1、連云港職業(yè)技術(shù)學(xué)院 信息工程學(xué)院Windows服務(wù)器配置與管理大作業(yè)文檔題目： 終端服務(wù)的管理與配置 姓名： 學(xué)號： 29號 專業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 導(dǎo)師： 連云港職業(yè)技術(shù)學(xué)院信息工程學(xué)院 2010 年 12 月摘 要客戶端通過終端服務(wù)客戶端軟件連接到終端服務(wù)器，在客戶端的顯示器上將顯示出終端服務(wù)器使用的操作系統(tǒng)的界面。客戶端軟件講客戶鼠標(biāo)和鍵盤的操作傳送給服務(wù)器，然后將服務(wù)器顯示的界面?zhèn)魉徒o客戶端。對客戶端而言，就像操作本地計算機一樣。Windows server 2003終端服務(wù)器可用來管理每個客戶遠(yuǎn)程登錄的資源，它提供了一個基于遠(yuǎn)程桌面協(xié)議的服務(wù)，使windows server 2003

2、成為真正的多會話環(huán)境操作系統(tǒng)，并讓用戶能使用服務(wù)器上的各種合法資源。也可以讓使用配置較低計算機的用戶，通過終端服務(wù)使用服務(wù)器上最新的操作系統(tǒng)或者軟件。【關(guān)鍵字】 終端服務(wù)器 遠(yuǎn)程桌面 遠(yuǎn)程協(xié)助 配置 目 錄摘要2第1章 引言4第2章 系統(tǒng)實現(xiàn) 52.1 安裝終端服務(wù)器52.2 windows XP的設(shè)置 112.3 終端服務(wù)器的連接配置152.4 配置和使用“遠(yuǎn)程桌面”202.5 配置遠(yuǎn)程協(xié)助252.6使用基于HTTP協(xié)議的終端服務(wù)器322.6.1遠(yuǎn)程管理（html）322.6.2遠(yuǎn)程桌面web連接34第3章 總結(jié)38參考文獻(xiàn) 39第1章 引言Windows server 2003操作系統(tǒng)提供

3、了可用于從遠(yuǎn)程位置管理服務(wù)器的工具。這些工具包括“遠(yuǎn)程桌面”管理單元、終端服務(wù)器、遠(yuǎn)程協(xié)助、Telnet服務(wù)等遠(yuǎn)程管理工具。了解每種工具的優(yōu)點和安全性需要后，就可以為遠(yuǎn)程管理和管理任務(wù)選擇最合適的工具了。終端服務(wù)器是通過網(wǎng)路服務(wù)器來提供一種有效和可靠的方法，分發(fā)基于windows的程序。它通過網(wǎng)絡(luò)處理從客戶端遠(yuǎn)程桌面?zhèn)鬟f的命令，運行后將結(jié)果傳回遠(yuǎn)程桌面。通過終端服務(wù)器，可允許多個用戶同時訪問運行windows server 2003家族操作系統(tǒng)之一的服務(wù)器上的桌面。可以運行程序、保存文件和使用網(wǎng)絡(luò)資源，就像坐在那臺計算機前一樣。 遠(yuǎn)程桌面是安裝在網(wǎng)絡(luò)中的客戶端上的一種瘦客戶端軟件，它授權(quán)遠(yuǎn)程訪

4、問運行windows server 2003家族操作之一的任何計算機桌面，而并不對管理員下達(dá)的指令進(jìn)行任何處理。允許用戶實際通過網(wǎng)絡(luò)中的任何計算機管理服務(wù)器甚至是Microsoft Windows Server 2003服務(wù)器。使用終端服務(wù)的優(yōu)點是：將windows server 2003家族操作系統(tǒng)更快的引入桌面；充分利用已有的硬件；可以使用終端服務(wù)器集中部署程序；使用終端服務(wù)器遠(yuǎn)程桌面。Windows server 2003終端服務(wù)新增功能：程序的集中部署；對應(yīng)用程序的遠(yuǎn)程訪問；單應(yīng)用程序訪問；終端服務(wù)管理器；遠(yuǎn)程控制；音頻重定向；組策略集成；分辨率和顏色增強功能。 第2章 系統(tǒng)實現(xiàn)2.1

