在局域网规模相对较大的工作环境中，要是客户端工作站安装了不同的操作系统，分别在这些系统环境中安装部署相同版本的应用程序时，工作量无疑是十分巨大的。为了有效提高网络管理效率，我们可以利用终端服务来解决应用程序集中部署难题，局域网工作站需要使用的应用程序只要集中在终端服务器中安装、部署一次，无论工作站使用了什么类型的操作系统，都能通过远程终端访问实现使用应用程序的目的。伴随着Windows Server 2008系统的面世，系统终端服务功能也明显得到了强化;现在本文就以Windows Server 2008系统为操作蓝本，向各位朋友详细介绍一下终端服务器的安装部署过程，以便让大家体验一下新环境下的终端服务在功能上的提升!
　　认识终端服务
　　很早以前，终端服务就在Windows系统平台中出现了，使用该服务的客户端工作站通过RDT协议与终端服务器建立连接，客户端用户能够并行地运行本地的应用程序以及终端服务器中的应用程序，同时能够访问终端服务器中的各种系统服务、功能组件，整个操作几乎与在本地系统一样。善用终端服务，网络管理员能够让局域网实现集中访问应用程序的目的，从而有效地提高了网络管理效率，进而能够达到节约单位办公成本的目的。倘若一个客户端用户在相同的一台终端服务器中同时运行了若干个远程程序会话的话，那么这些众多的远程程序将会自动共享使用相同的终端服务连接。
　　借助终端服务，网络管理员根本不需要在局域网中的每一台工作站中安装和维护同样的应用程序，如果客户端用户需要集中使用某一个应用程序，网络管理员只要将该应用程序集中在终端服务器中安装部署一次就可以了，客户端用户到时只要通过终端服务就能享受到在本地系统运行应用程序的精彩了;借助终端服务，客户端用户能够非常方便地使用终端服务器中的各种共享资源，而不需要额外增加使用成本，从而有效地节约了办公成本;借助终端服务，单位不需要耗费大量的财力、物力在局域网中的所有客户端工作站中安装部署单位的业务程序，而只需要一次性地在终端服务器中安装部署就可以了，这样就能够简化局域网管理维护工作量，减少网络维护成本以及降低复杂程度。
　　在传统的终端服务功能相比，Windows Server 2008系统在这方面的功能明显得到了增强;例如，在Windows Server 2008系统环境下，客户端用户能够使用内置在终端服务中的Ts Web Access功能，来实现通过Web方式访问单位局域网终端服务器的目的，突破了以往只能通过远程桌面连接访问终端服务器的限制，通过这种访问方式客户端用户能够享受到良好的用户体验。此外，Windows Server 2008系统的终端服务还新增加了Ts Gateway网关功能，该功能能够判断出客户端用户是否满足网络连接条件，并且能够确定用户究竟能够访问哪些终端服务器，从而有效保证了终端访问的安全性。
在局域网规模相对较大的工作环境中，要是客户端工作站安装了不同的操作系统，分别在这些系统环境中安装部署相同版本的应用程序时，工作量无疑是十分巨大的。为了有效提高网络管理效率，我们可以利用终端服务来解决应用程序集中部署难题，局域网工作站需要使用的应用程序只要集中在终端服务器中安装、部署一次，无论工作站使用了什么类型的操作系统，都能通过远程终端访问实现使用应用程序的目的。伴随着Windows Server 2008系统的面世，系统终端服务功能也明显得到了强化;现在本文就以Windows Server 2008系统为操作蓝本，向各位朋友详细介绍一下终端服务器的安装部署过程，以便让大家体验一下新环境下的终端服务在功能上的提升!
　　认识终端服务
　　很早以前，终端服务就在Windows系统平台中出现了，使用该服务的客户端工作站通过RDT协议与终端服务器建立连接，客户端用户能够并行地运行本地的应用程序以及终端服务器中的应用程序，同时能够访问终端服务器中的各种系统服务、功能组件，整个操作几乎与在本地系统一样。善用终端服务，网络管理员能够让局域网实现集中访问应用程序的目的，从而有效地提高了网络管理效率，进而能够达到节约单位办公成本的目的。倘若一个客户端用户在相同的一台终端服务器中同时运行了若干个远程程序会话的话，那么这些众多的远程程序将会自动共享使用相同的终端服务连接。
　　借助终端服务，网络管理员根本不需要在局域网中的每一台工作站中安装和维护同样的应用程序，如果客户端用户需要集中使用某一个应用程序，网络管理员只要将该应用程序集中在终端服务器中安装部署一次就可以了，客户端用户到时只要通过终端服务就能享受到在本地系统运行应用程序的精彩了;借助终端服务，客户端用户能够非常方便地使用终端服务器中的各种共享资源，而不需要额外增加使用成本，从而有效地节约了办公成本;借助终端服务，单位不需要耗费大量的财力、物力在局域网中的所有客户端工作站中安装部署单位的业务程序，而只需要一次性地在终端服务器中安装部署就可以了，这样就能够简化局域网管理维护工作量，减少网络维护成本以及降低复杂程度。
　　在传统的终端服务功能相比，Windows Server 2008系统在这方面的功能明显得到了增强;例如，在Windows Server 2008系统环境下，客户端用户能够使用内置在终端服务中的Ts Web Access功能，来实现通过Web方式访问单位局域网终端服务器的目的，突破了以往只能通过远程桌面连接访问终端服务器的限制，通过这种访问方式客户端用户能够享受到良好的用户体验。此外，Windows Server 2008系统的终端服务还新增加了Ts Gateway网关功能，该功能能够判断出客户端用户是否满足网络连接条件，并且能够确定用户究竟能够访问哪些终端服务器，从而有效保证了终端访问的安全性。
架设终端服务器
　　要想享受Windows Server 2008系统终端服务带给我们的精彩，我们首先需要在Windows Server 2008系统中架设好终端服务器。在旧版本系统环境下，我们往往要通过安装系统组件的方式来安装系统终端服务，而在Windows Server 2008系统环境下我们可以通过服务器管理器控制台安装终端服务器，这种安装方式更为简便、迅速，下面就是具体的架设步骤：
　　首先以超级管理员权限进入Windows Server 2008系统，单击系统桌面中的“开始”按钮，从弹出的“开始”菜单中依次单击“程序”/“管理工具”/“服务器管理器”命令，进入服务器管理器控制台窗口，在该窗口中我们能够集中管理Windows Server 2008服务器系统中的各个角色以及各项功能，例如可以自行添加、删除服务器角色，或者对服务器角色的属性参数进行自由调整。
　　其次将鼠标定位于服务器管理器控制台窗口左侧列表区域中的“角色”节点选项上，在对应该目标节点选项的右侧列表区域中，找到“角色摘要”处的“添加角色”按钮选项，并用鼠标单击该功能选项，进入添加角色向导设置窗口;从该窗口中我们可以看到，要想成功添加服务器角色，我们需要使用具有强密码的系统管理员账号登录系统，并且需要对Windows Server 2008系统的网络参数进行正确配置，同时需要及时安装Windows Update中的最新安全更新。
　　在确认上面的各项条件符合后，单击向导设置窗口中的“下一步”按钮，打开如图1所示的服务器角色列表窗口，检查其中的“终端服务”选项是否处于选中状态，要是发现该选项还没有被选中时，我们必须将它重新选中，再单击“下一步”按钮;随后我们会看到有关终端服务的简介信息，并且知道如果要允许远程连接以进行管理，那就不需要安装终端服务器了，不过必须确保已经启用远程桌面设置。

