1、單元十一 終端服務(wù)與Telnet服務(wù)本單元要點(diǎn)：終端服務(wù)器的安裝及遠(yuǎn)程桌面程序的使用終端服務(wù)器的設(shè)置和管理Telnet服務(wù)11.1 終端服務(wù)簡(jiǎn)介系統(tǒng)管理員并不常常坐在服務(wù)器跟前，因此能夠?qū)崿F(xiàn)遠(yuǎn)程登錄是管理員夢(mèng)寐以求的事情。早在幾十年前的UNIX系統(tǒng)中，系統(tǒng)就提供了遠(yuǎn)程登錄的功能Telnet，使用Telnet可以實(shí)現(xiàn)遠(yuǎn)程管理。遠(yuǎn)程登錄是Internet上最誘人和重要的服務(wù)工具之一，它可以超越時(shí)空的界限，讓用戶訪問(wèn)外地的計(jì)算機(jī)，Windows Server 2003也提供了該功能，然而Telnet的字符界面發(fā)揮不了Windows強(qiáng)大的圖形界面功能。終于微軟提供了圖形界面的遠(yuǎn)程登錄功能，這就是終端服

2、務(wù)。在客戶機(jī)上安裝簡(jiǎn)單的“遠(yuǎn)程桌面”程序后，用戶就可以在客戶機(jī)上使用鼠標(biāo)完成對(duì)遠(yuǎn)程服務(wù)器的管理。本章將介紹終端服務(wù)的原理、安裝與管理終端服務(wù)器、遠(yuǎn)程桌面程序的使用等，最后也對(duì)Telnet做一個(gè)簡(jiǎn)單的介紹。在計(jì)算機(jī)發(fā)展的早期，由于計(jì)算機(jī)設(shè)備非常昂貴，無(wú)法做到每個(gè)用戶每人一臺(tái)計(jì)算機(jī)，為了使得更多的用戶使用計(jì)算機(jī)，經(jīng)常采用主機(jī)/終端的模式，即從一臺(tái)大型的主機(jī)上連接多個(gè)終端，這些終端帶有顯示器和鍵盤。這些終端僅僅是從鍵盤上接收用戶的指令，交給主機(jī)進(jìn)行處理，主機(jī)處理完畢后將結(jié)果返回給終端，終端負(fù)責(zé)在顯示器上顯示出來(lái)或者在打印機(jī)上打印出來(lái)。在主機(jī)/終端模式中，終端僅僅是一個(gè)輸入/輸出設(shè)備而已，真正負(fù)責(zé)運(yùn)算

3、的是主機(jī)上的CPU，可以把終端看成是主機(jī)上的鍵盤線和顯示器線的延長(zhǎng)而已。在早期的主機(jī)/終端模式中，大多是基于字符界面的。由于主機(jī)在多個(gè)用戶之間快速切換，用戶感覺(jué)不到主機(jī)還在運(yùn)行其它用戶的程序。當(dāng)然，若有多個(gè)用戶同時(shí)使用主機(jī)的某一種共享資源，如打印機(jī)等，可能就需要等待。遠(yuǎn)程登錄就是基于主機(jī)的多任務(wù)而實(shí)現(xiàn)的。遠(yuǎn)程登錄是Internet上應(yīng)用非常廣泛的資源，用戶可以通過(guò)遠(yuǎn)程登錄來(lái)使用主機(jī)的強(qiáng)大的運(yùn)算能力。通常，用戶使用的微機(jī)在運(yùn)行大的、復(fù)雜的程序時(shí)要耗費(fèi)大量的時(shí)間，甚至根本無(wú)法完成。這樣，用戶可以登錄到一臺(tái)具有合法賬戶的主機(jī)上，在該主機(jī)上運(yùn)行程序。主機(jī)完成運(yùn)行后，將結(jié)果傳送到用戶的計(jì)算機(jī)中。其次，用

