2.1安装终端服务器
来安装终端服务器
（1）选择【开始】→【管理工具】→【配置您的服务器向导】命令，打开【配置您的服务器向导】对话框，单击“下一步”按钮。
（2）在【服务器角色】中选择【终端服务器】选项，单击“下一步”按钮。
（3）重新启动计算机后，会出现“务器现在是终端服务器”提示信息，单击“完成”按钮即可完成终端服务器的安装。
（4）将服务器成功配置成终端服务器之后，出现【管理您的服务器】窗口，单击【打开终端服务配置】选项，可通过MMC管理控制台来管理终端服务器的协议配置和服务器配置。
2.2 windows XP的设置
在设置【终端服务器配置\连接】之前，先将windows server 2003设置为“域控制器”，并在“活动目录”中添加“用户”，用户名为：my，如图：
(1)在windows XP系统中利用管理员administrator身份来进行设置，首先右击【我的电脑】，选择“属性”→“远程”，在“远程桌面”中选择“允许用户远程连接到此计算机”。
（2）打开“控制面板”→“管理工具”→“本地安全策略”
（3）在左栏“安全设置”中打开“本地策略”→“用户权利指派”，并在左边打开“通过终端服务允许登录”，单击“添加用户或组”，选择“高级”→“立即查找”，在搜索结果中选择用户“zhaomengying”，依次单击“确定”完成。
（4）将windows XP加入域long中，并以用户“mengying”登录2.3 终端服务器的连接配置
在【管理您的服务器】窗口，单击【打开终端服务配置】选项打开【终端服务配置\连接】窗口。
（终端服务的连接定义客户端如何登录并连接使用终端服务器；服务器设置定义了终端服务器
在进行会话和退出时所采用的策略，以及对用户权限的限制等设置参数，包括限制客户端会
话在服务器上保持活动状态的时间、设置加密的保护级别以及选择管理员希望用户和组具备的权限
等）
（1）打开【终端服务配置、连接】窗口，在管理控制台树中选择【连接】文件夹，在右侧连接列表中选择RDP-Tcp默认连接，右击，在出现的快捷菜单中选择【属性】命令。
（2）在【RDP-Tcp属性】对话框中，打开【常规】选项卡，可以设置对客户端和终端服务器之间的通信进行加密保护的等级。
（3）打开【登陆设置】选项卡，可以设置客户端能够登录终端服务器的用户名和口令。
（4）打开【会话】选项卡，可以设置活动的、断开连接的及空闲的会话（没有客户端活动的会话）
在服务器上保留的时间。进行此项设置对于限制运行于服务器上的不确定会话对系统资源的占用是十
分必要的。
（5）打开【环境】选项卡，可以设置客户端登录后启动的服务器上的应用程序。
（6）打开【远程控制】选项卡，可以设置用【远程控制】来控制或观察用户会话。
（7）打开【客户端设置】选项卡，可以设置连接以及客户端颜色设置等。
（8）打开【网卡】选项卡，可以设置安装在服务器上的网卡能够同时接受的连接的会话数。（9）打开【权限】选项卡，可以设置远程用户数目或组如何登录服务器。
在【权限】选项卡中，单击“添加”→“高级”→“立即查找”，在搜索结果中选择用户“zhaomengying”，依次单击“确定”，并设置“zhaomengying的权限”，允许“完全控制”“用户访问”“来宾访问”，单击“确定”完成。
2.4 配置和使用“远程桌面”
（1）在windows server2003桌面上右击“我的电脑”，选择“属性”→“远程”，在“远程桌面”中选择“允许用户远程连接到此计算机”。
（2）依次选择“开始”→“程序”→“远程桌面连接”
（3）在【远程桌面连接】中单击“选项”，在【常规】中输入“计算机”“用户名”“密码”“域”
（4）打开【高级】选项卡，这是为了节省系统资源而进行的设置。
（5）打开【显示】选项卡，可用于设置如何显示远程服务器桌面，包括远程桌面的大小和颜色等参数。
（6）单击“连接”选项，会出现下图，在“登录到windows”的对话框中输入“用户名”“密码”“域”，单击“确定”登录到windows XP界面。
（7）此时可以任意更改XP桌面属性
（9）回到windows XP中，会发现计算机已经被锁定，重新登录后，桌面已经被修改。
（10）打开windows server2003，会出现“终端远程桌面连接”的对话框，单击“确定”回到windows server2003的界面
2.5配置远程协助
1．启用远程协助：
右击“我的电脑”，选择“属性”。在弹出的窗口中选择“远程”选项卡，选中“启用远程协助并允许从这台计算机发送邀请”
单机“确定”按钮后，启用远程协助。启用远程协助后，网络中的其他用户可以向本机发送邀请，获得本机的帮助。
2．请求远程协助：
（1）首先发送邀请，依次打开“开始”→“帮助和支持”，然后单击“远程协助”，出现“邀请某人来帮助您”窗口
（2）单击“邀请某人来帮助您”按钮，出现“选择邀请方式”对话框。单击“将邀请作为文件保存（高级）”
（3）输入您的用户名，单击“继续”按钮
(4)设置密码并单击“保存邀请”按钮。设置密码的目的是防止无关人员打开邀请文件。
