Windows Server 2008 R2 之二十远程桌面服务RD之一
Windows 2008 R2 远程桌面服务
Windows 2008 R2 远程桌面服务（一）安装远程桌面服务先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。
但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。
微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。
关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。
/zh-cn/library/dd640164(WS.10).aspx。
Windows 2008微软的终端服务比windows 2003强了很多。
Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。
●远程桌面会话主机（必选，用户使用该功能访问服务器资源）●远程桌面虚拟化主机（RemoteApp功能）●远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）●远程桌面连接代理（负载平衡）●远程桌面网关（可以通过Internet访问RemoteApp程序）●远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp程序）主要的改变在两点，多了RemoteApp和远程桌面Web访问。
其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。
远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。
使用域管理员帐号登录，开始安装1、安装windows 2008终端服务服务管理器—添加角色，下一步。
选择“远程桌面服务”，下一步。
出现“远程桌面简介”，不用管它，继续下一步。
选择“远程桌面服务”，下一步。
win2008server-r2远程桌面连接数量限制的修改
win2008server-r2远程桌面连接数量限制的修改因为各种原因，用户端需要远程到服务器，但大家都知道微软默认只有2个，但有时有更多的员工需要远程桌面到服务器，所以没有办法达到要求。
在网上找了很久也没有找到合适的文章，要不就这里说一点，那里说一点，没有一个全的，还有很多是不怎么正确的。
一般为：1.windows server 2008远程桌面多用户问题2.windows server 2008远程桌面授权问题3.windows server 2008远程桌面普通USER登录问题等等，关于windows server 2008远程桌面问题很多、很多，那么下面为大家做一个相对比较全的教程吧。
1.开启远程功能，并选择要远程服务器的用户2.添加相关的用户，这里就不多做解释啦3.用远程用户组Remote Desktop Users里的用户登录服务器4.虽说是Remote Desktop Users组的用户，但默认服务器是不能登录的5.首先我们确定一下，IT02是不是Remote Desktop Users组的用户6.记住，这里是选择是域安全策略，不是域控制安全策略（在网上就出现很多类拟的问题）7.选择“允许在本地登录”，并添加Remote Desktop Users组。
如果这里只添加这一个组，就没办法应用出来啦。
注意这里一定要加上domain admins 和administrators 才可以应用，确定出来。
8.选择“通过终端服务允许登录”，并添加Remote Desktop Users组。
如果这里只添加这一个组，就没办法应用出来啦。
注意这里一定要加上domain admins 和administrators 才可以应用，确定出来。
9.以下是修改完成的状态，是定义好的10.这时我们再用IT02登录试一下11.发现已登录的用户过多，这说的就是默认只有2个授权的问题12.我们进“终端服务配置”看一下，默认只有2个授权是不能修改的13.默认2个授权，如果使用同一用户，那么只能有工作一个，前面一个用户会被提出来，去掉如图中的勾，就可以一个用户同时登录14.为了解决以上问题，所以我们终端服务15.勾选"终端服务",选择下一步16.选择“终端服务”和“TS授权”，点下一步17.选择“终端服务”会有一个提示，但如果想普通user也能远程服务器，那么就要安装此服务才行18.选择“不需要进行网络认证”，点下一步19.授权模式，可以选择每用户也可以选择每设备，但有一点，在后面注册的时候要选择和现在一至才行20.选择可以远程桌面的用户或组21.一般情况会选择“此域”22.进行安装，安装完成后必需要重启服务器23.没有授权前，TS授权管理器是不生效的，也是暂时没有用的24.现在来激活“TS授权管理器”，当然我这里所讲的激活都是不用钱的，哈哈！25.我们选择以“WEB浏览器”来激活26.这会要去一台可以上网的电脑上进行注册，需要记个产品ID号，后面用得着的。
