關(guān)于RDS與TS

今天要與大家探討的技術(shù)議題是Windows Server 2008 R2操作系統(tǒng)內(nèi)置的遠程桌面服務（RDS，Remote Desktop Services），它 的前身便是終端服務（TS，Terminal Services）。

企業(yè)IT虛擬化的兩大應用分別是虛擬機（Virtual Machine）與遠程桌面服務，兩者的共同特點都是可以大幅降低IT的管理成本，因此，如今已經(jīng)有許多的企業(yè)陸續(xù)完成了這兩種解決方案的部署。

雖然說這兩類應用在如今的IT市場上，除了Microsoft之外也都有其他廠商提供相關(guān)的解決方案（包含了 Open Source），但不可否認的是，選擇Microsoft解決方案確實能夠獲得較低的導入成本以及較好的集成能力。

以今天的主角“遠程桌面服務”來說，它直接內(nèi)置于Windows Server 2008 R2之中（客戶端授權(quán)需另計），滿足了使用者由內(nèi)到外連接訪問應用程序的需求。不僅如此，在基礎(chǔ)的安全性考慮設計上，除了提供了網(wǎng)絡級別身份驗證（NLA）機制，以及結(jié)合SSL加密通道的保護之外，在高級的安全性集成應用上，還可以集成RSA的動態(tài)密碼驗證技術(shù)、智能卡驗證以及網(wǎng)絡訪問保護（NAP）。

如此完善的虛擬化解決方案在部署上也相當容易，只要按部就班地進行都可以輕松完成。在接下來的內(nèi)容當中，我們將帶您快速完成遠程桌面服務架構(gòu)中的基礎(chǔ)配置。

注意：當您只是需要可以通過遠程桌面連接來管理服務器時，是不需要特別安裝遠程桌面服務（RDS）的，只需要在“開始”菜單的“計算器”圖標中點擊鼠標右鍵，選擇“屬性”，然后再點擊“遠程設置”超連接之后，在“遠程”頁面中啟用遠程桌面功能即可。

安裝遠程桌面服務

想要安裝遠程桌面服務，首先請從“系統(tǒng)管理工具”選單中開啟“服務器管理員”，在“角色”節(jié)點頁面中點擊“添加角色”。在“選取服務器角色”頁面中選取“遠程桌面服務”，然后點擊“下一步”。

在“選取角色服務”頁面中，可以看到有關(guān)遠程桌面服務下所細分的六大功能服務，用途分別說明如下。

1.遠程桌面會話主機：想要提供RemoteApp與遠程桌面給一般使用者來使用，此服務是必要的基礎(chǔ)安裝。

2.遠程桌面虛擬機：此服務是集成Hyper-V服務器角色以便于使用者可以直接通過RemoteApp或桌面的連接來當做個人虛擬桌面或虛擬桌面池的虛擬機，而使用者在被從Active Directory中委派的個人虛擬桌面，登錄后所進行的各種自定義功能都會存儲下來，并且能夠在下一次登錄個人虛擬桌面時繼續(xù)使用。

3.遠程桌面授權(quán)：之前版本稱之為“終端服務授權(quán)”，用以管理每一設備或每一使用者合法授權(quán)的連接（RDS CAL），因此您必須有一部主機負責擔任此服務角色。在尚未安裝與設置連接此服務之前，您將會有120天的使用期限。

4.遠程桌面連接代理：之前版本稱之為“終端服務會話代理”，主要用途在重新導向以RemoteApp和桌面連接的使用者會話，因此它在擁有多部遠程桌面會話主機的架構(gòu)規(guī)劃中，如果再進一步搭配網(wǎng)絡負載平衡（NLB）機制，這項功能將可以有效滿足對于遠程桌面服務的高可用性需求。

5.遠程桌面網(wǎng)關(guān)：如果您想遠程使用者可以隨時在有提供遠程桌面連接（RDC）的客戶端設備上，通過它連接登錄到任一授權(quán)的內(nèi)部遠程桌面計算器，則必須在DMZ（建議）網(wǎng)絡中配置一部此服務主機。必須注意的是，在標準版的Windows Server 2008 R2中，有250個同時連接的限制，而企業(yè)版與Datacenter則沒有限制。此外，這項服務還可以進一步集成網(wǎng)絡訪問保護（NAP）的安全機制。

6.遠程桌面Web訪問：如果您想使用者可以直接從瀏覽器來連接訪問RemoteApp與登錄遠程桌面，那么這一項功能服務將是必要的選擇。選取之后，系統(tǒng)將會自動安裝IIS網(wǎng)站的相關(guān)必要組件，并且創(chuàng)建虛擬目錄。

注 意，Windows Web Server 2008 R2與Itanium版本的Windows Server 2008 R2，無法安裝使用遠程桌面服務。

在接下來的操作中，只需分別勾選“遠程桌面會話主機”與“遠程桌面Web訪問”即可。點擊“下一步”，在“選定遠程桌面會話主機的驗證方法”頁面中，可以決定是否要使用更安全的“網(wǎng)絡層級驗證”機制，基本上只要客戶端的操作系統(tǒng)是Windows Vista與Windows 7以上版本，都是直接支持的。對于還在使用Windows XP的客戶端，則必須額外下載與安裝最新版本的遠程桌面連接（RDC）工具。點擊“下一步”繼續(xù)。

Windows XP遠程桌面連接6.1下載網(wǎng)址：

http://www.microsoft.com/downloads/details.aspx?familyid=6E1EC93DB D B D-4 9 8 3-9 2 F 7-479E088570AD&displaylang=zh-tw

在“選定授權(quán)模式”頁面中，如果已經(jīng)預先準備好了授權(quán)信息與遠程桌面授權(quán)服務主機的安裝，便可以在此直接選定所購買的授權(quán)類型（依設備或使用者）。如果還在測試階段，請勾選“稍后再設置”并且點擊“下一步”繼續(xù)。

在“選取允許訪問此RD會話主機服務器的用戶用戶組”頁面中，默認僅有Administrators用戶組的用戶可以訪問遠程桌面服務，您可以點擊“添加”按鈕來加入其他用戶用戶組，在此建議您預先創(chuàng)建好一個遠程桌面服務專屬的用戶用戶組，以便于后續(xù)的管理。點擊“下一步”繼續(xù)。

在“設置客戶端體驗”頁面中，可以讓連接的使用者會話體驗到類似Windows 7的功能，這包含了“音頻與視頻撥放”、“音頻錄制重新導向”以及“桌面轉(zhuǎn)譯緩沖處里”。無論如何對于這些功能的啟用，系統(tǒng)將會自動在此會話服務器上安裝“桌面體驗”功能。點擊“下一步”。

由于我們在前面的遠程桌面服務項目中勾選了“遠程桌面Web訪問”，因此在接下來的頁面中，將會來到網(wǎng)頁服務器的“角色服務”設置，在此請采用默認值即可。點擊“下一步”來到“確認”頁面，如果確認前面的安裝選項設置無誤，點擊“安裝”即可。等待整個遠程桌面服務相關(guān)的組件都安裝完成后，將會出現(xiàn)重新啟動計算機頁面，點擊“是”。重新啟動并且登錄之后，將會自動開啟“安裝結(jié)果”，請點擊“關(guān)閉”即可。