WINDOWS SERVER 2008 RD服务器搭建

RD服务器详细名称为：RemoteDesktop Server 远程桌面服务器。但微软觉得这名字很怪诞，所以中文名用：终端服务器来代替这个叫法：TerminalService
Server


在介绍搭建之前，说一下我们传统的企业领域，或者说是工作方式吧。。。都是采用单机方式工作，然后将数据传送到服务器上面进行保存。。。


不过有些领域却不允许这样的情况发生，比如说：金融系统。为什么会说金融系统呢？？？？


我们平时存钱取钱的时候，去过柜台。。。很多人都发觉到，为什么金融企业的人员使用的机器都是很老旧，甚至是机器很廋小，风扇都没有一把，完全就不像电脑一般。但实际上，这就是廋客户机，为什么这样叫法呢？？？





百度解析：廋客户机
瘦客户机（thin client）是使用专业嵌入式处理器、小型本地闪存、精简版操作系统的基于PC工业标准设计的小型行业专用商用PC。 配置包含专业的低功耗、高运算功能的嵌入式处理器。不可移除地用于存储操作系统的本地闪存、以及本地系统内存、网络适配器、显卡和其它外设的标配输入/输出选件。瘦客户机没有可移除的部件，可以提供比普通PC更加安全可靠的使用环境，以及更低的功耗，更高的安全性。

也就是说，这些廋客户机，基本上只能做一样东西：就是根据本地闪存系统，连接到远程服务器，读取远程服务器的数据，在本地进行处理，这样的话几乎就是廋客户机的工作原理。廋客户机工作的数据只有内存的数据跟生成的文件在本机，其余的数据都会在服务器上面。






不过，金融企业肯定不允许拿U盘之类的东西将文件COPY走的。。。所以基本上，本地闪存系统都是企业内部定制的，只有传统的命令行方式进行，不会有图形化的方式，即使有，也很少（图形化常见的话，也就是我们平常见到的，柜员机，冲卡机之类的机器（内置操作系统，但操作需要联机），不过也不是100%是，最近发现部分柜员机用的是普通的嵌入式PC机，用的系统是完整的WINDOWS系统或者LINUX系统。。。这让我感觉到很奇异，难道闪存技术发展了？？？这些机器都用SSD？？？）




不过，有些人就问了，干嘛不用无盘系统？？？

无盘系统的确也可以做这样的工作，但这种只能在局域网里面才能做到，而且无盘本身有一定的缺陷跟设备上面的要求，所以兼容性也不是很好（看看无盘网吧的配置就基本上了解了）

那么，RD服务器跟我们传统说的MSTSC远程桌面连接有什么区别？

传统说的MSTSC是单一的，一对一的远程桌面连接，对于直接控制电脑方便操控的人士来说的确是好事情（网管最喜欢远程，懒得到处走），而RD服务器是面对所有的用户，只要你有权限远程进去，就可以获取信息，不会受到以前MSTSC一对一连接的限制

不过关键是：RD服务器除了远程连接之外，还有很多其他的功能，这里就介绍：RD服务器自身的三个功能（有一个我们现在都经常用，这里不讲）

一个是我们常见说的MSTSC方式连接

另外两个就是我们这次讲的：
1：基于WEB方式的远程桌面连接（远程程序使用）
2：基于RDP文件的远程程序使用

为什么会讲这两个的呢？？？原因就是一开始讲到的：廋客户机的问题



这个就是WINDOWS 2008提供的新功能：RDP远程程序功能

这个功能其实好处很多，比如最简单的：你公司有10000台电脑，难道你要每台电脑全部GHOST？？？？如果配置都不一样，GHOST就不起作用了。。。另外有些会说：网络克隆，但网络克隆要求是：配置相同。。。网卡支持PXE启动，又要修改CMOS。。。

只要人手一个远程登录帐号，即可通过RDP文件打开你需要的程序。

这种方式，在服务器领域也叫做：Terminal Services (TS)终端服务功能
用途：
1.远程连接
2.虚拟化功能——软件只安装在服务器上，客户端只能看到服务器上运行的程序界面，而看不到桌面以及其他文件

