网络服务的配置与管理,项目八 终端服务的安装、配置与管理,Page 2,学习内容或主要技能点： 终端服务的原理及作用 掌握终端服务器的安装 掌握终端服务的部署 熟悉应用程序的连接 WEb应用程序的访问,学习目标： 了解： 终端服务的原理及作用 掌握： 终端服务器的安装 应用程序的连接 WEb应用程序的访问,Page 3,虚拟化技术是当今最热门的IT技术之一。 虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。 微软把虚拟化技术划为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。今天介绍的就是展示层虚拟化中的一项新技术-利用终端服务实现的Remote App。,Page 4,引例：为什么要使用终端服务（WHY）？,利用终端服务可以进行远程管理与维护，提供远程访问应用程序等功能，节省了大量成本又显著的提高了工作效率。 使用终端服务，员工无论是在办公室、还是在家、也可以在旅途中，几乎在任何地点，都可以连接到终端服务器，运行基于视窗程序或完全视窗桌面的服务器，使用该服务器上的网络资源。 使用终端服务，用户可以在企业网络内部或通过 Internet 访问终端服务器。,Page 5,案例1：工作情景描述,案例1：你是Dhynet公司的网络管理员，Dhynet公司有多台服务器和计算机，它们使用了微软公司的软件产品，包括操作系统、办公软件等。你管理者这些服务器。你是一个模范的员工，你可以在八小时之内坚守职责，维护服务器，或用计算机处理公司事务，但是在某一天下班时间或者是在你休假的时候，甚至是你正在外地出差，公司主管通知你管理和维护这些服务器，或用计算机处理公司事务，让它执行各种的程序。你手头只有笔记本电脑，可以通过无线网络远程连接公司网络的服务器或办公室的电脑。或者你在公司总部工作，总部只有很少的几个网管员，你的企业的数个分支机构的计算机需要统一连接到总部服务器应用特定软件，你遇见了这样的问题，该如何解决这样的问题呢？,Page 6,案例1：工作情景描述,案例1分析：只要公司总部网络服务器、分支机构的服务器或办公室的电脑开启了终端服务，那么我们无论任何地方都可以对办公室的服务器进行控制，继续我们的工作。无论你是在家中，还是在CoffeeShop、旅馆等场所，或是在旅途中如火车上，你都可以用笔记本电脑通过无线网络，连接自己公司的电脑。远程控制公司的电脑或分支机构的计算机，让它执行各种的工作，甚至你可以在Linux系统的电脑上，用客户端来控制Windows系统的电脑，总而言之，有了终端服务，只需要一个客户端程序，就可以让你体验亲身在远程计算机面前操作电脑的感觉。,Page 7,案例一相关知识01,1. 什么是终端服务(Terminal Services，TS)？终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的输入传递到终端服务器上，再把服务器上的显示传递回客户端，如图 8-1终端服务图解所示。客户端不需要具有计算能力，至多只需提供一定的缓存能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话连接是互相独立的。终端服务所使用的默认端口是3389端口。,Page 8,案例一相关知识01,Page 9,案例一相关知识02,2.终端服务主要应用在哪里？ 终端服务的目的是为了实现集中化应用程序的访问。终端服务主要应用于以下几种环境中： 应用程序的集中部署 分支机构的方便利用 任意地点的安全访问,Page 10,案例一相关知识03,3. 终端服务都有哪些角色服务？ 终端服务器 TS Web 访问：Terminal Services Web Access TS 授权 TS 网关 TS 会话 Broker TS RemoteApp,Page 11,案例一实施过程00,安装前的准备： 计划配置的终端服务器必须是本地 Administrators 组中的成员身份如Administrator或等效身份。 该账户必须具有强密码。 服务器已配置如静态IP地址等网络设置 若要安装终端服务器角色服务，首先将一台安装好Windows server 2008 的服务器加入域（不建议在域控制器上安装“终端服务器”角色服务）。安装上Web服务器（IIS7.0）角色,Page 12,案例一实施过程01,1. 使用服务器管理器安装终端服务器角色服务。 可以通过执行下列步骤确认已安装了终端服务器： 启动服务器管理器。展开“角色”，单击“终端服务”，显示“TS RemoteApp 管理器”，“TS 网关管理器”，“终端服务配置”和“终端服务管理器”都已安装 在“系统服务”下，确认“终端服务”的状态为“正在运行”。 