在Windows Server 2003中安装终端服务器组件
在远程治理方面，Windows Server 2003系统一个最明显的进步确实是增加了“远程桌面”功能。如此一来，从Windows 2000保留下来的终端服务大概就显得有点多余了。然而情况并不是如此，因为在不安装“终端服务器”的前提下，“远程桌面”功能的可治理性比较有限。搭建终端服务器以后，对Windows 2000 Server和Windows Server 2003系统的远程治理操作将更加灵活。
在Windows Server 2003（SP1）中默认没有安装终端服务器组件，用户需要手动添加该组件。安装终端服务组件的步骤如下所述：
第1步，在开始菜单中依次单击“操纵面板”→“添加或删除程序”菜单项，打开“添加或删除程序”窗口。然后单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。在“组件”列表中选中“终端服务器”复选框，如图2008112107所示。
图2008112107 选中“终端服务器”复选框第2步，打开“配置警告”对话框，提示用户关于IE安全配置方面的信息。因为配置终端服务器的目的要紧是为了远程治理Windows Server 2003服务器，关于扫瞄Internet方面的要求并不高，因此直接单击“是”按钮。返回“Windows组件”对
话框，选中“终端服务器授权”复选框，并单击“下一步”→“下一步”按钮即可，如图2008112108所示。
图2008112108 “配置警告”对话框
第3步，在打开的为应用程序兼容性选择默认权限对话框中列出两种安装模式，即“完整安全模式”和“宽松安全模式”。选择不同的模式会应用到Windows Server 2003系统的不同安全级不。选中“完整安全模式”单选框，并单击“下一步”按钮，如图2008112109所示。
图2008112109 选中“完整安全模式”单选框第4步，打开指定终端服务器许可证服务器对话框，提示用户该终端服务器必须在120天内与Windows Server 2003终端服务器许可证服务器连接才能保证正常使用。由于在“Windows组件”对话框中选中了“终端服务器授权”复选框，则意味着这台Windows Server 2003终端服务器将同时作为许可证服务器。因此选中“使用下列许可证服务器”单选框，并在编辑框中输入这台服务器的名称或IP地址。设置完毕单击“下一步”按钮，如图2008112110所示。
图2008112110 输入许可证服务器IP地址第5步，在打开的终端服务器授权模式对话框中，要求用户指定这台终端服务器使用的授权模式。选中“每设备授权模式”单选框，并单击“下一步”按钮，如图2008112111所示。
图200811211 选中“每设备授权模式”单选框第6步，打开“终端服务器授权安装程序”对话框，要求用户选择安装许可证服务器数据库的路径。一般能够保持默认路径，并单击“下一步”按钮，如图2008112112所示。
图2008112112 选择许可证服务器数据库路径第7步，Windows组件向导开始安装终端服务器和终端服务器授权组件，在安装过程中要求提供Windows Server 2003（SP1）系统的安装光盘或指定安装程序路径。完成安装后单击“完成”按钮关闭Windows组件向导，并按照提示重新启动计算机。
在终端服务器中给予用户远程登录权限
默认情况下，只有系统治理员组用户（Administrators）和系统组用户（SYSTEM）拥有访问和完全操纵终端服务器的权限，另外远程桌面用户组（Remote Desktop Users）的成员只拥有访问权限而不具备完全操纵权。而在专门多时候，默认的权限设置
Windows Server 2012 从入门到精通系列之 DNS服务器2013-04-02 14:22:25 标签：DNS Windows2012添加标签>> 原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。https://www.doczj.com/doc/fa5102976.html,/12728/1169181 首先，我先来问问大家在平常上网时，访问网站用的是IP地址还是域名？大家一般都会回答是域名，因为域名要比IP地址好记忆。但大家知道吗？最终访问服务器时都是需要IP 地址的，那么怎么能够把用户输入的域名相应的解析成IP地址呢？那就是DNS服务器的作用了！今天我们就来学习一下在Windows Server 2012服务器中如何搭建管理DNS服务器。 早期使用Hosts文件解析域名，它的缺点是：1）主机名称重复。2）主机维护困难。DNS（Domain Name System域名系统）的优点：1）分布式。2）层次性。 DNS服务主要起到两个作用： 1）可以把相对应的域名解析为对应的IP地址，这叫正向解析。 2）可以把相对应的IP地址解析为对应的域名，这叫反向解析。
域名空间采用分层结构： 1、根域(root) 2、顶级域 组织域
国家或地区域 3、二级域 4、主机名 FQDN（full qualified domain name 完全合格域名）=主机名.DNS后缀，如https://www.doczj.com/doc/fa5102976.html,,其中www为主机名，https://www.doczj.com/doc/fa5102976.html,为DNS后缀名。DNS的区域，DNS的管理是按照区域进行管理的。 1.域名空间树形结构的一部分 2.将域名空间根据需要划分为较小区域
机房服务器硬件配置方案 一、入门级常规服务器硬配置方案： 硬件名称基本参数 奔腾E2160系列，LPGA封装，双核，工作功率65W，核心电压 1.25V,数量参考价CPU 内存 主板主频1800MHZ，总线频率800MHZ，倍频9，外频200MHZ，128M一 级缓存，1M二级缓存，指令集MMX/SSE/SSE2/SSE3/Sup-SSE3/EM64T111￥460￥135￥599Kingston DDRII 667 1G,采用PBGA封，频率667MHZ 采用Intel P965/ICH8芯片组，集成Realtek ALC 662声卡芯片，适用Core2 Extreme/Core 2 Quad/Core 2 Duo/奔腾4/赛扬D/PentiumD系列处理器。 前端总线频率FSB 1066MHz 硬盘台式机硬盘容量:160GB转速/分:7200转/分缓存（KB）:8000KB接 口类型: Serial ATA接口速率: Serial ATA 300 机箱类型: xx飓风II机箱样式: 立式机箱结构: Micro ATX/ATX 3.51￥380机箱