WindowsServer2008配置远程桌面连接
WindowsServer2008 - 远程桌面连接－自定义远程连接数量分为几大步：一、安装终端服务(Terminal Services) "控制面板" －"管理工具" －"服务器管理器" －"角色" －右键添加角色(选择终端服务)二、安装TS 授权管理器(TS Authorize Control Services) 类似步骤一，只不过，它是添加功能三、许可证服务器激活参照下面许可证服务器激活四、选择授权模式（每设备与每用户）参照下面两种模式的区别五、修改远程连接数量"控制面板" －"管理工具" －"终端服务（文件夹）" －"终端服务配置" －"授权诊断" －右侧显示区域中的“RDP-Tcp”选项，并用鼠标右键单击“RDP-Tcp”选项，再点选快捷菜单中的“属性”命令，进入到“RDP-Tcp”选项设置界面;点选“RDP-Tcp”选项设置界面中的“网络适配器”选项卡，在对应的选项设置页面中，将最大连接数参数修改为适当的数值，该数值通常需要根据服务器系统的硬件性能来设置，一般情况下我们可以将该数值设置为“5”以下，最后单击“确定”按钮执行设置保存操作。
或使用注册表：系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中输入字符串命令“regedit”，单击回车键后，进入系统注册表控制台窗口;展开该控制台窗口中的“HKEY_LOCAL_MACHINE\SOFTWARE\Polic ies\Microsoft\Windows NT\Terminal Services”注册表子项(如图2所示)，在目标注册表子项下面创建好“MaxInstanceCount”双字节值，同时将该键值数值调整为“10”，最后单击“确定”按钮保存好上述设置操作。
winserver2008远程桌面开启
winserver2008远程桌面开启Windows Server 2008是一种运行在服务器平台上的操作系统，它具有强大的功能和稳定性，在许多企业和组织中被广泛使用。
其中的一个重要功能是远程桌面，它允许用户通过网络连接到服务器，远程访问服务器上的应用程序和文件。
本文将介绍如何在Windows Server 2008上开启远程桌面功能。
一、打开服务器管理器要开启Windows Server 2008的远程桌面功能，首先需要打开服务器管理器。
可以通过开始菜单或者快捷方式来打开服务器管理器。
二、添加角色或者功能在服务器管理器上，我们需要点击左侧的“角色”或者“功能”选项，然后选择“添加角色”或者“添加功能”。
这将打开一个向导，让我们选择要添加的角色或者功能。
三、选择远程桌面服务角色在向导中，我们需要选择“远程桌面服务”角色。
这个角色包括远程桌面会话主机、远程桌面许可证服务器和远程桌面网关等子角色。
我们可以根据需要选择要安装的子角色。
四、完成角色安装在选择完所需的角色后，我们需要点击“下一步”继续进行安装。
然后按照提示完成安装过程。
安装过程可能需要一些时间，请耐心等待。
五、配置远程桌面设置安装完远程桌面服务角色后，我们需要配置远程桌面设置。
可以在服务器管理器中的角色或者功能下找到“远程桌面服务”，然后点击“远程桌面会话主机配置”。
六、选择远程桌面访问方式在远程桌面会话主机配置中，我们需要选择允许远程桌面连接的方式。
可以选择“允许连接”或者“不允许连接”。
如果选择“允许连接”，则指定哪些用户或者组可以远程连接到服务器。
七、设置访问权限如果我们选择允许远程连接，我们还需要配置远程桌面的访问权限。
可以通过点击“选择用户”或者“选择用户组”来指定具体的访问权限。
八、保存配置更改在设置完远程桌面访问方式和访问权限后，我们需要保存配置更改并关闭配置窗口。
然后可以关闭服务器管理器。
至此，我们已经成功开启了Windows Server 2008的远程桌面功能。
Win2008远程桌面设置及远程控制
