[ 本主题由
14:47:08 设为精华1，原因：内容丰富 ]
03:27:43 修改
等了那么久才更新了一期。。。。大家估计会等到脖子都长了。。。。其实自己在考虑，因为将活动目录这关键的领域放到后期最后结束的时候才讲的，考虑了很久，所以才介绍这个：RD服务器大家就不懂了，RD服务器，到底是什么东西？？？RD服务器详细名称为：RemoteDesktop&Server&远程桌面服务器。但微软觉得这名字很怪诞，所以中文名用：终端服务器来代替这个叫法：TerminalServiceServer在介绍搭建之前，说一下我们传统的企业领域，或者说是工作方式吧。。。都是采用单机方式工作，然后将数据传送到服务器上面进行保存。。。不过有些领域却不允许这样的情况发生，比如说：金融系统。为什么会说金融系统呢？？？？我们平时存钱取钱的时候，去过柜台。。。很多人都发觉到，为什么金融企业的人员使用的机器都是很老旧，甚至是机器很廋小，风扇都没有一把，完全就不像电脑一般。但实际上，这就是廋客户机，为什么这样叫法呢？？？评论百度解析：廋客户机瘦客户机（thin&client）是使用专业、小型本地闪存、精简版的基于PC工业标准设计的小型行业专用商用PC。&配置包含专业的低功耗、高运算功能的嵌入式处理器。不可移除地用于存储操作系统的本地闪存、以及本地、网络适配器、显卡和其它外设的标配输入/输出选件。瘦客户机没有可移除的部件，可以提供比普通PC更加安全可靠的使用环境，以及更低的功耗，更高的安全性。也就是说，这些廋客户机，基本上只能做一样东西：就是根据本地闪存系统，连接到远程服务器，读取远程服务器的数据，在本地进行处理，这样的话几乎就是廋客户机的工作原理。廋客户机工作的数据只有内存的数据跟生成的文件在本机，其余的数据都会在服务器上面。评论不过，金融企业肯定不允许拿U盘之类的东西将文件COPY走的。。。所以基本上，本地闪存系统都是企业内部定制的，只有传统的命令行方式进行，不会有图形化的方式，即使有，也很少（图形化常见的话，也就是我们平常见到的，柜员机，冲卡机之类的机器（内置操作系统，但操作需要联机），不过也不是100%是，最近发现部分柜员机用的是普通的嵌入式PC机，用的系统是完整的WINDOWS系统或者LINUX系统。。。这让我感觉到很奇异，难道闪存技术发展了？？？这些机器都用SSD？？？）评论不过，有些人就问了，干嘛不用无盘系统？？？无盘系统的确也可以做这样的工作，但这种只能在局域网里面才能做到，而且无盘本身有一定的缺陷跟设备上面的要求，所以兼容性也不是很好（看看无盘网吧的配置就基本上了解了）那么，RD服务器跟我们传统说的MSTSC远程桌面连接有什么区别？传统说的MSTSC是单一的，一对一的远程桌面连接，对于直接控制电脑方便操控的人士来说的确是好事情（网管最喜欢远程，懒得到处走），而RD服务器是面对所有的用户，只要你有权限远程进去，就可以获取信息，不会受到以前MSTSC一对一连接的限制不过关键是：RD服务器除了远程连接之外，还有很多其他的功能，这里就介绍：RD服务器自身的三个功能（有一个我们现在都经常用，这里不讲）一个是我们常见说的MSTSC方式连接另外两个就是我们这次讲的：1：基于WEB方式的远程桌面连接（远程程序使用）2：基于RDP文件的远程程序使用为什么会讲这两个的呢？？？原因就是一开始讲到的：廋客户机的问题评论这个就是WINDOWS&2008提供的新功能：RDP远程程序功能这个功能其实好处很多，比如最简单的：你公司有10000台电脑，难道你要每台电脑全部GHOST？？？？如果配置都不一样，GHOST就不起作用了。。。另外有些会说：网络克隆，但网络克隆要求是：配置相同。。。网卡支持PXE启动，又要修改CMOS。。。只要人手一个远程登录帐号，即可通过RDP文件打开你需要的程序。这种方式，在服务器领域也叫做：Terminal&Services&(TS)终端服务功能用途：1.远程连接2.虚拟化功能——软件只安装在服务器上，客户端只能看到服务器上运行的程序界面，而看不到桌面以及其他文件除了这些之外，还可以远程打印，远程代理等等的功能，具体有：终端服务远程程序&(TerminalServices&RemoteApp)终端服务网关(TerminalService&Gateway)远程桌面WEB连接(RemoteDesktop&Web&Connectionshttps://终端服务器/TDWEB终端服务会话代理终端服务轻松打印好了，讲到现在，大家都应该对RD服务器知道了一点了。。。