光驱 散热器 UPS 稳压器 显示器 鼠标键盘英寸仓位:1个软驱仓位+6个硬盘仓位光驱仓位:4个产品电源: 金河田 355WB 3C 选配，普通DVD光驱 热器类型: CPU散热器散热方式: 风冷风扇转数（RPM）:2200轴承类 型: 合金轴承适用范围: Intel LGA775 Conroe、Pentium D、Pentium4 Celeron D全系列最大风量(CFM):43CFM UPS电源类型: 后备式UPS额定输出容量: 0.5kva 选配
服务器安装方案文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）
一、实施计划方案 实施方案和计划进度 针对本次的项目实施，我公司将组建项目实施小组，按客户的要求和相应的设计方案，完成设备采购要求的伴随服务中的安装调试环节，实施过程采用项目管理方式进行管理和运作。 在项目组成员的选择上，我公司会选择经验丰富的项目管理人员出任项目经理，并挑选各类资深认证工程师及商务、物流接口人组成专门的项目组。人员构成 团队组成 岗位人员职责 发起人高青负责项目运作的监控和变更审批 负责项目质量定义和实施检查 项目经理刘庆负责项目整体运作、客户接口及合作方协 调工作 负责项目计划实施、流程规范执行管理 负责跟踪项目执行和服务质量监控 负责协调人员到场及货物交接 负责组织验收、客户回访 负责项目执行成本进度分析和控制 资深工程师A 孟亮负责整体项目架构的构建和实施指导 配合及测试验收工作 资深工程师B 陈警负责现场环境考察、客户需求沟通 负责实施方案撰写 负责现场部分实施工作及测试验收工作 项目实施进度计划 针对客户项目的设计和实施需求，安装实施项目大致可分为以下阶段一、立项、启动和计划阶段控制过程 主要完成以下工作： 任命项目经理，召开项目启动会
项目实施计划、项目流程管理规范、执行文档模板的撰写 项目资源规划及落实 建立顺畅的沟通渠道和机制 二、考察、咨询、方案设计阶段 主要完成以下工作： 客户安装现场环境考察 客户需求沟通，并提供安装、调试及系统架构相关技术咨询 项目实施技术方案撰写 实施方案完善并提交客户审核 提交现场环境需求书和整改建议 三、订货跟踪阶段 此阶段神码将指定专人进行跟踪。及时跟踪产品订货的各项环节，及时汇报进展程度和进度预期。项目组将对可能发生的延误风险进行及时的处理，以避免和缓解影响。 四、实施准备阶段 针对项目实施所用到的工具、设备、介质和其他资源进行检测，确保完好可用 完成初步的实施、维护、使用及测试验收文档模板 五、到货交付阶段 完成内部货物入库，销售、出库、运输流程 协调人员进行现场货物交接和签收 对交付中产生的问题进行记录，并尽快积极解决，达到合同要求六、安装、调试阶段 项目经理跟踪项目执行和服务质量监控
第二单元测试题 一、填空题 (1)Windows Server 2008 中的角色和功能，相当于Windows Server 2003 中的Windows组件，其中重要的组件划分成了角色，不太重要的服务和增加服务器的功能被划分成了功能。 (2)系统变量中，Path 变量定义了系统搜索可执行文件的路径， Windir定义了Windows的目录。 (3)用户配置文件其实是一个文件夹，这个文件夹位于 “\Documents and Settings”下，并且以用户名来命名。 (4)通过 MMC，用户可以将常用的管理工具集中到一个窗口界面中， 从而通过一个窗口就可以管理不同的管理工具。 (5) 一般情况下，建议用户将显示刷新频率设置为75Hz以上。 (6)Windows Server 2008 系统登录成功后将显示“初始配置任务” 窗口，通过此窗口用户可以根据需要对系统进行初始配置，包括3个任务：提供计算机信息、更新服务器、自定义服务器。 (7)页面文件夹的最大值可以设置得越大越好，通常建议将它设置为 最小值的2~3倍。 (8)set命令不仅可以显示当前的环境变量，也可以删除和修改变量。 (9)“自定义服务器“包括启用添加角色、添加功能、启用远程桌面、 配置Windows防火墙4个方面。 (10)管理员添加功能不会作为服务器的只要功能，但可以增强安装 的角色的功能。 (11)如果列表中没有75Hz及其以上的刷新频率，则需要先适当调低 显示器分辨率，然后再进行刷新的设置。
(12)MMC由分成两个窗格的窗口组成，左侧窗格为控制台树，显示 控制台中可以使用的项目；右侧窗格则列出左侧项目的详细信息和有个功能，包括网页、图形、图表、表格和列。 二、选择题 (1)在Windows Server 2008 系统中，如果要输入DOS命令，则在 “运行”对话框中输入（A）。 A . CMD B . MMC C . AUTOEXE D . TTY (2)Windows Server 2008 系统安装时生成的 Documents and Settings、Windows 以及Windows\System32文件夹是不能随意更改的，因为它们是（D） A . Windows的桌面 B . Windows正常运行时所必需的应用软件文件夹 C . Windows 正常运行时所必需的用户文件夹 D . Windows正常运行时所必需的系统文件夹 (3)启用Windows自动更新和反馈功能，不能进行手动配置设置的是 （C） A . Windows自动更新 B . Windows 错误报告 C . Windows激活 D . 客户体 验改善计划 (4)远程桌面被启用后，服务器操作系统被打开的端口为（B） A . 80 B . 3389 C . 8080 D . 1024
第十二章 终端服务的安装与配置
1.终端服务概述 2.安装终端服务器与客户端 3.远程管理与远程控制 4.终端服务器的设置
1
1.终端服务概述 (1)终端服务
? 使用户能够在本地计算机连接、登录并操作 远程的Windows Server 2003计算机。
2
(2)终端服务器的功能
? Windows Server 2003的终端服务提供两大功 能（两种运行模式）：
* 远程桌面管理：系统管理员可以从任何一个终 端客户端登录，远程管理网络与计算机。此功 能已内置在Windows Server 2003中，但同时 只能有两个连接。
? 应用服务器：可在服务器上安装各种应用程序 (例如Office等)，供网络上的多个用户可以同 时使用。（需要安装“终端服务”组件，使用 期限120天，除非网络内有一台已经被激活的 “终端服务器授权服务器”）.
