惠普终端服务器配置手册多终端服务器模板.doc

Windows Terminal Service终端服务器集群系统安装配置文档修订：作者：神州数码-毋果津-3月 版本1.0作者：惠普-靳玉罡-7月 版本1.1作者：惠普-靳玉罡-10月 版本1.2目 录1配置说明31.1配置环境组成31.2安装配置步骤42调试步骤52.1终端服务模块安装配置52.1.1安装终端服务模块52.1.2终端服务配置62.1.3终端服务器上应用软件安装82.2域控制器配置92.2.1在域控制器上面创建组织单位、并将终端服务器加入该组织单位92.2.2创建全局终端服务用户组、创建用户并加入该全局组112.2.3指定漫游配置文件和共享网络文件夹路径132.2.4定制用户配置文件132.2.5数次复制用户配置文件142.2.6设置配置文件主目录和用户目录权限142.2.7终端服务器当地权限继承162.2.8配置组织单位中增强策略172.3终端服务器负载均衡182.3.1方法一：设置域控制器DNS轮询182.3.2方法二：设置终端服务器NLB202.3.3NLB测试：242.3.4Session Directory配置262.3.5Session Directory测试：292.4RDP用户端配置323参考资料321 配置说明1.1 配置环境组成域控制器+集中存放服务器：Windows Enterprise Server 域控制器安装DNS10.1.1.1 255.255.255.0 DNS:10.1.1.1 计算机名：winserver推荐配置：单CPU、512M内存、系统盘符-C、集中存放盘符-D终端服务器1：Windows Enterprise Server 10.1.1.10 255.255.255.0 DNS:10.1.1.1计算机名：terminal1终端服务器作为独立服务器加入域推荐配置：双CPU、4G内存、系统盘符-C终端服务器2：Windows Enterprise Server 10.1.1.11 255.255.255.0 DNS:10.1.1.1计算机名：terminal2终端服务器作为独立服务器加入域推荐配置：双CPU、4G内存、系统盘符-C终端用户机：Windows XP10.1.1.100-199 255.255.255.0 DNS:10.1.1.11.2 安装配置步骤域控制器终端服务器瘦用户机1 安装终端服务模块安装应用类软件（1-2种）2建立独立用户（测试后删除）3用户登陆测试基础设置正常登陆后继续-安装域控制器和DNS服务4.建立组织单位（terminal servers）5.加入主域和该组织单位5.建立全局组（remoteusers）6.建立用户群（u01-u0n）7.建立漫游配置文件8.建立用户个人目录9.配置组织单位策略（打开许可经过全局用户经过终端服务登陆）并更新组织单位策略10.重新开启11用户登陆测试漫游文件配置和用户个人共享目录正常使用漫游文件和个人共享目录后继续-12配置组织单位增强策略（如会话、连接、登陆等计算机和用户增强策略）13重新开启14测试增强功效是否生效正常使用增强功效后继续-15.配置网络负载均衡DNS轮询成功后删除该配置16测试轮询是否生效正常使用轮询功效后继续-17配置网络负载均衡NLB18.测试网络负载均衡是否生效正常使用后继续-19.配置会话目录20测试会话目录正常工作后测试整体完成2 调试步骤2.1 终端服务模块安装配置2.1.1 安装终端服务模块在服务器上面安装终端服务模块，安装完成后包含三个基础模块，即终端服务配置、终端服务管理、终端服务授权。在每台终端服务器上，添加或删除程序中，去除IE增强安全设置，增加终端服务器，或是经过管理服务器，服务器配置，添加终端服务组件。2.1.2 终端服务配置终端服务配置-连接部分终端服务配置-服务器部分2.1.3 终端服务器上应用软件安装切记使用以下方法安装程序终端服务器“添加/删除程序”中，选择“添加新程序”，进行应用软件添加。假如不使用可能不是多进程方法。以Office为例此处输入产品密钥和WinXP中安装Office密钥不一样，需要使用相符密钥。完成应用软件安装。在其它终端服务器上反复该操作。2.2 域控制器配置2.2.1 在域控制器上面创建组织单位、并将终端服务器加入该组织单位在域控制器下面新建一个组织单位。