ATS终端服务器故障检测
1. 检测开机是否正常
把ATS接上电源，打开开关。ATS前面面板上有指示灯，PWR（红色）---电源指示灯，RUN（黄色）---运行指示灯，正常的情况是：PWR红灯常亮，RUN黄灯每隔一秒闪烁一次。如果PWR灯不亮或RUN灯不亮、不闪烁，则此机器为坏机。
2. 检测网络是否正常
把网线一头插在eth0上，另一头插在电脑上，如果知道eth0的IP地址，把电脑IP改成和eth0同一IP段的，在电脑上ping eth0 的IP地址，通则正常，若丢包很严重，则异常；如果不知道eth0 的IP地址，请使用ATSM管理程序找出IP地址（具体操作请参考ATS Manager参考手册），再按照上面方法测试。对eth1采取同样测试。
3. 检测打印口是否正常
ATS连上打印机，登录到终端服务器上，在ats#，状态下输入printer reset ，查看打印机是否复位；输入printer test n（n是数字，表示打印几行），查看打印机是否打印测试行，打印是否乱码。
4. 检测USB口是否正常
把U盘插在ATS的USB口上，登录到终端服务器上，在ats#状态下输入 ats# disk
ats# cd disk0
ats# dir
若显示U盘的文件目录，则正常，反之，则异常
若终端服务器有一项检测异常，请寄回厂家维修，若没有，请检查网点终端及其他配套设备。
第二篇：配置终端服务器
终端服务器角色：配置终端服务器
终端服务器角色：配置终端服务器
通过安装能提供集中式应用程序部署的终端服务器组件，将该计算机配置为终端服务器。
通过使用终端服务器，远程位置的用户可以运行程序、保存文件，以及使用网络资源，就好像这些资源是安装在用户自己的计算机上一样。通过在终端服务器上安装程序，可以确保所有用户都使用同样版本的程序。如果您计划使用该计算机允许多个用户同时从单个安装点访问某个程序，就要将该计算机配置为终端服务器。
但是，如果您计划将该计算机用于 Windows Server 2003 操作系统上的远程管理，就不需要安装终端服务器。您可以改用“管理远程桌面”（原来为“远程管理模式中的终端服务”），默认情况下将安装在运行一个 Windows Server 2003 操作系统的计算机上。启用远程连接后，“管理远程桌面”允许您从 LAN、WAN 或拨号连接上的任一客户端远程管理服务器。在不需要终端服务器授权的情况下，同时可以访问最多两个远程会话，加上控制台会话。有关“管理远程桌面”的详细信息，请参阅使用终端服务进行远程管理。
本主题说明如何使用“配置您的服务器向导”安装和配置终端服务器。完成“配置您的服务器向导”之后，必须执行以下额外步骤才能拥有基本终端服务器。
确认 Internet Explorer 增强的安全配置设置。
配置终端服务器许可证服务器。对于小型部署，可以在一台物理计算
机上同时安装终端服务器和终端服务器授权服务。但是，对于较大型部署，建议在单独一台服务器上安 装终端服务器授权。在终端服务器许可证服务器上安装客户端访问许可证 (CAL)。
必须正确配置终端服务器授权，终端服务器才能继续接受来自客户端的连接。为了给您预留充足的时间 部署许可证服务器，终端服务器提供了授权宽限期，在此期间不需要许可证服务器。在此授权宽限期内， 终端服务器可以接受来自未授权客户端的连接，而无需联系许可证服务器。该宽限期开始于终端服务器 首次接受客户端连接时。当您部署了许可证服务器，并且该许可证服务器颁发了它的第一个永久性 CAL 之后，或者在 120 天之后，该宽限期将结束。对于上述两种宽限期结束条件，期限短者优先。详细信，请参阅终端服务器授权宽限期。
在终端服务器上安装程序。
将最新版本的“远程桌面连接”分发到运行 Windows 的“远程桌面连接”的早期版本的客户端上。 指定哪些用户具有连接终端服务器的权限。
完成“配置您的服务器向导”和这些额外的必需任务后，您就拥有了一台终端服务器。
该主题包含：
开始之前
将计算机配置为终端服务器之前，请验证是否： ? 正确配置了操作系统。在 Windows Server 2003 家族中，终端服务器取决于操作系统及其服务的适
当配置。如果您拥有的是 Windows Server 2003 操作系统全新安装，则可以使用默认服务设置。没有必要执行进一步的操作。如果您已升级到 Windows Server 2003 操作系统，或者如果您想要确认您的服务是否做了正确配置可以获得最佳性能和安全性，则可使用服务的默认设置中的表格验证服务设置。 ? 该计算机是网络上或域中的服务器，而不是域控制器。在域控制器上安装终端服务器会影响性能，因为
需要额外的内存、网络流量和处理器时间来执行域中域控制器的任务。
? 计算机要满足处理器和内存的需要，才能支持由于不同用户登录而发生的多个并发会话。终端服务器需