5、安裝終端服務(wù)器方法一：使用【添加或刪除程序】來安裝終端服務(wù)器（1）.在【控制面板】中單擊【添加或刪除程序】圖標(biāo)打開【添加或刪除程序】對話框。（2）.單擊【添加/刪除windows組件】，打開【windows組件向?qū)А繉υ捒颍凇窘M件】列表中，選擇【安裝終端服務(wù)器】復(fù)選框，單擊“下一步”按鈕繼續(xù)。（3）.在“windows組件向?qū)А敝校梢钥吹浇K端服務(wù)的各個安裝選項。選擇【完整完全模式】單選按鈕。（4）.設(shè)置許可證服務(wù)器，選擇“我將在120天內(nèi)指定許可證服務(wù)器”。（5）.設(shè)置授權(quán)模式，選擇“每設(shè)置授權(quán)模式”，單擊“下一步”。（5）.終端服務(wù)器安裝完成后重啟計算機。方法二：使用【配置您的服務(wù)器向?qū)?/p>

6、】來安裝終端服務(wù)器（1）選擇【開始】【管理工具】 【配置您的服務(wù)器向?qū)А棵睿蜷_【配置您的服務(wù)器向?qū)А繉υ捒颍瑔螕簟跋乱徊健卑粹o。（2）在【服務(wù)器角色】中選擇【終端服務(wù)器】選項，單擊“下一步”按鈕。（3）重新啟動計算機后，會出現(xiàn)“務(wù)器現(xiàn)在是終端服務(wù)器”提示信息，單擊“完成”按鈕即可完成終端服務(wù)器的安裝。（4）將服務(wù)器成功配置成終端服務(wù)器之后，出現(xiàn)【管理您的服務(wù)器】窗口，單擊【打開終端服務(wù)配置】選項，可通過MMC管理控制臺來管理終端服務(wù)器的協(xié)議配置和服務(wù)器配置。2.2 windows XP的設(shè)置l 在設(shè)置【終端服務(wù)器配置連接】之前，先將windows server 2003設(shè)置為“域控制器”，

7、并在“活動目錄”中添加“用戶”，用戶名為：zhaomengying，如圖：(1)在windows XP系統(tǒng)中利用管理員administrator身份來進(jìn)行設(shè)置，首先右擊【我的電腦】，選擇“屬性”“遠(yuǎn)程”， 在“遠(yuǎn)程桌面”中選擇“允許用戶遠(yuǎn)程連接到此計算機”。（2）打開“控制面板”“管理工具”“本地安全策略” （3）在左欄“安全設(shè)置”中打開“本地策略”“用戶權(quán)利指派”，并在左邊打開“通過終端服務(wù)允許登錄”，單擊“添加用戶或組”，選擇“高級” “立即查找”，在搜索結(jié)果中選擇用戶“zhaomengying”，依次單擊“確定”完成。（4）將windows XP加入域long中，并以用戶“mengyin

8、g”登錄2.3 終端服務(wù)器的連接配置l 在【管理您的服務(wù)器】窗口，單擊【打開終端服務(wù)配置】選項打開【終端服務(wù)配置連接】窗口。（終端服務(wù)的連接定義客戶端如何登錄并連接使用終端服務(wù)器；服務(wù)器設(shè)置定義了終端服務(wù)器在進(jìn)行會話和退出時所采用的策略，以及對用戶權(quán)限的限制等設(shè)置參數(shù)，包括限制客戶端會話在服務(wù)器上保持活動狀態(tài)的時間、設(shè)置加密的保護(hù)級別以及選擇管理員希望用戶和組具備的權(quán)限等）（1）打開【終端服務(wù) 配置、連接】窗口，在管理控制臺樹中選擇【連接】文件夾，在右側(cè)連接列表中選擇RDP-Tcp默認(rèn)連接，右擊，在出現(xiàn)的快捷菜單中選擇【屬性】命令。 （2）在【RDP-Tcp屬性】對話框中，打開【常規(guī)】選項卡，

9、可以設(shè)置對客戶端和終端服務(wù)器之間的通信進(jìn)行加密保護(hù)的等級。（3）打開【登陸設(shè)置】選項卡，可以設(shè)置客戶端能夠登錄終端服務(wù)器的用戶名和口令。（4）打開【會話】選項卡，可以設(shè)置活動的、斷開連接的及空閑的會話（沒有客戶端活動的會話）在服務(wù)器上保留的時間。進(jìn)行此項設(shè)置對于限制運行于服務(wù)器上的不確定會話對系統(tǒng)資源的占用是十分必要的。（5）打開【環(huán)境】選項卡，可以設(shè)置客戶端登錄后啟動的服務(wù)器上的應(yīng)用程序。（6）打開【遠(yuǎn)程控制】選項卡，可以設(shè)置用【遠(yuǎn)程控制】來控制或觀察用戶會話。（7）打開【客戶端設(shè)置】選項卡，可以設(shè)置連接以及客戶端顏色設(shè)置等。 （8）打開【網(wǎng)卡】選項卡，可以設(shè)置安裝在服務(wù)器上的網(wǎng)卡能夠同時接

