1、第17章 終端服務(wù)與Telnet服務(wù),17.1.1 終端服務(wù)器原理,在主機(jī)終端模式中，終端僅僅是一個(gè)輸入/輸出設(shè)備而已，真正負(fù)責(zé)運(yùn)算的是主機(jī)上的CPU，我們可以把終端看成是主機(jī)上的鍵盤線和顯示器線的延長(zhǎng)而已。然而在早期的主機(jī)終端模式中，大多是基于字符界面的。 Windows Server 2003中提供了一個(gè)圖形界面的終端服務(wù)功能,17.1.1 終端服務(wù)器原理,1. 終端服務(wù)器 終端服務(wù)器是一套安裝在被遠(yuǎn)程控制的Windows Server 2003服務(wù)器中的一套軟件，它接收來自遠(yuǎn)程桌面?zhèn)鬟f來的指令，并進(jìn)行處理，還要將結(jié)果返回給遠(yuǎn)程桌面。 2. 遠(yuǎn)程桌面 遠(yuǎn)程桌面是安裝在客戶機(jī)，它接受用戶的各

2、種輸入指令（鍵盤、鼠標(biāo)等），傳到終端服務(wù)器進(jìn)行處理，還要將終端服務(wù)器返回的處理結(jié)果在顯示器上顯示出來。,17.1.1 終端服務(wù)器原理,3. RDP（遠(yuǎn)程桌面協(xié)議） RDP是遠(yuǎn)程桌面和終端服務(wù)器進(jìn)行通信的協(xié)議，該協(xié)議基于TCP/IP進(jìn)行工作，默認(rèn)時(shí)是使用TCP的3389端口，RDP將鍵盤和鼠標(biāo)單擊等指令從客戶端傳輸?shù)浇K端服務(wù)器，還要將終端服務(wù)器處理后的結(jié)果傳回到遠(yuǎn)程桌面。 4. 終端服務(wù)器許可證服務(wù)器,17.1.2 終端服務(wù)器的優(yōu)點(diǎn),1. 遠(yuǎn)程管理服務(wù)器 遠(yuǎn)程桌面程序可以讓系統(tǒng)管理員通過網(wǎng)絡(luò)來遠(yuǎn)程管理，而不需要坐在服務(wù)器的控制臺(tái)前進(jìn)行服務(wù)器的管理。 2. 多人同時(shí)執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用程序

3、在終端服務(wù)器上安裝了應(yīng)用程序后，該程序可以被許多人在自己的客戶機(jī)上來運(yùn)行，由于程序的處理是在終端服務(wù)器上進(jìn)行的，對(duì)客戶機(jī)的硬件要求很低，這樣可以充分利用服務(wù)器上的硬件資源。,17.2.1. 終端服務(wù)器的安裝,1允許用戶遠(yuǎn)程連接 如果需要的連接數(shù)不超過2個(gè)，那么可以僅僅啟動(dòng)“遠(yuǎn)程桌面”功能，而無須安裝終端服務(wù)器組件,17.2.1. 終端服務(wù)器的安裝,2. 終端服務(wù)器的安裝,17.2.1. 終端服務(wù)器的安裝,17.2.1. 終端服務(wù)器的安裝,17.2.2 遠(yuǎn)程桌面程序的安裝,17.2.3 遠(yuǎn)程桌面程序的使用,1. 賦予用戶遠(yuǎn)程登錄的權(quán)限 如果終端服務(wù)器是獨(dú)立服務(wù)器或者是成員服務(wù)器，從“開始”“管理

4、工具”“計(jì)算機(jī)管理”菜單中，打開“計(jì)算機(jī)管理”窗口，選擇“本地用戶和組”，將用戶加入到“Remote Desktop Users”組內(nèi)即可。,17.2.3 遠(yuǎn)程桌面程序的使用,如果終端服務(wù)器是域控制器,17.2.3 遠(yuǎn)程桌面程序的使用,17.2.3 遠(yuǎn)程桌面程序的使用,域控制器組策略設(shè)置完成后，可能不會(huì)立即生效，我們可以在域控制器上執(zhí)行命令讓組策略生效，命令如下： gpupdate target:computer /force,17.2.3 遠(yuǎn)程桌面程序的使用,2. 遠(yuǎn)程桌面的使用,17.2.3 遠(yuǎn)程桌面程序的使用,用戶要結(jié)束與終端服務(wù)器的連接時(shí)，有兩種不同的選擇。 一種是“斷開”，直接關(guān)閉“