要最少 128 MB 内存，再加上用于每个用户的额外内存以支持在服务器上运行每个客户的程序。建议对每个轻量级用户额外提供 10 MB 内存，这些用户通常一次运行一个程序，对每个重量级用户额外提供最多 21 MB 内存，这些用户通常同时运行三个或更多程序。此外，如果您计划在终端服务器上安装 16 位应用程序，就要知道它们在 32 位环境（如，Windows Server 2003 操作系统）下运行时会消耗额外的资源。 ? 计算机上没安装任何程序。在安装您希望用户访问的程序之前，应先添加终端服务器角色。如果计算机
上已经安装了程序，您必须重新安装它们以确保它们在终端服务器环境中正常工作。
? 没有用户能远程登录到该计算机上。只有在您安装了程序，对其安装进行了测试，并为使程序在多会话
环境中工作而进行必要的调整之后，才允许用户访问终端服务器。有关暂时禁用终端服务连接的信息，请参阅禁用终端服务连接。
? 现有的所有磁盘卷都使用 NTFS 文件系统。FAT32 卷既不提供用户在多会话环境中所必需的安全性
级别，也不提供设置文件权限的能力。
? Windows Firewall is enabled. For more information, see Enable Windows Firewall with no
exceptions.
注意
稍后，您将需要配置 Windows 防火墙以允许例外，确保运行远程桌面的客户端可以远程连接到该终端服务器。可能还需要其他例外，具体取决于您的终端服务器部署和网络配置。详细信息，请参阅 Windows 防火墙设置。
? The Security Configuration Wizard is installed and enabled. For information about the
Security Configuration wizard, see Security Configuration Wizard Overview.
配置终端服务器
要配置终端服务器，请通过完成下面的任一操作来启动“配置您的服务器向导”： ? 在“管理您的服务器”中，单击“添加或删除角色”。默认情况下，“管理您的服务器”会在您登录时自动启
动。 To open Manage Your Server, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Manage Your Server.
? To open the Configure Your Server Wizard, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Configure Your Server Wizard. 在“服务器角色”页面上，单击“终端服务器”，然后单击“下一步”。
本节包括：
选择摘要
请在“选择摘要”页面上查看和确认已经选择的选项。如果您在“服务器角色”页面上选择“终端服务器”，则会显示以下内容：
? 安装终端服务器 要应用“选择摘要”页面上显示的选择，请单击“下一步”。出现以下消息：“在该过程中，配置您的服务器向导将重新启动您的计算机。在继续之前，请关闭所有打开的程序。”如果您需要关闭打开的程序，并且希望此时取消终端服务器角色的配置，必须立即单击“取消”。当您单击“取消”时，“配置您的服务器向导”将显示“无法完成”页面。要关闭“配置您的服务器向导”，请单击“完成”。否则，如果您单击“确定”，“配置您的服务器向导”就会开始配置过程。
接着，“配置您的服务器向导”会显示消息“正在安装终端服务器”。显示“Windows 组件向导”的“正在配置组件”页面，然后又自动关闭。不能单击该页上的“上一步”或“下一步”。然后，“配置您的服务器向导”会关闭并重新启动计算机，以接受配置更改从而使计算机成为终端服务器。
在重新启动的过程中，会有一个对话框显示进度消息，例如“Windows 正在启动”、“正在准备网络连接”。根据网络规模大小，准备网络连接可能会用一些时间。当出现“欢迎使用 Windows”对话框时，请按下 Ctrl+Alt+Del。在“登录到 Windows”对话框中的“密码”框中，键入您的密码。要完成此过程，请等待“配置您的服务器向导”显示在屏幕上。
完成“配置您的服务器向导”
服务器重新启动后，“配置您的服务器向导”将显示“此服务器现在是终端服务器”页面。要复查由“配置您的服务器向导”对服务器所做的所有更改，或者要确保新的角色已成功安装，请单击“配置您的服务器日志”。“配置您的服务器向导”日志位于 systemroot\Debug\Configure Your Server.log 中。要关闭“配置您的服务器向导”，请单击“完成”。
要检查服务器是否安全以及是否采用了最新更新，请执行以下操作：
1.