3
2. 终端服务器的架设与连接设置
(1) 架设终端服务器
? 启用远程桌面管理
控制面板→系统→远程→允许用户远程连接 到这台计算机
? 安装终端服务器
控制面板→添加/删除程序→添加/删除 Windows组件→选择“终端服务”
操作演示
4
(2) 安装远程桌面连接（客户端） ? Windows 2003/XP自动安装了远程桌面
连接：
运行：开始→所有程序→附件→通讯→远程 桌面连接
? 其他Windows系统：从
C:\Windows\system32\clients\tsclients\w in32下取得
5
设备安装调试总体计划 设备装调总体计划包含两个方面：其中之一是安装调试进度计划；另一个是安装调试过程计划。 对于安装调试进度，我们依据本次项目总体进度要求，在规定时限内完成山东省所有地市的网络设备的安装调试及网管软件的安装调试，实现系统的试运行。 安装调试过程计划包含对于具体实施环节、具体设备的实施计划，在制定系统设备的安装调试计划时，由专门的技术人员和省厅信息部门的业务人员一起制定软硬件系统的测试计划。 设备安装调试总体原则 本项目所涉及的设备安装调试要遵守IT设备装调的一般性原则，同时由于应用的特殊性，还要遵循在施工的特殊原则。 完备的装调准备——在设备装调前，由公司技术管理人员派发设备装调任务； 装调方案审议——对于不同的设备，由工程师制定相应的装调步骤方案、参数设置方案等，由项目经理和相关实施人员共同讨论，分析设备装调的具体细节和实施难点； 装调的专业性——严格控制设备装调的参与人员，杜绝非技术人员单独操作； 装调的程序性——详细记录设备装调报告，记录装调问题以便及时解决和备案。 设备安装调试准备工作 设备装调的前期要进行充分的准备，在本项目设备装调的准备工作主要有设备的测试准备、全部设备的编码分类统计工作。 项目涉及的主要设备有： （1）服务器、存储等； （2）各环节所使用的通讯设备如协议转换机； 考虑到在本项目中会涉及大量设备，为了统一管理和系统实施及维护的便利性，我们建议对网络设备进行统一编码，建立设备档案。使用设备全名的汉语拼音字头、设备所属机构代码、设备类别等进行混合编码，同时在设备编码对照表中附加设备产品序列号字段、设备装调工程师字段、设备维护描述字段等辅助信息。这样可以方便的从编码表中定位设备品名、设备的物理位置、设备使用情况等重要信息，既方便了系统的运营维护、又对本项目的设备管理提供了具体的有
实验二Windows Server 2008的基本配置 一、实验目的 1、掌握Windows Server 2008的基本配置 2、掌握MMC控制台的使用 二、实验环境 1、安装有Windows Server 2008虚拟机软件的计算机 三、实验作业 将操作结果数据保存到WORD文档中，名称为班级-姓名-学号.doc，例如1班张三1号的文件名为：1-张三-01.doc。 操作结束将实验作业文档提交。 四、实验内容 1、修改计算机名 在桌面中选择【计算机】图标右击选择【属性】，单击【高级系统设置】，打开【系统属性】对话框，选择【计算机名】选项卡，单击【更改】按钮，更改计算机名称，命名为student班级学号，例如1班一号的计算机名称为：student101。 将修改后计算机名的【系统属性】的【计算机名】选项卡截图到实验作业中。 2、配置TCP/IP参数 （1）查看当前计算机的TCP/IP参数 右键单击桌面上的【网络】，选择【属性】，或者在桌面右下角单击【网络连接】图标，选择【网络和共享中心】，则打开【网络和共享中心】
对话框。 单击【查看状态】，显示【本地连接状态】对话框
单击【详细信息】，可以查看当前计算机TCP/IP的配置信息，截图记录到实验作业中。 （2）设置静态IP地址 在上图中选择【属性】单击，打开【本地连接属性】对话框
双击Internet协议版本4（TCP/IPV4）或单击后选择【属性】
自己设置静态IP信息：IP地址：192.168.0.XXX（XXX为本人的班级学号，例如1班1号为192.168.0.101）；子网掩码：255.255.255.0。设置结束，再次查看当前计算机的TCP/IP参数，并将查看结果截图到实验作业中。 3、设置网络发现和共享 （1）打开【网络和共享中心】，设置网络发现、文件共享的启用。
连云港职业技术学院 信息工程学院《Windows服务器配置与管理》 大作业文档 题目：终端服务的管理与配置 姓名： 学号： 29号 专业：计算机网络技术 导师： 连云港职业技术学院信息工程学院 2010 年12 月
摘要 客户端通过终端服务客户端软件连接到终端服务器，在客户端的显示器上将显示出终端服务器使用的操作系统的界面。客户端软件讲客户鼠标和键盘的操作传送给服务器，然后将服务器显示的界面传送给客户端。对客户端而言，就像操作本地计算机一样。 Windows server 2003终端服务器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议的服务，使windows server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。也可以让使用配置较低计算机的用户，通过终端服务使用服务器上最新的操作系统或者软件。 【关键字】终端服务器远程桌面远程协助配置 目录 摘要 (2) 第1章引言 (4) 第2章系统实现 (5) 2.1 安装终端服务器 (5) 2.2 windows XP的设置 (11) 2.3 终端服务器的连接配置 (15) 2.4 配置和使用“远程桌面” (20) 2.5 配置远程协助 (25) 2.6使用基于HTTP协议的终端服务器 (32) (32) (34) 第3章总结 (38)
