服务器安全设置教程,Win2K服务器端安全设置教程

Win2K服务器端安全设置教程 - 网络安全 - 电脑教程网

Win2K服务器端安全设置教程

日期:2006-12-16   荐:
  一、常用服务简介

  1、DNS(Domain Name System):域名系统。它为Internet(因特网)上的计算机提供名称(即如“www.abc.com”的域名)到地址(即如“192.168.0.48”的IP地址)的映射服务以用于域名解析。

  2、IIS(Internet Infomation Server):Internet信息服务。它是一种Web服务,主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息很容易。windows 2000 Advanced Server上提供的为IIS 5.0。

  3、DHCP(Dynamic Host Configure Protocol):动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理 IP地址以及在您的网络上使用的其他相关配置(比如网关、DNS服务器等)的详细信息。

  二、添加DNS、IIS和DHCP服务

  1、添加IIS。选“控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选”。

  2、添加DHCP和DNS。选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中:动态主机配置协议DHCP→选中:域名服务系统DNS”。

  3、添加成功后,不需重新启动,即可在“开始→程序→管理工具”中看到并使用相关服务。如下图:



  三、网络属性设置

  要使用以上所述服务,本机必须要有静态(即固定)的IP地址。如果只是在局域网中使用,原则上可用任意的IP地址,最常用的是“192.168.0.1”到“192.168.0.254”范围内的任意值。欲为网卡绑定静态IP地址,按如下操作:

  1、打开网络属性设置窗口:即TCP/IP属性设置窗口。选“控制面板→网络和拨号连接→本地连接→属性→Internet协议(TCP/IP)→属性”。

  2、为网卡绑定第一个IP地址:此IP同时也将成为本机的默认IP地址。选“使用下面的IP地址”,在“IP地址”一栏输入“192.168.0.48”;子网掩码一栏输入“255.255.255.0”;如果本机同时又是本网内的服务器,则“默认网关”和“首选DNS服务器”两栏也均填入此默认IP地址;如果本机不是本网内的服务器,则一般“默认网关”和“备用DNS服务器”两栏的值为服务器的IP地址,而“首选DNS服务器”仍然为本机的默认IP地址。本文假设本机为本网内的服务器,如下图:



  3、为网卡绑定更多的IP地址:在上步中选“高级”,再选“添加”,然后输入第二个IP地址“192.168.0.49”,其相应的子网掩码“255.255.255.0”系统会自动填充;增加更多的IP地址方法相同。如下图:



  4、全部设置完成后,不需重新启动,退出此网络属性设置窗口后,所设即生效!

  五、网络属性设置后的验证

  为了测试所进行的设置是否成功,可采用如下常用方法:

  1、进入MSDOS方式:选“开始→运行”,输入“cmd”再“确定”。

  2、查看本机所配置的IP地址:输入“ipconfig”再回车,即可看到相关配置。如下图:



  3、也可以通过输入“ping 192.168.0.48”的格式来进行验证。

  一、DNS概述

  计算机在网络上通讯时只能识别如“192.168.0.48”之类的数字地址,那为什么当我们打开浏览器,在地址栏中输入如“www.abc.com”的域名后,就能看到我们所需要的页面呢?这是在我们输入域名后,有一种“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址,然后调出那个IP地址所对应的网页,最后再传回给我们的浏览器,我们才能得到结果。

  DNS是域名系统 (Domain Name System)的缩写,是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络,如Internet,用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时,DNS服务可以将此名称解析为与此名称相关的其他信息,如IP地址。

[1] [2] [3] [4] [5] [6] [7]  


  所以,我们想要我们自己内部网上的域名能成功地被解析(即翻译成IP地址),就需要将我们自己的2K机建立成一个DNS服务器,里面包含有我们的域名和IP地址之间的映射表。这通常需要建立一种A记录,A是Address的简写,意为“主机记录”或“主机地址记录”,是所有DNS记录中最常见的一种。