2. Run Windows Update. For more information, see Windows Update. Run the Security Configuration Wizard. For more information, see Security Configuration
Wizard Overview.
接着，您必须完成下面的步骤，服务器才能充当基本终端服务器：
?
?
?
?
? 确认 Internet Explorer 增强的安全配置设置。 配置终端服务器许可证服务器。 在终端服务器许可证服务器上安装客户端访问许可证 (CAL)。 在终端服务器上安装程序。 将“远程桌面连接”的 .msi 文件部署到未运行 Windows XP 或 Windows Server 2003 操作系统
的客户端上。
? 为用户提供访问终端服务器的权限。
一个独立的窗口会显示一些清单，以提供有关这些额外要求的信息。该文档中同样包含了这些信息。
要运行终端服务器，需要配置终端服务器授权。对于小型部署，可以在与终端服务器相同的物理计算机上配置终端服务器授权。对于较大型的部署，应在单独一台服务器上安装终端服务器授权。如果已经安装终端服务器许可证服务器，可以跳过配置终端服务器许可证服务器和安装 CAL 的步骤，并开始在终端服务器上安装程序。否则，如果“管理您的服务器”页面显示一条消息，表明终端服务器许可证服务器没找到，您就必须先配置终端服务器许可证服务器，才能使用终端服务器。
确认 Internet Explorer 增强的安全配置设置
“配置您的服务器向导”完成并且安装终端服务器结束之后，您可以配置 Internet Explorer 增强的安全配置设置。 如果激活这些设置，Internet Explorer 则会将下列安全设置应用于作为管理员登录的用户：
?
? 向 Internet 和本地 Intranet 安全区域应用高安全性设置 向受信任的站点区域应用中安全性设置 通过向 Internet 和本地 Intranet 安全区域应用高安全性设置，您会在这些区域中禁用 HTML 内容的脚本、Microsoft ActiveX(R) 控件和 Microsoft 虚拟机 (Microsoft VM)。您还会阻止用户下载这些区域的文件。 通过向受信任的站点区域应用中安全性设置，您就设置了标准的浏览功能。如果要对于应用这些设置之后管理员无法访问的管理任务和基于 Web 的应用程序使用站点，您可以向受信任的站点区域的站点列表中添加这些站点地址。
要复查或更改 Internet Explorer 增强的安全配置设置，请在“管理您的服务器”中，单击“Internet Explorer 增强的安全配置”。
在 Windows Server 2003 家族中，您可以对所有用户实施 Internet Explorer 增强的安全配置，从而减少服务器对于存在安全隐患的网站的暴露程度。有关详细信息，请参阅 Internet Explorer Enhanced Security Configuration。
配置终端服务器许可证服务器
可以在刚在其上配置了终端服务器角色的计算机上（对于小型部署）或者在另一台计算机上（在较大型部署中建议这样）配置终端服务器许可证服务器。终端服务器许可证服务器管理终端服务客户端连接所需的许可证。只需激活终端服务器许可证服务器一次，终端服务器许可证服务器即可成为终端服务器客户许可证的知识库。直到注册过程完成，您的终端服务器许可证服务器才能够颁发客户端所需的临时许可证。
要点
? 必须正确配置终端服务器授权，终端服务器才能继续接受来自客户端的连接。为了给您预留充足的时间
部署许可证服务器，终端服务器提供了授权宽限期，在此期间不需要许可证服务器。在此授权宽限期内，终端服务器可以接受来自未授权客户端的连接，而无需联系许可证服务器。该宽限期开始于终端服务器首次接受客户端连接时。当您部署了许可证服务器，并且该许可证服务器颁发了它的第一个永久性 CAL 之后，或者在 120 天之后，该宽限期将结束。对于上述两种宽限期结束条件，期限短者优先。详细信息，请参阅终端服务器授权宽限期。
要激活终端服务器许可证服务器，最容易、快速的方法是使用自动化方法。要使用该方法，运行终端服务授权服务的计算机必须与 Internet 直接连接。有关不与 Internet 连接的计算机的激活方法的信息，请参阅用 Web 浏览器激活终端服务器许可证服务器和用电话激活终端服务器许可证服务器。
下表显示使用自动化方法配置和激活终端服务器许可证服务器必须执行的步骤。
任务 注释
在控制面板中打开“添加或删除程序”，然后单击“添加/删除 Windows 组件”。在“Windows 组件向
导”中，选中“终端服务器授权”复选框，然后单击“下一步”。如果网络中包括若干个域，或者如果您正
在成员服务器上安装终端服务器授权服务，请选择“您的整个企业”。如果您想对每个域都单独维护一
安装终端
服务器授
权服务。 个终端服务器许可证服务器，或者如果您的网络中包含工作组或 Windows NT 4.0 域，请选择“您的域或工作组”。如果您想更改许可证服务器数据库的位置，请指定新的位置，然后单击“下一步”。“正在配置组件”页面显示配置更改的进度。在“正在完成 Windows 组件向导”页面上，单击“完成”，然
后单击“关闭”。
To open Add or Remove programs, click Start, click Control Panel, and then
double-click Add or Remove programs.