Windows Server 2008远程桌面设置启远程桌面后，Windows Vista（或Windows 2008）下默认只支持一个administrator用户登陆，一个登录后另一个就被踢掉了，下面提供允许同一个用户名同时多个用户登录的配置方法（是pcbeta论坛的skyskai的方法）：首先要启用远程桌面这一功能：右击“我的电脑”→属性→远程配置→远程桌面，就可以配置相应的远程桌面功能了。
下面是配置多用户登陆的方法：打开控制面板→ 管理工具→ 终端服务（Terminal Services）→ 终端服务配置（Terminal Services Configuration）1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键→ 属性→ 网络适配器（Network Adapter）→ 最大连接数→ 自己修改数目。
2、配置（Edit settings）：终端服务器授权模式（Terminal Services licensing mode）→ 点右键→ 属性→ 常规→ 限制每个用户只能使用一个会话（Restrict each user to a single session），去掉前面的勾→ 确定。
到这里就可以多用户登录了。
如果设置没有生效，重启一下（试过了，生效d）。
3、为防止恶搞，阻止远程用户终止控制台管理员。
开始→ 运行→ gpedit.msc → 计算机配置→ 管理模板→ Win dows组件（Windows Components）→ 终端服务（Terminal Services）→ 终端服务器（Terminal Server）→ 连接（Connections）→ 拒绝将已经登录到控制台会话的管理员注销（Deny logoff of an administrator logged in to the console session），右击→ 属性→ 启用。
Windows Server 2008 配置远程桌面帐户允许多用户同时登录
知识点：使用mstsc /admin登陆服务器：其实就是登陆到远程服务器的控制台，一般加这个参数是为了在远程桌面登陆已满的时候进行登陆的经常使用远程桌面的朋友可能会注意到，Windows server 2008 R2中，远程桌面最多只允许两个人远程连接，第三个人就无法连接过去，但是生产环境中有一些服务器可能有许多人需要连接上去，而微软的设置确实让人比较无奈，所以呢，今天就简单介绍一下在Windows Server 2008 R2上如何实现多用户远程连接同一台服务器。
前提1、确认自己的计算机开启了远程连接2、在远程桌面会话主机配置中将“限制每个用户只能进行一个会话”的勾去掉。
实现方法需要在角色里面安装远程桌面服务；在用户和组中，将经常要来远程连接的用户加入进来，或者建立一个组，将用户添加进去，然后将组添加进来；等待安装完成后会要求重启，重启一下完成安装；设置网络适配器连接数为无限制的连接数，这里可以是无限制也可以是具体规定的某个数据，视情况而定后记此方法如果需要长期使用的话，需要购买微软的远程服务器授权的key，具体可在微软的官网进行了解，否则，只有120天的试用时间。
希望各位专业人士尊重正版，并安全期间，还是购买微软授权的好。
激活方法：1. 管理工具→终端服务器授权→右键单击服务器→激活服务器，点击“下一步”2. 选择“Web浏览器”选项，点击“下一步”3. 记录服务器的ID号4. 在能够上外网的机器上，登陆，在下拉菜单中选择Chinese (Simplified)并点击“GO”按钮5. 在选择选项中选择“启用许可证服务器”并单击“下一步”6. 输入服务器的ID号并填写相关资料，然后单击“下一步”7. 确认后单击“下一步”，得到激活服务器的序列号，记录此序列号8. 将7中记录的序列号填入3中的文本框后单击“下一步”，即可激活服务器9. 选中“立即启动终端服务器客户端授权向导”并单击“下一步”10. 在网页上单击“是”按钮，开始安装许可证11. 在许可证程序下拉菜单中选择“Enterprise Agreement”，填写带星号的信息，单击“下一步”按钮12. 在产品类型下拉菜单中选择‘Windows Server 2003终端服务器“每设备”客户端访问许可证’，数量文本框中输入允许的最大客户端数量（1-9999），协议号码输入：6565792、5296992或6879321其中任意一个，单击“下一步”按钮13. 确认信息无误后单击“下一步”按钮，得到许可证密钥包ID，记录此ID14. 将13中得到的ID输入到9中的文本框，单击“下一步”，完成选择“每设备”就是可以一台设备被多个用户连接，选择“每用户”是一个用户可以连接多个设备。
