惠普终端服务器配置手册多终端服务器模板.doc

Windows Terminal Service
终端服务器集群系统
安装配置文档

修订：
作者：神州数码-毋果津-3月 版本1.0
作者：惠普-靳玉罡-7月 版本1.1
作者：惠普-靳玉罡-10月 版本1.2

目 录

1 配置说明 3
1.1 配置环境组成 3
1.2 安装配置步骤 4
2 调试步骤 5
2.1 终端服务模块安装配置 5
2.1.1 安装终端服务模块 5
2.1.2 终端服务配置 6
2.1.3 终端服务器上应用软件安装 8
2.2 域控制器配置 9
2.2.1 在域控制器上面创建组织单位、并将终端服务器加入该组织单位 9
2.2.2 创建全局终端服务用户组、创建用户并加入该全局组 11
2.2.3 指定漫游配置文件和共享网络文件夹路径 13
2.2.4 定制用户配置文件 13
2.2.5 数次复制用户配置文件 14
2.2.6 设置配置文件主目录和用户目录权限 14
2.2.7 终端服务器当地权限继承 16
2.2.8 配置组织单位中增强策略 17
2.3 终端服务器负载均衡 18
2.3.1 方法一：设置域控制器DNS轮询 18
2.3.2 方法二：设置终端服务器NLB 20
2.3.3 NLB测试： 24
2.3.4 Session Directory配置 26
2.3.5 Session Directory测试： 29
2.4 RDP用户端配置 32
3 参考资料 32

1 配置说明
1.1 配置环境组成
域控制器+集中存放服务器：Windows Enterprise Server
域控制器安装DNS
10.1.1.1 255.255.255.0 DNS:10.1.1.1
计算机名：winserver
推荐配置：单CPU、512M内存、系统盘符-C、集中存放盘符-D

终端服务器1：Windows Enterprise Server
10.1.1.10 255.255.255.0 DNS:10.1.1.1
计算机名：terminal1
终端服务器作为独立服务器加入域
推荐配置：双CPU、4G内存、系统盘符-C

终端服务器2：Windows Enterprise Server
10.1.1.11 255.255.255.0 DNS:10.1.1.1
计算机名：terminal2
终端服务器作为独立服务器加入域
推荐配置：双CPU、4G内存、系统盘符-C

终端用户机：Windows XP
10.1.1.100-199 255.255.255.0 DNS:10.1.1.1

1.2 安装配置步骤
域控制器
终端服务器
瘦用户机

1． 安装终端服务模块
安装应用类软件（1-2种）

2．建立独立用户
（测试后删除）
3．用户登陆测试基础设置
正常登陆后继续->
安装域控制器和DNS服务
4.建立组织单位（terminal servers）
5.加入主域和该组织单位

5.建立全局组（remoteusers）

6.建立用户群（u01-u0n）

7.建立漫游配置文件

8.建立用户个人目录

9.配置组织单位策略（打开许可经过全局用户经过终端服务登陆）并更新组织单位策略
10.重新开启
11．用户登陆测试漫游文件配置和用户个人共享目录
正常使用漫游文件和个人共享目录后继续-〉
12．配置组织单位增强策略（如会话、连接、登陆等计算机和用户增强策略）
13．重新开启
14．测试增强功效是否生效
正常使用增强功效后继续->
15.配置网络负载均衡
DNS轮询
成功后删除该配置

16．测试轮询是否生效
正常使用轮询功效后继续-〉

17．配置网络负载均衡
NLB
18.测试网络负载均衡是否生效
正常使用后继续->
19.配置会话目录

20．测试会话目录正常工作后测试整体完成

2 调试步骤
2.1 终端服务模块安装配置
2.1.1 安装终端服务模块
在服务器上面安装终端服务模块，安装完成后包含三个基础模块，即终端服务配置、终端服务管理、终端服务授权。
在每台终端服务器上，添加或删除程序中，去除IE增强安全设置，增加终端服务器，或是经过管理服务器，服务器配置，添加终端服务组件。

2.1.2 终端服务配置
终端服务配置-连接部分

终端服务配置-服务器部分

2.1.3 终端服务器上应用软件安装
切记使用以下方法安装程序
终端服务器“添加/删除程序”中，选择“添加新程序”，进行应用软件添加。
假如不使用可能不是多进程方法。
以Office为例

此处输入产品密钥和WinXP中安装Office密钥不一样，需要使用相符密钥。

完成应用软件安装。
在其它终端服务器上反复该操作。
2.2 域控制器配置
2.2.1 在域控制器上面创建组织单位、并将终端服务器加入该组织单位
在域控制器下面新建一个组织单位。命名为terminalservers.