除了这些之外，还可以远程打印，远程代理等等的功能，具体有：
终端服务远程程序 (TerminalServices RemoteApp)
终端服务网关(TerminalService Gateway)
远程桌面WEB连接(RemoteDesktop Web Connections
http://终端服务器/TS
https://终端服务器/TDWEB
终端服务会话代理
终端服务轻松打印

好了，讲到现在，大家都应该对RD服务器知道了一点了。。。

下面就开始讲：RD服务器的搭建与配置
由于RD服务器需要授权才能使用（好像是CA还是什么。。。）否则，终端服务器在运行120天之后会自动停止。

这次我们使用学校S202教室的电脑来做



R2跟SP2在这里有区别，SP2显示的是：终端服务，而R2是显示远程桌面服务。从功能上面，R2增加了远程桌面网关跟远程桌面代理，而SP2却没有


使用远程桌面WEB访问需要安装IIS组件。这次我们介绍是远程桌面会话主机跟远程桌面WEB访问这两个功能


验证方式：
很多人不理解，什么是网络级别身份验证？？？？
身份验证有两种方式，主要是是否允许SYSTEM用户（系统核心用户）先进行登录，弹出登录提示框。
换句话说：是先认证后登录，还是先登录后认证（对于SYSTEM用户）

一般来说，如果是要远程访问，如果是XP/2003电脑的话，就需要选择非网络级别身份验证，而如果是VISTA/WIN7/2008/WIN8/WIN2012的话，就需要选择网络级别身份验证。一般选择非网络级别身份验证安全性就降低但大大提高其兼容性。（字典攻击很容易破解，除非设置了登录次数错误限制，在组策略里面的账户锁定策略有设置）


因为要对后期安装软件负责，需要进行授权，否则120天后无法使用，除非破解或者授权


选择允许远程访问的用户组或用户

、
服务器的相关设置，是否允许音频视频播放，录音重定向跟AERO功能（WIN7才有AERO这个设置，VISTA不支持）若开启的话，WIN7远程到服务器后会显示玻璃效果


IIS设置


安装




安装好了


我们使用本机测试一下：在浏览器输入：https://localhost/rdweb/ 就能进入这个界面，但进入的时候，会提示证书错误，在这里忽略，因为没有授权


在IIS里面我们找到RDWEB这个虚拟目录



我们创建个用户试试



用创建后的用户，使用administrator权限登录后的界面，removeAPP程序是没有的，因为我们还没对服务器进行发布APP程序



这里以服务器的身份远程连接到别的服务器上面



RDWEB配置



RD服务器设置



REMOVEAPP服务器，用来发布RDP文件和WEB程序的



相关设置：服务器名称，连接服务器的端口，是否允许MSTSC连接和访问未列出的程序



RD网关设置



使用数字签名确定是服务器发来的数据



RDP设置使用资源



自定义


添加APP程序







这就添加完毕了


如何创建RDP文件呢？




导出RDP文件相关设置



文件导出来了。。。

我们回到WEB那边看下



多了几个程序，我们尝试运行一下



输入用户名跟密码



打开中。。。



证书不正确，是否继续，点击是



这样就打开了。。。



其他功能



RDP-TCP安全性设置





使用什么办法登录

回话状态设置

初始化环境设置


远程控制设置


强制客户端控制


网络设置


用户权限设置
如果想连接其他会话主机的话，可以新建会话主机



设置协议



设置网络适配器



完成



授权界面



当前连接用户



当前会话状态



会话连接的进程情况



连接情况



在别的计算机进行RDP文件使用：
注意：客户机需要使用MSTSC程序版本号最低要6.0以上才能支持使用RDP文件（XP只有SP3才支持，SP2，SP1，2003SP2,SP1都需要打补丁）




是否继续，继续按连接



输入用户名密码



证书无法认证，是否继续？继续



打开了