5、遠(yuǎn)程桌面”窗口或者在遠(yuǎn)程桌面窗口中選擇“開始”“關(guān)機(jī)”“斷開”即可，這種方法并不會(huì)結(jié)束用戶在終端服務(wù)器已經(jīng)啟動(dòng)的程序，程序仍然會(huì)繼續(xù)運(yùn)行，而且桌面環(huán)境也會(huì)被保留，用戶下次重新從遠(yuǎn)程桌面登錄時(shí)，還是繼續(xù)上一次的環(huán)境。 另一種方式是“注銷”，用戶在使用遠(yuǎn)程桌面窗口中【Ctrl】+【Alt】+【End】鍵或者選擇“開始”“關(guān)機(jī)”“注銷”即可，這種方式會(huì)結(jié)束用戶在終端服務(wù)器上所執(zhí)行的程序。,17.2.3 遠(yuǎn)程桌面程序的使用,17.2.3 遠(yuǎn)程桌面程序的使用,17.2.3 遠(yuǎn)程桌面程序的使用,在“遠(yuǎn)程計(jì)算機(jī)聲音”選項(xiàng)區(qū)的下拉框中，選擇“帶到這臺(tái)計(jì)算機(jī)”時(shí)，則如果在遠(yuǎn)程桌面中播放聲音時(shí)，聲音會(huì)送到本地計(jì)算

6、機(jī)。選擇“不要播放”則聲音不能在終端服務(wù)器上播放，也不在遠(yuǎn)程計(jì)算機(jī)上播放。選擇“留在遠(yuǎn)程計(jì)算機(jī)”時(shí)，則聲音在終端服務(wù)器上播放。 在“鍵盤”選項(xiàng)區(qū)的下拉框中可以控制用戶按Windows組合鍵時(shí)，例如【Alt】+【Tab】 ，組合鍵是用來操作本地計(jì)算機(jī)還是遠(yuǎn)程計(jì)算機(jī)，或者只有在全屏顯示時(shí)才用來操作遠(yuǎn)程計(jì)算機(jī)的。 在“本地設(shè)備”選項(xiàng)區(qū)的中，可以控制磁盤驅(qū)動(dòng)器、打印機(jī)或者串行口是否可以在遠(yuǎn)程桌面中使用，本地計(jì)算機(jī)上的D盤、控制面板、本地計(jì)算機(jī)上的Z盤出現(xiàn)在遠(yuǎn)程桌面的窗口中了。,17.2.3 遠(yuǎn)程桌面程序的使用,17.2.3 遠(yuǎn)程桌面程序的使用,17.3.1 終端服務(wù)器設(shè)置,17.3.1 終端服務(wù)器設(shè)置

7、,1. 常規(guī)設(shè)置 可以配置客戶端和終端服務(wù)器之間的通信加密級(jí)別，加密級(jí)別共有四個(gè)：低、客戶端兼容、高、符合FIPS標(biāo)準(zhǔn),17.3.1 終端服務(wù)器設(shè)置,17.3.1 終端服務(wù)器設(shè)置,2. 登錄設(shè)置,17.3.1 終端服務(wù)器設(shè)置,3. 會(huì)話設(shè)置,17.3.1 終端服務(wù)器設(shè)置,4. 環(huán)境設(shè)置,17.3.1 終端服務(wù)器設(shè)置,5. 遠(yuǎn)程控制 遠(yuǎn)程控制是從一個(gè)會(huì)話遠(yuǎn)程控制另一個(gè)會(huì)話。,17.3.1 終端服務(wù)器設(shè)置,6. 客戶端設(shè)置,17.3.1 終端服務(wù)器設(shè)置,7. 網(wǎng)卡設(shè)置,17.3.1 終端服務(wù)器設(shè)置,8. 權(quán)限設(shè)置,17.3.1 終端服務(wù)器設(shè)置,9. 服務(wù)器設(shè)置,17.3.2 終端服務(wù)器管理,17.