打开“终端服务器授权”，右键单击您要激活的终端服务器许可证服务器，然后单击“激活服务器”。将
启动“终端服务器许可证服务器激活向导”。在“连接方法”页面上的“激活方法”下，单击“自动连接”，
然后单击“下一步”。在“公司信息”页面上，提供以下必需信息：
?
?
激活终端
服务器许?
可证服务
器。 名字 姓氏 公司名称 ? 国家（地区）
确认您键入的信息是正确的，然后单击“下一步”。在“公司信息”页面上，可以提供以下可选信息：
?
?
? 电子邮件地址 组织单位 公司地址
?
?
? 城市 州或省 邮政编码
确认您键入的信息是正确的，然后单击“下一步”。在“正在完成终端服务器许可证服务器激活向导”页面上，“状态”下面，会出现下列消息：“您的许可证服务器已经成功激活。”如果您想立即安装客户端许可证，请单击“下一步”。如果您想推迟客户端许可证的安装，请取消选中“立即启动终端服务器客户端授权向导”复选框，然后单击“完成”。
注意
? To open Terminal Server Licensing, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Terminal Server Licensing. 在终端服务器许可证服务器上安装客户端访问许可证
激活终端服务器许可证服务器后，下一步是在终端服务器许可证服务器上安装客户端访问许可证 (CAL)。 要点 ? 终端服务器许可证服务器可以颁发临时许可证。临时许可证是为了给您预留充足的时间部署许可证服务
器，临时许可证允许客户端连接终端服务器的期限为 90 天。许可证服务器可以颁发的临时许可证的数量不限。但是，对于一个客户端，临时许可证只颁发一次。临时许可证过期后，仅当许可证服务器可以颁发永久性 CAL，或者终端服务器仍在其授权宽限期内时，客户端才能连接到终端服务器。该宽限期开始于终端服务器首次接受客户端连接时。当您部署了许可证服务器，并且该许可证服务器颁发了它的第一个永久性 CAL 之后，或者在 120 天之后，该宽限期将结束。对于上述两种宽限期结束条件，期限短者优先。详细信息，请参阅终端服务器授权宽限期。 CAL 是每个客户端本地存储的数字签名证书。所有 CAL 都安装在终端服务器许可证服务器上。当客户端第一次尝试登录到终端服务器时，终端服务器能识别出该客户端是否颁发有 CAL，并找到终端服务器许可证服务器以便为该客户端颁发新的许可证。有关特定许可证要求的详细信息，请参阅 Microsoft 网站。
在安装 CAL 前，您必须准备好许可协议号码，知道购买它们所使用的方法。
要在终端服务器许可证服务器上安装 CA 最容易、快速的方法是使用自动化方法。要使用该方法，运行终端服务授权服务的计算机必须与 Internet 直接连接。有关为不与 Internet 连接的计算机安装 CAL 的信息，请参阅使用 Web 浏览器安装客户端访问许可证和用电话安装客户端访问许可证。
下表显示使用自动化方法在终端服务器许可证服务器上安装 CAL 必须执行的步骤。
任务 注释
在终端服务器许可证服务器上，打开“终端服务器授权”。通过右键单击要为其安装 CAL 的终端服
务器许可证服务器，然后单击“属性”，确认终端服务器许可证服务器的安装方法设置为了“自动”，。
如果必要，请在“安装方法”选项卡上，将安装方法更改为“自动连接”，然后单击“确定”。
在“终端服务器授权”控制台树中，右键单击要在其上安装 CAL 的终端服务器许可证服务器，单击
“安装许可证”，然后单击“下一步”。将启动“终端服务器 CAL 安装向导”。在“授权计划”页面上，
在终端服务
器许可证服选择您购买许可证所遵循的许可证计划，然后单击“下一步”。在“许可证代码”页面上，为您所购买的每个许可证键入许可证代码，每次输入完后都单击“添加”。将所有许可证代码都键入之后，单击务器上安装 “下一步”。“正在完成终端服务器 CAL 安装向导”页面显示一条消息，表明 CAL 已安装成功。要CAL。 关闭向导，请单击“完成”。
注意
? To open Terminal Server Licensing, click Start, click Control Panel,
double-click Administrative Tools, and then double-click Terminal Server
Licensing. 在终端服务器上安装程序
在此阶段，您已经完成了以下任务： ?