下面就开始讲：RD服务器的搭建与配置由于RD服务器需要授权才能使用（好像是CA还是什么。。。）否则，终端服务器在运行120天之后会自动停止。这次我们使用学校S202教室的电脑来做评论评论R2跟SP2在这里有区别，SP2显示的是：终端服务，而R2是显示远程桌面服务。从功能上面，R2增加了远程桌面网关跟远程桌面代理，而SP2却没有评论使用远程桌面WEB访问需要安装IIS组件。这次我们介绍是远程桌面会话主机跟远程桌面WEB访问这两个功能评论验证方式：很多人不理解，什么是网络级别身份验证？？？？身份验证有两种方式，主要是是否允许SYSTEM用户（系统核心用户）先进行登录，弹出登录提示框。换句话说：是先认证后登录，还是先登录后认证（对于SYSTEM用户）一般来说，如果是要远程访问，如果是XP/2003电脑的话，就需要选择非网络级别身份验证，而如果是VISTA/WIN7/2008/WIN8/WIN2012的话，就需要选择网络级别身份验证。一般选择非网络级别身份验证安全性就降低但大大提高其兼容性。（字典攻击很容易破解，除非设置了登录次数错误限制，在组策略里面的账户锁定策略有设置）评论因为要对后期安装软件负责，需要进行授权，否则120天后无法使用，除非破解或者授权评论选择允许远程访问的用户组或用户评论、服务器的相关设置，是否允许音频视频播放，录音重定向跟AERO功能（WIN7才有AERO这个设置，VISTA不支持）若开启的话，WIN7远程到服务器后会显示玻璃效果评论IIS设置评论安装评论评论安装好了我们使用本机测试一下：在浏览器输入：https://localhost/rdweb/&就能进入这个界面，但进入的时候，会提示证书错误，在这里忽略，因为没有授权评论在IIS里面我们找到RDWEB这个虚拟目录评论我们创建个用户试试评论用创建后的用户，使用administrator权限登录后的界面，removeAPP程序是没有的，因为我们还没对服务器进行发布APP程序评论这里以服务器的身份远程连接到别的服务器上面评论RDWEB配置评论RD服务器设置评论REMOVEAPP服务器，用来发布RDP文件和WEB程序的评论相关设置：服务器名称，连接服务器的端口，是否允许MSTSC连接和访问未列出的程序评论RD网关设置评论使用数字签名确定是服务器发来的数据评论RDP设置使用资源评论评论自定义添加APP程序评论评论评论评论这就添加完毕了评论如何创建RDP文件呢？评论评论导出RDP文件相关设置评论评论文件导出来了。。。我们回到WEB那边看下评论多了几个程序，我们尝试运行一下评论输入用户名跟密码评论打开中。。。评论证书不正确，是否继续，点击是评论这样就打开了。。。评论其他功能评论评论RDP-TCP安全性设置评论评论评论使用什么办法登录评论回话状态设置评论初始化环境设置评论远程控制设置评论强制客户端控制评论网络设置评论用户权限设置如果想连接其他会话主机的话，可以新建会话主机评论设置协议评论设置网络适配器评论完成评论授权界面评论当前连接用户评论当前会话状态评论会话连接的进程情况评论连接情况评论在别的计算机进行RDP文件使用：注意：客户机需要使用MSTSC程序版本号最低要6.0以上才能支持使用RDP文件（XP只有SP3才支持，SP2，SP1，2003SP2,SP1都需要打补丁）评论是否继续，继续按连接评论输入用户名密码评论证书无法认证，是否继续？继续评论打开了评论OVER了。。。好困的说。。。远程桌面并不是这么单纯的一样东西，还可以这样玩弄，相信很多人都没发觉到这样的神奇事情。。。
太平洋网络论坛群欢迎您：，活动群。小渣渣吐槽请轻喷
本人已不在论坛作日常活动，有需要请通过群或51CTO网络板块联系。
写的不错，先支持下。不过这种情况用于一般生产工作环境应该少，程序全在服务器端运行，如果客户端比较多，对服务器的要求太高了
很详细，收藏了。&
谢谢楼主分享！菜鸟学习了
点击链接加入群【DIY低成本家装投影?电视】：/?_wv=1027&k=2JTPAqy
远程据说微软出的RemoteFX可以支持DX11啊，这个怎么弄啊，说说，目前玩远程只能2D的路过
支持下，呵呵！谢谢分享
http://www.itbyte.net/uploadfile/13112.jpg
http://www./UpLoadFiles/AutoDown//ceVegLz082A5Y.jpg
DIY数码交流群
老子信了你的邪！ /s/1o6Fd1pC