一 telnet 你的路由器地址然后输入密码，一般为CISCO，然后ENA，输入密码CISCO 这样就进到了特权模式了，CONF T 回车进入配置模式，想配置什么就在这里配置好了。顺便给你点命令吧思科命令大全Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACL Access-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN 子系统发送命令Atmsig 执行ATM 信令命令 B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP 协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI 连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM 加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP 服务器Copy running-config startup-config 将RAM 中的当前配置存储到NVRAM Copy running-config tftp 将RAM 中的当前配置存储到网络TFTP 服务器上Copy tftp flash 从TFTP 服务器上下载新映像到Flash Copy tftp running-config 从TFTP 服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP 路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器 D 通道ISDN 接口上发生的数据链路层（第 2 层）的访问过程Debug ppp 显示在实施PPP 中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL 设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL 与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password 命令定义额外一层安全性(强制安全，密码非明文显示) Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式Encapsulation PPP 把PPP 设置为由串口或ISDN 接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2 格式Cisco 的密码是sap End 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM 中的内容Exec-timeout 配置EXEC 命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC format 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置
机房服务器硬件配置方案 一、入门级常规服务器硬配置方案： 硬件名称基本参数 奔腾E2160系列，LPGA封装，双核，工作功率65W，核心电压 1.25V,数量参考价CPU 内存 主板主频1800MHZ，总线频率800MHZ，倍频9，外频200MHZ，128M一 级缓存，1M二级缓存，指令集MMX/SSE/SSE2/SSE3/Sup-SSE3/EM64T111￥460￥135￥599Kingston DDRII 667 1G,采用PBGA封，频率667MHZ 采用Intel P965/ICH8芯片组，集成Realtek ALC 662声卡芯片，适用Core2 Extreme/Core 2 Quad/Core 2 Duo/奔腾4/赛扬D/PentiumD系列处理器。 前端总线频率FSB 1066MHz 硬盘台式机硬盘容量:160GB转速/分:7200转/分缓存（KB）:8000KB接 口类型: Serial ATA接口速率: Serial ATA 300 机箱类型: xx飓风II机箱样式: 立式机箱结构: Micro ATX/ATX 3.51￥380机箱
光驱 散热器 UPS 稳压器 显示器 鼠标键盘英寸仓位:1个软驱仓位+6个硬盘仓位光驱仓位:4个产品电源: 金河田 355WB 3C 选配，普通DVD光驱 热器类型: CPU散热器散热方式: 风冷风扇转数（RPM）:2200轴承类 型: 合金轴承适用范围: Intel LGA775 Conroe、Pentium D、Pentium4 Celeron D全系列最大风量(CFM):43CFM UPS电源类型: 后备式UPS额定输出容量: 0.5kva 选配
服务器安装方案文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）
一、实施计划方案 实施方案和计划进度 针对本次的项目实施，我公司将组建项目实施小组，按客户的要求和相应的设计方案，完成设备采购要求的伴随服务中的安装调试环节，实施过程采用项目管理方式进行管理和运作。 在项目组成员的选择上，我公司会选择经验丰富的项目管理人员出任项目经理，并挑选各类资深认证工程师及商务、物流接口人组成专门的项目组。人员构成 团队组成 岗位人员职责 发起人高青负责项目运作的监控和变更审批 负责项目质量定义和实施检查 项目经理刘庆负责项目整体运作、客户接口及合作方协 调工作 负责项目计划实施、流程规范执行管理 负责跟踪项目执行和服务质量监控 负责协调人员到场及货物交接 负责组织验收、客户回访 负责项目执行成本进度分析和控制 资深工程师A 孟亮负责整体项目架构的构建和实施指导 配合及测试验收工作 资深工程师B 陈警负责现场环境考察、客户需求沟通 负责实施方案撰写 负责现场部分实施工作及测试验收工作 项目实施进度计划 针对客户项目的设计和实施需求，安装实施项目大致可分为以下阶段一、立项、启动和计划阶段控制过程 主要完成以下工作： 任命项目经理，召开项目启动会