命名为terminalservers.依次将终端服务器 Terminal1-Terminal N加入该组织单位2.2.2 创建全局终端服务用户组、创建用户并加入该全局组在域控制器上，创建全局remoteusers组域控制器上， 1-依次增加终端用户u01,u02,u03,u042-依次将u01,u02,u03,u04隶属于remoteusers全局组。2.2.3 指定漫游配置文件和共享网络文件夹路径更改终端用户u01终端服务配置文件路径至winserverremoteusersu01。更改终端用户u01终端服务主文件夹网络路径为，连接Z盘-winserverremotefoldsu01以次类推设置u01至u0n(或经过脚本生成)2.2.4 定制用户配置文件配置文件权限说明：c:documents and setting下default user组里面绝大多数配置将影响未来用户初始登陆配置，如桌面、当地收藏夹c:documents and setting下all user组里面开始菜单程序将一直影响全部用户登陆后开始菜单选项。所以正确配置方法为，根据用户需求先将all user组里面开始菜单程序降低到最小集。然后使用default user组里配置文件根据多个用户组进行不一样定制并分别拷贝到不一样用户组具体用户配置文件路径之中。制作方法：拷贝c:documents and setting下default user组里面内容并制作一套副本d:remoteusersu01并将其拷贝到各个用户配置文件指定路径下。2.2.5 数次复制用户配置文件为了将配置文件和操作系统文件夹分开，我们将在D盘下建立目录remoteusers，在remoteusers下为每位终端用户建立各自配置文件目录d:remoteusersu01-u0n。将上面修改过配置文件依次拷贝入各个用户文件夹。假如此目录为空，终端用户第一次登录时，系统将自动复制c:documents and settingDefault user目录中文件到该登陆用户指定目录中。2.2.6 设置配置文件主目录和用户目录权限将d:remoteusers文件夹设置为共享，并指定共享权限为：remoteuser全局组（更改+读取），经过删除继承权限拿掉every one组和其它非必需用户组。更改d:remoteusersu01文件夹安全权限为：u01用户（修改+读取）经过删除继承权限拿掉every one组和其它非必需用户组。从安全角度考虑，删除EveryOne用户访问此目录权限并同时阻止remoteuser目录权限继承。在每终端用户目录安全选项，选择高级去除打钩项选择删除。依次更改u01文件夹到u0n文件夹为每位终端用户自己目录增加完全控制权限。2.2.7 终端服务器当地权限继承注意首先要将全部终端服务器加入域中并重新登陆为域内计算机。这么才能看到域内组。当修改域控制器全局策略或组织单位策略后，重新开启终端服务器即可将该全局策略导入终端服务器当地，无需进行当地组策略或当地安全策略配置。2.2.8 配置组织单位中增强策略A.域控制器上面组织单位里面组策略编辑器。(增强配置)在域控制器上Active directory用户和权限设置里面打开terminalservers组织单位组策略。在该组策略编辑器里面能够做以下设置：1 用户端/服务器数据重定向-无须修改默认配置。2 加密和安全性-在需要安全连接时能够进行设置。3 授权-无须修改默认配置。4 临时文件夹-在不期望生成临时文件夹时能够进行设置。5 会话目录-加入session directory时能够经过这里进行设置。备注：会话状态分为三种（断开、注销、活动）断开为网络连接断掉而会话活动注销为网络连接断掉且会话停止活动为会话活动6 会话-无须修改默认配置。7 Keep-Alive-无须修改默认配置。8 自动重连接-是一个很有用选项，假如网络断掉，在5秒内最多能够提议20次左右重新连接请求，快速连接回原来会话中。提议设置为启用9 限制终端服务用户到一个远程会话-很有用，这么我们能够不管会话和连接状态强制指定终端服务用户从哪里断下来，从哪里连上去，不会产生多出会话和其它轻易引发误解配置。也无须考虑所谓会话时间限制或keep-Alive等选项。提议配置为启用2.3 终端服务器负载均衡设置终端服务器负载均衡有两种方法。l 在域控制器中DNS设置IP轮询。