Windows server 2008 R2 英文版 实现多用户远程连接
首先，要保证防火墙的服务开启。
防火墙可以关掉，但是其服务必须开着，不然无法配置远程服务。
1.对“我的电脑”点击右键，manage
2.进入server manager
3.Role点击右键->Add Roles
选中Remote Desktop Services，点击Next
选中图中所示两项
不要使用网络级别身份验证
授权则以后再配置
800xA的账户已经添加到Administrators用户组中了，所以用这个就够了。
以后需要登录的用户，如果没有配置到这个群组中，还需要另外添加。
需要重启，点击Yes。
重启之后会继续进行安装
安装完毕，点击Close 远程桌面会话主机配置
双击Restrict each user to a single session
勾掉Restrict each user to a single session，点击OK
在完成以上配置后Windows服务器已经可以实现多个用户同时远程登录或同一用户多个远程登录，但是依然面临一个问题：120天后远程桌面授权过期。
任务管理器已经看到远程登录的用户信息，一台PC登录，两台android设备登录，登录的用户名都是administrator，也就是一个用户多个远程登录成功。
配置Windows 2008 R2远程桌面授权
配置Windows 2008 R2远程桌面授权一.安装远程桌面会话主机与远程桌面授权角色服务步骤:单击「开始」，指向“管理工具”，然后单击“服务器管理器”a.在“角色摘要”下，单击“添加角色”。
b.在“添加角色向导”的“开始之前”页上，单击“下一步”。
c.在“选择服务器角色”页上，选中“远程桌面服务”复选框，然后单击“下一步”。
d.在“远程桌面服务”页上，单击“下一步”。
e.在“选择角色服务”页上，选中“远程桌面会话主机”和“远程桌面授权”复选框，然后单击“下一步”。
f.在“身份验证方法”页上，选中“不需要使用网络级别身份验证”。
g.在“授权模式”页上，选中“每用户”。
h.在“为RD 授权配置发现范围”页上，指定许可证服务器的发现范围为“此工作组”。
i.在“确认安装选择”页上，验证是否将安装RD 授权与远程桌面会话主机角色服务，然后单击“安装”。
需要重启服务器,重启之后可看到安装结果。
二.自动激活远程桌面授权服务器步骤:单击「开始」，依次指向“管理工具”,“远程桌面服务”，然后单击“远程桌面授权管理器”。
a.右键单击要激活的许可证服务器，然后单击“激活服务器”。
此时将启动服务器激活向导。
b.单击“下一步”。
c.在“连接方法”页上的“连接方法”列表中，选择“自动连接(推荐)”，然后单击“下一步”。
d.在“公司信息”页上，键入您的姓名和公司并选择国家或地区，然后单击“下一步”。
e.指定要提供的任何其他信息，例如电子邮件和公司地址。
此信息是可选的。
f.单击“下一步”。
此时将激活许可证服务器。
g.选中“立即启动许可证安装向导”复选框，单击“下一步”。
三.自动安装远程桌面服务客户端访问许可证a.接着上一步操作继续，单击“下一步”。
b.在“许可证计划”页上，选择您购买RDS CAL 时使用的相应计划(这里选择企业协议,已经购买)，然后单击“下一步”。
c.在“许可证计划”页上，填写“协议号码”->“4954438”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2008 R2 之二十远程桌面服务RD之一
1Windows Server 2008 R2 之二十远程桌面服务RD之一
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信
息和本声明。
否则将追究法律责任。
/618627/202940
一、远程桌面服务（RD）概述
远程桌面服务（以前是终端服务）是Windows Server(R) 2008 R2 中的一个服务器角色，它
提供的技术可让用户访问在远程桌面会话主机（RD 会话主机）服务器上安装的基于Windows 的
程序，或访问完整的Windows 桌面。
使用远程桌面服务，用户可从公司网络内部或Internet 访
问RD 会话主机服务器。
远程桌面服务可使您在企业环境中有效地部署和维护软件。
可以很容易从中心位置部署程序。
由于将
程序安装在RD 会话主机服务器上，而不是安装在客户端计算机上，所以，更容易升级和维护程序。
在用户访问RD 会话主机服务器上的程序时，程序会在服务器运行。
