終端服務(wù)是在首先引入的一個(gè)服務(wù)。終端服務(wù)使用RDP協(xié)議(遠(yuǎn)程桌面協(xié)議)客戶端連接，使用終端服務(wù)的客戶可以在遠(yuǎn)程以圖形界面的方式訪問服務(wù)器，并且可以調(diào)用服務(wù)器中的應(yīng)用程序、組件、服務(wù)等，和操作本機(jī)系統(tǒng)一樣。這樣的訪問方式不僅大大方便了各種各樣的用戶，而且大大地提高了工作效率，并且能有效地節(jié)約企業(yè)的成本。

　　終端服務(wù)的目的是為了實(shí)現(xiàn)集中化應(yīng)用程序的訪問。終端服務(wù)主要應(yīng)用于以下幾種環(huán)境中：

　　應(yīng)用程序集中部署：在客戶端-服務(wù)器網(wǎng)絡(luò)體系中，如果客戶端需要使用相同的應(yīng)用程序，比如都要使用相同版本的郵件客戶端、辦公軟件等，而客戶端部署的操作系統(tǒng)又不盡相同，如Win2000、Win、等，這時(shí)候如果網(wǎng)絡(luò)規(guī)模很大，分別向這些客戶端部署相同版本的應(yīng)用軟件是件讓管理員非常頭痛的事情，需要大量重復(fù)的工作而且需要考慮軟件版本的兼容性問題。這時(shí)候如果采用終端服務(wù)可以很好的解決這個(gè)問題，客戶端需要使用的應(yīng)用軟件只需在終端服務(wù)器上部署一次，無論客戶端安裝什么版本的操作系統(tǒng)，都可以連接到終端服務(wù)器使用特定版本的應(yīng)用軟件。

　　終端服務(wù)簡單圖解

　　分支機(jī)構(gòu)方便利用：企業(yè)分支機(jī)構(gòu)一般沒有或者只有很少的專業(yè)IT管理員，企業(yè)如果向各個(gè)分支機(jī)構(gòu)委派專門的網(wǎng)絡(luò)管理員無疑會(huì)為企業(yè)增加不小的開支。這時(shí)候如果分支機(jī)構(gòu)的計(jì)算機(jī)均采用終端服務(wù)的解決方案，統(tǒng)一連接到終端服務(wù)器應(yīng)用特定軟件，可以簡化IT管理維護(hù)，減少維護(hù)成本和復(fù)雜程度。

　　任意地點(diǎn)的安全訪問：很多時(shí)候出差在外的員工需要應(yīng)用某個(gè)特性的應(yīng)用軟件，如公司定制的財(cái)務(wù)軟件等，這時(shí)候員工可以通過手機(jī)、筆記本等移動(dòng)設(shè)備，在任意地點(diǎn)連接公司終端服務(wù)器進(jìn)行應(yīng)用。如在Windows Server 2008中，用戶可以利用終端服務(wù)中的TS Web Access功能，沒必要連接VPN，僅僅通過Web方式即可訪問企業(yè)終端服務(wù)器，并且可以獲得良好的用戶體驗(yàn)。此外，Server 08中的終端服務(wù)具有網(wǎng)關(guān)功能TS Gateway，可以裁決用戶是否滿足連接條件，并且可以確定用戶可以連接哪些終端服務(wù)器，保證了安全性。 #p#

　　今年3月份發(fā)布的微軟新一代企業(yè)級(jí)應(yīng)用平臺(tái)Windows

　　Server 2008包含了如Server Manager、Hyper-V、Server Core等諸多新的功能，并且針對(duì)Web服務(wù)、視頻服務(wù)、終端服務(wù)等原有服務(wù)進(jìn)行了加強(qiáng)，下面我們將在Windows Server 2008部署終端服務(wù)，體驗(yàn)一下新平臺(tái)的終端服務(wù)在功能性上的增強(qiáng)。在Windows Server 2008部署終端服務(wù)分為兩個(gè)部分：客戶端的配置以及服務(wù)器的配置。

　　在Win2000、Win2003中部署終端服務(wù)，其客戶端不需要進(jìn)行太多的設(shè)置，只需要客戶端具有遠(yuǎn)程桌面功能即可，遠(yuǎn)程桌面功能在Win2000 Pro、WinXP Pro中均已經(jīng)集成，Win98客戶端則需要單獨(dú)進(jìn)行安裝。在Win2008中終端服務(wù)有比較大的改進(jìn)，用戶可以通過Web、遠(yuǎn)程桌面、終端服務(wù)器所創(chuàng)建的rdp或者msi文件進(jìn)行連接。如果用戶需要通過遠(yuǎn)程桌面進(jìn)行連接，客戶端需要安裝遠(yuǎn)程桌面6.0以上版本。在Vista和Win2008以及WinXP SP3中均已經(jīng)整合遠(yuǎn)程桌面6.0，WinXP SP2客戶端用戶可以通過微軟網(wǎng)站下載安裝。