4、戶還可以登錄到別的主機(jī)中來(lái)運(yùn)行該機(jī)中的程序。例如，工作站上的軟件非常昂貴，一般用戶無(wú)法完全配齊，這樣，不同工作站的擁有者可以協(xié)商購(gòu)買不同的軟件，他們互相向?qū)Ψ教峁┵~戶就可以運(yùn)行各種軟件了。Windows Server 2003中提供了一個(gè)圖形界面的終端服務(wù)功能，用戶通過(guò)網(wǎng)絡(luò)連接到終端服務(wù)器上，使用Windows的操作界面遠(yuǎn)程控制服務(wù)器，就像用戶坐在服務(wù)器的跟前一樣。用戶在客戶機(jī)下達(dá)對(duì)服務(wù)器的管理指令，網(wǎng)絡(luò)將這些指令傳到服務(wù)器上執(zhí)行，服務(wù)器將執(zhí)行的結(jié)果傳回到客戶機(jī)。終端服務(wù)系統(tǒng)中主要包括以下幾個(gè)組成部分:1）終端服務(wù)器:是安裝在被遠(yuǎn)程控制的Windows Server 2003服務(wù)器中的一套軟件

5、，它接收來(lái)自遠(yuǎn)程桌面的指令，并進(jìn)行處理，還要將結(jié)果返回給遠(yuǎn)程桌面。2）遠(yuǎn)程桌面:是安裝在Windows客戶機(jī)（可以是Windows 98/ME/NT/2000/XP/2003），甚至可以是Macintosh或者UNIX下的一套軟件，它接受用戶的各種輸入指令（鍵盤、鼠標(biāo)等），傳到終端服務(wù)器進(jìn)行處理，還要將終端服務(wù)器返回的處理結(jié)果在顯示器上顯示出來(lái)。3）遠(yuǎn)程桌面協(xié)議:（Remote Desktop Protocol，簡(jiǎn)稱RDP）是遠(yuǎn)程桌面和終端服務(wù)器進(jìn)行通信的協(xié)議，該協(xié)議基于TCP/IP進(jìn)行工作，允許用戶訪問(wèn)運(yùn)行在服務(wù)器上的應(yīng)用程序和服務(wù)，無(wú)需他們本地執(zhí)行這些程序，默認(rèn)時(shí)是使用TCP的3389端口

6、。RDP將鍵盤操作和鼠標(biāo)單擊等指令從客戶端傳輸?shù)浇K端服務(wù)器，還要將終端服務(wù)器處理后的結(jié)果傳回到遠(yuǎn)程桌面。4）終端服務(wù)器許可證服務(wù)器:由于遠(yuǎn)程桌面通過(guò)網(wǎng)絡(luò)連接到終端服務(wù)器，因此必須確保有合法身份的客戶才能連接到終端服務(wù)器。每個(gè)遠(yuǎn)程桌面需要使用終端服務(wù)器時(shí)要提供客戶端許可證，該許可證授予客戶可以訪問(wèn)終端服務(wù)器的“身份證”，這個(gè)許可證是由終端服務(wù)器許可證服務(wù)器進(jìn)行頒發(fā)的（如果僅有兩個(gè)連接，可以不需要終端服務(wù)器許可證服務(wù)器）。客戶機(jī)初次連接到終端服務(wù)器后，終端服務(wù)器會(huì)向許可證服務(wù)器為客戶申請(qǐng)一個(gè)客戶許可證，許可證服務(wù)器存儲(chǔ)所有客戶端的許可，將許可證返回給終端服務(wù)器。終端服務(wù)器再將許可頒發(fā)給客戶，客戶機(jī)

7、以后就可以使用該許可連接到終端服務(wù)器上了。終端服務(wù)器允許未授權(quán)的客戶首次登錄之日起可連接120天，到時(shí)除非終端服務(wù)器找到許可證服務(wù)器來(lái)頒發(fā)客戶許可證，否則終端服務(wù)器將不再允許客戶進(jìn)行連接。在許可證服務(wù)器可以向終端服務(wù)器頒發(fā)許可證之前必須激活許可證服務(wù)器，通過(guò)Microsoft Clearinghouse，使用“終端服務(wù)器授權(quán)”窗口，可以激活終端服務(wù)器許可證服務(wù)器，如圖11-1所示。圖11-1當(dāng)激活終端服務(wù)器許可證服務(wù)器后，Microsoft Clearinghouse向許可證服務(wù)器提供用于驗(yàn)證許可證服務(wù)器所有者身份和標(biāo)識(shí)的數(shù)字證書。使用該證書，許可證服務(wù)器可以繼續(xù)與Microsoft Clea

