远程管理模式配置 Windows 终端服务

远程管理模式配置 Windows 终端服务概要本分步指南介绍了如何在 Windows 2000 Server 中为远程管理模式配置终端服务，该模式允许您远程管理所有计算机。本文描述如何安装和配置终端服务以及如何安装和运行客户端，并简述如何使终端服务通过防火墙工作。 安装终端服务 可以在两种模式下安装终端服务：应用程序服务器模式和远程管理模式。应用程序服务器模式用于瘦客户端环境，在该环境下用户可拥有轻量 PC，并在服务器上而不是在本地运行程序。应用程序服务器模式要求每个连接用户均有许可证。 远程管理模式允许两种低资源并发连接，该模式非常适用于远程管理。无需额外的许可证，而且该限制无法增加。本文描述远程管理模式。 安装终端服务的步骤 1.在 CD-ROM 或 DVD-ROM 驱动器中插入 Windows 2000 Server 光盘。 2.如果在插入光盘后自动出现对话框，请单击安装附加组件。如果未出现对话框，请单击开始，指向设置，然后单击控制面板。双击添加/删除程序，然后单击添加/删除 Windows 组件。 3.在组件列表中，单击以选中终端服务复选框。 4.如果选中了终端服务授权复选框，请单击以清除该复选框。对于远程管理模式，您无需该服务。单击下一步。 5.单击远程管理模式，然后单击下一步。 6.终端服务向导运行并安装终端服务。完成后关闭该向导，在出现提示时重新启动计算机。 连接到终端服务 若要连接到运行在服务器上的终端服务，您必须使用终端服务客户端。该客户端位于装有终端服务的服务器上的以下文件夹中： %SystemRoot%System32ClientsTsclientNetWin32 在服务器上创建共享位置，以便在任何计算机上方便地安装该客户端。 在服务器上创建共享位置 1.使用Windows 资源管理器找到 %SystemRoot%System32ClientsTsclientNetWin32 文件夹。请注意，%SystemRoot% 可能是 C:Winnt 文件夹。 2.右键单击 Win32 文件夹，然后单击共享。 3.在共享选项卡上，单击共享该文件夹。 4.将共享名改成 TSClient。 5.单击权限。 6.单击以清除完全控制和更改复选框。应只选择读取权限。 7.单击确定，然后单击确定。 在您希望通过它执行远程管理的计算机上，执行下列步骤。远程服务客户端运行在任何 32 位 Windows 版本上，其中包括 Microsoft Windows 95、 Microsoft Windows 98、 Microsoft Windows Millennium Edition (Me)、Microsoft Windows NT 3.5x 和 4.0、Microsoft Windows 2000 Professional 和各种服务器版本。连接到前面创建的共享位置。共享位置命名为服务器名TSClient，服务器名 是您在其上安装终端服务的计算机的名称。不必遵从本文中使用的大小写约定。 安装终端服务客户端 1.连接到先前创建的服务器名TSClient 共享。 2.双击 Setup.exe。 3.在出现的对话框中单击继续，然后在下一个对话框中输入您的姓名和公司。 4.阅读许可证协议后，单击我同意（如果您同意）。 5.在下一个对话框中单击大按钮。如果您愿意，可以首先更改安装路径。 6.当提示您是否要让所有用户都具有相同的初始设置时，单击是。 使用终端服务客户端 在能够远程管理终端服务服务器之前，必须创建与这些服务器的连接。该过程使用客户端连接管理器工具为您要管理的所有终端服务服务器创建图标。 创建与终端服务服务器的连接 1.单击开始，指向程序，指向终端服务客户端，然后单击客户端连接管理器。 2.当客户端连接管理器向导启动时，单击下一步。 3.在连接名对话框中，为连接键入说明性名称。 4.在服务器名或 IP 地址框中，键入服务器的名称或 IP 地址，或单击浏览以搜索服务器。完成后单击下一步。 5.将所有自动登录信息留为空白。如果非管理员有权访问从其中运行客户端的计算机，则使用自动登录信息可能会出现安全问题。单击下一步。 6.单击适合您的屏幕分辨率。最好使用您所能选择的最大区域（客户端不允许您选择大于本地屏幕显示的区域）。此时不要选中全屏；稍后可以在窗口和全屏模式之间切换。在窗口中保持初始连接有助于强化您是工作于远程计算机上而不是工作于本地工作站上这一事实。单击下一步。 7.使启用数据压缩和缓存位图复选框保持在清除状态。它们只有在通过低速拨号连接工作时才有用。单击下一步。 8.使启动下列程序复选框保持在清除状态。想要让客户端显示服务器的桌面。单击下一步。如果您愿意，可以更改图标。单击下一步。单击完成以完成向导。 该过程为您的服务器创建了图标。双击图标连接到服务器。您也可以右键单击图标，以便根据需要更改连接属性。 使用终端服务连接到服务器 1.在客户端连接管理器中双击服务器图标。 2.显示终端服务客户端窗口，并显示服务器登录对话框。可能需要双击窗口标题栏以便看到全部内容。 3.键入一组登录到服务器的适当的凭据。通常，将以某种管理员（本地、域或企业）的身份登录。 4.如果使用正确的凭据，可以看到服务器的桌面。 