项目实施计划、项目流程管理规范、执行文档模板的撰写 项目资源规划及落实 建立顺畅的沟通渠道和机制 二、考察、咨询、方案设计阶段 主要完成以下工作： 客户安装现场环境考察 客户需求沟通，并提供安装、调试及系统架构相关技术咨询 项目实施技术方案撰写 实施方案完善并提交客户审核 提交现场环境需求书和整改建议 三、订货跟踪阶段 此阶段神码将指定专人进行跟踪。及时跟踪产品订货的各项环节，及时汇报进展程度和进度预期。项目组将对可能发生的延误风险进行及时的处理，以避免和缓解影响。 四、实施准备阶段 针对项目实施所用到的工具、设备、介质和其他资源进行检测，确保完好可用 完成初步的实施、维护、使用及测试验收文档模板 五、到货交付阶段 完成内部货物入库，销售、出库、运输流程 协调人员进行现场货物交接和签收 对交付中产生的问题进行记录，并尽快积极解决，达到合同要求六、安装、调试阶段 项目经理跟踪项目执行和服务质量监控
一、实验环境 Cisco Packet Tracter 5.3版软件 二、实验目的 1、DHCP服务配置及测试 2、DNS服务配置及测试 3、WEB服务配置及测试 4、FTP服务配置及测试 5、电子邮件服务配置及测试 6、远程终端服务配置及测试 三、实验内容（包括主要程序流程和说明，程序分工说明） 1）网络服务逻辑模式设计图 图（一） 图（一）共由五个服务器（WEB服务器、MAIL服务器、FTP服务器、DNS服务器、DHCP 服务器）、一个交换机（2960-24）、两个客户机（PC0、PC1）和7根双绞线组成，连接状态正常！ 2）五台服务器IP配置 分别单击服务器（DHCP、DNS、FTP、MAIL、WEB）——单击Desktop——单击IP Configuration——设置IP Address（Subnet Mask为默认值）
3）DHCP服务器配置 配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程如下： 先单击Config，在单击左侧DHCP，如图：
图（二） —————————————————————————————————————Service（服务状态）：On（开） DNS 服务器地址：192.168.1.2 （设置要访问的DNS服务器地址） Start IP Address（开始IP地址）：192.168.1.6 （设置本192.168.1.0网段客户端自动 申请到的IP地址尾数从6开始） Subnet Mask（默认子网网关）: Maximum number of Users（子网最大客户端量）：50 TFTP Server（）：0.0.0.0 （默认值） —————————————————————————————————————设置好后，单击Save（保存）。 单击左侧DNS，DNS Service设置为 off，其他不变：
第一章：路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退
第十二章 终端服务的安装与配置
1.终端服务概述 2.安装终端服务器与客户端 3.远程管理与远程控制 4.终端服务器的设置
1
1.终端服务概述 (1)终端服务
? 使用户能够在本地计算机连接、登录并操作 远程的Windows Server 2003计算机。
2
(2)终端服务器的功能
? Windows Server 2003的终端服务提供两大功 能（两种运行模式）：
* 远程桌面管理：系统管理员可以从任何一个终 端客户端登录，远程管理网络与计算机。此功 能已内置在Windows Server 2003中，但同时 只能有两个连接。
? 应用服务器：可在服务器上安装各种应用程序 (例如Office等)，供网络上的多个用户可以同 时使用。（需要安装“终端服务”组件，使用 期限120天，除非网络内有一台已经被激活的 “终端服务器授权服务器”）.
3
2. 终端服务器的架设与连接设置
(1) 架设终端服务器
? 启用远程桌面管理
控制面板→系统→远程→允许用户远程连接 到这台计算机
? 安装终端服务器
控制面板→添加/删除程序→添加/删除 Windows组件→选择“终端服务”
操作演示
4
(2) 安装远程桌面连接（客户端） ? Windows 2003/XP自动安装了远程桌面
连接：
运行：开始→所有程序→附件→通讯→远程 桌面连接
? 其他Windows系统：从
C:\Windows\system32\clients\tsclients\w in32下取得
5
设备安装调试总体计划 设备装调总体计划包含两个方面：其中之一是安装调试进度计划；另一个是安装调试过程计划。 对于安装调试进度，我们依据本次项目总体进度要求，在规定时限内完成山东省所有地市的网络设备的安装调试及网管软件的安装调试，实现系统的试运行。 安装调试过程计划包含对于具体实施环节、具体设备的实施计划，在制定系统设备的安装调试计划时，由专门的技术人员和省厅信息部门的业务人员一起制定软硬件系统的测试计划。 设备安装调试总体原则 本项目所涉及的设备安装调试要遵守IT设备装调的一般性原则，同时由于应用的特殊性，还要遵循在施工的特殊原则。 完备的装调准备——在设备装调前，由公司技术管理人员派发设备装调任务； 装调方案审议——对于不同的设备，由工程师制定相应的装调步骤方案、参数设置方案等，由项目经理和相关实施人员共同讨论，分析设备装调的具体细节和实施难点； 装调的专业性——严格控制设备装调的参与人员，杜绝非技术人员单独操作； 装调的程序性——详细记录设备装调报告，记录装调问题以便及时解决和备案。 设备安装调试准备工作 设备装调的前期要进行充分的准备，在本项目设备装调的准备工作主要有设备的测试准备、全部设备的编码分类统计工作。 项目涉及的主要设备有： （1）服务器、存储等； （2）各环节所使用的通讯设备如协议转换机； 考虑到在本项目中会涉及大量设备，为了统一管理和系统实施及维护的便利性，我们建议对网络设备进行统一编码，建立设备档案。使用设备全名的汉语拼音字头、设备所属机构代码、设备类别等进行混合编码，同时在设备编码对照表中附加设备产品序列号字段、设备装调工程师字段、设备维护描述字段等辅助信息。这样可以方便的从编码表中定位设备品名、设备的物理位置、设备使用情况等重要信息，既方便了系统的运营维护、又对本项目的设备管理提供了具体的有