在“角色服务”下，确认“终端服务器”的状态为“已安装”。,Page 13,案例一实施过程02,2. 在终端服务器上部署安装应用程序。 终端服务RemoteApp 程序是一个通过终端服务远程访问连接的程序，用户使用RemoteApp 进程连接时就好像运行在最终用户自己的本地计算机上一样。用户可以同时运行 RemoteApp 应用与本地应用程序。如果用户从同一台终端服务器运行多个 RemoteApp 程序，RemoteApp 程序将共享同一个终端服务会话。通过此功能可以节省用户会话，并且可以更快地连接到同一台服务器上的每个其他 RemoteApp 程序。,Page 14,案例一实施过程03,3. 创建应用程序连接。 1. 创建MSI格式的安装应用程序连接 创建一个MSI格式文件，可以通过E-mail或U盘分配给用户手动安装，或者通过组策略向用户进行分发，凡是在TS Remote Manager中显示的应用程序列表中的应用程序都可以添加到MSI格式文件。 2. 创建rdp文件格式的安装应用程序连接 将应用程序创建为rdp文件的方式参照前面，只是生成的文件格式不同。,Page 15,案例一实施过程04,4. 远程连接访问测试。 前面所创建的rdp文件MSI格式文件，可以通过E-mail或U盘分配给用户手动安装，或者通过组策略向用户进行分发。用户接收之后，在客户端计算机可以双击.rdp或者.msi文件直接打开，就可以连接终端服务器，运行该应用程序了。,Page 16,案例2：工作情景描述,案例2：你是Dhynet公司的网络管理员，Dhynet公司的业务范围遍布全国各地，员工需要经常外出，但是可以通过无线网络远程连接公司网络的服务器或办公室的电脑。员工希望能够使用内置在终端服务中的Ts Web Access功能，来实现通过Web方式访问单位局域网终端服务器的目的，遇见了这样的问题，你该如何解决这样的问题呢？ 当远程访问终端服务的用户增多时，终端服务的性能就会急剧下降，你需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进程之间进行合理分配，作为Dhynet公司的网络管理员，你是如何监视和分配这些资源的?,Page 17,案例2：工作情景描述,案例2分析：Windows Server 2008系统在终端服务功能方面明显得到了增强。在Windows Server 2008系统环境下，客户端用户能够使用内置在终端服务中的终端服务网络访问（TS Web Access）功能，来实现通过Web方式访问单位局域网终端服务器的目的，突破了以往只能通过远程桌面连接访问终端服务器的限制，通过这种访问方式客户端用户能够享受到良好的用户体验。,Page 18,案例2实施过程01,1.实现Web应用程序访问。,Page 19,案例2实施过程02,2.使用Windows系统资源管理策略 在这项任务中，您将执行Windows系统资源管理策略， 确保所有会话将享有平等的处理器处理时间。,Page 20,总结,在Windows Server 2008中，一改传统的通过组件添加的方式安装终端服务的方式，而改以新增加的“服务管理器”的管理工具来安装和部署终端服务，非常方便。而且终端服务的连接也非常方便，即可以通过Internet 利用远程桌面、也可以是.rdp文件或.msi文件的方式、还可以通过Web等方式进行连接，运行应用程序，保存公司文件，从公司网络内部或公网访问问终端服务器。 为解决安全连接问题，还可以配置终端服务网关、证书服务器等进行多重认证，具体配置的方法用户可以根据TS Remote Manager中的向导进行配置。此外，Windows Server 2008终端服务还支持单点登录功能，可以免去反复输入用户名密码的操作，并可以在“服务管理器”中启用Desktop Experience特性，使用户连接到终端服务器后可以获得类似Vista或WIN7的桌面效果，这些功能给予了用户更佳的用户体验。,Page 21,练习案例,WTO公司有多台服务器和计算机,，它们使用了微软公司的软件产品，包括操作系统、办公软件等。你需要部署通过终端服务远程Web Access:访问连接的程序以便于公司业务范围遍布全国各地的员工可以通过网络远程连接。 另外，为防止远程访问终端服务的用户增多时，终端服务的性能下降，需要采取一些措施，将内存、CPU等关键资源在应用程序、服务、进程之间进行合理分配，作为WTO公司的网络管理员，你是如何监视和分配这些资源的? 根据所学的知识，实现公司的要求。,Page 22,Thank you,