?
?
? 完成了“配置您的服务器向导”，并在服务器上配置了终端服务器角色。 安装了终端服务器授权。 激活了终端服务器许可证服务器。 在终端服务器许可证服务器上安装了 CAL。 现在，您可以在终端服务器上安装程序了。控制面板中的“添加或删除程序”是程序安装的首选方法，应尽可能使用该方法。本节说明如何使用“添加或删除程序”在终端服务器上安装程序。
还有其他的程序安装方法，比如 change user 命令、Windows Installer 程序包（.msi 文件）和“组策略软件安装”。有关 change user 命令的详细信息，请参阅使用 change user 命令安装程序。有关使用 Windows Installer 的详细信息，请参阅指派和发布的程序。有关组策略的详细信息，请参阅组策略。
为改进性能和减少网络流量，请在终端服务器的本地驱动器上而不是文件服务器上安装程序。确保有足够的空间在 NTFS 文件系统驱动器上而不是 FAT32 驱动器上安装程序。NTFS 驱动器允许您设置文件权限，在 FAT32 驱动器上是无法这样做的。
如果您要安装已发布程序，就必须使用另一种安装方法，比如“组策略软件安装”。
考虑到性能和安全性，应尽可能使用 32 位程序。大多数 32 位程序都使用注册表读取和写入程序设置，而且只需要写入特定的注册表值。运行 16 位程序会使处理器支持的用户数量减少 40%，并使每个用户需要的内存增加 50%。另外，某些 16 位程序必须能够写入到存储程序的 .ini 文件的目录。
RAM 和 CPU 的要求随着运行会话数量的变化几乎是线性变化的。要减少 RAM 和 CPU 的要求，不妨考虑限制用户或组对某些程序类型的访问、禁用不必要的程序功能或者在单独的终端服务器上安装程序。
某些程序在多会话环境中存在已知的安装问题。有关需要安装脚本以便在多会话环境中正常运行的程序的信息，请参阅 Microsoft 网站上的“Optimizing Applications for Windows 2000 Terminal Services and Windows NT Server 4.0, Terminal Server Edition”（优化 Windows 2000 Terminal Services 和 Windows NT Server 4.0、Terminal Server Edition 的应用程序）。
应用程序兼容性注意事项
应该从终端服务器的控制台会话安装程序。可以从远程控制台会话安装程序，但这不是安装程序的首选方法。 有些程序要求应用程序兼容性脚本在程序安装之后运行。这些脚本存储在终端服务器的
systemroot\Application Compatibility Scripts\Install 目录中。
您应该知道终端服务器运行的安全模式的含义。有两种安全模式：
? “完整安全模式”为了用户提供了连接终端服务器时的最安全环境。要在此模式下运行，必须将应用程序
编写为在一般用户的安全环境中运行。对于 Windows Server 2003 操作系统和 Windows 2000，完整安全模式为默认设置。
? “宽松安全模式”允许您运行在更为严格的“完整安全模式”下可能无法工作的程序。但是，在“宽松安全
模式”（也称 Windows NT 4.0/Terminal Server Edition 权限兼容模式）下，系统上的任何用户都可以在系统的任何位置更改文件和注册表设置，虽然其他用户的数据文件可能不可见。恶意用户可能会通过用同名但有些恶意目的的程序替换已知且可信的程序，从而利用这种情况。如果终端服务器上的操作系统是使用升级方法安装的，安全模式就可以设为“宽松安全模式”。如果有所怀疑，就应选择“完整安全模式”，在该模式下对应用程序进行测试，只有在测试结果表明需要更改安全模式时才进行更改。
下表显示使用“添加或删除程序”在终端服务器上安装程序必须执行的步骤。
任务
确保没有
用户登录向所有登录到终端服务器上的用户发送消息。程序安装通常要求重新启动计算机，因此，他们的会话到终端服将会被断开。在程序安装和测试之前，不应允许用户访问终端服务器。
务器上。 注释
暂时禁用
右键单击“我的电脑”，单击“属性”，再单击“远程”选项卡，然后取消选中“允许用户远程连接到您的计终端服务
算机”复选框。
连接。
打开 终端服务配置。在控制台树中，单击“服务器设置”，右键单击“权限兼容性”，然后单击“属性”。指定“完
整安全模
式”作为
安全模
式。 在“权限兼容性”对话框中，单击“完整安全模式”，然后单击“确定”。 注意 ? To open Terminal Services Configuration, click Start, click Control Panel, double-click Administrative Tools, and then double-click Terminal Services
Configuration.