cisco AAA认证服务器及设备配置 AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。 1、认证：验证用户是否可以获得访问权限——“你是谁？” 2、授权：授权用户可以使用哪些资源——“你能干什么？” 3、记帐：记录用户使用网络资源的情况——“你干了些什么？” 好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解： 为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络 一、实验拓扑介绍 该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验 二、安装cisco ACS 1、硬软件要求 硬件：Pentium IV 处理器， 1.8 GHz 或者更高 操作系统：Windows 2000 Server
Windows 2000 Advanced Server (Service Pack 4) Windows Server 2003，Enterprise Edition or Standard Edition (Service Pack 1) 内存：最小1GB 虚拟内存：最小1GB 硬盘空间：最小1GB可用空间，实际大小根据日志文件的增长，复制和备份的需求而定。 浏览器：Microsoft Internet Explorer 6 或者更高版本 JAVA运行环境：Sun JRE 1.4.2_04 或更高版本 网络要求： 在CISCO IOS 设备上为了全面的支持TACACS+ 和RADIUS，AAA 客户端必须运行Cisco IOS 11.1 或者更高的版本。 非CISCO IOS 设备上必须用TACACS+，RADIUS或者两者一起配置。 运行ACS的主机必须能ping通所有的AAA客户端。 2、安装方法（我们用的版本是4.0版本） 打开ACS安装程序文件夹，选中setup 双击。进入安装向导，根据提示进行安装，基本为默认设置 3、安装完成后的访问 在运行ACS的主机上，通过桌面上的ACS Admin 网页图标，可以访问ACS 的web格式的管理台。也可以通过网页浏览器输入地址：http://127.0.0.1:2002来访问ACS。 注： Windows Xp不支持cisco ACS，在此笔者是在虚机中的windows2003sever下安装的 ACS安装完成后，一定要安装JAVA平台，否则该ACS将不能正常使用，笔者在此安装的是jre-6u12-windows-i586-p-s.exe，版本为JRE 版本 1.6.0_12 Java HotSpot(TM) 三、ACS的配置 1、设置ACS管理员帐号 Step 1>点击ACS界面左边的Administration control 按钮，然后点击Administrator control界面中的Add Administrator
连云港职业技术学院 信息工程学院《Windows服务器配置与管理》 大作业文档 题目：终端服务的管理与配置 姓名： 学号： 29号 专业：计算机网络技术 导师： 连云港职业技术学院信息工程学院 2010 年12 月
摘要 客户端通过终端服务客户端软件连接到终端服务器，在客户端的显示器上将显示出终端服务器使用的操作系统的界面。客户端软件讲客户鼠标和键盘的操作传送给服务器，然后将服务器显示的界面传送给客户端。对客户端而言，就像操作本地计算机一样。 Windows server 2003终端服务器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议的服务，使windows server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。也可以让使用配置较低计算机的用户，通过终端服务使用服务器上最新的操作系统或者软件。 【关键字】终端服务器远程桌面远程协助配置 目录 摘要 (2) 第1章引言 (4) 第2章系统实现 (5) 2.1 安装终端服务器 (5) 2.2 windows XP的设置 (11) 2.3 终端服务器的连接配置 (15) 2.4 配置和使用“远程桌面” (20) 2.5 配置远程协助 (25) 2.6使用基于HTTP协议的终端服务器 (32) (32) (34) 第3章总结 (38)