10、受的連接的會話數(shù)。（9）打開【權(quán)限】選項卡，可以設(shè)置遠(yuǎn)程用戶數(shù)目或組如何登錄服務(wù)器。l 在【權(quán)限】選項卡中，單擊“添加”“高級”“立即查找”，在搜索結(jié)果中選擇用戶“zhaomengying”，依次單擊“確定”，并設(shè)置“zhaomengying的權(quán)限”，允許“完全控制”“用戶訪問”“來賓訪問”，單擊“確定”完成。 2.4 配置和使用“遠(yuǎn)程桌面”（1）在windows server2003桌面上右擊“我的電腦”，選擇“屬性”“遠(yuǎn)程”， 在“遠(yuǎn)程桌面”中選擇“允許用戶遠(yuǎn)程連接到此計算機”。（2）依次選擇“開始”“程序”“遠(yuǎn)程桌面連接”（3）在【遠(yuǎn)程桌面連接】中單擊“選項”，在【常規(guī)】中輸入“計算機”

11、“用戶名”“密碼”“域” （4）打開【高級】選項卡，這是為了節(jié)省系統(tǒng)資源而進(jìn)行的設(shè)置。（5）打開【顯示】選項卡，可用于設(shè)置如何顯示遠(yuǎn)程服務(wù)器桌面，包括遠(yuǎn)程桌面的大小和顏色等參數(shù)。（6）單擊“連接”選項，會出現(xiàn)下圖，在“登錄到windows”的對話框中輸入“用戶名”“密碼”“域”，單擊“確定”登錄到windows XP界面。（7）此時可以任意更改XP桌面屬性（9）回到windows XP中，會發(fā)現(xiàn)計算機已經(jīng)被鎖定，重新登錄后，桌面已經(jīng)被修改。（10）打開windows server2003，會出現(xiàn)“終端遠(yuǎn)程桌面連接”的對話框，單擊“確定”回到windows server2003的界面2.5配置遠(yuǎn)

12、程協(xié)助1啟用遠(yuǎn)程協(xié)助： 右擊“我的電腦”，選擇“屬性”。在彈出的窗口中選擇“遠(yuǎn)程”選項卡，選中“啟用遠(yuǎn)程協(xié)助并允許從這臺計算機發(fā)送邀請”單機“確定”按鈕后，啟用遠(yuǎn)程協(xié)助。啟用遠(yuǎn)程協(xié)助后，網(wǎng)絡(luò)中的其他用戶可以向本機發(fā)送邀請，獲得本機的幫助。2請求遠(yuǎn)程協(xié)助： （1）首先發(fā)送邀請，依次打開“開始”“幫助和支持”，然后單擊“遠(yuǎn)程協(xié)助”，出現(xiàn)“邀請某人來幫助您”窗口（2）單擊“邀請某人來幫助您”按鈕，出現(xiàn)“選擇邀請方式”對話框。單擊“將邀請作為文件保存（高級）”（3）輸入您的用戶名，單擊“繼續(xù)”按鈕(4)設(shè)置密碼并單擊“保存邀請”按鈕。設(shè)置密碼的目的是防止無關(guān)人員打開邀請文件。（5）指定邀請文件的保存位

13、置。該位置是網(wǎng)絡(luò)中專門用于保存邀請文件的共享文件夾，單擊“保存”按鈕。3.為發(fā)送邀請的用戶提供幫助，在windows XP中需要找到共享的文件夾，然后打開邀請文件（1）雙擊邀請文件，并輸入密碼，單擊“是”（2）此時發(fā)送邀請的windows sever 2003計算機上顯示是否接受幫助，若接受，單擊“是”按鈕。（3）點擊“獲取控制權(quán)”按鈕，來控制發(fā)送方的計算機，對其進(jìn)行幫助 （4）發(fā)送方計算機會出現(xiàn)“遠(yuǎn)程協(xié)助網(wǎng)頁對話框”，單擊“是” ，可從發(fā)送邀請的計算機中會看到提供幫助的計算機的屏幕及演示操作，從而獲得別人的幫助（5）單擊“確定”可以控制發(fā)送方的計算機，例如幫其更換桌面。2.6使用基于HTTP