图1 添加终端服务

继续单击“下一步”按钮，进入如图2所示的选择角色服务对话框;在这里，我们需要先将“终端服务器”选项选中;倘若希望局域网客户端用户能通过Web方式访问终端服务器中的各种共享资源时，那需要将这里的“Ts Web Access”功能选项选中;一旦选中“Ts Web Access”功能选项后，屏幕上将会自动弹出“是否添加Ts Web访问所需的角色服务和功能”提示窗口，单击该窗口中的“添加必需的角色服务”按钮，返回选择角色服务对话框;同样地，要是我们希望增强终端访问的安全性时，可以选中这里的“Ts网关”功能选项，再在其后的提示窗口中单击“添加必需的角色服务”按钮，返回选择角色服务对话框。

图2 添加TS网关

继续单击“下一步”按钮，当向导窗口弹出提示要求指定终端服务器的身份验证方法时，我们可以选中“要求使用网络级身份验证”功能选项(如图3所示)，该功能选项能够在客户端系统访问终端服务器进行身份识别之前提供网络级别的安全验证，从而能够进一步提高终端访问的安全性。当然，要想正确地使用网络级身份验证功能，网络管理员还必须事先在终端服务器端设置好系统的属性信息，确保终端服务器系统只允许网络级身份验证的用户有权利访问局域网终端服务器。

图3 网络级身份验证


之后终端服务器安装向导会要求我们指定好终端服务授权模式，Windows Server 2008系统为用户提供了两种终端服务授权模式，一种是“每设备”授权模式，另外一种是“每用户”授权模式，在这里我们可以根据实际要求任意选择一种授权模式，当然也可以以后配置。当向导窗口弹出如图4所示的设置对话框时，我们可以在这里自行添加能够访问局域网终端服务器的用户组，要是局域网工作环境为域环境时，我们还需要在域控制器中添加用户组同时设置好合适的访问权限。