参考文献 (39) 第1章引言 Windows server 2003操作系统提供了可用于从远程位置管理服务器的工具。这些工具包括“远程桌面”管理单元、终端服务器、远程协助、Telnet服务等远程管理工具。了解每种工具的优点和安全性需要后，就可以为远程管理和管理任务选择最合适的工具了。 终端服务器是通过网路服务器来提供一种有效和可靠的方法，分发基于windows的程序。它通过网络处理从客户端远程桌面传递的命令，运行后将结果传回远程桌面。通过终端服务器，可允许多个用户同时访问运行windows server 2003家族操作系统之一的服务器上的桌面。可以运行程序、保存文件和使用网络资源，就像坐在那台计算机前一样。 远程桌面是安装在网络中的客户端上的一种瘦客户端软件，它授权远程访问运行windows server 2003家族操作之一的任何计算机桌面，而并不对管理员下达的指令进行任何处理。允许用户实际通过网络中的任何计算机管理服务器——甚至是Microsoft Windows Server 2003服务器。 使用终端服务的优点是：将windows server 2003家族操作系统更快的引入桌面；充分利用已有的硬件；可以使用终端服务器集中部署程序；使用终端服务器远程桌面。 Windows server 2003终端服务新增功能：程序的集中部署；对应用程序的远程访问；单应用程序访问；终端服务管理器；远程控制；音频重定向；组策略集成；分辨率和颜色增强功能。 第2章系统实现 2.1安装终端服务器 方法一：使用【添加或删除程序】来安装终端服务器 （1）.在【控制面板】中单击【添加或删除程序】图标打开【添加或删除程序】对话框。
服务器清单 序 号名称品 牌型号 数 量 单 位报价产品说明图片 1 服务器 联 想3850X6 2 台62000 随着企业不断深入移动和云 领域，关键业务型应用程序和 数据中心基础架构必须完成 更多工作。?出色的IT解决方 案必须支持轻松纵向扩展以 改善性能、管理海量数据，并 实时提供至关重要的业务洞 察力。显然，您管理的数据规 模在不断扩大同时您仍然受 制于有限的资本和运营资源。 LenovoSystem x3850 X6 基 于第六代企业级 X-Architecture 技术，可帮助 您高效地提供更好、更及时的 业务成果。 2 系统 微 软 windows server 2008 R2 简 体中文企业 版 25用户 含光盘 2 套13000 Windows Server 2008 R2通 过Service Pack 1（SP1），提 供了全新的虚拟化技术，为您 的业务提供更多的高级功能， 在改善IT效率的同时提高了 灵活性。无论是您希望整合服 务器，构建私有云，或提供虚 拟桌面基础架构（VDI），强 大的虚拟化功能，可以使您将 数据中心与桌面的虚拟化战 略提升到一个新的层次。 3 杀毒软 件瑞 星 瑞星杀毒软 件企业服务 器版正版 3年含光 盘 2 套1000 瑞星杀毒软件企业服务器版 解决方案通过一个系统中心 的统一管理，为中小型企业提 供灵活、快捷的防病毒支持， 可以确保企业内部网络100% 不受病毒侵扰。系统中心可以 方便的智能升级、自动分发、 远程报警等多种功能，有效地 管理和保护所有的病毒入口。 借助管理员控制台，管理员可 清楚地掌握整个环境中各个 节点的病毒监测状态。
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 思科交换机端口配置 Cisco 交换机配置新手篇之端口配置在 IOS 输入命令时只要 缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的 形式。 比如： Switchenable，在用户模式下以en 开头的命令就只有 enable，所以可以缩写成 Switchen。 也可以用 TAB 键把命令自动补全，如 Switchen，按键盘 TAB 后自动补全为 Switchenable。 快捷键: 1.Ctrl+A:把光标快速移动到整行的最开始 2.Ctrl+E:把光标快速移动到整行的最末尾 3.Esc+B:后退 1 个单词 4.Ctrl+B:后退 1 个字符 5.Esc+F:前进 1 个单词 6.Ctrl+F:前进 1 个字符 7.Ctrl+D:删除单独 1 个字符 8.Backspace:删除单独 1 个字符 9.Ctrl+R:重新显示 1 行 10.Ctrl+U:擦除 1 整行 11. Ctrl+W:删除 1 个单词 12. Ctrl+Z 从全局模式退出到特权模式 13. Up arrow 或者 Ctrl+P:显示之前最后输入过的命令 14. Down arrow 或者 Ctrl+N: 显示之前刚刚输入过的命令配置 enable 口 令以及主机名字，交换机中可以配置两种口令 (一) 使能口令 （enable password），口令以明文显示 (二) 使能密码（enbale secret），口令以密文显示两者一般只需要配置其中一个，如果 两者同时配置时，只有使能密码生效. Switch. 1 / 5
配置Cisco2500系列访问服务器 你可以按下列几节中描述的程序之一配置访问服务器： ?使用配置方式(Configuration Mode)配置访问服务器 ?使用自动安装(AutoInstall)配置访问服务器 ?使用设置工具(Setup Facility)手工配置访问服务器 按照最适合你的网络配置需要的程序做。 在继续配置过程前，输入show version命令检查访问服务器的当前状态。show version 命令将显示在访问服务器上可用的Cisco IOS软件的版本。 ●用配置方式配置访问服务器 如果你不打算使用设置工具或自动安装的话，你可以手工配置访问服务器。手工配置访问服务器采取以下几个步骤： 步骤1、连接一个控制台终端，给访问服务器加电。 步骤2、当你被问到是否进入初始会话时，回答no，进入访问服务器正常的操作方式。