  二、DNS的设置

  1、打开DNS控制台:选“开始菜单→程序→管理工具→DNS”。

  2、建立域名“admin.abc.com”映射IP地址“192.168.0.50”的主机记录。

  ①建立“com”区域:选“DNS→WY(你的服务器名)→正向搜索区域→右键→新建区域”,然后根据提示选“标准主要区域”、在“名称”处输入“com”。如下图:



  ②建立“abc”域:选“com→右键→新建域”,在“键入新域名”处输入“abc”。

  ③建立“admin”主机。选“abc→右键→新建主机”,“名称”处为“admin”,“IP地址”处输入“192.168.0.50”,再按“添加主机”。



  3、建立域名“www.abc.com”映射IP地址“192.168.0.48”的主机记录。

  ①由于域名“www.abc.com”和域名“admin.abc.com”均位于同一个“区域”和“域”中,均在上步已建立好,因此应直接使用,只需再在“域”中添加相应“主机名”即可。

  ②建立“www”主机:选“abc→右键→新建主机”,在“名称”处输入“www”,“IP地址”处输入“192.168.0.48”,最后再“添加主机”即可。

  4、建立域名“ftp.abc.com”映射IP地址“192.168.0.49”的主机记录方法同上。

  5、建立域名“abc.com”映射IP地址“192.168.0.48”的主机记录方法也和上述相同,只是必须保持“名称”一项为空!建立好后它的“名称”处将显示“与父文件夹相同”。建立好的DNS控制台如下图所示:



  6、建立更多的主机记录或其他各种记录方法类似。更多的建立后如下图所示:



  7、建立时也有可以采用将“abc.com”整个作为“区域”,然后在它下面直接建立“主机”的作法。不过对于同类记录较多时,这种方法显得较为不便。

  三、DNS设置后的验证

  为了测试所进行的设置是否成功,通常采用2K自带的“ping”命令来完成。格式如“ping www.abc.com”。成功的测试如下图所示:



  一、DHCP概述

  DHCP是动态主机配置协议(Dynamic Host Configure Protocol)的缩写。一台DHCP服务器可以让管理员集中指派和指定全局的和子网特有的TCP/IP参数(含IP地址、网关、DNS服务器等)供整个网络使用。客户机不需要手动配置TCP/IP;并且,当客户机断开与服务器的连接后,旧的IP地址将被释放以便重用,根据这个特性,比如你只拥有20个合法的IP地址,而你管理的机器有50台,只要这50台机器同时使用服务器DHCP服务的不超过20台,则你就不会产生IP地址资源不足的情况。

  如果已配置冲突检测设置,则 DHCP 服务器在将租约中的地址提供给客户机之前会试用Ping测试作用域中每个可用地址的连通性。这可确保提供给客户的每个IP地址都没有被使用手动TCP/IP配置的另一台非 DHCP 计算机使用。

  二、DHCP的设置

  1、打开DHCP管理器。选“开始菜单→程序→管理工具→DHCP”,默认的,里面已经有了你的服务器的FQDN( Fully Qualified Domain Name,完全合格域名),比如“wy.wangyi.santai.com.cn”。如下图:



  2、如果列表中还没有任何服务器,则需添加DHCP服务器。选“DHCP→右键→添加服务器”,选“此服务器”,再按“浏览”选择(或直接输入)服务器名“wy”(即你的服务器的名字)。

  3、打开作用域的设置窗口。先选中FQDN名字,再按“右键→新建作用域”。

  4、设置作用域名。此地的“名称”项只是作提示用,可填任意内容。如下图:



  5、设置可分配的IP地址范围:比如可分配“192.168.0.10~192.168.0.244”,则在“起始IP地址”项填写“192.168.0.10”,“结束IP地址”项填写“192.168.0.244;“子网掩码”项为“255.255.255.0”。如下图:



  6、如果有必要,可在下面的选项中输入欲保留的IP地址或IP地址范围;否则直接单击“下一步”。如下图:



  7、下面的“租约期限”可设定DHCP服务器所分配的IP地址的有效期,比如设一年(即365天)。如下图:

 [1] [2] [3] [4] [5] [6] [7]  




  8、选“是,我想配置这些选项”以继续配置分配给工作站的默认的网关、默认的DNS服务地址、默认的WINS服务器,在所有有IP地址的栏目均输入并“添加”服务器的IP地址“192.168.0.48”后再根据提示选“是,我想激活作用域”再点击“完成”即可结束最后设置。建好后如下图所示:



  三、DHCP设置后的验证

  将任何一台本网内的工作站的网络属性中设置成“自动获得IP地址”,并让DNS服务器设为“禁用”,网关栏保持为空(即无内容),重新启动成功后,运行“winincfg”(win98中)即可看到各项已分配成功!

