了解Windows 2008 R2的远程桌面服务

　　本文主要是介绍Windows 2008 R2远程桌面服务以及如何部署该项服务，文章分为两部分，第一部分主要介绍该技术以及基本部署。第二部分则侧重远程桌面Web访问，它与Outlook Web Access有相似之处，只不过前者主要用于终端服务会话，此外，我们还要对远程桌面的RemoteApp进行了解，该应用会在桌面产生一个图标，用户只需点击该图标就可访问应用，而不需要加载整个桌面会话。

　　远程桌面服务或说RDS是一项由来已久的Windows终端服务，只不过它经历了许多更新和发展。那些曾将终端服务当作Citrix基础的企业，现在大都不再需要Citrix了，因为以前主要来自Citrix插件的功能已经被Windows 2008 R2 RDS替代。微软已经对其功能和兼容性进行升级，以前需要Citrix进行补充的功能已经包含在其中。通过x64位主服务器，我们可以将32Gb或64Gb以及8核或16核放入单一系统中，让150-250名用户同时处在同一个RDS服务器上。

　　RDS的主要特性：

　　1.可以同时让多个用户处于同一RDS主服务器，从而使大量RDS服务器都处于加载平衡状态。

　　2.用RDS Session Broker服务器平衡RDS服务器的加载，并且当用户断开链接时将其重新连接到服务器上。

　　3.将RDS网关服务器接入网络，以便远程用户通过标准SSL 443端口访问RDS主机(而不是通过经常被防火墙拦截的3389端口)。

　　4.将RDS Web Access服务器接入网络，因此远程用户只能连接一个网页并通过一个页面来访问其RDS应用，而不需要获取全部桌面会话。

　　5.将RDS RemoteApp服务器接入网络，这样用户桌面会产生一个相应图标，双击该图标就可打开一个应用，而不需要了解该应用是否以RDS托管应用的方式运行。

　　我们还可以将这些服务器角色结合起来尽可能减少所需的系统数量，或者我们也可以对该环境进行扩展，大大增加其资源量和用户量。

　　至于RDS的基本安装，笔者有以下经验与大家分享。部署RD Session Host 角色服务时，要在RD Session Host服务器可用来托管应用前，按先后顺序完成以下三件事情：

　　1.必须安装RD Session Host角色服务(这是基本的终端服务器系统任务。)

　　2.要通过RD Session Host服务器托管的应用必须安装到RD Session Host系统上。

　　3.必须授予用户所需的特权，使其能连接RD Session Host服务器以及配置RD许可证。

　　安装RD Session Host角色服务

　　欲安装RD Session Host角色服务，可按如下步骤进行：

　　1.通过本地管理员享有的特权登录所需服务器。

　　2.点击“开始”菜单，然后点“运行”。

　　3.在运行对话框中输入ServerManager.msc，然后确认。

　　4.在Roles Summary部分，点击添加Roles任务。

　　5.添加Roles向导加载之后，选下一步。在选择服务器角色页面上，选择“远程桌面服务”角色，然后点下一步。

　　6.在远程桌面服务页面，选下一步。

　　7.在选择角色服务页面，仅选择“远程桌面会话主机”角色服务。这是此时唯一安装的角色服务。点击下一步。

　　8.在Uninstall and Reinstall Applications for Compatibility page,选择下一步到Specify Authentication Method for Remote Desktop Session Host页面，为RD会话主机服务器选择一种验证方式，然后点下一步。

　　9.在Specify Licensing Mode页面，选择Configure Later licensing，然后点下一步。

　　10.在Select User Groups Allowed Access to This RD Session Host Server 页面，保留默认管理组，点下一步。

　　11.在Configure Client Experience 页面，选择所需的客户经验级别，当远程客户连接到RD会话主机服务器时会使用到这一项，点下一步。

　　12.在Confirm Installation Selections 页面，检查所有选定的选项，然后点“安装”。

　　13.当系统提示重启服务器，点确认。服务器重启后，重新以管理员身份登录服务器，登录后，系统会显示安装完成页面。检查该页面的所有内容，确定终端服务器安装成功。

　　安装应用

　　应该在RD会话主机角色服务安装完成后，才将应用程序安装到RD会话主机服务器上。反之，所安装的应用可能会无法被所有用户正常使用。此外，如果是以特殊安装模式进行安装，那么应用只能安装到RD会话主机服务器上。可以用以下任意一种方法将RD会话主机服务器以这种安装模式安装。

　　1.打开控制面板，在下属程序中找到远程桌面会话主机，使用该主机选项上的“安装应用”。

　　2.在安装应用前，使用此命令：change user /Install 。

　　如果选择第二种方法，那么需要用change user /Execute命令，将该服务器改回Execute模式。用户访问新安装的应用前，服务器应处于Execute模式。可用change user /Query命令查看当前模式。

　　注意，当安装那些使用微软.msi数据包的应用时，RD会话主机服务器通常不需要转换到Install模式。只要安装使用.msi数据包或相关可执行安装文件即可。

　　授权用户进行访问

　　按以下步骤操作，可授权用户访问RD会话主机服务器：

　　1.以本地管理员身份登录所需服务器。

　　2.点击“开始”菜单，然后点“运行”。

　　3.在运行对话框中输入ServerManager.msc，然后确认。

　　4.在弹出的Server Manager 控制台选择Configure Remote Desktop任务。

　　5.在系统属性对话框中的远程选项卡，远程桌面部分，点Select Users按钮。下一步，选择“添加”，在Select Users or Groups对话框中，选择你允许的用户进行授权，然后确认结束。

　　6.确认结束后，在系统属性对话框中，再次确认结束。

　　注意，上述步骤完成后，本地远程桌面用户组会被修改。在Farm中管理大量RD会话主机服务器时，推荐大家用组策略对象中的有限组策略有节制地访问这些服务器。在下一节里，我们将介绍如何部署RDS Web Access。我们将继续讨论远程桌面服务在Web Access和RDS RemoteApp方面的特性。