资源描述
终端服务及端口映射安装指南 前言 速达 SaaS是速达公司经过潜心研究,为满足企业 不断提升的远程办公需要,顺应宽带应用技术普及的 潮流,而推出的一款虚拟远程桌面套件, 该套件综合 运用了远程应用、 VPN虚拟专用网以及远程桌面控制等 先进技术,可以充分满足不同用户、不同系统配置、 不同接入方式的需求,同时对业务系统的管理和维护 还具备良好的灵活性和简易性,是新一代速达软件互 联网应用整体解决方案。 内容提要 1. 安装操作系统; 2. 新增拥有远程控制权限的用户 3. 激活终端服务器和终端服务器授权 4. 安装打印机驱动程序和输入法 5. 端口映射 6. 启用防火墙时对端口的影响 1、安装操作系统 根据系统基本配置要求 ,在服务器安装 Windows Server 2003. 为了保证系统能够顺畅地运行,请您按照右边表格中的要求来配置运行本系统的 硬件环境和软件环境。 硬件配置: 服务器配置 远程客户端配置 CPU 2.8GHz 800MHz 内存 2G RAM 256M RAM WAN ADSL 带宽 4M ADSL 带宽 512K 软件配置: 操作系统 Windows Server 2003及以 上; 安装终端服务器和终端服 务器授权; 安装打印机驱动及输入法 ; Windows 2000及以上; 安装打印机驱动及输入法 ; 为确保速度,建议每 1 30个 SaaS用户共用一个 SaaS服务器,当 用户数达到 31 60时则增配一台服务器,依此类推。 如果客户端安装了各种品牌型号的打印机,服务器也需要相应 的安装该品牌型号的打印机驱动程序,同样,如果客户端的用 户使用不同的输入法,服务器也需要安装相同的输入法,这样 才能够用本地打印机进行打印或用自己习惯的输入法输入数据。 但是在服务器安装过多的打印机驱动程序和输入法,可能会影 响系统响应的速度。 有关终端服务器和终端服务器授权的说明请查看在线帮助。 Windows Server 2003分为多个版本,以常用的标准版来说又分 为 32位系统和 64位系统,其中 32位系统最大支持 4G内存, 64位 系统最大支持 8G内存,在配置硬件系统时请留意。 注意事项 出 于 系 统 安 全 性 的 考 虑 , 通 常 用 户 不 会 将 超 级 用 户 ( Administrator) 作为远程登录的用户 , 这时就需要在服务器上 添加一个新用户 具有远程登录权限的用户 ,如添加一个新用户 UserA( 过程忽略 ) , 在添加新用户之后 , 必须给该用户设置密码 , 并且必须勾选 “ 用户不能更改密码 ” 选项 , 最后您还需要将该用户 添加到具有远程登录权限的组中 。 2、新增具有远程控制权限的用户 操作指南 点击 “ 开始 ” “ 控制 面板 ” “ 管理工 具 ” “ 计算机管理 ” ,打 开如左界面; 展开 “ 本地用户和组 ” 选项,选择 “ Remote Desktop Users”组,点 击鼠标右键,选择 “ 属 性 ” ,打开如下界面 点击 “ 添加 ” ,打开 “ 选择用户 ” 界面; 操作指南 将新增用户 UserA添加到该组 , 该用户即拥有远程登录权限 , 以后 在 SaaS服务器端配置操作系统登录 用户时就可以使用此用户了 。 3、激活终端服务器和终端服务器授权 速达 SaaS需要启用服务器端的 “ 终端服务 ” 功能,如果您在服务 器安装操作系统后,系统没有自动启用这两个功能时,就需要手动来 安装并激活。 添加 Windows组件 点击操作系统的 “ 开始 ” “ 控制面板 ” “ 添加删除程 序 ” “ 添加删除 Windows组件 ” ,打开 “ Windows组件向导 ” 窗口。 勾选 “ 终端服务器 ” 及 “ 终 端服务器授权 ” 两项(如果系统弹 出提示框,请点击 “ 是 ” ),然后 点击 “ 下一步 ” ; 点击 “ 下一步 ” 继续安装; 添加 Windows组件 选择 “ 完整安全模 式 ” 后,点击 “ 下一 步 ” ; 必须正确配置终端服务器授权 , 终端服务器才能继续接受来自客户端 的连接 ( 注:测试时请选择 “ 我将在 120天内指定许可证服务器 ” ) 。 