速达终端服务及端口映射安装指南.ppt

终端服务及端口映射安装指南 前言 速达 SaaS是速达公司经过潜心研究，为满足企业 不断提升的远程办公需要，顺应宽带应用技术普及的 潮流，而推出的一款虚拟远程桌面套件， 该套件综合 运用了远程应用、 VPN虚拟专用网以及远程桌面控制等 先进技术，可以充分满足不同用户、不同系统配置、 不同接入方式的需求，同时对业务系统的管理和维护 还具备良好的灵活性和简易性，是新一代速达软件互 联网应用整体解决方案。 内容提要 1. 安装操作系统； 2. 新增拥有远程控制权限的用户 3. 激活终端服务器和终端服务器授权 4. 安装打印机驱动程序和输入法 5. 端口映射 6. 启用防火墙时对端口的影响 1、安装操作系统 根据系统基本配置要求 ,在服务器安装 Windows Server 2003. 为了保证系统能够顺畅地运行，请您按照右边表格中的要求来配置运行本系统的 硬件环境和软件环境。 硬件配置： 服务器配置 远程客户端配置 CPU 2.8GHz 800MHz 内存 2G RAM 256M RAM WAN ADSL 带宽 4M ADSL 带宽 512K 软件配置： 操作系统 Windows Server 2003及以 上； 安装终端服务器和终端服 务器授权； 安装打印机驱动及输入法 ； Windows 2000及以上； 安装打印机驱动及输入法 ； 为确保速度，建议每 1 30个 SaaS用户共用一个 SaaS服务器，当 用户数达到 31 60时则增配一台服务器，依此类推。 如果客户端安装了各种品牌型号的打印机，服务器也需要相应 的安装该品牌型号的打印机驱动程序，同样，如果客户端的用 户使用不同的输入法，服务器也需要安装相同的输入法，这样 才能够用本地打印机进行打印或用自己习惯的输入法输入数据。 但是在服务器安装过多的打印机驱动程序和输入法，可能会影 响系统响应的速度。 有关终端服务器和终端服务器授权的说明请查看在线帮助。 Windows Server 2003分为多个版本，以常用的标准版来说又分 为 32位系统和 64位系统，其中 32位系统最大支持 4G内存， 64位 系统最大支持 8G内存，在配置硬件系统时请留意。 注意事项 出 于 系 统 安 全 性 的 考 虑 ， 通 常 用 户 不 会 将 超 级 用 户 （ Administrator） 作为远程登录的用户 ， 这时就需要在服务器上 添加一个新用户 具有远程登录权限的用户 ,如添加一个新用户 UserA（ 过程忽略 ） ， 在添加新用户之后 ， 必须给该用户设置密码 ， 并且必须勾选 “ 用户不能更改密码 ” 选项 ， 最后您还需要将该用户 添加到具有远程登录权限的组中 。 2、新增具有远程控制权限的用户 操作指南 点击 “ 开始 ” “ 控制 面板 ” “ 管理工 具 ” “ 计算机管理 ” ，打 开如左界面； 展开 “ 本地用户和组 ” 选项，选择 “ Remote Desktop Users”组，点 击鼠标右键，选择 “ 属 性 ” ，打开如下界面 点击 “ 添加 ” ，打开 “ 选择用户 ” 界面； 操作指南 将新增用户 UserA添加到该组 ， 该用户即拥有远程登录权限 ， 以后 在 SaaS服务器端配置操作系统登录 用户时就可以使用此用户了 。 3、激活终端服务器和终端服务器授权 速达 SaaS需要启用服务器端的 “ 终端服务 ” 功能，如果您在服务 器安装操作系统后，系统没有自动启用这两个功能时，就需要手动来 安装并激活。 添加 Windows组件 点击操作系统的 “ 开始 ” “ 控制面板 ” “ 添加删除程 序 ” “ 添加删除 Windows组件 ” ，打开 “ Windows组件向导 ” 窗口。 勾选 “ 终端服务器 ” 及 “ 终 端服务器授权 ” 两项（如果系统弹 出提示框，请点击 “ 是 ” ），然后 点击 “ 下一步 ” ； 点击 “ 下一步 ” 继续安装； 添加 Windows组件 选择 “ 完整安全模 式 ” 后，点击 “ 下一 步 ” ； 必须正确配置终端服务器授权 ， 终端服务器才能继续接受来自客户端 的连接 （ 注：测试时请选择 “ 我将在 120天内指定许可证服务器 ” ） 。 