　　遠(yuǎn)程桌面6.0在功能性上相對(duì)以前的版本進(jìn)行了加強(qiáng)，如增強(qiáng)了服務(wù)器身份驗(yàn)證、設(shè)置終端服務(wù)網(wǎng)關(guān)、即插即用設(shè)備的重定向功能，并且配合Win2008終端服務(wù)可以獲得類似Vista的用戶體驗(yàn)。運(yùn)行“mstsc”命令可以打開遠(yuǎn)程桌面6.0控制臺(tái)。

　　遠(yuǎn)程桌面6.0 #p#

　　在“本地資源”中點(diǎn)擊“詳細(xì)信息”，可以選擇即插即用設(shè)備重定向功能，可以將客戶端連接的即插即用設(shè)備如數(shù)碼相機(jī)、POS機(jī)等重定向到終端服務(wù)器，利用終端服務(wù)器上的軟件進(jìn)行編輯。

　　即插即用設(shè)備重定向功能

　　選中“稍候插入的設(shè)備”可以啟用即插即用重定向功能 #p#

　　在遠(yuǎn)程桌面6.0中可以配置終端服務(wù)器網(wǎng)關(guān)，配合Win2008終端服務(wù)中的TS Gataway功能，實(shí)現(xiàn)網(wǎng)絡(luò)級(jí)別的驗(yàn)證，增強(qiáng)連接的安全性。

　　設(shè)置終端服務(wù)網(wǎng)關(guān)

　　除了遠(yuǎn)程桌面6.0的設(shè)置之外，Web方式訪問終端服務(wù)器是Win2008終端服務(wù)器中的一個(gè)亮點(diǎn)。通過Web方式訪問可以獲得一個(gè)應(yīng)用程序列表的頁面，用戶使用終端服務(wù)器上的應(yīng)用程序就像在本地進(jìn)行應(yīng)用，相對(duì)通過遠(yuǎn)程桌面訪問更加簡便。

　　通過Web方式連接終端服務(wù)器

　　客戶端如果需要通過Web方式訪問終端服務(wù)器，IE瀏覽器版本建議使用IE7.0，需要安裝終端服務(wù)ActiveX插件或者將終端服務(wù)器URL添加到信任區(qū)域。如終端服務(wù)器的IP地址為“10.0.0.1”，解析域名為“DC.test.com”，則需要將URL “http://10.0.0.1/ts或者h(yuǎn)ttp://DC.test.com/ts”添加到IE信任區(qū)域，否則不能正常顯示頁面。如果是通過安全的Web方式進(jìn)行連接，則需要添加的URL為：“https://10.0.0.1/ts或者h(yuǎn)ttps://DC.test.com/ts”。 #p#

　　Server 2008中增加了一個(gè)名為“Server Manager”的管理工具，可以在該控制臺(tái)中集中的管理服務(wù)器角色，可以進(jìn)行服務(wù)器角色的添加、刪除，或者角色特性的調(diào)整等等。相對(duì)于Win2000、Win2003中需要通過組件添加的方式安裝終端服務(wù)，在Win2008中通過控制臺(tái)的安裝方式更為友好便利。

　　在管理工具中打開Server Manager，選擇“Add Roles”

　　選中“Terminal Services”，添加角色 #p#

　　之后要選擇需要安裝的功能，“Terminal Server”必須選擇，如果需要通過Web方式訪問終端服務(wù)器，需要選擇“TS Web Access”

　　選擇需要安裝的功能

　　選擇是否啟用網(wǎng)絡(luò)級(jí)別驗(yàn)證NLA，NLA可以在連接到終端服務(wù)器進(jìn)行身份驗(yàn)證之前提供網(wǎng)絡(luò)級(jí)別的驗(yàn)證，提高了連接的安全性。要啟用NLA功能，還需要在服務(wù)器端的系統(tǒng)屬性中，選擇只允許NLA認(rèn)證的用戶訪問終端服務(wù)器。

　　選擇是否啟用網(wǎng)絡(luò)級(jí)別驗(yàn)證NLA #p#

　　用戶點(diǎn)擊接收到的文件，雙擊之后會(huì)自動(dòng)進(jìn)行連接終端服務(wù)器，輸入有效的用戶名密碼之后就可以進(jìn)行使用了。

　　自動(dòng)連接到終端服務(wù)器DC.test.com

　　輸入有效的用戶名密碼

　　至此，終端服務(wù)器就部署成功了。從整個(gè)過程可以看出在Windows Server 2008中部署終端服務(wù)非常簡單，向?qū)Х浅Ｓ押茫梢酝ㄟ^Web、遠(yuǎn)程桌面、rdp文件或msi文件的方式進(jìn)行連接，連接方式豐富了很多。并且可以配置終端服務(wù)網(wǎng)關(guān)、證書服務(wù)器等進(jìn)行多重認(rèn)證，在連接安全性上進(jìn)行了增強(qiáng)，具體配置的方法在這里就不再一一列舉，用戶可以根據(jù)TS Remote Manager中的向?qū)нM(jìn)行配置。此外，Windows Server 2008終端服務(wù)支持單點(diǎn)登錄功能，可以免去反復(fù)輸入用戶名密碼的操作，并可以在Server Manager中啟用Desktop Experience特性，使用戶連接到終端服務(wù)器后可以獲得類似Vista的桌面效果，這些功能給予了用戶更佳的用戶體驗(yàn)。

最新評(píng)論