  一、IIS概述

  IIS是Internet信息服务(Internet Infomation Server)的缩写。它是一种Web服务,主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息成了一件很容易的事。Windows 2000 Advanced Server上提供的为IIS 5.0。

  利用这种2K自带的IIS 5.0可以在2K机上建立最常用的WWW和FTP服务器,实现最基本的浏览和文件传输功能,可以满足人们的一般要求。

  在本文中,欲设置WWW,为了方便起见,可先定下想要实现的目标:

  ⑴我已在DNS中将域名“www.abc.com”指向了IP地址“191.168.0.48”,要求在浏览器中输入此域名就能调出“D:\Myweb”目录下的网页文件。

  ⑵我已在DNS中将域名“www.bbc.com”指向了IP地址“191.168.0.51”,要求在浏览器中输入此域名就能调出“E:\website\wantong”目录下的网页文件。

  ⑶我已在DNS中将域名“admin.abc.com”指向了IP地址“191.168.0.50”,要求在浏览器中输入此域名就能通过浏览器远程进行IIS管理。

  ⑷当然,上面所有域名也可全部或部分共用同一个IP地址,这种情况下设置方法又不相同。具体请参见本教程后文相关内容;对于上面所涉及到的多个域名的添加和DNS设置部分,请参见本教程前文相关内容。

  二、“www.abc.com”的设置

  1、打开IIS管理器:选“开始菜单→程序→管理工具→Internet信息服务”。如下图:



  2、设置“默认Web站点”项:

  “默认Web站点”一般用于对应向所有人开放的WWW站点,比如本文的“www.abc.com”,本网中的任何用户都可以无限制地通过浏览器来查看它。

  ⑴打开“默认Web站点”的属性设置窗口:选“默认Web站点→右键→属性”即可。

  ⑵设置“Web站点”:“IP地址”一栏选“192.168.0.48”;“TPC端口”维持原来的“80”不变。如下图:



  ⑶设置“主目录”:在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录,本文是“D:\Myweb”。如下图:



  ⑷设置“文档”:确保“启用默认文档”一项已选中,再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是,当在浏览器中只输入域名(或IP地址)后,系统会自动在“主目录”中按“次序”(由上到下)寻找列表中指定的文件名,如能找到第一个则调用第一个;否则再寻找并调用第二个、第三个……如果“主目录”中没有此列表中的任何一个文件名存在,则显示找不到文件的出错信息。如下图:



  ⑸其它项目均可不用修改,直接按“确定”即可,这时会出现一些“继承覆盖”等对话框,一般选“全选”之后再“确定”即最终完成“默认Web站点”的属性设置。如下图:



  ⑹如果需要,可再增加虚拟目录:比如,有“www.abc.com/news”之类的地址,“news”可以是“主目录”的下一级目录(姑且称之为“实际目录”),也可以在其它任何目录下,也即所谓的“虚拟目录”。要在“默认Web站点”下建立虚拟目录,选“默认Web站点→右键→新建→虚拟目录”,然后在“别名”处输入“news”,在“目录”处选择它的实际路径即可(比如“C:\Newweb”)。建好后如下图所示:



  3、“www.abc.com”的测试

  在服务器或任何一台工作站上打开浏览器,在地址栏输入“http://www.abc.com”再回车,如果设置正确,应就可以直接调出你需要的页面。如下图:



  三、“www.bbc.com”的设置

  1、新建一个Web站点:选“wy→右键→Web站点”,“名称”处输入任意内容(比如“这是我添加的站点”),再按提示选择其对应的IP地址“192.168.0.51”及其对应的目录“E:\website\wantong”等项即可;如果要赋予此站点CGI等执行权利,还需依提示选相应项目。建好后如下图所示:

 [1] [2] [3] [4] [5] [6] [7]  




  2、修改其属性:方法请参见本文上篇“www.abc.com”的设置一步。

  3、验证方法亦同本文上篇“http://www.abc.com”的验证一步。

  4、增加更多的Web站点方法同此步,但注意均需使用不同的IP地址(或端口号)!关于使用同一个IP地址、相同端口号而建立不同的Web站点的方法请参见本教程后文相关内容。

  四、“admin.bbc.com”的设置

  “管理Web站点”一般用于对应仅向IIS管理员开放的WWW站点,比如本文的“admin.abc.com”,它允许IIS管理员通过浏览器来远程实现对IIS的管理和控制。

  1、打开“管理Web站点”的属性设置窗口:选“管理Web站点→右键→属性”即可。

  2、设置“Web站点”:“IP地址”一栏选“192.168.0.50”;“TPC端口”维持原来的“4884”不变。如下图:



  3、“主目录”项请不要修改,保持原路径“\WINNT\System32\inetsrv\iisadmin”不变,因为这是管理文件所存在的目录。

  4、设置“目录安全性”:一般只需改“IP地址及域名限制”一项,选“编辑”即打开“IP地址及域名限制”设置窗口。默认的,除了IP地址“127.0.0.1”外,所有的将被拒绝通过浏览器来运行“管理Web站点”(如下图);实际上作了前面的设置后,此时,任何地址均不能访问它了,而需要选中“授权访问”。



  5、其他项目可不用再设置了。现在打开浏览器,输入“http://admin.abc.com:4884”来进行验证:

  ⑴首先会弹出一个窗口,在“用户名”处输入“administrator”,“密码”处输入相应密码,如下图:



  ⑵所调用的管理界面如下图所示:



  一、IIS概述

  在本文中,欲设置FTP,为了方便起见,可先定下想要实现的目标:

  ⑴我已在DNS中将域名“ftp.abc.com”指向了IP地址“191.168.0.49”,要求输入相应格式的域名(或IP地址)就可登录到“D:\Myweb”目录下使用FTP相关服务。

  ⑵当然,此域名也可和WWW站点中的任意一个共用同一个IP地址,因为它们都具有不同的默认端口号——WWW的默认端口号是80,FTP的默认端口号为21。

  二、“ftp.abc.com”的设置

  1、打开“默认FTP站点”属性窗口:选“默认FTP站点→右键→属性”即可。

  2、设置“FTP站点”:在“IP地址”处选“192.168.0.49”,端口号保持默认值“21”不变。如下图:



  3、设置“消息”:在“欢迎”框中输入登录成功后的欢迎信息,“退出”中为退出信息。如下图:



  4、设置“主目录”:在“本地路径”中按“浏览”按钮选择目标目录“E:\myweb”。如下图:



  5、设置“安全帐号”:默认的,匿名用户(Anonymous)被允许登录,如果有必要,此处可选拒绝其登录以增加安全性;或增加其他用于管理此FTP服务器的用户名(默认的为“Administator”)。

  6、设置“目录安全性”:此处可以设置只被允许或只被拒绝登录此FTP服务器的的计算机的IP地址。

  7、如需要,也可在“默认FTP站点”处单击右键选“新建”来新建FTP的虚拟目录。

  三、“ftp.abc.com”的测试

  1、在浏览器中登录:格式为“ftp://ftp.abc.com”或“ftp://用户名@ftp.abc.com”。如果匿名用户被允许登录,则第一种格式就会使用匿名登录的方式;如果匿名不被允许,则会弹出选项窗口,供输入用户名和密码。第二种格式可以直接指定用某个用户名进行登录。

  2、在DOS下登录:格式为“ftp ftp.abc.com”。如下图所示:



  3、用FTP客户端软件登录:如下图为在CuteFTP中的设置:



  4、如果“主目录”下有与用户同名的“虚拟目录”或“实际目录”,则该用户会直接登录到其同名目录中。

  1、问:我的机器拥有多个IP地址,它们对应各自的域名,如何建立指向不同目录的多个WWW站点?