l 终端服务器中设置网络负载均衡或使用网络负载平衡管理器；以上方法均可实现终端服务器负载均衡。而且全部能够实现终端用户机和终端服务器失去连接后，自动和其它终端服务器连接，终端服务器NLB和负载平衡管理器重新连接速度要比DNS IP轮询快些2.3.1 方法一：设置域控制器DNS轮询在域控制器DNS设置中，正向查找区域对应位置增加主机。名称cluster是终端用户访问终端服务器名称，IP是第一台终端服务器IP地址。再增加一台主机，名称一样为cluster，IP为第二台终端服务器IP地址。2.3.2 方法二：设置终端服务器NLBNLB设置有两种方法：1、管理工具网络负载平衡管理器；2、在终端服务器网卡设置中直接设置。在终端服务器网卡上设置NLB操作步骤较少。在终端服务器1网卡上启用网络负载均衡，并选择属性。输入NLB集群虚拟IP地址和名称，101192552552550C假如是单块网卡，选择多播，不然NLB无法工作。主机参数中输入优先级（每终端服务器唯一）、本机网卡IP设置。在此网卡TCP/IP属性中选择高级，添加NLB虚拟IP地址，此处为10.1.1.9在终端服务器2上完成一样配置此时，终端用户能够经过虚拟IP地址10.1.1.9访问终端服务。如需要经过虚拟主机名访问，需在域控制器DNS设置中增加一条主机统计。域控制器DNS设置中增加一条主机统计。名称：cluster；IP：10.1.1.9。主机统计增加完成后，选择cluster统计属性，选择安全。增加终端服务器terminal1和terminal2，同时添加写入权限给此二台终端服务器。2.3.3 NLB测试：终端用户机1上使用远程桌面连接，输入完整计算机名cluster.domain.local，用户名和对应密码。连接终端服务器。能够看到此计算机连接到terminal1终端服务器。使用终端用户机2继续连接另一台终端用户登录到terminal2终端服务器，（缺图）。以上配置完成后，可继续配置会话目录（Session Directory）2.3.4 Session Directory配置配置会话目录目标是当终端服务器和终端用户机连接断开后，终端用户机重新登录时，此时因为有多台终端服务器，会话目录确保断开连接终端用户能够连接到正确终端服务器，使终端用户连接到断开前会话。会话目录设置分为服务器设置和终端服务器上设置。在域控制器中，开启Terminal Services Session Directory服务。Active Directory用户和计算机中，找到Session Directory Computers用户组，在组中增加terminal1和terminal2，使终端服务器能够使用Session Directory在终端服务器terminal1上，选择终端服务配置服务器设置会话目录上右键选择属性。选择加入会话目录，在集群名中填入，会话目录服务器名中填入winserver。在terminal2终端服务器进行一样设置。会话目录设置完成将终端服务器加入session derictory组里面后，在域控制器上用负载均衡管理器检验是否全部节点是否被激活，里面会看到具体状态。2.3.5 Session Directory测试：因无法模拟更多终端用户，只在一台用户终端进行测试。经过模拟有会话目录和无会话目录环境。在无会话目录环境下，无法做到下面测试结果。从用户终端登录终端服务器，选择cluster.domain.local集群地址，看到用户终端首先登录到terminal1终端服务器。注销此终端服务，手工连接到terminal2终端服务器。登录到terminal2终端服务器后，建测试文档选择断开，然后以地址登录登录后，自动登录到terminal2终端服务器，断开前文档未丢失2.4 RDP用户端配置远程终端用户机远程连接3 参考资料ThinClientsWhitePaperCN.docTerminalServerWhatsNew.docTerminalServerSizing.docTerminalServerSecurity.docTerminalServerScaling.docTerminalServerPrint.docTerminalServerLockdown.docTerminalServerLicensing.docSessionDirectory.doc