添加 Windows组件 此处选择 “ 每用户授权模式 ” ； 点击下一步开始配置组件，配置完成后，重启计算机。 添加 Windows组件 终端服务器的配置 终端服务器组件添加完毕后，还需要对其进行简单的配置： 点击 “ 开始 ” “ 控制面板 ” “ 管理工具 ” “ 终端服务器 配置 ” ，打开如下界面； 其中： “ 授权 ” 应设 置为 “ 每用户 ” ； “ 限制 每个用户使用一个会话 ” 设置为 “ 否 ” ，否则同一 时间只能有一个用户进行 操作。 激活终端服务器授权 微软 （ Microsoft） 公司要求对 “ 终端服务 ” 功能进行授权 后才能使用 ， 首次使用时提供了 120天的宽限期 ， 到期后必须申 请许可证 ， 因此在启用终端服务器前 ， 您必须先激活许可证服 务器 ， 然后它才能向 “ 终端服务 ” 客户端颁发许可证 。 当激活 许可证服务器时 ， Microsoft 会为此服务器提供一个验证服务 器所有权和身份的数字证书 。 通过使用此证书 ， 许可证服务器 可以与 Microsoft 开展业务并为您的终端服务器接收客户端许 可证 。 当 “ 终端服务 ” 客户端第一次尝试登录终端服务器时 ， 终端服务器会与许可证服务器联系并为该客户端请求许可证 。 点击操作系统的 “ 开 始 ” “ 控制面板 ” “ 管理工 具 ” “ 终端服务器授权 ” ，打开 “ 终端服务器授权 ” 窗口； . 选择准备授权的服务器，点 击鼠标右键，选择 “ 激活服务器 ” 打开 “ 终端服务器许可证服务器 激活向导 ” ，系统提供三种激活 方式： “ 自动激活 ” 、 “ Web 浏 览器 ” 、 “ 电话 ” ，要执行这些 过程，必须为本地 “ Administrators”组的成员。 激活终端服务器授权 a.自动激活许可证服务器 激活终端服务器授权 在 “ 连接方法 ” 页上，单击 “ 激活方法 ” 框中的 “ 自动连 接（推 荐） ” ，然后单击 “ 下一步 ” ； 在 “ 公司信息 ” 页上，键入姓名、公司以及国家或地区信 息，然后单击 “ 下一步 ” ；指定您需要的任何其他信息， 如电子邮件和公司地址（此页上的信息是可选的），然后 单击 “ 下一步 ” 这样就激活了许可证服务器； 在 “ 完成终端服务器激活向导 ” 页上，执行以下操作之一 ：要为许可证服务器安装客户端许可证密钥包，请单击 “ 下一步 ” 。按照 “ 终 端服务器客户端授权向导 ” 中的说明 安装客户端许可证。如果要以后再安装客户端许可证密钥 包，请单击 “ 现在启动终端服务器客户端授权向导 ” 复选 框，将其清除，然后单击 “ 完成 ” 。 关闭 “ 终端服务器授权 ” 窗口。 激活终端服务器授权 b.通过使用 Web 浏览器激活许可证服务器 在 “ 连接方法 ” 页上，选择 “ 激活方法 ” 框中的 “ Web 浏览 器 ” ，然后单击 “ 下一步 ” ； 在 “ 许可证服务器激活 ” 页上，单击连接到 “ 终端服务器激 活和授权 ” Web 站点的超级链接； 在选择选项下，单击 “ 激活许可证服务器 ” ，然后单击 “ 下 一步 ” ； 在相应的框中键入您的产品 ID（显示在 “ 终端服务器许可证 服务器激活向导 ” 的 “ 许可证服务器激活 ” 页上）、名称、 公司，以及国家或地区信息，然后单击 “ 下一步 ” ，就会收 到您的许可证服务器 ID； 在 “ 许可证服务器激活 ” 页上，键入您收到的许可证服务器 ID，然后单击 “ 下一步 ” ，这样就激活了您的许可证服务器。 （其他步骤同上） c.通过电话激活许可证服务器 激活终端服务器授权 在“连接方法”页上，单击“激活方法”框中的“电话”， 然后 单击“下一步”； 在“国家或地区选择”页上，选择您的国家或地区，然后单 击“下一步”，以显示要呼叫的相应电话号码； 使用“许可证服务器激活”页上显示的电话号码来呼叫 Microsoft，然后为 Microsoft客户支持代表提供您的电脑屏幕 上显示的“产品 ID”。