 [1] [2] [3] [4] [5] [6] [7]  


  答:你需要分别将各个Web站点的“Web站点”选项中的“IP地址”指向不同的IP,再将“主目录”中的路径选不同的目录即可。

  2、问:我的计算机拥有多个IP地址,它们对应各自的域名,如何建立指向同一个目录的一个WWW站点?

  答:可以建立多个Web站点,选不同的IP,再将“主目录”中的路径指向同一个目录即可;也可使用其他程序(比如ASP)的相应语句来实现。

  3、问:我的计算机只拥有一个IP地址,我已在DNS中将多个域名指向了它,如何建立指向同一个目录的一个WWW站点?

  答:只需建立一个Web站点,选这个IP地址即可。

  4、问:我的计算机只拥有一个IP地址,我已在DNS中将多个域名指向了它,如何建立指向不同目录的多个WWW站点?

  答:IIS 5.0能很好地支持一个IP地址对应多个独立的域名,这可以通过两种方法来实现:

  ⑴设不同的TCP端口号:你需要分别将各个Web站点的“Web站点”选项中的“TCP端口”指向不同的端口号,再将“主目录”中的路径选不同的目录即可。调用格式如“http://www.abc.com:99”。

  ⑵设不同的主机头名:你需要分别将各个Web站点的“Web站点→高级→编辑”中的“主机头名”一项填入不同的域名(如下图),再将“主目录”中的路径选不同的目录即可。调用格式如“http://www.bbc.com”。



  5、问:如何限制到每个Web站点的最大连接数?

  答:选“Web站点”选项,将其中的“限制到xxx连接”中的“xxx”改成需要值即可。

  6、问:如果当没有“默认文档”存在时就显示出所调用目录的目录和文件列表?

答:选“主目录”选项,将“目录浏览”选中即可。

  7、问:当所调用的页面不存在或有其他错误时,我怎么做才能显示我希望显示的提示内容?

  答:进入“\WINNT\help\iisHelp\common”目录,其中“400.htm”就是当所调用页面不存在时所出现的错误提示页面,将它编辑成你需要内容即可;其他提示信息也可通过此办法进行修改。

  8、问:如何只允许授权的用户访问我的站点?

  答:选“目录安全性”选项,再选“匿名访问和验证控制”,然后选“编辑”,把“匿名访问”前的勾去掉,则用户访问时就必须输入相应的用户名和密码(均为2K的用户库中的授权用户)才能进入!或者选“IP地址及域名限制”,将“编辑”中添加只允许(或拒绝)访问的计算机的IP地址即可。

  9、问:我用除匿名和管理员之外的其他用户登录FTP时,总不能成功。为什么?

  答:可能的原因是:

  ⑴用户的帐号过了有效期,需重设有效期。

  ⑵建立用户帐号时选了“用户下次登录时必须更改密码”,需重此项去掉,再将“密码永久有效”选中。

  ⑶用户不具备在本机登录的权限,需将它加入以下三个组“Administrator”、“Power Users”和“Backup Operators”中的一个里面去;或运行“gpedit.msc”,依次选“计算机配置→Windows设置→安全设置→本地策略→用户权利和指派”,然后在右边面板中双击“在本机登录”将用户名“添加”进去即可。

  ⑷密码不正确,需改正。

  10、如何拒绝FTP用户的匿名连接?

  答:选FTP站点的“安全帐号”,将“允许匿名连接”前的小勾去掉即可。

  一、终端服务概述

  如果现在有人告诉你,Windows 2000在他32M内存的老爷机上一样跑得很欢的话,你信吗?但它确是事实!——只因为他使用了 Windows 2000 Advanced Server 的终端服务!

  终端服务提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力。它架设了一座从旧式桌面迁移到 Windows 2000 Professional 的桥梁,为非计算机桌面以及需要进行硬件升级才能在本地完全运行 Windows 2000 操作系统的计算机提供了一种虚拟的 Windows 2000 桌面环境;还可以使你从网络上的任何地方虚拟地管理你的服务器。

  怎么实现?很简单!你首先得要有已连成局域网的至少两台机器,其中一台(配置越高越好)应装有 Windows 2000 Advanced Server ,至于另一台嘛,呵呵,95/98/ME/NT...随你便了!