参考文献 (39) 第1章引言 Windows server 2003操作系统提供了可用于从远程位置管理服务器的工具。这些工具包括“远程桌面”管理单元、终端服务器、远程协助、Telnet服务等远程管理工具。了解每种工具的优点和安全性需要后，就可以为远程管理和管理任务选择最合适的工具了。 终端服务器是通过网路服务器来提供一种有效和可靠的方法，分发基于windows的程序。它通过网络处理从客户端远程桌面传递的命令，运行后将结果传回远程桌面。通过终端服务器，可允许多个用户同时访问运行windows server 2003家族操作系统之一的服务器上的桌面。可以运行程序、保存文件和使用网络资源，就像坐在那台计算机前一样。 远程桌面是安装在网络中的客户端上的一种瘦客户端软件，它授权远程访问运行windows server 2003家族操作之一的任何计算机桌面，而并不对管理员下达的指令进行任何处理。允许用户实际通过网络中的任何计算机管理服务器——甚至是Microsoft Windows Server 2003服务器。 使用终端服务的优点是：将windows server 2003家族操作系统更快的引入桌面；充分利用已有的硬件；可以使用终端服务器集中部署程序；使用终端服务器远程桌面。 Windows server 2003终端服务新增功能：程序的集中部署；对应用程序的远程访问；单应用程序访问；终端服务管理器；远程控制；音频重定向；组策略集成；分辨率和颜色增强功能。 第2章系统实现 2.1安装终端服务器 方法一：使用【添加或删除程序】来安装终端服务器 （1）.在【控制面板】中单击【添加或删除程序】图标打开【添加或删除程序】对话框。
●Server 2008下安装“安装增强功能”的方法：保持虚拟光驱为空，鼠标单击 “安装增强功能”，然后操作如下： 进行增强功能插件的安装即可。 ●Server 2008 R2可扮演很多角色，如：DNS、DHCP服务器等，当你安装这 些角色后，系统会自动创建用来管理这些角色的工具（即：开始/管理工具/下的“服务器管理器”）； ●Win 7同样也有这个功能，但要求下载安装工具：Remote Server Administrator Tools for Windows 7(Windows 7的远程服务器管理工具)，安装完成之后：开始/控制面版/程序/打开或关闭Windows功能，即可正常使用。 ●若安装Server 2008时是采用.iso的镜像文件分别进行安装，则不存在Mac 地址冲突的可能性，但该方法较慢；若是先安装好一台机器，再进行“导出” 后再“导入”的方法得到另一台机器，会比较快，但由于两台机器的“Mac 地址”相同(虚拟机环境下不会报错，就如同实际当中的“机器名相同”、“IP 地址冲突”时导致两台机器不能相互通讯一样)，会导致这两台机器不能通信，则必须进行“Mac地址”的刷新才行，具体如下图：
要保证两台虚拟机能正常通讯，必须满足下列几个条件： １、Mac地址不能相同； ２、机器名不能重名； ３、IP地址不能相同； ４、虚拟机的网卡模式：Bridge(桥椄)； ５、防火墙处于关闭状态； ６、Routing and Remote Access服务处于开启状态(不是必需的)，如下：
●DNS主服务器(Primary Server)可直接在该管辖区域内添加、删除和修改记录， 存储着区域数据资源的主副本(Master copy)，而辅助服务器(Secondary Server)则只能从主服务器复制数据，且对这些记录无修改权限，存储着副本记录(replica)。 一般了解：主机服务器(Master Server) 可能是存储该区域主副本的主服务器，也可能是存储副本数据的辅助服务器。 唯缓存服务器(Caching-only Server)：无任何新建区域，当它接收到dns客户端的查询请求时，它会帮助dns客户端向其它dns服务器来查询，然后将查询到的记录存储到缓存区，并将该记录提供给客户端。当再次有客户查询该记录时，能够快速地提供给客户。适于远端分公司的安装。 ●递归查询发生在dns客户端向dns服务器提出查询请求时； 迭代查询发生在dns服务器与dns服务器之间的查询； ●使用Hosts文件进行解析：一般用于客户端。该文件用来存储主机名与IP的 对应数据。事实上DNS客户端在查找主机的IP地址时，它会先检查自己计算机内的HOSTS文件，看看文件内是否有该主机的IP地址，若找不到数据，才会向DNS服务器提交查询。 如：在hosts文件末加了一条记录“113.92.32.12 https://www.doczj.com/doc/fa5102976.html,” 验证方法： C:\Users\Administrator>ping https://www.doczj.com/doc/fa5102976.html, 正在Ping https://www.doczj.com/doc/fa5102976.html, [113.92.32.12] 具有32 字节的数据: 来自192.168.10.130 的回复: 目标主机无法访问。 来自192.168.10.130 的回复: 目标主机无法访问。 来自192.168.10.130 的回复: 目标主机无法访问。 来自192.168.10.130 的回复: 目标主机无法访问。 113.92.32.12 的Ping 统计信息: 数据包: 已发送= 4，已接收= 4，丢失= 0 (0% 丢失) ●客户端在进行域名解析时，若使用TCP/IP程序（如：浏览器、telnet程序、
