【图】局域网中架设Win 2003终端服务器

局域网中架设Win 2003终端服务器

　　一、终端服务器的安装

　　1.使用配置您的服务器向导快速安装

　　配置您的服务器向导中包含了服务器中所需配置的关键服务(如DNS服务器、文件服务器、邮件服务器、终端服务器等)，我们可以利用这个向导快速安装Windows Server 2003终端服务器。

　　第一步：点击开始→设置→控制面板，进入管理工具，运行配置您的服务器向导。在弹出的欢迎使用配置您的服务器向导窗口中点击下一步，安装向导会列出预备步骤，确保这些步骤已经完成后，点击下一步。

　　第二步：向导会检查服务器的网络设置，完成检查后弹出服务器角色选择窗口(图1)，选择终端服务器后点击下一步，在接下来的选择总结窗口中点击下一步，确认你选择的选项。

　　图 1

　　第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。

　　2.使用添加或删除程序安装终端服务器

　　第一步：点击开始→设置→控制面板，运行添加或删除程序，进入添加/删除Windows组件选项页，在Windows组件向导中勾选终端服务器(图2)。系统会弹出一个提示框，点击是即可。随后显示终端服务的介绍窗口，点击下一步。

　　图 2

　　第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式(图3)。

　　图 3

　　第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。

　　提示：使用添加或删除程序安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用配置您的服务器向导。

　　二、客户端的配置

　　1.客户端软件的安装

　　Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。

　　假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为D：Windowssystem32 clientstsclientwin32，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。

　　2.远程登录终端服务器

　　完成了客户端软件的安装后，运行远程桌面连接程序(图4)，在计算机栏中填写终端服务器的IP地址，如192.168.0.1，在用户名和密码栏中填写用户名和密码(注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码)，然后点击连接按钮，就可以远程登录终端服务器了。

　　图 4

　　三、合理配置终端服务器

　　虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。

　　1.用户权限的设置

　　在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。

　　首先，我们新建一个用户组ts，将所有要访问终端服务器的局域网用户都添如到ts组中。在服务器端，点击开始→程序→管理工具→终端服务配置，在终端服务配置窗口左栏中点击终端服务配置→连接，进入RDP-Tcp属性框，再进入权限框(图5)，点击添加按钮，进入选择用户组或用户窗体，点击下方的高级，然后点击立即查找，找到ts用户组，点击确定。

　　图 5

　　最后，在权限框下方的ts的权限列表框中勾选用户访问和来宾访问的允许访问权限，这样就可以赋予ts用户组访问终端服务器的权限。

　　2.打开终端服务器的日志审核

　　日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。

　　在终端服务器上的权限框中点击高级按钮，进入审核框，再点击添加，在选择用户和组列表框中选择ts，并点击确定，弹出RDP-Tcp的审核项目对话框(图6)，在框中勾选想审核的项目后，点击确定即可。

　　图 6

　　四、完善终端服务器日志

　　局域网管理员在打开事件查看器时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。

　　在D盘目录下，创建2个文件ts2003.BAT(用户登录时运行的脚本文件)和ts2003.LOG(日志文件)。

　　编写ts2003.BAT脚本文件：

　　time /t ts2003.log

　　netstat -n -p tcp | find ″:3389″ts2003.log

　　start Explorer

　　第一行代码用于记录用户登录的时间，time /t的意思是返回系统时间，使用追加符号把这个时间记入ts2003.LOG作为日志的时间字段;第二行代码记录终端用户的IP地址，netstat是用来显示当前网络连接状况的命令，-n用于显示IP和端口，-p tcp显示TCP协议，管道符号|会将netstat命令的结果输出给find命令，再从输出结果中查找包含3389的行，最后把这个结果重定向到日志文件ts2003.LOG;最后一行为启动Explorer的命令。

　　把ts2003.BAT设置成用户的登录脚本。在终端服务器上，进入RDP-Tcp属性窗口，并切换到环境框(图7)，勾选替代用户配置文件和远程桌面连接或终端服务客户端的设置，在程序路径和文件名栏中输入D：ts2003.bat，在开始位置栏中输入D：，点击确定即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。