8、ringhouse磋商，并接收終端服務(wù)器的客戶端許可證。有三種方法可以激活許可證服務(wù)器：自動(dòng)激活、Web瀏覽器激活、電話激活，一臺(tái)許可證服務(wù)器可以為多臺(tái)終端服務(wù)器服務(wù)，具體激活方法參見(jiàn)本章后面的有關(guān)小節(jié)。終端服務(wù)器的優(yōu)點(diǎn)如下： 遠(yuǎn)程管理服務(wù)器：遠(yuǎn)程桌面程序可以讓系統(tǒng)管理員通過(guò)網(wǎng)絡(luò)來(lái)遠(yuǎn)程管理，而不需要坐在服務(wù)器的控制臺(tái)前進(jìn)行服務(wù)器的管理。 多人同時(shí)執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用程序：在終端服務(wù)器上安裝了應(yīng)用程序后，該程序可以被許多人在自己的客戶機(jī)上運(yùn)行，由于程序的處理是在終端服務(wù)器上進(jìn)行的，對(duì)客戶機(jī)的硬件要求很低，這樣可以充分利用服務(wù)器上的硬件資源。此外，應(yīng)用程序安裝在終端服務(wù)器上，可以實(shí)現(xiàn)程序的集

9、中部署，保證所有的客戶都訪問(wèn)相同版本的程序。11.2 終端服務(wù)器的安裝及遠(yuǎn)程桌面程序的使用11.2.1 終端服務(wù)器的安裝1）允許用戶遠(yuǎn)程連接在Windows Server 2003中，已經(jīng)內(nèi)置了遠(yuǎn)程桌面管理功能，如果需要的連接數(shù)不超過(guò)兩個(gè)，那么可以僅僅啟動(dòng)“遠(yuǎn)程桌面”功能，而無(wú)須安裝終端服務(wù)器組件。啟用“遠(yuǎn)程桌面”的具體的操作步驟如下：選擇“開(kāi)始”“設(shè)置”“控制面板”“系統(tǒng)”選項(xiàng)，彈出“系統(tǒng)屬性”對(duì)話框，選擇“遠(yuǎn)程”標(biāo)簽，如圖11-2所示，在“遠(yuǎn)程桌面”選項(xiàng)區(qū)域中，選中“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”復(fù)選框即可。圖11-22）終端服務(wù)器的安裝步驟1）選擇“開(kāi)始”“程序”“管理工具”“管理您的服

10、務(wù)器”菜單中，打開(kāi)“管理您的服務(wù)器”對(duì)話框，在“管理您的服務(wù)器角色”選項(xiàng)區(qū)域中，單擊“添加或刪除角色”，彈出服務(wù)器配置向?qū)В瑔螕簟跋乱徊健卑粹o。2）如圖11-3所示，選中服務(wù)器角色為“終端服務(wù)器”，單擊“下一步”按鈕，彈出“選擇總結(jié)”對(duì)話框，單擊“下一步”按鈕，系統(tǒng)提示需要重新啟動(dòng)計(jì)算機(jī)，單擊“確定”按鈕。圖11-33）安裝向?qū)ч_(kāi)始安裝終端服務(wù)器，安裝完成后，安裝向?qū)?huì)自動(dòng)啟動(dòng)計(jì)算機(jī)，重新啟動(dòng)后計(jì)算機(jī)提示已經(jīng)成功安裝了終端服務(wù)器。4）在 “管理您的服務(wù)器”窗口中，單擊“打開(kāi)終端服務(wù)配置”可以對(duì)終端服務(wù)器進(jìn)行配置；單擊“打開(kāi)終端服務(wù)管理器”則可以管理終端服務(wù)的會(huì)話、用戶等。客戶端要連接到終端服務(wù)