服务器清单 序 号名称品 牌型号 数 量 单 位报价产品说明图片 1 服务器 联 想3850X6 2 台62000 随着企业不断深入移动和云 领域，关键业务型应用程序和 数据中心基础架构必须完成 更多工作。?出色的IT解决方 案必须支持轻松纵向扩展以 改善性能、管理海量数据，并 实时提供至关重要的业务洞 察力。显然，您管理的数据规 模在不断扩大同时您仍然受 制于有限的资本和运营资源。 LenovoSystem x3850 X6 基 于第六代企业级 X-Architecture 技术，可帮助 您高效地提供更好、更及时的 业务成果。 2 系统 微 软 windows server 2008 R2 简 体中文企业 版 25用户 含光盘 2 套13000 Windows Server 2008 R2通 过Service Pack 1（SP1），提 供了全新的虚拟化技术，为您 的业务提供更多的高级功能， 在改善IT效率的同时提高了 灵活性。无论是您希望整合服 务器，构建私有云，或提供虚 拟桌面基础架构（VDI），强 大的虚拟化功能，可以使您将 数据中心与桌面的虚拟化战 略提升到一个新的层次。 3 杀毒软 件瑞 星 瑞星杀毒软 件企业服务 器版正版 3年含光 盘 2 套1000 瑞星杀毒软件企业服务器版 解决方案通过一个系统中心 的统一管理，为中小型企业提 供灵活、快捷的防病毒支持， 可以确保企业内部网络100% 不受病毒侵扰。系统中心可以 方便的智能升级、自动分发、 远程报警等多种功能，有效地 管理和保护所有的病毒入口。 借助管理员控制台，管理员可 清楚地掌握整个环境中各个 节点的病毒监测状态。
Windows 2008 R2终端服务器安装配置 1.进入win2008R2桌面点击“开始”→“管理工具”→“服务器管理器”如下图 2点击“服务器摘要”→“安全信息”→“配置IEESC” 3在InternetExplorer增强的安全配置窗口“管理员”项选择“禁用”“用户”项选择“禁用”点击“确定”。
5在弹出的“添加角色向导页”中勾选“默认情况下将跳过此页”点击“下一步”。 7在选择角色服务窗口勾选“远程桌面会话主机”和“远程桌面授权”点击“下一步”。
8点击“下一步” 9在指定远程桌面会话主机的身份验证方法窗口选择“不需要使用网络级别身份验证”选项 点击“下一步”。 10在指定授权模式窗口选择“每用户”授权模式点击“下一步”。
11直接点击“下一步”。 12在配置客户端体验窗口勾选“音频和视频播放”、“录音重定向”、“桌面元素”三个选项 点击“下一步”。 13在为RD授权配置搜索范围窗口中勾选“为此许可证服务器配置发现范围”点击“下一 步”。
14点击“安装”。 15点击“关闭”系统重启。 16系统重启后继续安装。 17安装成功后点击关闭终端服务安装成功。 18点击“服务器管理器”→“配置”→“本地用户和组”→“用户”鼠标右键点击用户 列表空白处点击新用户创建要远程登录服务器的用户。 19点击“服务器管理器”→“配置”→“本地用户和组”→“组”→“RemoteDesktopUsers”。
20点击“添加”。 21点击“高级” 22点击“立即查找” 23选择刚才创建的新用户点击“确定”。 24点击“确定” 25点击“确定”。 26点击“服务器管理器”→“角色”→“远程桌面服务”→“高级工具”→“远程桌面授权管理器”。 27在RD授权管理器窗口选择服务器。 28鼠标右键点击待激活的服务器在弹出的菜单选中“激活服务器”
实验一AAA服务器安装调试，客户端配置验证 ［实验拓扑］ 备注：在本实验中PC机既充当用户又充当AAA服务器。 ［地址规划］ 设备IP地址 PC&Server 192.168.1.9 路由器192.168.1.173 ［实验内容］ 1、安装服务器（ACS），并对服务器进行基本设置：User、指定Client端IP及Key。创建用户“ spoto” aaa”,其中”spot。”存在本地数据库中。 指定Client端IP及Key AAA Client Setup For rl Client 192JS &1.1石AAA Server 192.158.1.0 AAA Client IP Address 192.1CS.1.173 PC
AAA Servers 2、配置Client 端，所有默认用户登陆时使用 错 时才采用Client 本地数据库进行认证。 Tacacs+服务器进行认证，并当 Tacacs+服务器出 首先，登陆到路由器上配置 Client 端 1) 给路由器配IP ,保证能与主机 PING r3#conf t En ter con figuratio n comma nds, one per line. r3(co nfig)#i nt e0 r3(co nfig-if)# ip add 192.168.1.173 255.255.255.0 r3(c on fig-if)# no shut r3(c on fig-if)#exit 验证： r3#ping 192.168.1.9 Type esca pe seque nee to abort. Sen di ng 5, 100-byte ICMP Echos to 192.168.1.9, timeout is 2 seco nds: !!!!! Success rate is 100 percen t (5/5), roun d-tri p min/avg/max = 1/1/4 ms 2）启动AAA 服务，并登陆到路由器进行认证 AAA Server Name AAA Serve 匚 IP Address AAA Server Type SPQtQ~9 192 163. 1. 9 CiscoSecure ACS Add Erlry Search End with CNTL/Z.