注意这与使用远程控制产品有很大区别。您不是在服务器上操纵键盘、鼠标和屏幕。相反，您是登录到计算机并创建了一个新的会话，但是该会话通过终端服务显示在远端，而不是显示在本地计算机上。但是，您的确可以完全访问计算机程序，就如同您工作在本地控制台上一样。 断开终端服务客户端 断开会话与注销之间有着重要的区别。如果只关闭终端服务客户端窗口，您的会话仍然在服务器上保持活动。再次连接时，终端服务重新连接到该会话。该会话中仍在运行的任何程序仍然可用。若要结束会话，需使用远程计算机的开始菜单注销。请注意，这才会将您注销并结束远程会话。它不在计算机的本地控制台上注销用户。 有用的客户端快捷键 组合键 功能 类似的本地快捷键 CTRL+ALT+END 打开Windows 安全对话框 CTRL+ALT+DELETE CTRL+ALT+BREAK 将终端服务客户端显示从窗口切换到全屏 ALT+INSERT 在远程计算机上正在运行的程序之间来回切换 ALT+TAB ALT+HOME 显示远程计算机的开始菜单 ALT+DELETE 显示远程窗口的控制菜单 ALT+空格键 可以使用以下快捷键抓取屏幕快照： 组合键 功能 类似的本地快捷键 CTRL+ALT+数字键盘上的减号 将活动窗口的图像放置到 TS 剪贴板上 ALT+PRINT SCREEN CTRL+ALT+数字键盘上的加号 将整个终端服务客户端图像放到终端服务剪贴板上。 PRINT SCREEN 缺陷 因为客户端与服务器之间有防火墙而无法连接 终端服务工作于 TCP 端口 3389 上。如果防火墙保护了您希望连接的服务器，该防火墙必须允许到服务 TCP 端口 3389 的入站连接。如果在防火墙后运行客户端，该防火墙必须允许到 TCP 端口 3389 的出站连接。请向防火墙管理员寻求帮助。 使用终端服务授权激活许可证服务器概要本文介绍如何使用“终端服务授权”激活许可证服务器。 概述您必须激活许可证服务器，然后它才能向终端服务客户端颁发许可证。 在激活许可证服务器时，Microsoft 为此服务器提供一个验证它的所属权和身份的数字证书。 使用此证书，许可证服务器以后就可以与 Microsoft 开展业务和为您的“终端服务”服务器接收客户端许可证。 本文介绍如何在 Windows 2000 Server 或 Windows 2000 Advanced Server 中激活终端服务授权。 “终端服务授权”组件必须已安装在服务器上。 您可以用下面四种方法中的任意一种来激活许可证服务器： 通过 Internet通过万维网通过传真通过电话以上每种方法都要求启动“终端服务授权”窗口中的控制台。 要启动控制台，请单击开始，指向程序，指向管理工具，指向终端服务项目，然后单击终端服务授权。 如果通过上述步骤找不到“管理工具”，请使用下面的步骤在控制面板上查找“终端服务授权”： 1.单击开始，指向设置，然后单击控制面板。 2.单击管理工具。 3.单击终端服务项目。 4.双击终端服务授权。 通过电话激活许可证服务器1.启动终端服务授权。2.在控制台树中，右键单击需要激活的许可证服务器，然后单击激活服务器，以启动“授权向导”。 3.在“连接方法”中，单击电话，然后单击下一步。 4.在国家（地区）选择框中，单击您所在的国家或地区，然后单击下一步以显示应拨打的电话号码。 5.给客户支持中心 (CSC) 打电话，并将许可证服务器设置中显示的产品 ID 号告诉客户服务代表。 您将需要提供您的姓名、所在单位的名称，以及您所用的授权计划类型。 然后，CSC 将处理您的请求以激活许可证服务器，并为您的许可证服务器创建一个唯一的 ID。 6.在屏幕上提供的填写位置键入客户服务代表所提供的许可证服务器 ID，然后单击下一步。这样就激活了您的许可证服务器。请使用以下步骤之一： 若要现在为许可证服务器安装客户端许可证密钥包，请单击下一步。若要以后安装密钥包，则清除“立即安装许可证”复选框，然后单击完成。 让我们去微软注册去 1、执行终端服务授权程序，选安装许可证，得到产品注同需要的ID号。2、选择电话注册方式。3、到 网站 选择 启用许可证服务器 输入产口ID号 得到 许可证服务器 ID 输入到产品注册程序中4、获得 安装许可证令牌 许可证程序选择 Enterprise agreement 产品类型选择 windows 2000 server 终端服务客户端访问许可证（每设备） 数量: 随意填写 (根据用户数填写)协议号码: 4954438 或 5296992 或 6565792 获得 许可证密钥包 ID5、输入许可证密钥包 ID，即完成注册疑难解答许可证服务器被激活后，它就变成终端服务客户端许可证的注册器。 在等待完成激活过程期间，您的许可证服务器可以为客户机颁发临时许可证，以允许它们使用“终端服务”服务器，期限为 90 天。 检查您提供的电子邮件地址是否有效。 您以后可以更改“授权向导”属性，比如在激活过程中设置的连接方法和公司信息等。 如何在终端服务客户端和终端服务器之间安全地复制和粘贴文件概要使用 Windows 2000“终端服务”时，可以在“终端”服务器上运行自己的专用会话。您可以运行“终端服务”客户端软件来连接到“终端”服务器并运行业务流程程序。