您还需要提供姓名、组织名称，以及要 使用的授权计划类型。然后，客户服务代表将处理您的请求 以激活许可证服务器，并为您的许可证服务器创建一个唯一 的 ID； 键入由客户服务代表提供的许可证服务器 ID，然后单击“下 一步” ,这样就激活了您的许可证服务器。 （其他步骤同上） 在远程管理模式下，没有使用期限限制，但最多只允许五 个不同 ip同时登录；应用程序模式则对同时登录的 ip没有限制， 但是有使用时间限制，在没有注册前，免费使用期是 120天， 超过 120天再想使用，需要提供相应的许可证（收费）。对于 大多数人只是出于个人使用需要，为了避开使用期限的限制， 常用的有三种方法： 服务器过期了怎么办？ 在许可证过期后更改系统时间，改为期限内。这种方法简单 但不实用。 是在安装终端服务的时候，调整系统时间为 2099年，也即调整 到很远的将来。在系统时间为 2099年的时候，客户端登录一次服务 器，然后再把系统时间调回现实时间，这样也可以避开时间限制。 这种方法麻烦，但是比较实用。 第一种 第二种 如何避开使用期限的限制？ 第三种 如何避开使用期限的限制？ a. 点击 “ 开始 ” “ 控制面板 ” “ 管理工具 ” “ 终端 服 务器授权 ” ,鼠标右键选择未激活的服务器名称 ,选 “ 属性 ” ,记下对话框中出现的产品 ID,需要用这 20位的 ID号到网 上注册； b. 打开 IE浏览器 ,在地址栏中输入 ，此时是英文界面。在 左上角的下拉框中选中 “ Chinese(Simplified)”（简体中 文）项，再按 “ GO”图标，可以切换为中文网页； c. 确保已选中 “ 启用许可证服务器 ” 项，再单击 “ 下一步 ” ； d. 在随后要求提供的信息界面中， “ 产品 ID”处输入第一步抄 下的那个 20位数字 ,再填入自己的其他基本资料，然后再选 ” 下一步 ” 继续； 第三种 如何避开使用期限的限制？ e. 此时系统会显示您刚才输入的个人信息，确信无误后点击 下一步 ； f. 网页提示 “ 已成功处理您的许可证服务器启动申请。你的 许可证 ID是： ” ，将这个包含数字、大写英文字母共分为 七段的 35位数抄下来，网页上还会提示 “ 需要此时获取客 户机许可证吗？ ” ，点击 “ 是 ” ； g. 如果没有许可证，那么许可证程序选择 “ Enterprise Agreement”，确定您的信息后 ,便可继续点击 下一步 ； 第三种 如何避开使用期限的限制？ h. 在接下来的界面中（在此是以选择 “ Enterprise Agreement”， 如果选择其他的许可证程序，可能略有不同）， “ 产品类型 ” 一项应为 “ Windows 2003终端服务客户端访问许可证 ” ； “ 数量 ” 为欲连接的最大用户数（比如为 “ 100”）；在 “ 注册 号码 ” 中输入从微软获得的那个七位数（如果自己没有许可 证，那么就输入 6565792、 4954438、 6879321或者 5296992）， 再点击 下一步 ； i. 确认刚才的设置； j. 系统会提示 “ 谢谢您激活终端服务许可证 ” 。经过上述注册 过程，可以得到两个 ID号，一个是第（ 6）步得到的那个 35 位数的 “ 许可证服务器 ID”，一个是现在才取得的另一个七段 共 35位数的 “ 许可证密钥包 ID”； 第三种 如何避开使用期限的限制？ k. 现在回到第（ 1）步，来完成最后的激活过程，用鼠标右键选 择服务器 ,将 “ 属性 ” 中的 “ 安装方法 ” 设为 “ Web浏览器 ” ； l. 再选择服务器 ,点击右键 ,选择 “ 安装许可证 ” ； m. 现在就可以将您在 Web上得到的许可证密钥 ID输入到以下的输 入框中了； n. 大功告成 ,现在终于没有 120天的后顾之忧了； o. 最后我们又返回到终端服务器的授权中 ,点击服务器名称 ,右 键选择 “ 激活 ” ,那么就完成任务了。 