终端服务器的配置与管理 1．设置终端登录帐号 默认情况下，客户端只有使用管理员帐号Administrators才能登录到终端服务器。如果要使用普通帐号通过网络登录到终端服务器，则必须通过终端服务器进行如下设置，具体步骤如下： 1）在终端服务器上执行[开始\程序\管理工具\终端服务配置]命令，打开如图12.6.7所示的“终端服务配置”窗口。 图12.6.7 终端服务配置 2）单击窗口中左窗格中的“连接”图标，双击有窗格中出现的“RDP-Tcp”，打开“RDP-Tcp属性”对话框。单击“权限”选项卡，在对话框的“名称”文本框中显示出当前能够从客户端登录到终端服务器的用户组名，在“权限”文本框中显示出当前能够从客户端登录到终端服务器的用户权限设置，如图12.6.8所示。
图12.6.8 “RDP-Tcp属性”对话框 3）单击“添加”按钮，打开“添加登录到终端服务器的帐号”对话框，选择要添加的用户帐号，如图12.6.9所示，再单击“添加”按钮，添加的用户帐号将加入到文本框中，单击“确定”按钮。 图12.6.9 添加登录到终端服务器的帐号 4）回到“RDP-Tcp属性”对话框中，可以看到用户帐号已被加入到列表中，表示该用户帐号可以用于在客户端登录到终端服务器时使用，设置权限为“来宾访问”，单击“确定”按钮，完成设置。 2．客户端的登录 有了登录帐号后，就可以从客户端登录到终端服务器了，登录步骤如下： 1）在客户端执行[开始\程序\管理工具\终端服务客户端]命令，然后单击“终端服务客户端”程序，打开如图12.6.10所示的对话框。 图12.6.10 “终端服务客户端”对话框 2）在“服务器”中输入要登录的终端服务器名称，设置“屏幕区域”的分辨率，单击“连接”按钮。
《Windows Server 2012服务器系统管理》单科测试 考试说明： 1. 考试形式为闭卷，考试时间为150分钟。 2. 考试内容包括15道选择题（30分）和1道机试题（70分），满分合计100分。 3. 请将选择题的答案写在答题纸上，机试题提交电子档实验报告。 一、选择题（共15题，每题2分） 1）下面关于Windows Server 2012 R2说法错误的是（）。(选择一项) a) 支持故障转移群集 b) 标准版支持两个虚拟授权 c) 核心安装能减小受攻击面积 d) 数据中心版支持两个虚拟授权 2）在Windows Server 2012 R2中使用wbadmin命令制作备份脚本的文件格式为（）。 (选择一项) a) .txt b) .bta c) .inf d) .bat 3）查看计算机的IP地址可以使用命令（）。(选择一项) a) I pconfig b) Hostname c) Config d) Ipconfig /renew 4）关于NTFS文件系统中的权限继承，下面说法正确的是（）。(选择一项) a) 子文件夹会继承上级文件夹的权限 b) 上级文件夹不能强制子文件夹继承其权限 c) 如果用户对子文件夹没有任何权限，也能够强制其继承上级文件夹的权限 d) 新建文件夹不会自动继承上级的权限 5）以下不属于Windows内置账户的是（）。(选择一项) a) Administrator b) Administrators c) Guest d) SYSTEM
6）以下关于Windows内置账户和组说法正确的是（）。(选择两项) a) Everyone包含任何用户（包括来宾用户），设置开放的权限时经常使用 b) Users组的用户账户都具备管理员权限 c) Power Users用户组是新用户的默认组，可以运行大部分的应用程序 d) NETWORK SERVICE账户为Windows的一部分服务提供访问系统的权限 7）NTFS是微软公司随着Windows NT推出的文件系统，以下不是NTFS特性的有（）(选择一项) a) 压缩，压缩文件、文件夹 b) 磁盘配额 c) 访问控制列表 d) 采用16位和32位编址 8）有一台Windows Server 2012 R2的文件服务器名为FileServer，在D盘中设置了共享文件夹share，共享名为share$。通过（）路径可以访问共享文件夹。(选择一项) a) \\FileServer\share$ b) \\FileServer c) \\FileServer\share d) \\d:\\software 9）Vnet公司有一台Windows Server 2012 R2的文件服务器abcd，小张通过\\abcd访问计算机，如图所示，照成这种情况的原因是（）。(选择一项) a) 小张的客户端网络出现问题，不能和文件服务器进行通信 b) 小张的客户端开启了防火墙，禁止对外访问 c) 在文件服务器的“用户权限分配”中将小张的账户添加到“拒绝从网络访问这台计算 机”中 d) 文件服务器没有设置共享文件夹 10）Vnet公司有一台Windows Server 2012 R2的FTP服务器，员工可以使用（）连接FTP服务器(选择两项) a) Serv-U b) IE浏览器 c) RaidenFTPD d) FlashFXP 11）Windows Server 2012 R2上安装的FTP服务，默认的存储路径是（）。(选择一项)