确保您以管理员组成员的身份登录到终端服务器上。在“控制面板”中打开“添加或删除程序”，然后单击“添加新程序”。单击“光盘或软盘”。将光盘或软盘插入适当的驱动器，然后单击“下一步”。确认安
装文件在“运行安装程序”页面上的“打开”框中指定是否正确，然后单击“完成”。按照程序的安装向导从光盘或
软盘安装
程序。 注意 中的指示操作。程序安装后，编辑和运行任何不适用的脚本以调整多会话环境的程序。
? To open Add or Remove programs, click Start, click Control Panel, and then
double-click Add or Remove programs.
确保事件记录是通过在“管理工具”中打开“服务”而启用的。创建一个临时用户帐户，以模仿用户或将访问程序的用户的设置，并且使用该帐户登录到终端服务器。启动程序并按步骤执行一些基本任务。然后，使用事件查看器确定哪些文件或目录需要写访问权限，以及哪些注册表项需要该用户的读访问对安装进
权限以便进行正确的操作。注意，此过程找到的可能不是应用程序在所有用户方案中需要访问的所有行测试。
文件、目录和注册表项。确保已经解决所有访问要求的唯一方法是手动执行任务。
某些程序允许用户启动其他程序。例如，Microsoft Access 具有可用来启动其他 Microsoft Office 程序的工具栏。如果您希望用户在登录到终端服务器时只有访问指定程序的权限，就应从您在终端服
务器上安装的程序中禁用工具栏访问权限。
注意
? To open Event Viewer, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Event Viewer.
使用文本编辑器（如“记事本”）修改任何脚本，然后运行这些脚本以调整需要它的任何程序。若要获
为多会话
得脚本，请参阅 Microsoft 网站 (/) 上的“Optimizing Applications 使用调整
for Windows 2000 Terminal Services and Windows NT Server 4.0, Terminal Server
应用程
Edition”（优化 Windows 2000 Terminal Services 和 Windows NT Server 4.0、Terminal
序。 Server Edition 的应用程序）。
运行应用
导航到终端服务器上的 systemroot\Application Compatibility Scripts\Install 目录，为需要脚
程序兼容
本的程序运行脚本。
性脚本。
右键单击“我的电脑”，单击“属性”，再单击“远程”选项卡，然后选中“允许用户远程连接到您的计算机”
复选框。
在终端服
务器上启
用远程连?
接。 根据您的桌面设置，“我的电脑”可能不出现在桌面上。 To show or hide desktop icons, right-click somewhere on the desktop, click properties, click the Desktop tab, click
Customize Desktop, and then, under Desktop icons, select the check box next to
the icon you want to display, or clear the check box next to the icon you want to hide. 注意
部署客户端软件
“远程桌面连接”（原来称为“终端服务客户端 ”）会自动安装在运行 Windows XP 和 Windows Server 2003 操作系统的计算机上。考虑到性能和安全性方面的原因，运行 Microsoft Windows 早期版本（包括 Windows 2000 Server、Windows 2000 Professional、Windows NT 4.0、Windows 98 和 Windows 95）的计算机应该安装最新版本的“远程桌面连接”。
部署客户端软件的方法有多种：
? 共享 Msrdpcli.msi 文件，使用 Microsoft IntelliMirror 将其分发到运行 Windows 2000 的工作
站上。
? 直接从 Microsoft 网站下载“远程桌面连接”。
? 将该 .msi 文件放在位于网络内某服务器上的共享文件夹中。 本主题说明如何从位于网络内某服务器上的共享文件夹中安装客户端软件。
在部署客户端软件之前，先决定您希望软件的安装是用于单个用户还是用于使用客户端计算机的所有人。在部署过程中将要进行这种选择。
下表显示将最新版本的“远程桌面连接”部署到运行早期 Windows 或“远程桌面连接”的客户端上必须执行的步骤。
任务 注释
在运行 Windows Server 2003 操作系统的计算机上，打开 Windows 资源管理器。导航到
systemroot\System32\Clients\Tsclient\win32 文件夹，右键单击 win32 文件夹，单击“共享和安共享客
户端安
装文件注意
夹 全”。在“共享”选项卡上，单击“共享该文件夹”，然后单击“确定”。
? To open Windows Explorer, click Start, point to All programs, point to
Accessories, and then click Windows Explorer.
