Windows2003終端服務器架設(080313改)

2017-03-27

24768

Windows2003終端服務器架設攻略2008-3-13更新 by jimmyWindows Server 2003終端服務器可用來管理每個客戶遠程登錄的資源，它提供了一個基于遠程桌面協(xié)議(RDP)

Windows2003終端服務器架設攻略

2008-3-13更新 by jimmy

Windows Server 2003終端服務器可用來管理每個客戶遠程登錄的資源，它提供了一個基于遠程桌面協(xié)議(RDP)的服務，使Windows Server 2003成為真正的多會話環(huán)境操作系統(tǒng)，并讓用戶能使用服務器上的各種合法資源。

一、Windows2003終端服務器安裝：

1、先在BIOS 中修改時間至2030年以后，（為了推遲指定認證服務器的時間）然后按正常方法安裝windows2003 server。

2、使用“添加或刪除程序”安裝終端服務器

第一步:點擊“開始→設置→控制面板”，運行“添加或刪除程序”，進入“添加/刪除windows 組件”選項頁，在“windows組件向導”中勾選“終端服務器”(圖2) 。系統(tǒng)會彈出一個提示框，點擊“是”即可。隨后顯示終端服務的介紹窗口，點擊“下一步”。

圖2

第二步:終端服務器安裝模式有兩種，它們?yōu)橥暾踩Ｊ胶蛯捤砂踩Ｊ?。一般情況下，選擇完整安全模式(圖3) 。

圖3

第三步:選擇許可證服務器，注意這里要選擇我將在120天內指定證服務器。

第四步：選擇終端服務器授權模式，一般選每設備授權模式。

下一步之后文件的復制和配置完成后，重新啟動系統(tǒng)即可完成終端服務器安裝。

二、遠程用戶授權：

安裝好終端服務器之后，還要給遠程用戶授權，需要把用戶放到遠程用戶組，方法如下運行開始菜單里面的“程序”－>“管理工具”－>“計算機管理”或控制面板－>管理工具－>“計算機管理，（如下左圖），會出現計算機管理窗口：

打開“本地用戶和組”，右擊“用戶”――點擊“新用戶”，在其“屬性”——“隸屬于”選項卡中授于 Remote Desktop Users；在“遠程控制”選項卡中把“啟用遠程控制”勾上；在其“屬性”――“環(huán)境”中設置登陸時啟動的程序（如上右圖），最后點應用、確定，這一用戶則可以在遠程登陸此服務器，且一登陸就運行D:hansonerperp6_etperp6_etp.exe程序了。

三、windows2003自帶防火墻設置和啟用遠程連接及終端服務器端口更改：

1、windows2003自帶防火墻設置：

右擊網上鄰居——屬性，打開本地連接屬性——選擇高級選項（如下左圖），單擊windows 防火墻設置，啟用防火墻(如下右圖) ；

再選擇高級選項（如下左圖），選中“本地連接”，單擊“設置”（如下右圖），勾選

“遠程桌面”，確定退出OK

。

2、啟用遠程連接：

右擊“我的電腦”——“屬性”，在“遠程”選項卡上，把 “啟用這臺計算機上的遠程桌面”的勾打上√。（如下圖）

3、終端服務器端口更改：windows2003終端服務器經過上面的設置，已對外開放了其端口，端口默認為3389，但為了提高安全性，一般要更改為其它端口號，方法如下：

打開注冊表，進入以下路徑：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal

ServerWdsrdpwdTdstcp，看見PortNamber 值了嗎？其默認值是3389，修改成所希望的端口即可，例如3380。

再打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTenninal ServerWinStationsRDP-Tcp，將PortNumber 的值（默認是3389）修改成端口3380。

修改完畢，重新啟動電腦，以后遠程登錄的時候使用端口3380

四、路由器的端口設定

經過以上的終端服務器的配置，在局域網內的其它電腦都可以登錄此終端服務器了，但要在外網也能登錄此終端服務器，則必須還要做以下的工作：

1、路由器的端口設定（以TP-LINK 為例），登錄路由器管理界面，找到其端口映射界面如下圖（首頁——轉發(fā)規(guī)則——虛擬服務器），服務端口填入更改后的端口3380，IP 地址為終端服務器的IP 地址，協(xié)議選ALL ，啟用勾上，保存，OK 。

要使用端口映射，服務器的IP 地址必須是因定的，如果終端服務器的IP 地址是由路由器動態(tài)分配IP 的，則應該在路由器里為服務器分配一個固定的IP （即靜態(tài)IP ），如下圖（局域網IP 設置——地址保留——添加），把終端服務器的IP 地址添加進去，MAC 地址是服務器網卡的物理地址(在dos 里用“ipconfig /all”查看) ，設備名稱是服務器的名稱(也可自由取) 。以后每次服務器使用的都是這個設好的IP 。

2、在此運行狀態(tài)中查看此在外網（即公網）上的IP 地址，如下圖。注：此IP 地址有兩種類型：一為固定IP ，也就是網絡供應商提供的IP 地址是綁定不變的（費用較貴），另一種為現在大多數用戶所用的動態(tài)IP （費用少），此IP 地址會改變的，即每次掉線之后的IP 地址與掉線之前的IP 地址都不同。為解決此問題，請詳見后面的花生殼速成手冊。