11、器需要安裝遠(yuǎn)程桌面程序，如果客戶端是Windows XP/Windows Server 2003操作系統(tǒng)，則在相應(yīng)的安裝盤中帶有遠(yuǎn)程桌面程序。以Windows Server 2003遠(yuǎn)程桌面程序的安裝為例，其安裝的具體操作步驟為：1）將Windows Server 2003源安裝光盤插入光驅(qū)，會(huì)彈出如圖11-4所示的畫面，選擇“執(zhí)行其它任務(wù)”按鈕。圖11-42）選擇“設(shè)置遠(yuǎn)程桌面連接”按鈕進(jìn)行安裝，彈出“歡迎使用遠(yuǎn)程桌面連接的InstallShield向?qū)А睂?duì)話框，單擊“下一步”按鈕。3）在彈出的對(duì)話框中，選擇“我接受許可協(xié)議中的條款”，單擊“下一步”按鈕，彈出如圖11-8所示的“客戶信息”對(duì)

12、話框，在此設(shè)置客戶的相關(guān)信息，然后單擊“下一步”按鈕。4）在“可以安裝程序了”對(duì)話框中，單擊“安裝”按鈕，計(jì)算機(jī)即開(kāi)始遠(yuǎn)程桌面程序的安裝。安裝完畢后，單擊“完成”按鈕后即可使用遠(yuǎn)程桌面。如果客戶端是Windows 95/98/ME/NT/2000，則要安裝客戶端程序，該程序放在終端服務(wù)器上的windowssystem32clientstsclientwin32下，可以將該目錄共享出來(lái)，然后讓用戶連接到終端服務(wù)器的此共享，執(zhí)行setup進(jìn)行安裝11.2.2 遠(yuǎn)程桌面程序的使用1）賦予用戶遠(yuǎn)程登錄的權(quán)限用戶要通過(guò)遠(yuǎn)程桌面程序進(jìn)行登錄，需有一定權(quán)限，通?？梢园延脩艏尤氲絉emote Desktop

13、User組來(lái)賦予這一權(quán)限。如果終端服務(wù)器是獨(dú)立服務(wù)器或者是成員服務(wù)器，從“開(kāi)始“程序”“管理工具”“計(jì)算機(jī)管理”菜單中，打開(kāi)“計(jì)算機(jī)管理”窗口，選擇“本地用戶和組”，將用戶加入到Remote Desktop Users組內(nèi)即可。2）遠(yuǎn)程桌面的使用步驟a.基本使用從“開(kāi)始”“所有程序”“遠(yuǎn)程桌面連接”菜單中，可以打開(kāi)“遠(yuǎn)程桌面連接”對(duì)話框，如圖11-5所示，從中輸入終端服務(wù)器的計(jì)算機(jī)名、IP地址或DNS名，單擊“連接”按鈕。圖11-5用戶要結(jié)束與終端服務(wù)器的連接時(shí)，有兩種不同的選擇。 斷開(kāi)：直接關(guān)閉“遠(yuǎn)程桌面”窗口，或者在“遠(yuǎn)程桌面”窗口中選擇“開(kāi)始”“關(guān)機(jī)”“斷開(kāi)”命令即可。這種方法并不會(huì)結(jié)束

