Windows2003終端服務(wù)器架設(shè)(080313改)

2017-03-27

24768

Windows2003終端服務(wù)器架設(shè)攻略2008-3-13更新 by jimmyWindows Server 2003終端服務(wù)器可用來管理每個客戶遠(yuǎn)程登錄的資源，它提供了一個基于遠(yuǎn)程桌面協(xié)議(RDP)

Windows2003終端服務(wù)器架設(shè)攻略

2008-3-13更新 by jimmy

Windows Server 2003終端服務(wù)器可用來管理每個客戶遠(yuǎn)程登錄的資源，它提供了一個基于遠(yuǎn)程桌面協(xié)議(RDP)的服務(wù)，使Windows Server 2003成為真正的多會話環(huán)境操作系統(tǒng)，并讓用戶能使用服務(wù)器上的各種合法資源。

一、Windows2003終端服務(wù)器安裝：

1、先在BIOS 中修改時間至2030年以后，（為了推遲指定認(rèn)證服務(wù)器的時間）然后按正常方法安裝windows2003 server。

2、使用“添加或刪除程序”安裝終端服務(wù)器

第一步:點擊“開始→設(shè)置→控制面板”，運行“添加或刪除程序”，進(jìn)入“添加/刪除windows 組件”選項頁，在“windows組件向?qū)А敝泄催x“終端服務(wù)器”(圖2) 。系統(tǒng)會彈出一個提示框，點擊“是”即可。隨后顯示終端服務(wù)的介紹窗口，點擊“下一步”。

圖2

第二步:終端服務(wù)器安裝模式有兩種，它們?yōu)橥暾踩Ｊ胶蛯捤砂踩Ｊ?。一般情況下，選擇完整安全模式(圖3) 。

圖3

第三步:選擇許可證服務(wù)器，注意這里要選擇我將在120天內(nèi)指定證服務(wù)器。

第四步：選擇終端服務(wù)器授權(quán)模式，一般選每設(shè)備授權(quán)模式。

下一步之后文件的復(fù)制和配置完成后，重新啟動系統(tǒng)即可完成終端服務(wù)器安裝。

二、遠(yuǎn)程用戶授權(quán)：

安裝好終端服務(wù)器之后，還要給遠(yuǎn)程用戶授權(quán)，需要把用戶放到遠(yuǎn)程用戶組，方法如下運行開始菜單里面的“程序”－>“管理工具”－>“計算機管理”或控制面板－>管理工具－>“計算機管理，（如下左圖），會出現(xiàn)計算機管理窗口：

打開“本地用戶和組”，右擊“用戶”――點擊“新用戶”，在其“屬性”——“隸屬于”選項卡中授于 Remote Desktop Users；在“遠(yuǎn)程控制”選項卡中把“啟用遠(yuǎn)程控制”勾上；在其“屬性”――“環(huán)境”中設(shè)置登陸時啟動的程序（如上右圖），最后點應(yīng)用、確定，這一用戶則可以在遠(yuǎn)程登陸此服務(wù)器，且一登陸就運行D:hansonerperp6_etperp6_etp.exe程序了。

三、windows2003自帶防火墻設(shè)置和啟用遠(yuǎn)程連接及終端服務(wù)器端口更改：

1、windows2003自帶防火墻設(shè)置：

右擊網(wǎng)上鄰居——屬性，打開本地連接屬性——選擇高級選項（如下左圖），單擊windows 防火墻設(shè)置，啟用防火墻(如下右圖) ；

再選擇高級選項（如下左圖），選中“本地連接”，單擊“設(shè)置”（如下右圖），勾選

“遠(yuǎn)程桌面”，確定退出OK

。

2、啟用遠(yuǎn)程連接：

右擊“我的電腦”——“屬性”，在“遠(yuǎn)程”選項卡上，把 “啟用這臺計算機上的遠(yuǎn)程桌面”的勾打上√。（如下圖）

3、終端服務(wù)器端口更改：windows2003終端服務(wù)器經(jīng)過上面的設(shè)置，已對外開放了其端口，端口默認(rèn)為3389，但為了提高安全性，一般要更改為其它端口號，方法如下：

打開注冊表，進(jìn)入以下路徑：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal

ServerWdsrdpwdTdstcp，看見PortNamber 值了嗎？其默認(rèn)值是3389，修改成所希望的端口即可，例如3380。

再打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTenninal ServerWinStationsRDP-Tcp，將PortNumber 的值（默認(rèn)是3389）修改成端口3380。

修改完畢，重新啟動電腦，以后遠(yuǎn)程登錄的時候使用端口3380

四、路由器的端口設(shè)定

經(jīng)過以上的終端服務(wù)器的配置，在局域網(wǎng)內(nèi)的其它電腦都可以登錄此終端服務(wù)器了，但要在外網(wǎng)也能登錄此終端服務(wù)器，則必須還要做以下的工作：

1、路由器的端口設(shè)定（以TP-LINK 為例），登錄路由器管理界面，找到其端口映射界面如下圖（首頁——轉(zhuǎn)發(fā)規(guī)則——虛擬服務(wù)器），服務(wù)端口填入更改后的端口3380，IP 地址為終端服務(wù)器的IP 地址，協(xié)議選ALL ，啟用勾上，保存，OK 。

要使用端口映射，服務(wù)器的IP 地址必須是因定的，如果終端服務(wù)器的IP 地址是由路由器動態(tài)分配IP 的，則應(yīng)該在路由器里為服務(wù)器分配一個固定的IP （即靜態(tài)IP ），如下圖（局域網(wǎng)IP 設(shè)置——地址保留——添加），把終端服務(wù)器的IP 地址添加進(jìn)去，MAC 地址是服務(wù)器網(wǎng)卡的物理地址(在dos 里用“ipconfig /all”查看) ，設(shè)備名稱是服務(wù)器的名稱(也可自由取) 。以后每次服務(wù)器使用的都是這個設(shè)好的IP 。

2、在此運行狀態(tài)中查看此在外網(wǎng)（即公網(wǎng)）上的IP 地址，如下圖。注：此IP 地址有兩種類型：一為固定IP ，也就是網(wǎng)絡(luò)供應(yīng)商提供的IP 地址是綁定不變的（費用較貴），另一種為現(xiàn)在大多數(shù)用戶所用的動態(tài)IP （費用少），此IP 地址會改變的，即每次掉線之后的IP 地址與掉線之前的IP 地址都不同。為解決此問題，請詳見后面的花生殼速成手冊。