Windows Server 2003終端服務器可用來（lái）管理（lǐ）每個客戶遠程（chéng）登錄的資源，它提供了一（yī）個基於遠程桌麵協議（RDP）的（de）服（fú）務，使Windows Server 2003成為真正的多會話環境操作係統，並讓用戶能使用服務器上的各種合法資源。

　　一、終端服務器（qì）的安裝

　　1.使用“配置您的服務器向導”快速安裝

　　“配置您的服務器向導”中包含了服務器中所需配置的關鍵服務（如DNS服務器、文（wén）件服務器、郵件服務器、終端服務器等），我們可以利用這個（gè）向導快（kuài）速安裝Windows Server 2003終端服務器。

　　第一步：點擊“開（kāi）始→設置→控製麵板”，進入“管理工具”，運行“配置您的服務器向（xiàng）導”。在彈出的“歡（huān）迎使用配置您（nín）的服務器向導”窗（chuāng）口中點擊“下一（yī）步”，安裝向導會列出“預備（bèi）步驟”，確保這（zhè）些步驟（zhòu）已經完成後，點擊“下一步”。

　　第二步：向導會檢查服務器的網絡設置，完成檢查後彈出“服務（wù）器角色”選（xuǎn）擇窗口（圖1），選擇“終端服務器（qì）”後點（diǎn）擊“下一（yī）步”，在接下來的“選（xuǎn）擇總結”窗（chuāng）口中點擊“下一步（bù）”，確認你選擇的選項。

圖 1

　　第三步：完（wán）成對終端（duān）服務器的安裝配置後，重新啟動係統，這樣就完成了對終端服務器的快速安裝（zhuāng）。

　　2.使用“添加或刪（shān）除（chú）程序（xù）”安裝終端服務器

　　第一步（bù）：點（diǎn）擊“開始→設置→控製麵板”，運行“添加或刪除程序”，進入“添加/刪除Windows組件”選項頁，在“Windows組件向導”中勾選“終端（duān）服務器”（圖（tú）2）。係統會彈出一個提示框（kuàng），點擊“是”即可。隨（suí）後顯示終端服（fú）務的介紹窗（chuāng）口，點擊“下一步”。

圖 2

　　第二步：終端服務器安裝模式有兩種（zhǒng），它們為完整安全模（mó）式和寬鬆安全（quán）模式。一般情況（kuàng）下，選擇完整安全模式（圖3）。

圖 3

　　第三步：文件的複製和配置完成後，重新啟動係統即（jí）可（kě）完成終端服務器安裝。

　　提示：使用“添加或刪除程序”安裝終端服務器的方法有些繁（fán）瑣，並要求局域網管理員手工配置終端服務器的某些（xiē）參數，建議普通（tōng）用戶（hù）使用“配置您的（de）服務器向導”。

　　二、客戶端的配（pèi）置

　　1.客戶端軟件的安裝

　　Windows Server 2003終端服務器（qì）安裝完成後，局域網用戶要使用終端服務器資源就（jiù）必須安裝客戶端軟件。

　　假設Windows Server 2003係統安裝在服務器（qì）的D盤，客戶端（duān）軟（ruǎn）件在服務器上的路徑為“D：\Windows\system32\ clients\tsclient\win32”，在局域網中共享這個目錄，用戶隻須運行安（ān）裝程序，便可完成客戶端（duān）的安裝。

　　2.遠程登錄終（zhōng）端服務器

　　完成了客戶端軟件的安裝後，運行“遠程桌麵連接（jiē）”程序（圖4），在（zài）“計算機”欄中填寫終端（duān）服務器的IP地址，如“192.168.0.1”，在“用戶名”和“密（mì）碼”欄中填寫用戶名和密碼（注意：這裏填寫的（de）是在Windows Server 2003服務器上局域網管理員為你設置的賬號，並不是本地客戶機的用戶名和密碼），然後點擊（jī）“連接”按（àn）鈕，就可以遠程登錄終（zhōng）端服務器了。

圖 4

　　三、合理配置終端服務器

　　雖然已經成功地安裝了Windows Server 2003終端服務器，但它的默認設置不一定能滿足局域網用戶的需要（yào），因此，還（hái）須根據用戶的需要合理配（pèi）置Windows Server 2003終端服務器。