添加 Windows组件 此处选择 “ 每用户授权模式 ” ; 点击下一步开始配置组件,配置完成后,重启计算机。 添加 Windows组件 终端服务器的配置 终端服务器组件添加完毕后,还需要对其进行简单的配置: 点击 “ 开始 ” “ 控制面板 ” “ 管理工具 ” “ 终端服务器 配置 ” ,打开如下界面; 其中: “ 授权 ” 应设 置为 “ 每用户 ” ; “ 限制 每个用户使用一个会话 ” 设置为 “ 否 ” ,否则同一 时间只能有一个用户进行 操作。 激活终端服务器授权 微软 ( Microsoft) 公司要求对 “ 终端服务 ” 功能进行授权 后才能使用 , 首次使用时提供了 120天的宽限期 , 到期后必须申 请许可证 , 因此在启用终端服务器前 , 您必须先激活许可证服 务器 , 然后它才能向 “ 终端服务 ” 客户端颁发许可证 。 当激活 许可证服务器时 , Microsoft 会为此服务器提供一个验证服务 器所有权和身份的数字证书 。 通过使用此证书 , 许可证服务器 可以与 Microsoft 开展业务并为您的终端服务器接收客户端许 可证 。 当 “ 终端服务 ” 客户端第一次尝试登录终端服务器时 , 终端服务器会与许可证服务器联系并为该客户端请求许可证 。 点击操作系统的 “ 开 始 ” “ 控制面板 ” “ 管理工 具 ” “ 终端服务器授权 ” ,打开 “ 终端服务器授权 ” 窗口; . 选择准备授权的服务器,点 击鼠标右键,选择 “ 激活服务器 ” 打开 “ 终端服务器许可证服务器 激活向导 ” ,系统提供三种激活 方式: “ 自动激活 ” 、 “ Web 浏 览器 ” 、 “ 电话 ” ,要执行这些 过程,必须为本地 “ Administrators”组的成员。 激活终端服务器授权 a.自动激活许可证服务器 激活终端服务器授权 在 “ 连接方法 ” 页上,单击 “ 激活方法 ” 框中的 “ 自动连 接(推 荐) ” ,然后单击 “ 下一步 ” ; 在 “ 公司信息 ” 页上,键入姓名、公司以及国家或地区信 息,然后单击 “ 下一步 ” ;指定您需要的任何其他信息, 如电子邮件和公司地址(此页上的信息是可选的),然后 单击 “ 下一步 ” 这样就激活了许可证服务器; 在 “ 完成终端服务器激活向导 ” 页上,执行以下操作之一 :要为许可证服务器安装客户端许可证密钥包,请单击 “ 下一步 ” 。按照 “ 终 端服务器客户端授权向导 ” 中的说明 安装客户端许可证。如果要以后再安装客户端许可证密钥 包,请单击 “ 现在启动终端服务器客户端授权向导 ” 复选 框,将其清除,然后单击 “ 完成 ” 。 关闭 “ 终端服务器授权 ” 窗口。 激活终端服务器授权 b.通过使用 Web 浏览器激活许可证服务器 在 “ 连接方法 ” 页上,选择 “ 激活方法 ” 框中的 “ Web 浏览 器 ” ,然后单击 “ 下一步 ” ; 在 “ 许可证服务器激活 ” 页上,单击连接到 “ 终端服务器激 活和授权 ” Web 站点的超级链接; 在选择选项下,单击 “ 激活许可证服务器 ” ,然后单击 “ 下 一步 ” ; 在相应的框中键入您的产品 ID(显示在 “ 终端服务器许可证 服务器激活向导 ” 的 “ 许可证服务器激活 ” 页上)、名称、 公司,以及国家或地区信息,然后单击 “ 下一步 ” ,就会收 到您的许可证服务器 ID; 在 “ 许可证服务器激活 ” 页上,键入您收到的许可证服务器 ID,然后单击 “ 下一步 ” ,这样就激活了您的许可证服务器。 (其他步骤同上) c.通过电话激活许可证服务器 激活终端服务器授权 在“连接方法”页上,单击“激活方法”框中的“电话”, 然后 单击“下一步”; 在“国家或地区选择”页上,选择您的国家或地区,然后单 击“下一步”,以显示要呼叫的相应电话号码; 使用“许可证服务器激活”页上显示的电话号码来呼叫 Microsoft,然后为 Microsoft客户支持代表提供您的电脑屏幕 上显示的“产品 ID”。