每个用户只能看到各自的会话。
服务器操作系统透明地管理会话，与任何其他客户端会话无关。
另外，可以配置远程桌面服务来使用Hyper-V，以便将虚拟机分配给用户或在连接时让远程桌面服务动态地将可用虚拟机分配给用户。
如果在RD 会话主机服务器上（而非在每台设备上）部署程序，则可以带来诸多好处。
例如：
1、应用程序部署：可以将基于Windows 的程序快速部署到整个企业中的计算设备中。
在程序
经常需要更新、很少使用或难以管理的情况下，远程桌面服务尤其有用。
2、应用程序合并：从RD 会话主机服务器安装和运行的程序，无需在客户端计算机上进行更新。
这也可减少访问程序所需的网络带宽量。
3、远程访问：用户可以从设备（如家庭计算机、展台、低能耗硬件）及非Windows 的操作系
统访问RD 会话主机服务器上正在运行的程序。
4、分支机构访问：远程桌面服务为那些需要访问中心数据存储的分支机构工作人员提供更好的程
序性能。
有时，数据密集型程序没有针对低速连接进行优化的客户端/服务器协议。
与典型的广域网
连接相比较而言，此类通过远程桌面服务连接运行的程序性能通常会更好。
远程桌面服务角色服务组成
1、远程桌面会话主机：远程桌面会话主机（RD 会话主机），（以前是终端服务器）使服务器可
以托管基于Windows 的程序或完整的Windows 桌面。
用户可连接到RD 会话主机服务器来运
行程序、保存文件，以及使用该服务器上的网络资源。
2、RD Web 访问：远程桌面Web 访问（RD Web 访问）（以前是TS Web 访问）使用户
可以通过运行Windows 7 的计算机上的“开始”菜单或通过Web 浏览器来访问RemoteApp 和
桌面连接。
RemoteApp 和桌面连接向用户提供RemoteApp 程序和虚拟桌面的自定义视图。
3、远程桌面授权：远程桌面授权（RD 授权）（以前是TS 授权）管理每台设备或用户与RD 会话主机服务器连接所需的远程桌面服务客户端访问许可证(RDS CAL)。
使用RD 授权在远程桌面授权服务器上安装、颁发RDS CAL 并跟踪其可用性。
4、RD 网关：远程桌面网关（RD 网关）（以前是TS 网关）使授权的远程用户可以从任何连接到Internet 的设备连接到企业内部网络上的资源。
5、RD 连接Broker：远程桌面连接代理（RD 连接代理）（以前是TS 会话Broker）支持负载平衡RD 会话主机服务器场中的会话负载平衡和会话重新连接。
RD 连接代理还用于通过Re moteApp 和桌面连接为用户提供对RemoteApp 程序和虚拟机的访问。
6、远程桌面虚拟化主机：远程桌面虚拟化主机（RD 虚拟化主机）集成了Hyper-V 以托管虚拟机，并将这些虚拟机作为虚拟桌面提供给用户。
可以将唯一的虚拟机分配给组织中的每个用户，或为他们提供对虚拟机池的共享访问。
二、远程桌面会话主机的部署
此实验操作用到两台虚拟机，服务器R2DC01,安装了Windows 2008 R2,dc,域;客户机Win7Client,安装了Windows 7;
以下是远程桌面会话主机的安装过程：打开服务器管理，添加角色进行安装，过程如下图
由于我的服务器是一台DC，所以会出现如下图提示，选择“始终安装远程桌面会话机”
由于网络中没有安装“RD授权管理器”，所以这里选择“以后配置”。
三、RemoteAPP的管理器的配置和管理。
打开管理工具中远程桌面服务，选择RemoteAPP的管理器。
选择“RD会话主机服务器设置”“更改”，出现下列对话框。
对于自定义RDP设置最简单的方法是：启动附件中的远程桌面连接（MSTSC），按照需要进行相关设置，然后把设置另存外一个RDP文件。
右键单击这个RDP文件，选择以写字板打开这个文件，复制文件的内容到自定义RDP设置文本框，选择确定，如果出现“未识别RDP设置”选择删除即可
RemoteAPP设置的最佳实践：在完成所有配置后，把RD会话主机的RemoteAPP设置导出。
它可以导出到另外RD会话主机，也可导出到一个文件。
添加RemoteApp应用程序：（以下以添加WPS Office 2003为例）
创建RDP文件和MSI程序包：
当成功创建RDP文件后，可以通过网络共享，或电子邮件等方式，分发给客户端。
也可以选择更为加大的方式，通过组策略来分发上面创建的MSI程序包。
在我的实验中，直接通过网络共享来分发的。
下图是客户端的操作相关截图。
（通过网络共享访问服务器上的文件夹C:\Program Files\Packag ed Programs，提示安装程序。
完成安装后，如下图）。