依次将终端服务器 Terminal1-Terminal N加入该组织单位

2.2.2 创建全局终端服务用户组、创建用户并加入该全局组
在域控制器上，创建全局remoteusers组

域控制器上，
1-依次增加终端用户u01,u02,u03,u04

2-依次将u01,u02,u03,u04隶属于remoteusers全局组。

2.2.3 指定漫游配置文件和共享网络文件夹路径
更改终端用户u01终端服务配置文件路径至\\winserver\remoteusers\u01。
更改终端用户u01终端服务主文件夹网络路径为，连接Z盘-〉
\\winserver\remotefolds\u01
以次类推设置u01至u0n(或经过脚本生成)

2.2.4 定制用户配置文件
配置文件权限说明：
c:\documents and setting下default user组里面绝大多数配置将影响未来用户初始登陆配置，如桌面、当地收藏夹…
c:\documents and setting下all user组里面开始菜单程序将一直影响全部用户登陆后开始菜单选项。
所以正确配置方法为，根据用户需求先将all user组里面开始菜单程序降低到最小集。然后使用default user组里配置文件根据多个用户组进行不一样定制并分别拷贝到不一样用户组具体用户配置文件路径之中。
制作方法：拷贝c:\documents and setting下default user组里面内容并制作一套副本d:\remoteusers\u01并将其拷贝到各个用户配置文件指定路径下。
2.2.5 数次复制用户配置文件
为了将配置文件和操作系统文件夹分开，我们将在D盘下建立目录remoteusers，在remoteusers下为每位终端用户建立各自配置文件目录d:\remoteusers\u01---u0n。将上面修改过配置文件依次拷贝入各个用户文件夹。

假如此目录为空，终端用户第一次登录时，系统将自动复制c:\documents and setting\Default user目录中文件到该登陆用户指定目录中。
2.2.6 设置配置文件主目录和用户目录权限
将d:\remoteusers文件夹设置为共享，并指定共享权限为：remoteuser全局组（更改+读取），经过删除继承权限拿掉every one组和其它非必需用户组。

更改d:\remoteusers\u01文件夹安全权限为：u01用户（修改+读取）
经过删除继承权限拿掉every one组和其它非必需用户组。

从安全角度考虑，删除EveryOne用户访问此目录权限并同时阻止remoteuser目录权限继承。在每终端用户目录安全选项，选择高级－去除打钩项－选择删除。

依次更改u01文件夹到u0n文件夹为每位终端用户自己目录增加完全控制权限。

2.2.7 终端服务器当地权限继承
注意首先要将全部终端服务器加入域中并重新登陆为域内计算机。这么才能看到域内组。
当修改域控制器全局策略或组织单位策略后，重新开启终端服务器即可将该全局策略导入终端服务器当地，无需进行当地组策略或当地安全策略配置。

2.2.8 配置组织单位中增强策略
A.域控制器上面组织单位里面组策略编辑器。(增强配置)
在域控制器上Active directory用户和权限设置里面打开terminalservers组织单位组策略。
在该组策略编辑器里面能够做以下设置：
1． 用户端/服务器数据重定向-无须修改默认配置。
2． 加密和安全性-在需要安全连接时能够进行设置。
3． 授权-无须修改默认配置。
4． 临时文件夹-在不期望生成临时文件夹时能够进行设置。
5． 会话目录-加入session directory时能够经过这里进行设置。
备注：会话状态分为三种（断开、注销、活动）
断开为网络连接断掉而会话活动
注销为网络连接断掉且会话停止
活动为会话活动
6． 会话-无须修改默认配置。
7． Keep-Alive-无须修改默认配置。
8． 自动重连接-是一个很有用选项，假如网络断掉，在5秒内最多能够提议20次左右重新连接请求，快速连接回原来会话中。
提议设置为启用
9． 限制终端服务用户到一个远程会话-很有用，这么我们能够不管会话和连接状态强制指定终端服务用户从哪里断下来，从哪里连上去，不会产生多出会话和其它轻易引发误解配置。也无须考虑所谓会话时间限制或keep-Alive等选项。
提议配置为启用