版主你肯定是很多流量的~~~&&&在实验室发帖子~
您需要登录后才可以发帖
其他登录方式：Windows Server 2008 升级的10大理由实战Windows&Server&2008&系列之一：域服务器配置
实战Windows Server 2008 系列之一：域服务器配置
本实战系列打算将整个配置过程及配置后的效果以截图和描述的手段作清晰记录，以期从中能发现更多的问题。
全部的选择：
将该服务器配置为新林中的第一个 Active Directory 域控制器。
新域名为 newhome.tianye。这也是新林的名称。
域的 NetBIOS 名称为 NEWHOME
林功能级别: Windows Server 2008
域功能级别: Windows Server 2008
站点: Default-First-Site-Name
  只读域控制器: 否
  全局编录: 是
  DNS 服务器: 是
创建 DNS 委派: 否
数据库文件夹: F:\Windows\NTDS
日志文件文件夹: F:\Windows\NTDS
SYSVOL 文件夹: F:\Windows\SYSVOL
将在此计算机上安装 DNS 服务器服务。
将在此计算机上配置 DNS 服务器服务。
此计算机将会配置为使用此 DNS 服务器作为其首选 DNS 服务器。
新域 Administrator 的密码将与此计算机的本地 Administrator 的密码相同。
安装的事件摘要：
级别    事件
ID   
日期和时间   
信息   
;  
18:26:25   
Microsoft-Windows-ActiveDirectory_DomainService   
&Active Directory 域服务成功地完成重新建立下列数量的索引。
信息   
;  
18:26:24   
Microsoft-Windows-ActiveDirectory_DomainService   
&Active Directory
域服务正在重新建立下列数量的索引，这是初始化的一部分。
警告   
;  
18:26:23   
Microsoft-Windows-ActiveDirectory_DomainService   
&作为初始化的一部分，Active Directory
域服务已检测到并删除了某些可能已损坏的索引。
将重新建立这些已删除的索引。&
信息   
612   
18:26:23    NTDS
ISAM    NTDS
(584) NTDSA: 数据库引擎已成功完成对数据库&F:\Windows\NTDS\ntds.dit&的索引清除。
信息   
626   
18:26:23    NTDS
ISAM    NTDS
(584) NTDSA: 数据库引擎更新了数据库 F:\Windows\NTDS\ntds.dit 中的 0 索引项，因为 NLS
版本中的更改。此消息仅供参考，并不表示数据库中存在问题。
信息   
611   
18:26:22    NTDS
ISAM    NTDS
(584) NTDSA: 数据库&F:\Windows\NTDS\ntds.dit&: 此系统中的 Windows
版本升级之后，作为一种预防措施，将重建表&datatable&中的二级索引&INDEX_&。此消息是通知性的，并没有指出数据库中的问题。
信息   
611   
18:26:22    NTDS
ISAM    NTDS
(584) NTDSA: 数据库&F:\Windows\NTDS\ntds.dit&: 此系统中的 Windows
版本升级之后，作为一种预防措施，将重建表&datatable&中的二级索引&INDEX_&。此消息是通知性的，并没有指出数据库中的问题。
信息   
611   
18:26:22    NTDS
ISAM    NTDS
(584) NTDSA: 数据库&F:\Windows\NTDS\ntds.dit&: 此系统中的 Windows
版本升级之后，作为一种预防措施，将重建表&datatable&中的二级索引&INDEX_000201CC&。此消息是通知性的，并没有指出数据库中的问题。
信息   
611   
18:26:22    NTDS
ISAM    NTDS
(584) NTDSA: 数据库&F:\Windows\NTDS\ntds.dit&: 此系统中的 Windows
