一、遠程桌面服務(RD)概述
遠程桌面服務(以前是終端服務)是 Windows Server(R) 2008 R2 中的一個服務器角色,它提供的技術可讓用戶訪問在遠程桌面會話主機(RD 會話主機) 服務器上安裝的基于 Windows 的程序,或訪問完整的 Windows 桌面。使用遠程桌面服務,用戶可從公司網絡內部或 Internet 訪問 RD 會話主機服務器。
遠程桌面服務可使您在企業(yè)環(huán)境中有效地部署和維護軟件??梢院苋菀讖闹行奈恢貌渴鸪绦颉S捎趯⒊绦虬惭b在 RD 會話主機服務器上,而不是安裝在客戶端計算機上,所以,更容易升級和維護程序。
在用戶訪問 RD 會話主機服務器上的程序時,程序會在服務器運行。每個用戶只能看到各自的會話。服務器操作系統(tǒng)透明地管理會話,與任何其他客戶端會話無關。另外,可以配置遠程桌面服務來使用 Hyper-V,以便將虛擬機分配給用戶或在連接時讓遠程桌面服務動態(tài)地將可用虛擬機分配給用戶。
如果在 RD 會話主機 服務器上(而非在每臺設備上)部署程序,則可以帶來諸多好處。例如:
1、應用程序部署:可以將基于 Windows 的程序快速部署到整個企業(yè)中的計算設備中。在程序經常需要更新、很少使用或難以管理的情況下,遠程桌面服務 尤其有用。
2、應用程序合并:從 RD 會話主機服務器安裝和運行的程序,無需在客戶端計算機上進行更新。這也可減少訪問程序所需的網絡帶寬量。
3、遠程訪問:用戶可以從設備(如家庭計算機、展臺、低能耗硬件)及非 Windows 的操作系統(tǒng)訪問 RD 會話主機服務器上正在運行的程序。
4、分支機構訪問:遠程桌面服務為那些需要訪問中心數(shù)據(jù)存儲的分支機構工作人員提供更好的程序性能。有時,數(shù)據(jù)密集型程序沒有針對低速連接進行優(yōu)化的客戶端/服務器協(xié)議。與典型的廣域網連接相比較而言,此類通過遠程桌面服務連接運行的程序性能通常會更好。
遠程桌面服務角色服務組成
1、遠程桌面會話主機:遠程桌面會話主機(RD 會話主機),(以前是終端服務器)使服務器可以托管基于 Windows 的程序或完整的 Windows 桌面。用戶可連接到 RD 會話主機 服務器來運行程序、保存文件,以及使用該服務器上的網絡資源。
2、RD Web 訪問: 遠程桌面 Web 訪問(RD Web 訪問)(以前是 TS Web 訪問)使用戶可以通過運行 Windows 7 的計算機上的“開始”菜單或通過 Web 瀏覽器來訪問 RemoteApp 和桌面連接。RemoteApp 和桌面連接向用戶提供 RemoteApp 程序和虛擬桌面的自定義視圖。
3、遠程桌面授權:遠程桌面授權(RD 授權)(以前是 TS 授權)管理每臺設備或用戶與 RD 會話主機服務器連接所需的遠程桌面服務客戶端訪問許可證 (RDS CAL)。使用 RD 授權在遠程桌面授權服務器上安裝、頒發(fā) RDS CAL 并跟蹤其可用性。
4、RD 網關:遠程桌面網關(RD 網關)(以前是 TS 網關)使授權的遠程用戶可以從任何連接到 Internet 的設備連接到企業(yè)內部網絡上的資源。
5、RD 連接 Broker: 遠程桌面連接代理(RD 連接代理)(以前是 TS 會話 Broker)支持負載平衡 RD 會話主機服務器場中的會話負載平衡和會話重新連接。RD 連接代理 還用于通過 RemoteApp 和桌面連接 為用戶提供對 RemoteApp 程序 和虛擬機的訪問。
6、遠程桌面虛擬化主機: 遠程桌面虛擬化主機(RD 虛擬化主機) 集成了 Hyper-V 以托管虛擬機,并將這些虛擬機作為虛擬桌面提供給用戶??梢詫⑽ㄒ坏奶摂M機分配給組織中的每個用戶,或為他們提供對虛擬機池的共享訪問。
二、遠程桌面會話主機的部署
此實驗操作用到兩臺虛擬機,服務器R2DC01,安裝了Windows 2008 R2,dc,域hbycrsj.com;客戶機Win7Client,安裝了Windows 7;
以下是遠程桌面會話主機的安裝過程:打開服務器管理,添加角色進行安裝,過程如下圖
由于我的服務器是一臺DC,所以會出現(xiàn)如下圖提示,選擇“始終安裝遠程桌面會話機”
由于網絡中沒有安裝“RD授權管理器”,所以這里選擇“以后配置”。
三、RemoteAPP的管理器的配置和管理。打開管理工具中遠程桌面服務,選擇RemoteAPP的管理器。
選擇“RD會話主機服務器設置”“更改”,出現(xiàn)下列對話框。
對于自定義RDP設置最簡單的方法是:啟動附件中的遠程桌面連接(MSTSC),按照需要進行相關設置,然后把設置另存外一個RDP文件。右鍵單擊這個RDP文件,選擇以寫字板打開這個文件,復制文件的內容到自定義RDP設置文本框,選擇確定,如果出現(xiàn)“未識別RDP設置”選擇刪除即可
RemoteAPP設置的最佳實踐:在完成所有配置后,把RD會話主機的RemoteAPP設置導出。它可以導出到另外RD會話主機,也可導出到一個文件。
添加RemoteApp應用程序:(以下以添加WPS Office 2003為例)
創(chuàng)建RDP文件和MSI程序包:
當成功創(chuàng)建RDP文件后,可以通過網絡共享,或電子郵件等方式,分發(fā)給客戶端。
也可以選擇更為加大的方式,通過組策略來分發(fā)上面創(chuàng)建的MSI程序包。
在我的實驗中,直接通過網絡共享來分發(fā)的。
下圖是客戶端的操作相關截圖。(通過網絡共享訪問服務器上的文件夾C:\Program Files\Packaged Programs,提示安裝程序。完成安裝后,如下圖)
本文出自 “從心開始” 博客,請務必保留此出處http://ycrsjxy.blog.51cto.com/618627/202940