Would you like to enter the initial dialog? [yes]: no 步骤3、几秒钟后，你会看到用户EXEC提示符(Router>)。键入enable以进入授权方 式(enable mode)。改变配置只能在授权方式下做。 Router> enable 提示符将变为特权EXEC提示符： router# 步骤4、在授权提示符下键入config terminal命令，从终端进入配置方式： router# config terminal 你现在可以键入你需要的任何对配置的改变。要退出配置方式按Ctrl-Z 。 为了看到当前运行的配置，在#提示符下键入show running-config命令(如果你运行的 是Cisco IOS 11.0或更高版本)。键入命令write terminal (如果你运行的是Cisco IOS 11.0 以前的版本) router# show running-config 为看到NVRAM中的配置，在授权提示符下键入show startup-config命令： router# show config 为了使你的改变永久保留，在授权提示符后键入命令copy running-config startup- config(如果你运行的是Cisco IOS 11.0或更高版本)，或键入命令write terminal (如果 你运行的是Cisco IOS 11.0以前的版本) router# copy running-config startup-config
Windows 2008 R2终端服务器安装配置 1.进入win2008R2桌面点击“开始”→“管理工具”→“服务器管理器”如下图 2点击“服务器摘要”→“安全信息”→“配置IEESC” 3在InternetExplorer增强的安全配置窗口“管理员”项选择“禁用”“用户”项选择“禁用”点击“确定”。
5在弹出的“添加角色向导页”中勾选“默认情况下将跳过此页”点击“下一步”。 7在选择角色服务窗口勾选“远程桌面会话主机”和“远程桌面授权”点击“下一步”。
8点击“下一步” 9在指定远程桌面会话主机的身份验证方法窗口选择“不需要使用网络级别身份验证”选项 点击“下一步”。 10在指定授权模式窗口选择“每用户”授权模式点击“下一步”。
11直接点击“下一步”。 12在配置客户端体验窗口勾选“音频和视频播放”、“录音重定向”、“桌面元素”三个选项 点击“下一步”。 13在为RD授权配置搜索范围窗口中勾选“为此许可证服务器配置发现范围”点击“下一 步”。
14点击“安装”。 15点击“关闭”系统重启。 16系统重启后继续安装。 17安装成功后点击关闭终端服务安装成功。 18点击“服务器管理器”→“配置”→“本地用户和组”→“用户”鼠标右键点击用户 列表空白处点击新用户创建要远程登录服务器的用户。 19点击“服务器管理器”→“配置”→“本地用户和组”→“组”→“RemoteDesktopUsers”。
20点击“添加”。 21点击“高级” 22点击“立即查找” 23选择刚才创建的新用户点击“确定”。 24点击“确定” 25点击“确定”。 26点击“服务器管理器”→“角色”→“远程桌面服务”→“高级工具”→“远程桌面授权管理器”。 27在RD授权管理器窗口选择服务器。 28鼠标右键点击待激活的服务器在弹出的菜单选中“激活服务器”
实验一AAA服务器安装调试，客户端配置验证 ［实验拓扑］ 备注：在本实验中PC机既充当用户又充当AAA服务器。 ［地址规划］ 设备IP地址 PC&Server 192.168.1.9 路由器192.168.1.173 ［实验内容］ 1、安装服务器（ACS），并对服务器进行基本设置：User、指定Client端IP及Key。创建用户“ spoto” aaa”,其中”spot。”存在本地数据库中。 指定Client端IP及Key AAA Client Setup For rl Client 192JS &1.1石AAA Server 192.158.1.0 AAA Client IP Address 192.1CS.1.173 PC
AAA Servers 2、配置Client 端，所有默认用户登陆时使用 错 时才采用Client 本地数据库进行认证。 Tacacs+服务器进行认证，并当 Tacacs+服务器出 首先，登陆到路由器上配置 Client 端 1) 给路由器配IP ,保证能与主机 PING r3#conf t En ter con figuratio n comma nds, one per line. r3(co nfig)#i nt e0 r3(co nfig-if)# ip add 192.168.1.173 255.255.255.0 r3(c on fig-if)# no shut r3(c on fig-if)#exit 验证： r3#ping 192.168.1.9 Type esca pe seque nee to abort. Sen di ng 5, 100-byte ICMP Echos to 192.168.1.9, timeout is 2 seco nds: !!!!! Success rate is 100 percen t (5/5), roun d-tri p min/avg/max = 1/1/4 ms 2）启动AAA 服务，并登陆到路由器进行认证 AAA Server Name AAA Serve 匚 IP Address AAA Server Type SPQtQ~9 192 163. 1. 9 CiscoSecure ACS Add Erlry Search End with CNTL/Z.
