终端服务器的组建.ppt

第06章 终端服务器的组建与安全管理 6.1 终端服务的开启方法与组件安装 6.2 通过终端服务远程管理计算机 6.3 Windows下配置VPN客户机 (4) 修改远程计算机终端服务器端口。在这里我们要修改远程计算机(IP地址为211.92.233.42)终端服务器的端口为813。注意，要修改远程计算机终端服务器的端口必须要有系统管理员的权限才行。在这里远程计算机系统管理员名为Administrator，密码为123。因此在命令提示符下输入如下命令： c3389.exe \\211.92.233.42 administrator 123 813 输入完成后，按回车键，系统提示修改成功，需要重新启动计算机后才能生效。 (1) 单击【开始】按钮，选择【运行】命令，在【运行】对话框的【打开】下拉列表框中输入“regedit.exe”，单击【确定】按钮打开【注册表编辑器】窗口。 (2) 在【注册表编辑器】窗口中依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (3) 双击DontDisplayLastUserName字符串，在弹出的【编辑字符串】对话框中将其数值数据修改为“1” ，关闭【注册表编辑器】窗口。 (4) 重新启动计算机后，便可以实现隐藏终端服务客户端程序中上次登录过的用户名。 网络服务器的组建、配置与安全管理 终端服务(Terminal Service)是Windows 2000以后的Windows版本中所提供的一项特殊服务。 终端服务提供了通过终端连接软件远程访问服务器桌面的能力。终端服务利用该程序把服务器中的用户界面传给客户机，客户机远程通过键盘和鼠标操作，来控制服务器。在终端中每个用户都只能登录看到它们自己的会话，这些会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。 终端服务为计算机提供了一种虚拟的桌面环境。它的程序集中配置使服务器上的所有程序的执行、数据的处理以及数据的存储都可以远程操作完成。终端服务为用户提供了从任何客户机通过广域网或拨号连接远程管理其服务器的一种方法，从而使我们可以从网络上的任何地方来虚拟地管理自己的服务器。 本节将重点介绍如何通过Windows 2000安装盘、编写VBScript程序、利用批处理程序、利用第三方程序及通过修改注册表来启动终端服务。 利用Windows 2000安装盘来启用终端服务及安装终端服务管理组件 编写VBScript程序来远程开启计算机的终端服务 利用批处理程序启动终端服务 利用第三方程序启动终端服务 修改注册表启动终端服务 (1) 单击【开始】按钮，选择【控制面板】→【添加/删除程序】→【添加/删除Windows组件】。 (2) 在打开的【Windows 组件向导】对话框中的【组件】列表框中选择【终端服务】、【终端服务授权】组件，单击【下一步】按钮继续以下的安装操作。其中在【终端服务】组件中包含着【客户端生成器文件】、【启用端终服务】两个子组件。 (3) 选择终端服务的运行模式。进入此步骤时系统要求用户来选择终端服务的运行模式，共有两种模式供用户选择，分别为【远程管理模式】、【应用程序服务器模式】。在这里我们选择【远程管理模式】。单击【下一步】按钮继续以下的安装操作。 (4) 指定许可证服务的角色以及许可证服务器数据库的位置，在这里我们接受默认选项，单击【下一步】按钮继续以下的安装操作。 (5) 进入安装过程。系统经过3~5分钟的安装、配置后，终端服务及终端管理组件便可安装完成。 (6) 安装完成后，单击【完成】按钮，退出Windows组件安装向导。此时系统会弹出一个【系统设置改变】对话框，要求用户重新启动计算机使新的设置生效，单击【是】按钮，计算机将重新启动。 (7) 终端服务管理组件安装完成后，便会在【控制面板】→【管理工具】中显示其相关组件，分别有【终端服务管理器】、【终端服务客户端生成器】、【终端服务配置】、【终端服务授权】。 (1) 将程序在【记事本】程序中编写完成后，另存为3389.vbs。 (2) 3389.vbs的使用。单击【开始】按钮，选择【运行】，