您还需要提供姓名、组织名称,以及要 使用的授权计划类型。然后,客户服务代表将处理您的请求 以激活许可证服务器,并为您的许可证服务器创建一个唯一 的 ID; 键入由客户服务代表提供的许可证服务器 ID,然后单击“下 一步” ,这样就激活了您的许可证服务器。 (其他步骤同上) 在远程管理模式下,没有使用期限限制,但最多只允许五 个不同 ip同时登录;应用程序模式则对同时登录的 ip没有限制, 但是有使用时间限制,在没有注册前,免费使用期是 120天, 超过 120天再想使用,需要提供相应的许可证(收费)。对于 大多数人只是出于个人使用需要,为了避开使用期限的限制, 常用的有三种方法: 服务器过期了怎么办? 在许可证过期后更改系统时间,改为期限内。这种方法简单 但不实用。 是在安装终端服务的时候,调整系统时间为 2099年,也即调整 到很远的将来。在系统时间为 2099年的时候,客户端登录一次服务 器,然后再把系统时间调回现实时间,这样也可以避开时间限制。 这种方法麻烦,但是比较实用。 第一种 第二种 如何避开使用期限的限制? 第三种 如何避开使用期限的限制? a. 点击 “ 开始 ” “ 控制面板 ” “ 管理工具 ” “ 终端 服 务器授权 ” ,鼠标右键选择未激活的服务器名称 ,选 “ 属性 ” ,记下对话框中出现的产品 ID,需要用这 20位的 ID号到网 上注册; b. 打开 IE浏览器 ,在地址栏中输入 ,此时是英文界面。在 左上角的下拉框中选中 “ Chinese(Simplified)”(简体中 文)项,再按 “ GO”图标,可以切换为中文网页; c. 确保已选中 “ 启用许可证服务器 ” 项,再单击 “ 下一步 ” ; d. 在随后要求提供的信息界面中, “ 产品 ID”处输入第一步抄 下的那个 20位数字 ,再填入自己的其他基本资料,然后再选 ” 下一步 ” 继续; 第三种 如何避开使用期限的限制? e. 此时系统会显示您刚才输入的个人信息,确信无误后点击 下一步 ; f. 网页提示 “ 已成功处理您的许可证服务器启动申请。你的 许可证 ID是: ” ,将这个包含数字、大写英文字母共分为 七段的 35位数抄下来,网页上还会提示 “ 需要此时获取客 户机许可证吗? ” ,点击 “ 是 ” ; g. 如果没有许可证,那么许可证程序选择 “ Enterprise Agreement”,确定您的信息后 ,便可继续点击 下一步 ; 第三种 如何避开使用期限的限制? h. 在接下来的界面中(在此是以选择 “ Enterprise Agreement”, 如果选择其他的许可证程序,可能略有不同), “ 产品类型 ” 一项应为 “ Windows 2003终端服务客户端访问许可证 ” ; “ 数量 ” 为欲连接的最大用户数(比如为 “ 100”);在 “ 注册 号码 ” 中输入从微软获得的那个七位数(如果自己没有许可 证,那么就输入 6565792、 4954438、 6879321或者 5296992), 再点击 下一步 ; i. 确认刚才的设置; j. 系统会提示 “ 谢谢您激活终端服务许可证 ” 。经过上述注册 过程,可以得到两个 ID号,一个是第( 6)步得到的那个 35 位数的 “ 许可证服务器 ID”,一个是现在才取得的另一个七段 共 35位数的 “ 许可证密钥包 ID”; 第三种 如何避开使用期限的限制? k. 现在回到第( 1)步,来完成最后的激活过程,用鼠标右键选 择服务器 ,将 “ 属性 ” 中的 “ 安装方法 ” 设为 “ Web浏览器 ” ; l. 再选择服务器 ,点击右键 ,选择 “ 安装许可证 ” ; m. 现在就可以将您在 Web上得到的许可证密钥 ID输入到以下的输 入框中了; n. 大功告成 ,现在终于没有 120天的后顾之忧了; o. 最后我们又返回到终端服务器的授权中 ,点击服务器名称 ,右 键选择 “ 激活 ” ,那么就完成任务了。 