终端服务器及SSL服务的组建与安全管理.pptVIP

第四部分终端服务器和SSL服务的组建与安全管理 ;;;; 1.利用Windows2000安装盘来启用终端服务及安装终端服务端服务管理组件; (2) 在打开的【Windows 组件向导】对话框中的【组件】列表框中选择【终端服务】、【终端服务授权】组件，单击【下一步】按钮继续以下的安装操作。其中在【终端服务】组件中包含着【客户端生成器文件】、【启用端终服务】两个子组件。; (3) 选择终端服务的运行模式。进入此步骤时系统要求用户来选择终端服务的运行模式，共有两种模式供用户选择，分别为【远程管理模式】、【应用程序服务器模式】。在这里我们选择【远程管理模式】。单击【下一步】按钮继续以下的安装操作。; (4) 指定许可证服务的角色以及许可证服务器数据库的位置，在这里我们接受默认选项，单击【下一步】按钮继续以下的安装操作。 ; (5) 进入安装过程。系统经过3~5分钟的安装、配置后，终端服务及终端管理组件便可安装完成。; (6) 安装完成后，单击【完成】按钮，退出Windows组件安装向导。此时系统会弹出一个【系统设置改变】对话框，要求用户重新启动计算机使新的设置生效，单击【是】按钮，计算机将重新启动。 ; (7) 终端服务管理组件安装完成后，便会在【控制面板】→【管理工具】中显示其相关组件，分别有【终端服务管理器】、【终端服务客户端生成器】、【终端服务配置】、【终端服务授权】。; 2.编写VBScript程序来远程开启计算机的终端服务; (2) 3389.vbs的使用。单击【开始】按钮，选择【运行】，在【打开】下拉列表框中输入“CMD.exe”，单击【确定】按钮运行【命令提示符】程序。在命令提示符下运行3389.vbs程序。 ; (3) 开启远程计算机终端服务。例如现在要开启远程计算机2的终端服务，该计算机用户名为administrator，密码为123，因此我们在命令提示符下运行命令。;3.利用批处理程序启动终端服务; (2) 运行3389.bat程序，系统便会自动重启，然后，它的终端服务也随着被启动。 ;4.利用第三方程序启动终端服务;5.修改注册表启动终端服务; (2) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache 在该键右边的窗口中新建一个DWORD值，其名称为Enabled，设数据为“0” 。 ; (3) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 在该键右边的窗口中新建一个字符串值，其名称为ShutdownWithoutLogon，数据为“0” 。 ; (4) 依次展开以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 在该键右边的窗口中新建一个DWORD值，其名称为EnableAdminTSRemote，数据为“1” 。 ; (6) 依次展开以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD 在该键右边的窗口中新建一个DWORD值，其名称为Start，数据为“2” 。 ; (7) 依次展开以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService 在该键右边的窗口中新建一个DWORD值，其名称为Start，数据为“2” 。 ; (8) 依次展开以下键： HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle 在该键右边的窗口中新建一个字符串值，其名称为Hotkey，数据为“1” 。 (9) 通过在注册表中新建以上7处键值后就会打开本机的终端服务(其原理同用Windows安装盘安装终端服务一样)。重新启动计算机后，它的终端服务也随着被启动。; 通过终端服务远程管理计算机 ;1.创建客户端磁盘; (2) 将软盘插入软驱中，然后在【创建安装盘】对话框中单击【确定】按钮，几分钟后【终端服务客户端】安装程序便创建成功。 (3)接下来就可以利用创建好的【终端服务客户端】安装盘，将【终端服务客户端】安装到别的计算机中了。 ;2.安装[终端服务客户端]程序; (2) 在【终端服务客户端中文版安装程序】对话框中，单击【继续】按钮，