14、協(xié)議的終端服務(wù) 普通的終端服務(wù)連接，需要足夠的網(wǎng)絡(luò)帶寬支持。為了滿足通過低速網(wǎng)絡(luò)連接到終端服務(wù)器用戶的需求，可以啟用Windows Server 2003新增的基于Http協(xié)議的終端服務(wù)。終端服務(wù)支持HTTP協(xié)議，必須安裝Internet Information Server 2003(IIS)和相應(yīng)的組件。IIS中的終端服務(wù)組件有兩種：【遠(yuǎn)程管理（HTML）】和【遠(yuǎn)程桌面Web連接】。l 在安裝Internet Information Server 2003(IIS)和相應(yīng)的組件的基礎(chǔ)上，在“萬維網(wǎng)服務(wù)”對話框中選中“ 遠(yuǎn)程管理（HTML）”和“遠(yuǎn)程桌面Web連接”，依次單擊“確定”按鈕，返

15、回“windows組件”對話框，并單擊“下一步”按鈕，按照系統(tǒng)提示插入windows server 2003安裝光盤，即可安裝成功。l 右擊“我的電腦”屬性，在“遠(yuǎn)程”選項卡上，選中 “允許用戶遠(yuǎn)程連接到您的計算機”復(fù)選框。2.6.1遠(yuǎn)程管理（HTML） 此種模式主要是針對管理服務(wù)器而設(shè)計，所有內(nèi)容都采用Web形式，所以網(wǎng)絡(luò)帶寬要求較低。由于多有的數(shù)據(jù)信息有可能通過Internet傳播，所以通信協(xié)議采用安全的HTTPS協(xié)議。（1） 在客戶端打開IE瀏覽器，在地址欄里輸入https：/服務(wù)器名或ip地址：8098，然后按回車鍵。（2） 系統(tǒng)會提示接受安全證書，以保證通信信息的安全。 （3） 接受

16、證書后，提示輸入正確的用戶名和密碼，用戶名和密碼驗證通過后，就可以打開管理服務(wù)器的站點。(4) 在站點中可以管理服務(wù)器的絕大多數(shù)設(shè)置。如配置網(wǎng)絡(luò)、管理用戶、管理Web站點等。2.6.2遠(yuǎn)程桌面Web連接 遠(yuǎn)程桌面（Web）連接，就是將終端服務(wù)嵌套在IE瀏覽器中。用戶操作遠(yuǎn)程桌面（Web）連接就像操作服務(wù)客戶端軟件一樣。（1） 在客戶端打開IE瀏覽器，在地址欄里輸入http:/服務(wù)器名或ip地址/tsweb，然后按回車。（2） 系統(tǒng)提示安裝遠(yuǎn)程桌面的Activex控件，接受即可。（3） 然后出現(xiàn)【遠(yuǎn)程桌面Web連接】窗口（4） 這服務(wù)器中輸入XP的ip地址，選中適當(dāng)?shù)娘@示分辨率，然后單擊【連接】

17、按鈕，就可以連接到遠(yuǎn)程服務(wù)器（5） 輸入域用戶的用戶名和密碼登錄，即可登錄到XP系統(tǒng)的界面l Windows XP已被windows server 2003遠(yuǎn)程控制，界面被鎖定。（6）當(dāng)完成工作后，不要直接將IE瀏覽器關(guān)閉，而是通過【開始】菜單中的【注銷】將會話結(jié)束。第3章 總結(jié)本次大作業(yè)主要系統(tǒng)實現(xiàn)了在Windows Server 2003系統(tǒng)中配置遠(yuǎn)程桌面、終端服務(wù)、遠(yuǎn)程協(xié)助以及使用基于HTTP協(xié)議的終端服務(wù)。通過遠(yuǎn)程桌面和終端服務(wù)使管理員遠(yuǎn)程管理網(wǎng)絡(luò)中的服務(wù)器，通過遠(yuǎn)程協(xié)助使網(wǎng)絡(luò)中的用戶相互協(xié)助，共同完成某項工作。系統(tǒng)中首先將Windows Server 2003設(shè)置為域控制器，在活動目

18、錄中創(chuàng)建用戶“mengying”，并且把Windows XP加入域中。然后再對Windows Server 2003進(jìn)行安裝配置終端服務(wù)器，對Windows XP系統(tǒng)進(jìn)行必要的權(quán)限設(shè)置。并在Windows Server 2003中配置使用“遠(yuǎn)程桌面”、遠(yuǎn)程協(xié)助。通過查找資料我也可以使用基于HTTP協(xié)議的終端服務(wù)器來進(jìn)行遠(yuǎn)程管理（html），遠(yuǎn)程桌面web連接，但在必須安裝Internet Information Server 2003(IIS)和相應(yīng)的組件。在系統(tǒng)實現(xiàn)的過程中， 有時會出現(xiàn)很多繁瑣的細(xì)節(jié)問題，所以特別要注意權(quán)限的設(shè)置。而且要注意的是，域控制器和終端服務(wù)器安裝的次序，必須先安裝域控制器才可安裝終端服務(wù)器。當(dāng)windows server20