2.3 终端服务器负载均衡
设置终端服务器负载均衡有两种方法。
l 在域控制器中DNS设置IP轮询。
l 终端服务器中设置网络负载均衡或使用网络负载平衡管理器；
以上方法均可实现终端服务器负载均衡。而且全部能够实现终端用户机和终端服务器失去连接后，自动和其它终端服务器连接，终端服务器NLB和负载平衡管理器重新连接速度要比DNS IP轮询快些

2.3.1 方法一：设置域控制器DNS轮询
在域控制器DNS设置中，正向查找区域对应位置增加主机。名称cluster是终端用户访问终端服务器名称，IP是第一台终端服务器IP地址。

再增加一台主机，名称一样为cluster，IP为第二台终端服务器IP地址。

2.3.2 方法二：设置终端服务器NLB
NLB设置有两种方法：1、管理工具－网络负载平衡管理器；2、在终端服务器网卡设置中直接设置。
在终端服务器网卡上设置NLB操作步骤较少。

在终端服务器1网卡上启用网络负载均衡，并选择属性。
输入NLB集群虚拟IP地址和名称，
10．1．1．9
255．255．255．0
C
假如是单块网卡，选择多播，不然NLB无法工作。

主机参数中输入优先级（每终端服务器唯一）、本机网卡IP设置。

在此网卡TCP/IP属性中选择高级，添加NLB虚拟IP地址，此处为10.1.1.9

在终端服务器2上完成一样配置

此时，终端用户能够经过虚拟IP地址10.1.1.9访问终端服务。
如需要经过虚拟主机名访问，需在域控制器DNS设置中增加一条主机统计。域控制器DNS设置中增加一条主机统计。名称：cluster；IP：10.1.1.9。

主机统计增加完成后，选择cluster统计属性，选择安全。增加终端服务器terminal1和terminal2，同时添加写入权限给此二台终端服务器。

2.3.3 NLB测试：
终端用户机1上使用远程桌面连接，输入完整计算机名cluster.domain.local，用户名和对应密码。连接终端服务器。

能够看到此计算机连接到terminal1终端服务器。

使用终端用户机2继续连接

另一台终端用户登录到terminal2终端服务器，（缺图）。
以上配置完成后，可继续配置会话目录（Session Directory）
2.3.4 Session Directory配置
配置会话目录目标是当终端服务器和终端用户机连接断开后，终端用户机重新登录时，此时因为有多台终端服务器，会话目录确保断开连接终端用户能够连接到正确终端服务器，使终端用户连接到断开前会话。

会话目录设置分为服务器设置和终端服务器上设置。在域控制器中，开启Terminal Services Session Directory服务。

Active Directory用户和计算机中，找到Session Directory Computers用户组，在组中增加terminal1和terminal2，使终端服务器能够使用Session Directory

在终端服务器terminal1上，选择终端服务配置－服务器设置－会话目录上右键选择属性。选择加入会话目录，在集群名中填入，会话目录服务器名中填入winserver。

在terminal2终端服务器进行一样设置。

会话目录设置完成

将终端服务器加入session derictory组里面后，在域控制器上用负载均衡管理器检验是否全部节点是否被激活，里面会看到具体状态。

2.3.5 Session Directory测试：
因无法模拟更多终端用户，只在一台用户终端进行测试。
经过模拟有会话目录和无会话目录环境。在无会话目录环境下，无法做到下面测试结果。

从用户终端登录终端服务器，选择cluster.domain.local集群地址，看到用户终端首先登录到terminal1终端服务器。

注销此终端服务，手工连接到terminal2终端服务器。

登录到terminal2终端服务器后，建测试文档

选择断开，然后以地址登录

登录后，自动登录到terminal2终端服务器，断开前文档未丢失

2.4 RDP用户端配置
远程终端用户机远程连接

3 参考资料
ThinClientsWhitePaperCN.doc
TerminalServerWhatsNew.doc
TerminalServerSizing.doc
TerminalServerSecurity.doc
TerminalServerScaling.doc
TerminalServerPrint.doc
TerminalServerLockdown.doc
TerminalServerLicensing.doc
SessionDirectory.doc