户机 2.在域网络中，安装、授权DHCP服务器
Page 2
学习内容或主要技能点： 学习目标：
终端服务的原理及作用 掌握终端服务器的安装 掌握终端服务的部署 熟悉应用程序的连接 WEb应用程序的访问
在旅途中，几乎在任何地点，都可以连接到终端服务器，运行
基于视窗程序或完全视窗桌面的服务器，使用该服务器上的网 络资源。 使用终端服务，用户可以在企业网络内部或通过 Internet 访问终端服务器。
Page 5
案例1：工作情景描述
案例1：你是Dhynet公司的网络管理员，Dhynet公司有多台服务器和
3. 终端服务都有哪些角色服务？
终端服务器 TS Web 访问：Terminal Services Web Access TS 授权 TS 网关
TS 会话 Broker
TS RemoteApp
Page 11
案例一实施过程00
安装前的准备：
计划配置的终端服务器必须是本地 Administrators 组中的成员身份如 Administrator或等效身份。
启动服务器管理器。展开“角色”，单击“终端服务”，显示“TS RemoteApp 管理器”，“TS 网关管理器”，“终端服务配置” 和“终端服务管理器”都已安装 在“系统服务”下，确认“终端服务”的状态为“正在运行”。 在“角色服务”下，确认“终端服务器”的状态为“已安装”。
可以通过执行下列步骤确认已安装了终端服务器：
了解：
终端服务的原理及作用 终端服务器的安装 应用程序的连接
掌握：
熟悉Windows系统资源
WEb应用程序的访问
Windows系统资源管理器的
管理器的使用
使用
Page 3
虚拟化技术是当今最热门的IT技术之一。 虚拟化技术在提高硬件资源利用率，改善运维效率，提升用 户体验方面都大有用武之处。
Page 8
案例一相关知识01
Page 9
案例一相关知识02
2.终端服务主要应用在哪里？
终端服务的目的是为了实现集中化应用程序的访问。
终端服务主要应用于以下几种环境中：
应用程序的集中部署 分支机构的方便利用 任意地点的安全访问
Page 10
案例一相关知识03
Web Access功能，来实现通过Web方式访问单位局域网终端服务器的目
的，遇见了这样的问题，你该如何解决这样的问题呢？
当远程访问终端服务的用户增多时，终端服务的性能就会急剧下降，你
需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进程之 间进行合理分配，作为Dhynet公司的网络管理员，你是如何监视和分配 这些资源的?
Page 14
案例一实施过程03
3. 创建应用程序连接。
1. 创建MSI格式的安装应用程序连接
创建一个MSI格式文件，可以通过E-mail或U盘分配给用户手动安
装，或者通过组策略向用户进行分发，凡是在TS Remote
Manager中显示的应用程序列表中的应用程序都可以添加到MSI 格式文件。
者.msi文件直接打开，就可以连接终端服务器，运行该 应用程序了。
Page 16