4、安装打印机驱动程序和输入法 如果客户端安装了各种品牌型号的打印机,服务器也需要相 应的安装该品牌型号的打印机驱动程序,同样, 如果客户端的用 户使用不同的输入法,服务器也需要安装相同的输入法 ,这样才 能够用本地打印机进行打印或用自己习惯的中文输入法输入数据。 5、端口映射 如果总部采用代理服务器上网方式,速达 SaaS服务器程序安 装在局域网的其中一台电脑中,如何让分支机构访问该数据服务 器的数据?这是需要通过端口映射的方式来实现。 通过代理服务器访问因特网时,局域网的所有用户其实只有 一个合法的公网 IP地址,这个地址就是代理服务器的地址,局域 网中其他机器都是以代理服务器的名义联入因特网的,如果因特 网上有人想通过 IP地址访问局域网的机器,它实际上访问的是代 理服务器(通过特定的端口)。如果代理服务器没有开放这个端 口,就访问不了,这时就需要端口映射,打个比方端口映射就好 像电话的来电转移功能,如果有人访问代理服务器的特定端口 (比如 80),而且代理服务器设置了该端口的映射,那么就可以 把这个访问转移到局域网中的某台机器的某个端口上。 I. ADSL宽带接入用户 如果您是 ADSL宽带接入用户(采用 ADSL Modem+路由器模 式),想在公司总部局域网(俗称内网)的某台电脑上安装了速 达软件服务器程序,如果需要其他远程分支机构(俗称外网)的 用户访问该服务器,就需要进行端口映射。 通常情况下,路由器都有防火墙功能,外网用户只能访问到总部 路由器 WAN口 (连接 ADSL的端口 ),而访问不到内部的服务器。要 想让外网用户访问到服务器,就需要在路由器上做一个转发设置, 也就是端口映射设置,让外网用户的请求到了路由器后,能够到 达内网的数据服务器或 WEB服务器,这就是端口映射。 目前,所有的宽带路由器都有端口映射功能,只是各个路 由器厂商所取功能名称不一样,有的叫虚拟服务器(如 TP-Link、 D-Link),有的叫 NAT设置。 端口映射设置很简单,例如要映射一台 IP地址为 192.168.1.65的 WEB服务器,只需把服务器的 IP地址 192.168.1.65和 TCP端口 80填入到路由器的端口映射表中就可以 了(下图为 TP-Link的一款路由器的设置)。 同理,假如要映射某台电脑为速达软件数据库服务器,只需 把该服务器 IP地址和 TCP端口填入路由器的端口映射表中就可以 了。 I. ADSL宽带接入用户 端口映射详细实例图 SaaS服务器需要映射远程终端服务端口 ,操作系统默认是 3389。 I. ADSL宽带接入用户 II. 通过软件进行端口映射 市面上有很多用于端口的软件,我们在此推荐一款简单、易 用、高性能的端口映射软件 TCP Mapping ,如果需要通过因 特网访问局域网内的电脑时(即远程分支机构通过因特网访问总 部的速达软件服务器),可以在总部局域网的代理服务器上运行 此程序,映射 TCP端口到局域网内安装有速达软件服务器程序的那 台电脑的指定端口,这样远程用户就可以在因特网上访问到总部 速达软件服务器的数据了。 软件属于绿色软件,下载后可以拷贝到代理服务器的任意目录下,然后点击 tcpmapping.exe运行程序; 点击 “ 文件 ” “ 添加映射 ” 小提示 II. 通过软件进行端口映射 本地端口:该端口即为 速达 SaaS服务器的端口; 映射主机:为安装了速 达软件服务器程序的计算机 IP地址; 映射端口:该端口必须 与 “ 本地端口 ” 保持一致; 将 “ 启用该映射 ” 选项 大勾,点击 确认 则端口映 射设置完成。 II. 通过软件进行端口映射 6、启用防火墙时对端口的影响 如果您在电脑上安装了软件防火墙,或启用了操作系统自带的 防火墙,这极有可能会影响到速达软件的正常使用,请检查防火墙 的设置,并保持下述端口完全开放。 端口 用途 80 用于访问速达公司的 Web服务器,比如进行在线注册 3001 为速达 3000局域网以及远程客户端提供数据通讯,用户可自行 设置为其他端口 3389 速达 SaaS远程登录专用端口 7000 提供动态域名解析,仅用于广域网 谢谢
展开阅读全文