Windows Server 2008安全配置基础 一、及时打补丁 二、阻止恶意Ping攻击 我们知道，巧妙地利用Windows系统自带的ping命令，可以快速判断局域网中某台重要计算机的网络连通性;可是，ping命令在给我们带来实用的同时，也容易被一些恶意用户所利用，例如恶意用户要是借助专业工具不停地向重要计算机发送ping命令测试包时，重要计算机系统由于无法对所有测试包进行应答，从而容易出现瘫痪现象。为了保证Windows Server 2008服务器系统的运行稳定性，我们可以修改该系统的组策略参数，来禁止来自外网的非法ping攻击： 首先以特权身份登录进入Windows Server 2008服务器系统，依次点选该系统桌面上的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击回车键后，进入对应系统的控制台窗口; 其次选中该控制台左侧列表中的“计算机配置”节点选项，并从目标节点下面逐一点选“Windows设置”、“安全设置”、“高级安全Windows防火墙”、“高级安全Windows 防火墙——本地组策略对象”选项，再用鼠标选中目标选项下面的“入站规则”项目; 接着在对应“入站规则”项目右侧的“操作”列表中，点选“新规则”选项，此时系统屏幕会自动弹出新建入站规则向导对话框，依照向导屏幕的提示，先将“自定义”选项选中，再将“所有程序”项目选中，之后从协议类型列表中选中“ICMPv4”，如图3所示;
协议类型列表中选中“ICMPv4”， 之后向导屏幕会提示我们选择什么类型的连接条件时，我们可以选中“阻止连接”选项，同时依照实际情况设置好对应入站规则的应用环境，最后为当前创建的入站规则设置一个适当的名称。完成上面的设置任务后，将Windows Server 2008服务器系统重新启动一下，这么一来Windows Server 2008服务器系统日后就不会轻易受到来自外网的非法ping 测试攻击了。 小提示：尽管通过Windows Server 2008服务器系统自带的高级安全防火墙功能，可以实现很多安全防范目的，不过稍微懂得一点技术的非法攻击者，可以想办法修改防火墙的安全规则，那样一来我们自行定义的各种安全规则可能会发挥不了任何作用。为了阻止非法攻击者随意修改Windows Server 2008服务器系统的防火墙安全规则，我们可以进行下面的设置操作： 首先打开Windows Server 2008服务器系统的“开始”菜单，点选“运行”命令，在弹出的系统运行文本框中执行“regedit”字符串命令，打开系统注册表控制台窗口;选中该窗口左侧显示区域处的HKEY_LOCAL_MACHINE节点选项，同时从目标分支下面选中SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallR ules注册表子项，该子项下面保存有很多安全规则;
一、实施计划案 实施案和计划进度 针对本次的项目实施，我公司将组建项目实施小组，按客户的要求和相应的设计案，完成设备采购要求的伴随服务中的安装调试环节，实施过程采用项目管理式进行管理和运作。 在项目组成员的选择上，我公司会选择经验丰富的项目管理人员出任项目经理，并挑选各类资深认证工程师及商务、物流接口人组成专门的项目组。 针对客户项目的设计和实施需求，安装实施项目大致可分为以下阶段 一、立项、启动和计划阶段控制过程 主要完成以下工作： ●任命项目经理，召开项目启动会 ●项目实施计划、项目流程管理规、执行文档模板的撰写 ●项目资源规划及落实 ●建立顺畅的沟通渠道和机制 二、考察、咨询、案设计阶段 主要完成以下工作： ●客户安装现场环境考察 ●客户需求沟通，并提供安装、调试及系统架构相关技术咨询 ●项目实施技术案撰写
●实施案完善并提交客户审核 ●提交现场环境需求书和整改建议 三、订货跟踪阶段 此阶段神码将指定专人进行跟踪。及时跟踪产品订货的各项环节，及时汇报进展程度和进度预期。项目组将对可能发生的延误风险进行及时的处理，以避免和缓解影响。 四、实施准备阶段 针对项目实施所用到的工具、设备、介质和其他资源进行检测，确保完好可用 完成初步的实施、维护、使用及测试验收文档模板 五、到货交付阶段 ●完成部货物入库，销售、出库、运输流程 ●协调人员进行现场货物交接和签收 ●对交付中产生的问题进行记录，并尽快积极解决，达到合同要求 六、安装、调试阶段 ●项目经理跟踪项目执行和服务质量监控 ●相关现场人员对到场设备拆除包装上架 ●对现场环境进行复查检测，已确认符合安装规要求 ●协同工作进行拓扑连接、上电验机 ●按客户规划要求和实施案指导进行硬件、软件安装调试 ●项目组成员共同处理安装调试时发生的异常情况 ●责任人对实施、维护、使用及测试验收文档进行最终的完善 ●物流负责人对运输、拆箱安装现场环境进行清理和复原 七、初验、监控阶段 ●按照计划安排和认可的测试流程进行设备功能性测试 ●对测试中遇到的问题和故障进行处理 ●提交实施、维护、使用及测试验收文档 ●在监控期安排工程师职守随时处理问题 八、终验阶段 ●进行最终产品配置功能测试完成验收主要环节 ●对于实施、维护、使用及测试验收文档验证及及最后的修正 ●组织相关技术人员针对客户使用、维护等相关问题进行技术咨询解答 ●客服人员对项目组成员工作进行客户回访和满意度调查 ●项目经理对项目执行成本进度分析(部)