　　1.用戶權限的設置

　　在Windows Server 2003終端服務（wù）器的默認設置下隻有少數用戶可以登錄到終端服務器，如管理員組用戶、係統組用（yòng）戶等，而一般的局（jú）域網用戶是不能使用終端服務器的，因此要（yào）在終端服務器上為這些用戶添加相應的權限。

　　首先，我們新建一個用戶組“ts”，將所有要訪問終端服（fú）務器的局域網用戶（hù）都添如到“ts”組中。在服務器端，點擊“開始→程序→管理工具（jù）→終端服務（wù）配置”，在終端服務配（pèi）置（zhì）窗口左欄中點（diǎn）擊“終端服務（wù）配置→連接”，進（jìn）入“RDP-Tcp屬性”框，再進入“權限”框（kuàng）（圖5），點擊“添加”按鈕，進入“選擇用戶組或用（yòng）戶”窗體，點擊下方的“高級”，然（rán）後點擊“立即查（chá）找”，找到“ts”用戶（hù）組，點擊“確定”。

圖 5

　　最後，在“權限”框下方的“ts的權限”列（liè）表框中勾選“用戶訪問”和“來賓訪問”的允許訪問權限，這（zhè）樣就可以賦予“ts”用戶組訪問終端服務器的權限。

　　2.打開終端服務（wù）器的日誌審（shěn）核

　　日誌記錄著服務器的（de）每一個活動（dòng），因此打開終端服務（wù）器的日誌審核，可以幫助局域網管理員（yuán）更有效地維護終端服（fú）務器。

　　在（zài）終端服務器上的“權限”框中點擊“高級”按鈕，進入“審核”框，再點擊“添加”，在“選擇用戶和組”列表框中（zhōng）選擇“ts”，並點擊“確定”，彈出“RDP-Tcp的審核項目”對話框（kuàng）（圖6），在框中勾選想審核的項目後，點擊“確定”即可。

圖 6

　　四、完善終端服務器（qì）日誌

　　局域網管理員在打開“事件查看器”時，會（huì）發現終端服（fú）務日誌（zhì）很不完（wán）善。如果用戶不是在局域網內（nèi）部登錄終（zhōng）端（duān）服務器，就沒辦法查找該用戶登錄的（de）詳細信息（xī），這給局（jú）域網管理員（yuán）的維護工作（zuò）帶來了（le）麻（má）煩。下麵我們就來完善一下終端服務器（qì）日誌。

　　在D盤目錄下，創建2個文（wén）件“ts2003.BAT”（用戶登錄時運行的腳（jiǎo）本文件）和“ts2003.LOG”（日誌文件）。

　　編寫“ts2003.BAT”腳本文件：

　　time /t >>ts2003.log
　　netstat -n -p tcp | find ″:3389″>>ts2003.log
　　start Explorer

　　第一行代碼用於（yú）記錄用戶登錄的時間，“time /t”的意思是返回係統時間，使用追加符（fú）號“>>”把這個時間記入“ts2003.LOG”作為日誌的時間字段；第二行代碼記錄終端用戶（hù）的IP地（dì）址（zhǐ），“netstat”是用來（lái）顯示當前網絡連接狀況的命令，“-n”用於顯示IP和端口，“-p tcp”顯示TCP協議，管道符號“|”會將“netstat”命令的結果輸出給（gěi）“find”命令（lìng），再從輸出結果中查找包含“3389”的行，最（zuì）後把這個結果重定向到日誌文件“ts2003.LOG”；最後一（yī）行為啟動Explorer的命令。

　　把“ts2003.BAT”設置（zhì）成用戶的登錄腳本。在終端服務器（qì）上，進入“RDP-Tcp屬性”窗口，並切換到“環境”框（kuàng）（圖7），勾選“替代用戶配置文件和遠程桌麵連接或終端服務客戶端的設置”，在（zài）“程序路徑和文件名”欄中輸入“D：\ts2003.bat”，在“開始位置”欄中輸（shū）入“D：\”，點擊“確定”即可完成設置。此時，我（wǒ）們就可通過終端服務日誌了解到每個用戶的行蹤了（le）。

圖 7

　　通過以上幾（jǐ）個步驟，我們（men）就完成了（le）在局域網中架設（shè）Windows Server 2003終端服務器的工作，有興趣（qù）的（de）朋（péng）友可以立刻動手試一試。