4、安装打印机驱动程序和输入法 如果客户端安装了各种品牌型号的打印机，服务器也需要相 应的安装该品牌型号的打印机驱动程序，同样， 如果客户端的用 户使用不同的输入法，服务器也需要安装相同的输入法 ，这样才 能够用本地打印机进行打印或用自己习惯的中文输入法输入数据。 5、端口映射 如果总部采用代理服务器上网方式，速达 SaaS服务器程序安 装在局域网的其中一台电脑中，如何让分支机构访问该数据服务 器的数据？这是需要通过端口映射的方式来实现。 通过代理服务器访问因特网时，局域网的所有用户其实只有 一个合法的公网 IP地址，这个地址就是代理服务器的地址，局域 网中其他机器都是以代理服务器的名义联入因特网的，如果因特 网上有人想通过 IP地址访问局域网的机器，它实际上访问的是代 理服务器（通过特定的端口）。如果代理服务器没有开放这个端 口，就访问不了，这时就需要端口映射，打个比方端口映射就好 像电话的来电转移功能，如果有人访问代理服务器的特定端口 （比如 80），而且代理服务器设置了该端口的映射，那么就可以 把这个访问转移到局域网中的某台机器的某个端口上。 I. ADSL宽带接入用户 如果您是 ADSL宽带接入用户（采用 ADSL Modem+路由器模 式），想在公司总部局域网（俗称内网）的某台电脑上安装了速 达软件服务器程序，如果需要其他远程分支机构（俗称外网）的 用户访问该服务器，就需要进行端口映射。 通常情况下，路由器都有防火墙功能，外网用户只能访问到总部 路由器 WAN口 (连接 ADSL的端口 )，而访问不到内部的服务器。要 想让外网用户访问到服务器，就需要在路由器上做一个转发设置， 也就是端口映射设置，让外网用户的请求到了路由器后，能够到 达内网的数据服务器或 WEB服务器，这就是端口映射。 目前，所有的宽带路由器都有端口映射功能，只是各个路 由器厂商所取功能名称不一样，有的叫虚拟服务器（如 TP-Link、 D-Link），有的叫 NAT设置。 端口映射设置很简单，例如要映射一台 IP地址为 192.168.1.65的 WEB服务器，只需把服务器的 IP地址 192.168.1.65和 TCP端口 80填入到路由器的端口映射表中就可以 了（下图为 TP-Link的一款路由器的设置）。 同理，假如要映射某台电脑为速达软件数据库服务器，只需 把该服务器 IP地址和 TCP端口填入路由器的端口映射表中就可以 了。 I. ADSL宽带接入用户 端口映射详细实例图 SaaS服务器需要映射远程终端服务端口 ,操作系统默认是 3389。 I. ADSL宽带接入用户 II. 通过软件进行端口映射 市面上有很多用于端口的软件，我们在此推荐一款简单、易 用、高性能的端口映射软件 TCP Mapping ，如果需要通过因 特网访问局域网内的电脑时（即远程分支机构通过因特网访问总 部的速达软件服务器），可以在总部局域网的代理服务器上运行 此程序，映射 TCP端口到局域网内安装有速达软件服务器程序的那 台电脑的指定端口，这样远程用户就可以在因特网上访问到总部 速达软件服务器的数据了。 软件属于绿色软件，下载后可以拷贝到代理服务器的任意目录下，然后点击 tcpmapping.exe运行程序； 点击 “ 文件 ” “ 添加映射 ” 小提示 II. 通过软件进行端口映射 本地端口：该端口即为 速达 SaaS服务器的端口； 映射主机：为安装了速 达软件服务器程序的计算机 IP地址； 映射端口：该端口必须 与 “ 本地端口 ” 保持一致； 将 “ 启用该映射 ” 选项 大勾，点击 确认 则端口映 射设置完成。 II. 通过软件进行端口映射 6、启用防火墙时对端口的影响 如果您在电脑上安装了软件防火墙，或启用了操作系统自带的 防火墙，这极有可能会影响到速达软件的正常使用，请检查防火墙 的设置，并保持下述端口完全开放。 端口 用途 80 用于访问速达公司的 Web服务器，比如进行在线注册 3001 为速达 3000局域网以及远程客户端提供数据通讯，用户可自行 设置为其他端口 3389 速达 SaaS远程登录专用端口 7000 提供动态域名解析，仅用于广域网 谢谢