终端服务器的配置与管理 1．设置终端登录帐号 默认情况下，客户端只有使用管理员帐号Administrators才能登录到终端服务器。如果要使用普通帐号通过网络登录到终端服务器，则必须通过终端服务器进行如下设置，具体步骤如下： 1）在终端服务器上执行[开始\程序\管理工具\终端服务配置]命令，打开如图12.6.7所示的“终端服务配置”窗口。 图12.6.7 终端服务配置 2）单击窗口中左窗格中的“连接”图标，双击有窗格中出现的“RDP-Tcp”，打开“RDP-Tcp属性”对话框。单击“权限”选项卡，在对话框的“名称”文本框中显示出当前能够从客户端登录到终端服务器的用户组名，在“权限”文本框中显示出当前能够从客户端登录到终端服务器的用户权限设置，如图12.6.8所示。
图12.6.8 “RDP-Tcp属性”对话框 3）单击“添加”按钮，打开“添加登录到终端服务器的帐号”对话框，选择要添加的用户帐号，如图12.6.9所示，再单击“添加”按钮，添加的用户帐号将加入到文本框中，单击“确定”按钮。 图12.6.9 添加登录到终端服务器的帐号 4）回到“RDP-Tcp属性”对话框中，可以看到用户帐号已被加入到列表中，表示该用户帐号可以用于在客户端登录到终端服务器时使用，设置权限为“来宾访问”，单击“确定”按钮，完成设置。 2．客户端的登录 有了登录帐号后，就可以从客户端登录到终端服务器了，登录步骤如下： 1）在客户端执行[开始\程序\管理工具\终端服务客户端]命令，然后单击“终端服务客户端”程序，打开如图12.6.10所示的对话框。 图12.6.10 “终端服务客户端”对话框 2）在“服务器”中输入要登录的终端服务器名称，设置“屏幕区域”的分辨率，单击“连接”按钮。
第1章 实验拓扑、终端服务器配置 本章将首先简要介绍如何从计算机上访问路由器以对它们进行配置，通常可以通过console口或者telnet来连接路由器。随后还要介绍本书中一直要用到的网络拓扑，并将详细介绍如何配置终端服务器以达到方便控制各个路由器和交换机的目的。 1.1访问CISCO路由器的方法 路由器没有键盘和鼠标，要初始化路由器需要把计算机的串口和路由器的console口进行连接。访问CISCO路由器的方法还有telnet、web browser、网管软件（例如CISCO Works）等，本节讨论前2种。 1.1.1通常console口访问路由器 图1-1 计算机和路由器通过roll over线进行连接 图1-2 反转线的线序 计算机的串口和路由器的console口是通过反转线（roll over）进行连接的，反转线的一端接在路由器的console口上，另一端接到一个DB9-RJ45的转接头上，DB9则接到计算机的串口上，如图1-1。所谓的反转线就是线两端的RJ45接头上的线序是反的，如图1-2。计算机和路由器连接好后，可以使用各种各样的终端软件配置路由器了。 1.1.2通过telnet访问路由器 如果管理员不在路由器跟前，可以通过telnet远程配置路由器，当然这需要预先在路
由器上配置了IP地址和密码，并保证管理员的计算机和路由器之间是IP可达的（简单讲就是能ping通）。CISCO路由器通常支持多人同时telnet，每一个用户称为一个虚拟终端（VTY）。第一个用户为vty 0，第二个用户为vty 1，依次类推，路由器通常达vty 4。 1.1.3终端访问服务器 稍微复杂一点的实验就会用到多台路由器或者交换机，如果通过计算机的串口和它们连接，就需要经常性拔插console线。终端访问服务器可以解决这个问题，连接图如图1-3。终端访问服务器实际上就是有8个或者16个异步口的路由器，从它引出多条连接线到各个路由器上的console口。使用时，首先登录到终端访问服务器，然后从终端访问服务器再登录到各个路由器。 图1-3 终端访问服务器和路由器的连接方法 1.1.4本书实验拓扑 为了完成各种实验，需要构建不同的拓扑，这花费大量的时间。我们设计了一个功能强大的网络拓扑，如图1-4（图中不包含显示终端服务器和它们的连接），本书所有的实验均可以使用该拓扑完成；该拓扑还可以满足CCNA和CCNP的绝大多数实验、以及CCIE的部分实验。拓扑中的路由器和交换机均通过终端访问服务器来进行控制，每个拓扑可以满足1－7人共同操作。
一、实施计划案 实施案和计划进度 针对本次的项目实施，我公司将组建项目实施小组，按客户的要求和相应的设计案，完成设备采购要求的伴随服务中的安装调试环节，实施过程采用项目管理式进行管理和运作。 在项目组成员的选择上，我公司会选择经验丰富的项目管理人员出任项目经理，并挑选各类资深认证工程师及商务、物流接口人组成专门的项目组。 针对客户项目的设计和实施需求，安装实施项目大致可分为以下阶段 一、立项、启动和计划阶段控制过程 主要完成以下工作： ●任命项目经理，召开项目启动会 ●项目实施计划、项目流程管理规、执行文档模板的撰写 ●项目资源规划及落实 ●建立顺畅的沟通渠道和机制 二、考察、咨询、案设计阶段 主要完成以下工作： ●客户安装现场环境考察 ●客户需求沟通，并提供安装、调试及系统架构相关技术咨询 ●项目实施技术案撰写