8、3.2 終端服務(wù)器管理,1“用戶”選項(xiàng)卡 列表中列出了當(dāng)前連接到服務(wù)器的用戶，每列中包含了用戶名、會(huì)話、ID、狀態(tài)、登錄時(shí)間和空閑時(shí)間等信息。其中“會(huì)話”這一列為“RDP-Tcp”的說明用戶是通過終端服務(wù)遠(yuǎn)程登錄的；“會(huì)話”這一列為“consloe”的說明用戶是在服務(wù)器的控制臺(tái)（即服務(wù)器這臺(tái)計(jì)算機(jī)）登錄的。用鼠標(biāo)右擊某一用戶可以斷開、復(fù)位、注銷、遠(yuǎn)程控制會(huì)話或者向用戶發(fā)送消息。,17.3.2 終端服務(wù)器管理,2“會(huì)話”選項(xiàng)卡,17.3.2 終端服務(wù)器管理,3“進(jìn)程”選項(xiàng)卡,17.3.3 遠(yuǎn)程控制,這里的遠(yuǎn)程控制是指一遠(yuǎn)程登錄用戶控制另一遠(yuǎn)程用戶登錄用戶，Windows Server 2003中

9、，不能從控制臺(tái)上遠(yuǎn)程控制另一遠(yuǎn)程會(huì)話。,17.3.3 遠(yuǎn)程控制,在“終端服務(wù)器設(shè)置”中，配置RDP-Tcp屬性，在“遠(yuǎn)程控制”選項(xiàng)卡中選擇“使用具有默認(rèn)用戶設(shè)置的遠(yuǎn)程控制”；在“權(quán)限”選項(xiàng)卡中，賦予用戶A有“完全權(quán)限” ； 用戶A和用戶B各自利用遠(yuǎn)程桌面連接到終端服務(wù)器上；,17.3.3 遠(yuǎn)程控制,用戶A在遠(yuǎn)程桌面中，從“開始”“管理工具”“終端服務(wù)器管理”菜單中打開“終端服務(wù)器管理”窗口,17.3.3 遠(yuǎn)程控制,右擊用戶B的會(huì)話，選擇“遠(yuǎn)程控制”菜單，打開“遠(yuǎn)程控制”窗口，選擇用于結(jié)束遠(yuǎn)程控制的快捷鍵，默認(rèn)為【Ctrl】+【*】 ；,17.3.3 遠(yuǎn)程控制,當(dāng)用戶B回答“Y”后，用戶A的遠(yuǎn)程

10、桌面上出現(xiàn)和用戶B的遠(yuǎn)程桌面一樣的畫面，用戶B可以看見用戶A的操作，同樣用戶A可以看見用戶B的操作。,17.4.1 許可證服務(wù)器的類型,遠(yuǎn)程客戶在登錄到終端服務(wù)器時(shí)必須收到有終端服務(wù)器許可證服務(wù)器頒發(fā)的有效許可，否則在客戶首次登錄的120天后，終端服務(wù)器會(huì)停止它們的連接請(qǐng)求 企業(yè)許可證服務(wù)器 企業(yè)許可證服務(wù)器為企業(yè)中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中有許多個(gè)域，采用這種類型的許可證服務(wù)器較為合適 域許可證服務(wù)器 域許可證服務(wù)器只為同一域中的所有終端服務(wù)器服務(wù)，如果網(wǎng)絡(luò)中域的數(shù)量不多，采用這種類型的許可證服務(wù)器較為合適,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,安裝許可證服務(wù)器的步驟如下：

11、,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,激活許可證服務(wù)器的步驟如下:,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,自動(dòng)激活許可證服務(wù)器 ： 通過使用 Web 瀏覽器激活許可證服務(wù)器： 通過電話激活許可證服務(wù)器： ,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,如果沒有激活許可證服務(wù)器或者沒有安裝許可證，客戶端仍可以連接到終端服務(wù)器，這是因?yàn)樵S可證服務(wù)器會(huì)為每個(gè)客戶分配一個(gè)臨時(shí)的許可證。這個(gè)臨時(shí)許可證的有效期只有120天 。,17.4.2 安裝許可證服務(wù)器和激活許可證服務(wù)器,17.5.1 Telnet服務(wù)器的管理,1啟動(dòng)Telnet服務(wù),17.5.1 Telnet服務(wù)器的管理,2. Telnet服務(wù)的管理 tlntadmn命令,17.5.2 Telnet客戶,1. 登錄到Telnet服務(wù)器所需的權(quán)限 如果Telnet服務(wù)器是獨(dú)立服務(wù)器或者成員服務(wù)器，要在“計(jì)算機(jī)管理”窗口中，建立本地組TelnetClients（組的名字是固定的，