在客户端计算机上，单击“开始”，再单击“运行”，然后在“打开”中键入“\\ServerName\win32”，其中 ServerName 是共享文件夹所在计算机的名称。双击 msrdpcli.msi 文件以启动“远程桌面连接”的 安装远
程桌面
单击“下一步”。在“客户信息”页面中键入您的姓名和组织，单击“任何使用这台计算机的人（所有用户）”，连接。
然后单击“下一步”。在“可以安装程序”页面上，单击“上一步”检查或更改安装设置，或者单击“安装”开始安装。要完成安装，请单击“完成”。 InstallShield 向导，然后单击“下一步”。阅读“许可协议”，单击“我接受《许可协议》中的条款”，然后
为用户提供访问终端服务器的权限
默认情况下，在 Windows Server 2003 操作系统上，Administrators 和 Remote Desktop Users 组的成员可以使用终端服务连接与远程计算机连接。Remote Desktop Users 组在默认情况下未被导入，因此，您必须决定哪些用户和组有权限进行远程登录，然后手动将他们添加到该组中。
要点
? 必须使用 Remote Desktop Users 组向选定用户和组授予必要的权限以便对远程计算机进行终端服
务连接。
Remote Desktop Users 组中的成员身份并不将用户放入本地 Users 组中。根据本地 Users 组的内容，可能还需要将用户添加到该组中。
在为用户提供访问终端服务器的权限之前，必须： ?
? ? 检查 Administrators 组的成员身份，确保您知道谁有访问终端服务器的权限。 决定哪些用户具有访问终端服务器的权限。 决定还有哪些用户也必须添加到本地“User”组中。
下表显示为用户提供访问终端服务器的权限必须执行的步骤。
任务 注释
打开“计算机管理（本地）”，并单击控制台树中的“本地用户和组”。在详细信息窗格中，双击“组”
文件夹，双击 Remote Desktop Users，然后单击“添加”。在“选择用户”对话框中，单击“位
置”指定搜索位置。要指定要搜索的对象类型，请单击“对象类型”。在这种情况下，您想搜索用户
或组。在“输入对象名称来选择（示例）”框中，键入要添加的名称，然后单击“检查名称”。找到
将用户添加至
远程桌面用户
组中。 注意 名称后，单击“确定”。
? To open Computer Management, click Start, click Control Panel,
double-click Administrative Tools, and then double-click Computer
Management.
打开“计算机管理（本地）”，并单击控制台树中的“本地用户和组”。在详细信息窗格中，双击“组”
文件夹，双击 Users，然后单击“添加”。在“选择用户”对话框中，单击“位置”指定搜索位置。要
指定要搜索的对象类型，请单击“对象类型”。在这种情况下，您想搜索用户或组。在“输入对象名
如果用户还不
是成员，请将他
们添加到本地注意
“用户”组中。 称来选择（示例）”框中，键入要添加的名称，然后单击“检查名称”。找到名称后，单击“确定”。
? To open Computer Management, click Start, click Control Panel,
double-click Administrative Tools, and then double-click Computer
Management.
删除终端服务器角色
如果需要将服务器重新配置为另外一个角色，则可删除现有服务器角色。如果您删除终端服务器角色，就需要重新安装所有软件，检查并更新您已更改默认值的文件或注册表项，检查并更新用于控制在终端服务器上运行的程序的软件限制策略。
要删除终端服务器角色，请通过完成下面的任一操作来重新启动“配置您的服务器向导”： ? 在“管理您的服务器”中，单击“添加或删除角色”。默认情况下，“管理您的服务器”会在您登录时自动启
动。 To open Manage Your Server, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Manage Your Server.