●实施案完善并提交客户审核 ●提交现场环境需求书和整改建议 三、订货跟踪阶段 此阶段神码将指定专人进行跟踪。及时跟踪产品订货的各项环节，及时汇报进展程度和进度预期。项目组将对可能发生的延误风险进行及时的处理，以避免和缓解影响。 四、实施准备阶段 针对项目实施所用到的工具、设备、介质和其他资源进行检测，确保完好可用 完成初步的实施、维护、使用及测试验收文档模板 五、到货交付阶段 ●完成部货物入库，销售、出库、运输流程 ●协调人员进行现场货物交接和签收 ●对交付中产生的问题进行记录，并尽快积极解决，达到合同要求 六、安装、调试阶段 ●项目经理跟踪项目执行和服务质量监控 ●相关现场人员对到场设备拆除包装上架 ●对现场环境进行复查检测，已确认符合安装规要求 ●协同工作进行拓扑连接、上电验机 ●按客户规划要求和实施案指导进行硬件、软件安装调试 ●项目组成员共同处理安装调试时发生的异常情况 ●责任人对实施、维护、使用及测试验收文档进行最终的完善 ●物流负责人对运输、拆箱安装现场环境进行清理和复原 七、初验、监控阶段 ●按照计划安排和认可的测试流程进行设备功能性测试 ●对测试中遇到的问题和故障进行处理 ●提交实施、维护、使用及测试验收文档 ●在监控期安排工程师职守随时处理问题 八、终验阶段 ●进行最终产品配置功能测试完成验收主要环节 ●对于实施、维护、使用及测试验收文档验证及及最后的修正 ●组织相关技术人员针对客户使用、维护等相关问题进行技术咨询解答 ●客服人员对项目组成员工作进行客户回访和满意度调查 ●项目经理对项目执行成本进度分析(部)
cisco设备上启用日志及syslog服务器配置 使用syslog记录Cisco设备日志 以下配置描述了如何将Cisco设备的日志发往syslog服务器 device#conf t device(config)#logging on device(config)#logging a.b.c.d //日志服务器的IP地址device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为local0 - local7 device(config)#logging trap errors //日志记录级别，可用"?"查看详细内容 device(config)#logging source-interface e0 //日志发出用的源IP地址 device(config)#service timestamps log datetime localtime //日志记录的时间戳设置，可根据需要具体配置 检验 device#sh logging 个人实验配置 实验环境: syslog服务器:winxp (kiwi syslog) or linuxas4 (syslog) ipaddr:192.168.1.1
router:cisco3640(dynamips 模拟) router(3640)配置: r1(config)#logging on #打开日志服务 r1(config)#logging host 192.168.1.1 #定义日志服务器地址 r1(config)#service timestamps debug datetime localtime show-timezone msec r1(config)#service timestamps log datetime localtime show-timezone msec #以上2行定义时间戮 r1(config)#logging facility local7 #定义facility级别,默认为7 r1(config)#logging trap 7 #定义severity级别,(0-7),如7则=0-7全部启用 syslog(windows kiwisyslog)配置 kiwi syslog版本为8.2.8,因是免费版本故不支持多台设备分别记录.安装后既可,基本不用配置. syslog(linuxas4 syslog)配置 明天做,缓缓 网上资料配置 vi /etc/sysconfig/syslog 把 SYSLOGD_OPTIONS="-m 0" 修改为 SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入-m 0 sables 'MARK' messages vi /etc/syslog.conf 加入下列内容 把设备号为local4(PIX的默认设备号)的所有的日志记录到/var/log/router.log中 #Save pix messages all to router.log local4.* /var/log/router.log 把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到/var/log/router.log中 #Save S8016 messages all to S8016.log local5.* /var/log/S8016.log