版本升级之后，作为一种预防措施，将重建表&datatable&中的二级索引&PDNT_index&。此消息是通知性的，并没有指出数据库中的问题。
信息   
609   
18:26:22    NTDS
ISAM    NTDS
(584) NTDSA: 由于 Windows 版本已经从 6.0.6001 SP1 升级至 6.0.6001
SP1，数据库引擎正开始对数据库&F:\Windows\NTDS\ntds.dit&进行索引清除。此消息是通知性的，并没有指出数据库中的问题。
警告   
614   
18:26:18    NTDS
ISAM    NTDS
(584) NTDSA: 数据库 'F:\Windows\NTDS\ntds.dit': 表 'datatable' 的二级索引
'PDNT_index' 可能已损坏。如果没有后续事件显示此索引正在重建，请对数据库进行碎片整理以重建索引。
信息   
609   
18:26:18    NTDS
ISAM    NTDS
(584) NTDSA: 由于 Windows 版本已经从 6.0.6001 SP1 升级至 6.0.6001
SP1，数据库引擎正开始对数据库&F:\Windows\NTDS\ntds.dit&进行索引清除。此消息是通知性的，并没有指出数据库中的问题。
信息   
;  
18:26:06   
Microsoft-Windows-ActiveDirectory_DomainService   
&已禁用下列磁盘驱动器的软件写入缓存以阻止系统故障(如停电)或可导致系统突然关机的硬件组件故障过程中可能发生的数据丢失。存储
Active Directory 域服务日志文件的磁盘驱动器是唯一受此更改影响的驱动器。
磁盘驱动器:
信息   
102   
18:26:06    NTDS
ISAM    NTDS
(584) NTDSA: 数据库引擎(6.00.)已启动新的实例(0)。
问题一：安装AD后用远程桌面控制其重启后，再用远程桌面连接它，竟然能看到2008年的登录界面。我正在高兴登录中，可提示密码或用户名不正确，试了几次都没成功登录。原以为是密码的问题，可用本地登录的办法可以登录。初步判断是域用户的远程桌面连接权限有待设置。
解决过程：问题出在XP这边的远程桌面连接设置上，因为现在用户名由AD域管理起来了，因此，在&域&里填上&newhome.tianye&或&newhome&即可，而不能再是计算机名&WIN2008&了。
WIN2008的登录界面如下：
问题二：如何新建一个可以远程桌面连接的用户？
管理员帐号的登录是没问题了，但我新建的域用户帐号yangminhua，并添加到了Remote Desktop
Users组，但却不能在通过远程桌面登录。
用yangminhua帐号登录时，提示如下：
查看了下终端服务管理器，情况如下，好像是没我要设置的内容：
在Terminal Server License Servers组里添加我的帐号：yangminhua
可是该帐号仍进不了远程桌面连接，原因在哪里呢？现在&yangminhua&已是&远程桌面用户&，也有了&通过终端服登录的权限
&，是不是其所在的组不具有该权限呢。这是一个有待解决的问题。
问题三：如何将XP添加到域newhome.tianye
在&系统属性&/&计算机名&/&更改&中，填写：
错误提示如下：
注意: 此信息主要供网络管理员参考。如果您不是网络的管理员，请通知网络管理员您收到了此信息，记录在文件
C:\WINDOWS\debug\dcdiag.txt 中。
当查询 DNS 以获得服务位置(SRV)资源记录时遇到下列错误，此资源记录用来为域 newhome.tianye
定位域控制器:
错误是: &DNS 名称不存在。&
(错误代码 0x0000232B RCODE_NAME_ERROR)
查询是为 _ldap._tcp.dc._msdcs.newhome.tianye 查询 SRV 记录
此错误的一般原因包括:
- DNS SRV 记录没有在 DNS 中注册。
- 下列区域的一个或多个不包括到它的子区域的代理:
newhome.tianye
。 (根目录区域)
有关怎样更正此错误，请单击&帮助&。
在XP客户端上作PING服务器的IP地址能通
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有
Microsoft Corp.