? To open the Configure Your Server Wizard, click Start, click Control Panel, double-click
Administrative Tools, and then double-click Configure Your Server Wizard. 在“服务器角色”页面上，单击“终端服务器”，然后单击“下一步”。在“角色删除确认”页面上，检查“摘要”下所列的项目，选中“删除终端服务器角色”复选框，然后单击“下一步”。出现以下消息：“在该过程中，配置您的服务器向导将重新启动您的计算机。在继续之前，请关闭所有打开的程序。”如果您需要关闭打开的程序，并且希望在此时取消终端服务器角色的删除，必须立即单击“取消”。当您单击“取消”时，“配置您的服务器向导”将显示“无法完成”页面。要关闭“配置您的服务器向导”，请单击“完成”。否则，如果您单击“确定”，“配置您的服务器向导”就会开始删除过程。
接着，“配置您的服务器向导”会显示消息“正在删除终端服务器”。将会显示“Windows 组件向导”的“正在配置组件”，并显示一条关于对计算机做配置更改的消息，然后关闭。“配置您的服务器向导”会关闭并重新启动计算机，以接受删除该角色的配置更改。
在重新启动的过程中，会有一个对话框显示进度消息，例如“Windows 正在启动”、“正在准备网络连接”。根据网络规模大小，准备网络连接可能会用一些时间。当出现“欢迎使用 Windows”对话框时，请按下 Ctrl+Alt+Del。在“登录到 Windows”对话框中的“密码”框中，键入您的密码。要完成此过程，请等待“配置您的服务器向导”显示在屏幕上。在“删除了终端服务器角色”页面上，单击“配置您的服务器向导日志”以查看更改记录，然后单击“完成”。
删除终端服务器角色后，应该：
?
?
? 重新安装所有软件。 检查默认值已更改的所有文件或注册表权限，如果必要，进行更改。 检查用于控制在终端服务器上运行的程序的软件限制策略，如果必要，进行更改。
接下来的步骤：完成其他任务
完成“配置您的服务器向导”和关联任务后，计算机就可以用作基本终端服务器了，它可以接受来自远程客户端的多个连接。至此，您已经完成了以下任务： ?
?
?
?
? 运行“配置您的服务器向导”。 激活终端服务器许可证服务器。 在终端服务器许可证服务器上安装了 CAL。 在终端服务器上安装应用程序。 将“远程桌面连接”的 .msi 文件部署到未运行 Windows XP 或 Windows Server 2003 操作系统
的客户端上。
? 配置了允许用户访问终端服务器的用户权限。
下表列出了在终端服务器上可能要执行的一些其他任务。
任务
管理终端
启用、禁用、重命名或删除连接。
服务连接。 管理终端服务连接 任务目的 参考
将终端服务器访问权限只授予选定的用户和组。
指定连接
权限。 确定哪些用户和组被授权可以在终端服务器上执行给
定任务。 管理终端服务用户; 管理连接权限
使用“组策
略”或“终
端服务配为各个用户配置诸如“活动桌面”、临时文件夹和会话限
配置服务器设置
置”配置终制等设置。
端服务器
设置。
部署远程
桌面
Web 连允许用户在 Internet Explorer 内创建远程桌面连接，即使远程桌面连接客户程序未安装在他们的计算机关于远程桌面 Web 连接 上。
接。
Microsoft 网站上的“Using Software
Restriction Policies in Windows XP and
控制在终
the Windows Server 2003 family to
端服务器保护终端服务器和用户免受未知或可能恶意的程序的
Protect Against Unauthorized
会话中运攻击。
行的程序。 Software”（使用 Windows XP 和 Windows Server 2003 家族中的软件限制
策略以免受非授权软件的攻击）。
确保用户以透明方式重新连接到宿主其断开的终端服务器会话的原始服务器上。该任务会应用于作为终端服配置“会话务器群集一部分的终端服务器，并且要求运行 目录”设
置。 Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服
务器在网络上可见且启用了会话目录服务。该会话目录服务器不应是在其中配置终端服务器角色的服务器。 负载平衡和终端服务器 ?
配置端口
以允许到
终端服务
器的传入
连接。 确保运行远程桌面连接的客户端可以远程连接到终端服务器。 ? 如果部署了远程桌面 Web 连接、在 Web 服务器上启用了 SSL 而且如果终端服务器许可证服务器和终端服务器位于防火墙的两侧，可能还需
要其他端口配置。