终端服务器的安装与配置 重点内容： 终端服务器的概念及作用； Windows Server 2003终端服务的安装与配置； 远程桌面连接程序的使用 一、什么是终端服务及终端服务器 终端服务（Terminal Services）是Windows Server 2003操作系统的一个基本组件，它是一个客户端/服务器（C/S）模式的应用程序。安装了终端服务组件的网络操作系统的主机可称为终端服务器，客户端用户可以以图形界面的方式远程登录到终端服务器，并且可以调用服务器中的应用程序、组件、服务等，而这一切就像在本机操作一样。 终端服务的客户端软件是一个小型终端仿真程序，它仅提供到服务器上运行的软件的接口。用户远程登录后的界面是终端服务器的桌面，用户在终端客户机远程管理窗口中执行的所有操作都在终端服务器上运行，所有运行结果都保存到终端服务器，而把处理的结果传回到客户机的屏幕上。 终端服务的功能不仅方便了用户的管理，而且大大地提高了工作效率。Windows Server 2003通过终端服务技术可以提供两种管理模式，即远程桌面管理模式和应用程序集中管理模式，下面分别介绍其功能。 远程桌面管理模式： 终端服务组件默认已集成在Windows Server 2003系统中，不需要单独安装； 用户可以远程登录到服务器上管理网络和计算机； 最多允许两个用户同时连接到服务器上。 应用程序集中管理模式： 该模式需要单独安装终端服务器组件，安装后需要重新启动电脑； 允许多用户远程同时执行在终端服务器上的应用程序； 必须激活“终端服务器授权”，否则120天后终端服务器将不能使用。 二、终端服务系统的组成 终端服务系统主要包括终端服务器、客户机和远程桌面协议三个部分。 1）、终端服务器 终端服务器是指运行终端服务的Windows Server 2003操作系统的计算机。它允许客户端计算机连接到服务器上，并可以运行服务器中的应用程序，同时终端服务器会将处理的结果发送到客户端计算机的屏幕上。 2）、客户机 客户机是指安装有终端服务的客户端软件的计算机。客户机利用客户端软件（如远程桌面连接）登录到终端服务器上，并向服务器发送指令、调用服务器上的资源、执行服务器上的应用程序等管理工作。 3）、远程桌面协议（RDP） 客户端与服务器之间的通信协议采用远程桌面协议，远程桌面协议（Remote Desktop Protocol，RDP）是基于ITU（国际电信联盟）制定的标准T.120的一种多信道通信协议。该协议基于TCP/IP协议，负责客户端与服务器之间的通信，传输用于显示在客户端的图形数据，使得客户端的用户看起来好像坐在服务器面前操作一样。
IBM BladeCenter S刀片服务器基本安装与调试时间：2008年7月2日地点：莱芜市商业银行（开发区） 一、产品外观 1、前视图 2、后视图 注意： 不支持BladeCenter H 高速交换机， I/O 模块托架1 与每个刀片服务器托架的两个内部以太网端口连接。 二、设备清单 1、硬件清单 机箱：数量1套； 刀片服务器：数量5台，单台配置： 主机序列号： 2、配套软件 IBM ServerGuide v7.4.1.7； IBM Director for x86 v5.20.2；
IBM Storage Configuration Manager 1.10.1； 三、AMM的基本功能和管理 1、登录管理模块 1）打开浏览器，输入管理模块默认IP地址：192.168.70.125，出现登录窗口。 2）输入用户名USERID，密码PASSW0RD，点“OK”按钮。 3）选择会话超时时间，然后点“Continue”，进入管理模块页面。 Tips：如果忘记AMM的IP地址和账户密码，可将AMM恢复到出厂设置，用细铁丝按住AMM面板上面的reset按键5秒钟，AMM自动重启后，用默认的IP地址和用户名、密码登录，重新设置AMM。 2、管理模块页面结构 1）管理页面分为两在部份，左边的是任务列表，右边的是主窗口。 2）任务列表里有五个主要的部份，它们分别是Sytem Status、Blade Tasks、I/O Module Tasks、MM Control和Service Tool。 3）点击左边任务列表里的任意一个任务，右边将显示其具体操作。 3、查看刀片中心及刀片服务器状态 1）查看全局状态信息。 点击任务列表中的“System Status”，右边的窗口将会显示当前系统状态摘要，所有刀片服务器的状态，I/O模块的状态及IP地址，管理模块，电源模块，风扇及当前系统温度。 2）查看前置面板探测灯状态。 选择“System Status”下的“LEDs”，你将会看到当前系统前置面板上的探测灯状态。 3）查看电源使用情况。 选择“System Status”下的“Power Management”，你将会看到当前的电源使用情况，包含风扇、交换模块、刀片服务器、管理模块的电量分配情况和当前剩余电量。 4）查看硬件VPD信息。 选择“System Status”下的“Hardware VPD”，可查看每个刀片服务器及I/O模块的硬件型号、流水号、制造商、FRU信息及刀片服务器网络接口的MAC地址等信息。 5）查看微码VPD信息。 选择“System Status”下的“Firmware VPD”，可查看每个刀片服务器及I/O模块的微码版本信息。