图4 授权模式


为了测试方便，接下来我们只要根据向导提示将服务器身份验证证书设置为“稍后为SSL加密选择证书”，同时设置以后创建授权策略，再根据提示安装好Web服务器功能组件，最后单击“安装”按钮，Windows Server 2008系统将会自动搜集信息并进行自动安装操作，等到安装操作结束后我们需要重新启动两次服务器系统，才能使上述终端服务器正式生效。
　　当然，除了可以通过服务器管理器控制台来安装、配置Windows Server 2008系统终端服务器，我们还能在系统的运行对话框中执行“oobe”字符串命令，并在初始化配置任务窗口中安装、配置系统终端服务器。
　对客户端进行配置
　　为了让客户端用户顺利地使用终端服务，我们还需要对其进行正确的配置。在旧版本系统环境下，我们根本不需要进行太复杂的配置，只要客户端工作站系统安装启用了远程桌面功能就可以了，而这种功能已经集成到Windows XP以上版本系统中了，我们所要做的就是将远程桌面功能重新启用起来就可以了。而在Windows Server 2008系统下，访问终端服务器的灵活性明显有了增强，客户端用户既能通过传统的远程桌面功能与终端服务器建立连接，又能通过Web方式访问终端服务器中的共享资源，甚至还能通过终端服务器发布出来的msi文件或rdp文件与终端服务器建立连接。对于安装了旧版本系统的客户端工作站来说，我们往往需要在其中安装远程桌面6.0程序，并通过该程序才能与终端服务器建立访问连接。
　　远程桌面6.0程序比旧版本程序的功能增强了很多，例如允许即插即用设备进行重定向，新增加了终端服务网关功能，对服务器的身份验证又进行了加强，同时借助终端服务还能获得类似Vista的桌面体验。依次单击“开始”/“程序”/“附件”/“远程桌面”选项，打开远程桌面6.0程序界面，单击该界面中的“选项”按钮，并在其后标签页面中单击“本地资源”标签，再在对应标签页面中单击“本地设备和资源”处的“详细信息”按钮，打开如图5所示的设置窗口，选中“支持的即插即用设备”选项，再单击“确定”按钮返回到远程桌面选项设置窗口，这样一来连接到客户端工作站系统中的数码相机或其他即插即用设备就能被自动重定向到终端服务器中了，到时我们就能利用终端服务器中的应用程序来编辑即插即用设备中的文档内容了;

图5 远程桌面连接

为了有效保护终端访问的安全性，我们还需要在远程桌面程序窗口中对终端服务器网关参数进行正确的配置，并配合Windows Server 2008终端服务器中的Ts Gateway功能，来对终端访问连接进行网络级别的验证。设置终端服务器网关参数时，我们可以单击远程桌面选项设置窗口中的“高级”标签，再在对应标签页面的“从任意位置连接”处单击“设置”按钮，打开如图6所示的Ts网关服务器设置对话框;选中其中的“使用这些Ts网关服务器设置”选项，并在服务器名处输入终端服务器的IP地址，再将登录方法设置为“询问密码(NTLM)”，同时将“跳过本地地址的Ts网关服务器”选项选中，最后单击“确定”按钮结束客户端远程桌面连接参数的设置操作。

图6 TS网关服务器设置


在Windows Server 2008系统环境下，我们除了使用远程桌面6.0程序连接终端服务器外，还可以通过Web方式访问局域网终端服务器中的共享资源，我们可以象访问目标网站页面那样访问局域网终端服务器，并从中获得一个应用程序列表页面，之后就能象在本地运行应用程序那样使用终端服务器中的各种应用程序，这种访问终端服务器的方式往往比远程桌面连接来得更为简便。
　　当然，客户端工作站系统要想通过IE浏览器访问终端服务器中的内容，我们应该确保IE浏览器的版本不能低于6.0，并且需要在本地工作站系统中安装终端服务ActiveX控件，同时还要打开IE浏览器的Internet选项设置窗口，将局域网终端服务器的URL地址加入到可以信任的访问区域中。比方说，要是终端服务器所在主机的域名为“ts.aaa.com”或IP地址为“192.168.1.166”，那么我们可以依次单击IE浏览器窗口中的“工具”/“Internet选项”命令，在弹出的Internet选项设置窗口中单击“安全”标签，并在对应标签页面中选中“可信站点”选项，再单击“站点”按钮，之后通过单击“添加”按钮，将“http://ts.aaa.com/ts”地址或“http://192.168.1.166/ts”加入到Internet信任区域中，如此一来我们就能通过Web方式成功访问到终端服务器中的应用程序列表页面了。
　　对应用程序进行配置
　　完成上面的各项设置操作后，客户端用户就能成功地连接到局域网终端服务器中了。现在，我们还要指定客户端用户在终端服务器中究竟能访问哪些应用程序，要做到这一点，我们需要在终端服务器系统中对应用程序进行一下配置，配置的过程其实非常简单。依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，用鼠标逐一双击其中的“管理工具”图标、“终端服务远程管理器”图标，在其后界面的操作列表区域中单击“添加远程应用程序”选项，打开应用程序添加向导设置框，选中客户端系统需要使用的目标应用程序，再单击“下一步”按钮，被选中的应用程序就会出现在终端服务远程管理器列表窗口了。之后，用鼠标右键单击目标应用程序选项，从弹出的快捷菜单中执行“创建rdp文件”或“创建msi包”命令，接着再将创建成功的rdp文件或msi文件通过组策略分发给客户端用户，客户端用户接受到该文件后，直接用鼠标双击就能打开应用程序，并能象在本地系统中那样操作应用程序了，如此一来就能实现通过终端服务使用服务器中的目标应用程序目的了。