如果您是管理员，则可以使用“终端服务”更轻松地管理远程计算机。本文介绍了如何在“终端服务”客户端计算机和“终端”服务器之间安全地复制和粘贴文件。终端服务配置您可以配置“终端服务”网络安全，以使用以下设置之一： 低：使用此设置时，从客户端发送到服务器的数据会受到保护。此设置的主要用途是对从客户端移动到服务器的敏感数据（如用户密码）进行加密。中：使用此设置时，从客户端发送到服务器的数据会被加密，并且从服务器发送到客户端的显示信息也会被加密。低设置 和中 设置都使用 Microsoft-RC4 56 位加密算法。高：使用此设置时，在“终端服务”客户端和“终端”服务器上安装 Windows 2000“高加密包”后，将支持 128 位加密。您可以从下面的 Microsoft Web 站点下载 Windows 2000“高加密包”： (使用默认的“终端服务”配置时，您无法在“终端服务”客户端和“终端”服务器之间复制和粘贴文件。但是，如果使用“Windows 2000 Server 资源工具包”中提供的 Rdpclip (Rdpclip.exe) 实用程序，就可以在“终端服务”客户端和“终端”服务器之间复制和粘贴文件。安装 Rdpclip 实用程序要使用 Rdpclip 实用程序，请完成以下两个步骤： 1.在“终端”服务器上安装 Rdpclip 实用程序。2.配置终端服务客户端。备注：这两个过程不适用于“终端服务高级客户端”(TSAC)。在“终端”服务器上安装 Rdpclip 实用程序警告：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。在“终端”服务器上，请按以下步骤操作： 1.安装 Windows 2000 Server 资源工具包。2.从下面的 Microsoft Web 站点下载 Rdpclip 修补程序，然后安装它： (3.启动 Microsoft“Windows 资源管理器”，然后找到 Resource Kit 文件夹。4.右键单击下面的每个文件，单击属性，然后单击版本选项卡以确认文件版本： 文件版本C:Program FilesResource KitRdpclip.exe5.0.2205.1C:Program FilesResource KitFxfr.dll5.0.2064.1C:Program FilesResource KitRdpdr.dll5.0.2205.1备注： 如果您使用“远程桌面协议”(RDP) 客户端 5.1 或更高版本，最终用户将无法使用 Rdpclip 实用程序在用户的计算机和运行“终端服务”的基于 Windows 2000 Server 的计算机之间复制和粘贴文件。5.启动“注册表编辑器”(Regedt32.exe)。6.找到并单击下面的注册表项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerAddInsClip Redirector7.双击Name，然后在文本框中键入 fxrdpclp 以替换“rdpclip”。8.找到并单击下面的注册表项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwd9.双击StartupPrograms，然后在文本框中键入 fxrdpclp 以替换“rdpclip”。10.将 Resource Kit 文件夹中的 Rdpclip.exe 文件重命名为“Fxrdpclp.exe”。11.将 Resource Kit 文件夹中的 Fxrdpclp.exe 文件和 Fxfr.dll 文件都复制到Windows_folderSystem32 文件夹。12.重新启动“终端”服务器。配置“终端服务”客户端在 Microsoft Windows 95、Microsoft Windows 98、Microsoft Windows NT 和 Windows 2000“终端服务”客户端上，请按以下步骤操作： 1.将 Fxfr.dll 文件从 Resource Kit 文件夹复制到 Program FilesTerminal Services Client 文件夹。2.将 Program FilesTerminal Services Client 文件夹中的 Rdpdr.dll 文件重命名为“Rdpdr.pss”。3.将 Resource Kit 文件夹中的 Rdpdr.dll 文件复制到 Program FilesTerminal Services Client 文件夹。4.启动“终端服务”客户端连接更新过的“终端”服务器。5.右键单击终端服务中的某个文件，单击复制。6.右键单击“终端服务”客户端桌面上的某个位置，然后单击粘贴。参考有关 Rdpclip 和 TSAC 的其他信息，请单击下面的文章编号，查看 Microsoft 知识库中相应的文章： 278139 ( Rdpclip and Drmapsrv Are Unsupported with Terminal Services Advanced Client（终端服务高级客户端不支持 Rdpclip 和 Drmapsrv） 这篇文章中的信息适用于:Microsoft Windows 2000 Server