C:\Documents and Settings\Administrator&ping
192.168.0.11
Pinging 192.168.0.11 with 32 bytes of data:
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Ping statistics for 192.168.0.11:
    Packets:
Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum =
0ms, Maximum = 0ms, Average = 0ms
但再PING域名通不了：
C:\Documents and Settings\Administrator&ping
win2008.newhome.tianye
Pinging win2008.newhome.tianye [202.111.148.136] with 32 bytes
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 202.111.148.136:
    Packets:
Sent = 4, Received = 0, Lost = 4 (100% loss),
修改本地连接的DNS服务器地址，让其指向已经配置好DNS服务的WIN08服务器的IP地址：
再次PING：win2008.newhome.tianye ，已通：
C:\Documents and Settings\Administrator&ping
win2008.newhome.tianye
Pinging win2008.newhome.tianye [192.168.0.11] with 32 bytes of
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Reply from 192.168.0.11: bytes=32 time&1ms
Ping statistics for 192.168.0.11:
    Packets:
Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum =
0ms, Maximum = 0ms, Average = 0ms
C:\Documents and Settings\Administrator&
重新把该XP客户机加入到域中，提示要可以使用该域的用户和密码（yangminhua)
重新启动XP后，登录界面便有两个选项，一是本地登录，一是域用户登录。
用域用户帐号yangminhua成功登录！
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。windows 2008 R2远程桌面授权配置图文教程
作者：佚名
字体：[ ] 来源：互联网 时间：01-30 09:41:05
远程桌面授权能够管理每个设备或用户与远程桌面会话主机服务器连接所需的远程桌面服务客户端访问许可，下面为大家介绍下如何配置远程桌面授权
　　一、远程桌面授权
　　远程桌面授权(RD 授权)以前称为终端服务授权(TS 授权)，它能够管理每个设备或用户与远程桌面会话主机(RD 会话主机)服务器连接所需的远程桌面服务客户端访问许可 (RDS CAL)。使用 RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。
　　客户端(用户或设备)连接到RD 会话主机服务器时，RD 会话主机服务器将确定是否需要 RDS CAL。然后，RD 会话主机服务器代表尝试连接到RD 会话主机服务器的客户端向远程桌面授权服务器请求 RDS CAL。如果许可证服务器中有适合的 RDS CAL，则将该 RDS CAL 颁发给客户端，客户端将能够连接到RD 会话主机服务器。
　　尽管在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的 RDS CAL，客户端才能登录到RD 会话主机服务器。
　　若要使用远程桌面服务，必须在的环境中部署至少一台许可证服务器。对于小型部署，可以在同一台计算机上同时安装RD 会话主机角色服务和RD 授权角色服务。对于较大型部署，建议将RD 授权角色服务与RD 会话主机角色服务安装在不同的计算机上。
　　只有正确配置 RD 授权，RD 会话主机服务器才能接受来自客户端的连接。为了使您有足够的时间部署许可证服务器，远程桌面服务为RD 会话主机服务器提供授权宽限期，在此期限内不需要任何许可证服务器。在此宽限期内，RD 会话主机服务器可接受来自未经授权的客户端的连接，不必联系许可证服务器。宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。只要下列任一情况先发生，宽限期即结束：
　　许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的 RDS CAL。
　　宽限期的长度取决于RD 会话主机服务器上运行的操作系统。宽限期如下：
　　Windows Server 2008 、2008 R2 、Windows Server 2003：宽限期120 天;Windows 2000 宽限期90 天
　　默认情况下，在以RD 会话主机服务器上的本地管理员身份登录之后，桌面右下角会出现一条消息，注明在RD 会话主机服务器的授权宽限期过期之前的天数。
　　在 RD 授权宽限期结束之前，必须为每个需要连接到RD 会话主机服务器的设备或用户购买并安装适当数量的 RDS CAL。此外，必须确认在RD 会话主机服务器上指定的远程桌面授权模式与许可证服务器上提供的 RDS CAL 类型匹配。远程桌面授权模式能够确定RD 会话主机服务器代表连接到RD 会话主机服务器的客户端向许可证服务器请求的 RDS CAL 的类型。
　　二、安装远程桌面授权
　　选择许可服务器配置的发现范围：
　　三、激活授权服务器
　　打开管理工具中的RD授权管理器。在没有激活服务器，前如下图
　　激活服务器
　　安装许可证
　　安装成功后，如下图
　　三、授权RD会话主机
　　打开管理工具中的RD会话主机配置。在未进行授权前如下图
　　双击远程桌面授权模式，进行授权：]
　　授权后的结果。
大家感兴趣的内容
12345678910
最近更新的内容