14、用戶在終端服務(wù)器已經(jīng)啟動(dòng)的程序，程序仍然會(huì)繼續(xù)運(yùn)行，而且桌面環(huán)境也會(huì)被保留，用戶下次重新從遠(yuǎn)程桌面登錄時(shí)，還是繼續(xù)上一次的環(huán)境。 注銷：用戶在“遠(yuǎn)程桌面”窗口中按Ctrl+Alt+End鍵，或者選擇“開(kāi)始”“關(guān)機(jī)”“注銷”命令即可。這種方式會(huì)結(jié)束用戶在終端服務(wù)器上所執(zhí)行的程序，建議使用該種方法來(lái)斷開(kāi)連接。b.高級(jí)設(shè)置在圖11-5中單擊“選項(xiàng)”按鈕，可以進(jìn)一步配置遠(yuǎn)程桌面連接。 常規(guī)設(shè)置:在“登錄設(shè)置”選項(xiàng)區(qū)域中，可以設(shè)置連接的計(jì)算機(jī)、用戶名、密碼和域名。單擊“另存為”按鈕，可以把當(dāng)前的設(shè)置進(jìn)行保存，以后直接雙擊保存的文件即可進(jìn)行遠(yuǎn)程連接。 顯示設(shè)置:可以調(diào)整遠(yuǎn)程桌面的分辨率、顏色以及全屏幕顯示

15、時(shí)是否顯示連接欄等，最好不要將遠(yuǎn)程桌面的大小設(shè)為全屏顯示，這樣操作時(shí)可以更方便些。 本地資源設(shè)置:可以設(shè)置在遠(yuǎn)程桌面中如何使用本地計(jì)算機(jī)的資源。在“遠(yuǎn)程計(jì)算機(jī)聲音”選項(xiàng)區(qū)域的下拉列表框中，選擇“帶到這臺(tái)計(jì)算機(jī)”，則如果在遠(yuǎn)程桌面中播放聲音時(shí)，聲音會(huì)送到本地計(jì)算機(jī)。選擇“不要播放”則聲音不能在終端服務(wù)器上播放，也不在遠(yuǎn)程計(jì)算機(jī)上播放。選擇“留在遠(yuǎn)程計(jì)算機(jī)”時(shí)，則聲音在終端服務(wù)器上播放。在“鍵盤”選項(xiàng)區(qū)域的下拉列表框中，可以控制用戶按Windows組合鍵時(shí)，例如Alt+Tab組合鍵是用來(lái)操作本地計(jì)算機(jī)還是遠(yuǎn)程計(jì)算機(jī)，或者只有在全屏顯示時(shí)才用來(lái)操作遠(yuǎn)程計(jì)算機(jī)。在“本地設(shè)備”選項(xiàng)區(qū)域中，可以控制磁盤驅(qū)

16、動(dòng)器、打印機(jī)或者串行口是否可以在遠(yuǎn)程桌面中使用，本地計(jì)算機(jī)上的C盤、本地計(jì)算機(jī)上的D盤等出現(xiàn)在遠(yuǎn)程桌面的窗口中了。因此可以在窗口中同時(shí)訪問(wèn)遠(yuǎn)程計(jì)算機(jī)和本地計(jì)算機(jī)上的文件，實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)和本地計(jì)算機(jī)間的文件復(fù)制等。 程序設(shè)置：可以設(shè)置遠(yuǎn)程桌面連接成功后會(huì)自動(dòng)啟動(dòng)的程序。該程序是在終端服務(wù)器上執(zhí)行的，程序執(zhí)行完畢后，會(huì)自動(dòng)斷開(kāi)遠(yuǎn)程桌面連接。 高級(jí)設(shè)置：可以根據(jù)連接線路的帶寬來(lái)優(yōu)化連接的性能。實(shí)際上是在使用低速連接時(shí)關(guān)閉一些不重要的功能，例如“桌面背景”、“菜單和窗口動(dòng)畫”等，以減小通信量。11.3 Telnet服務(wù)Telnet（虛擬終端協(xié)議）當(dāng)初被設(shè)計(jì)用于10字符每秒的機(jī)械式電傳終端，它不能使用圖

17、形用戶界面和鼠標(biāo)，是一種非常古老的服務(wù)。在萬(wàn)維網(wǎng)日益發(fā)展的今天，許多人覺(jué)得圖形界面、交互方式的萬(wàn)維網(wǎng)無(wú)疑更吸引人。Telnet與萬(wàn)維網(wǎng)的差別似乎有些像DOS與Windows的差別。如果需要遠(yuǎn)程管理的任務(wù)不是很復(fù)雜并且可以使用命令行完成，使用Telnet服務(wù)不失為一種高效率的方法。Telnet也有服務(wù)器和客戶端的概念，Telnet服務(wù)器接受Telnet客戶的請(qǐng)求，進(jìn)行處理后把結(jié)果返回給Telnet客戶。11.3.1 Telnet服務(wù)器的管理啟動(dòng)Telnet服務(wù)的具體操作步驟如下：1）從“開(kāi)始”“程序”“管理工具”“服務(wù)”菜單中，打開(kāi)“服務(wù)”對(duì)話框，雙擊列表中的Telnet，打開(kāi)“Telnet的屬

18、性（本地計(jì)算機(jī)）”對(duì)話框，如圖11-6所示。圖11-62）在圖11-6中，改變“啟動(dòng)類型”為“自動(dòng)”或“手動(dòng)”并應(yīng)用，單擊“啟動(dòng)”按鈕啟動(dòng)Telnet服務(wù)器。3）也可以使用tlntadmn start命令啟動(dòng)Telnet服務(wù)。Telnet服務(wù)的管理可以使用tlntadmn命令完成，該命令通常由管理員來(lái)執(zhí)行，不帶參數(shù)時(shí)顯示本地Telnet服務(wù)服務(wù)器的設(shè)置，如下所示：C:>tlntadmn以下是 localhost 上的設(shè)置Alt 鍵已被映射到 'CTRL+A' ： 是Idle 會(huì)話超時(shí) ： 1 小時(shí)最多連接次數(shù) ： 2Telnet 端口 ： 23失敗的登錄企圖的最多次數(shù) ：

19、 3斷開(kāi)時(shí)結(jié)束任務(wù) ： 是操作模式 ：Console身份驗(yàn)證機(jī)制 ： NTLM, Password默認(rèn)域 ： CNINFO狀態(tài) ： 在運(yùn)行11.3.2 Telnet客戶Windows 95/98/ME/NT/2000/2003中帶有Telnet客戶端程序，用戶可以使用Telnet客戶端程序登錄到服務(wù)器進(jìn)行管理，用戶需要有相應(yīng)權(quán)限才能登錄到Telnet服務(wù)器。如果Telnet服務(wù)器是獨(dú)立服務(wù)器或者成員服務(wù)器，要在“計(jì)算機(jī)管理”窗口中建立本地組Telnet Clients（組的名字是固定的，不能改變），并把用戶添加到Telnet Clients組中。如果Telnet服務(wù)器是域控制器，通常需要把用戶

20、添加到Administrators組中。Telnet可發(fā)送除了“escape”的任何字符到遠(yuǎn)程主機(jī)上，因?yàn)椤癳scape”字符在Telnet中是客戶機(jī)的一個(gè)特殊的命令模式，它的默認(rèn)值是“Ctrl-”。但要注意不要與鍵盤上的Esc鍵混淆，可以設(shè)定“escape”為任意某個(gè)字符，只是對(duì)Telnet來(lái)說(shuō)，該字符不可能再被傳送到遠(yuǎn)程主機(jī)上，而Esc鍵是一非打印字符，Telnet用它來(lái)刪除遠(yuǎn)程系統(tǒng)中的命令。而且還應(yīng)記住，“escape”字符并不總以“Ctrl-”來(lái)表示。C:>telnet : ?telnet -a-e escape char-f log file-l user-t termhost port -a 企圖自動(dòng)登錄。除了用當(dāng)前已登陸的用戶名以外，與 -l 選項(xiàng)相同。-e 跳過(guò)字符來(lái)進(jìn)入 telnet 客戶端提示。-f 客戶端登錄的文件名-l 指定遠(yuǎn)程系統(tǒng)上登錄用的用戶名稱。要求遠(yuǎn)程系統(tǒng)支持 TELNET ENVIRON 選項(xiàng)。-t 指定終端類型。支持的終端類型僅是: vt100, vt52, ansi 和 vtnt。host 指定要連接的遠(yuǎn)程計(jì)算機(jī)的主機(jī)名或 IP 地址。port