  二、终端服务的安装

  1、准备工作:需要 Windows 2000 Advanced Server 的安装光盘及两张空白的软盘。

  2、服务器端的安装

  ⑴添加终端服务组件:选“控制面板→添加/删除程序→添加/删除Windows组件”,把“终端服务”和“终端服务授权”两项均选中,再选“确定”则开始安装所选组件,对于所有的提示,均选其默认选项即可。

  ⑵安装成功后,按提示重新启动后,则可在“开始→程序→管理工具”中看到相关组件,包括“终端服务授权”、“终端服务管理器”、“终端服务客户端生成器”及“终端服务配置”四项。

  ⑶制作客户端安装盘:选“终端服务客户端生成器”,则出现“创建安装盘”的窗口,保持默认选项不变,随着提示依次把两张软盘(注意作好顺序标记)插进软驱以完成客户端安装盘的制作。

  3、客户端的安装

  ⑴运行第一张安装软盘中的“setup.exe”,各项均选默认选项即可根据提示利用两张软盘安成安装。

  ⑵安装完成后,不需重新启动,直接在“开始→程序→终端服务客户端”中看到相关组件,包括“客户端连接管理器”、“卸载”和“终端服务客户端”三项。

  三、终端服务的设置

  1、服务器端——赋予终端登录的权限:打开“终端服务配置”窗口,依次选“连接→右边面板→RDP-Tcp→右键→属性→权限”,再将目标用户(或组)名“添加”进列表中。(注:默认的,“Administrator”自动具有终端登录的权限。)

 [1] [2] [3] [4] [5] [6] [7]  




  2、客户端——建立登录连接

  ⑴打开“客户端连接管理器”,选“文件→新建连接”,再输入连接名(任意)、服务器名或IP地址。

  ⑵选中“用此信息自动登录”,并输入相应的用户名、密码及域名。

  ⑶屏幕区域一般选“800*600”,并选中“全屏”。



  四、终端服务的使用

  1、双击所建立的登录连接,即可自动完成终端登录。看看你现在的屏幕,和2K的桌面有什么区别吗?简直可以说是从同一个模子里铸出来的——只有那列“Windows 2000 Terminal”在提醒着你:这只是神奇的终端服务!



  2、好了,现在你就可以像运行自己机器上的软件一样使用2K服务器里的内容了!

  3、按“Ctrl+Alt+Break”的组合键,可以在窗口和全屏幕间进行转换;在终端窗口中选“开始→关机→注销”即可退出。

  一、TSAC概述

  TSAC(Terminal Services Advanced Client,终端服务高级客户端)是一个基于终端服务高级客户端Win32⑨ ActiveX⑨控件的Web组件和管理工具包,它允许在IE中运行与完整终端服务客户端一样功能的终端服务会话。

  使用TSAC,你只需在2K服务器上一次性地安装好它所需的文件,则你的客户端不需要再安装任何额外的软件,也不需要作任何额外的设置,直接打开浏览器,输入相应地址,就可以得到和普通终端服务客户端完全一样的功能!

  应该注意的是,TSAC必须被安装在运行IIS 4.0(IIS,Internet 信息服务)或更高版本的服务器中;客户机可以是98/ME/NT/2K等。本文的服务器端以Windows 2000 Advanced Server(以下简称“2K”)为例。
  TSAC的安装文件大小仅312K,可在2K SP1安装光盘的“\Valueadd\TSAC”目录下找到;或在本文随后提供的地址处去下载。

  二、TSAC的安装

  1、准备工作

  ⑴确保服务器端已得到了TSAC的安装文件。下载: http://nanshan.363.net/down/tswebsetup.exe(312K)

  ⑵确保服务器端已安装了IIS 4.0+。本文建议采用2K自带的IIS 5.0,在一般情况下,它已被默认安装。

  ⑶确保服务器端已添加了终端服务组件。如没有,可在“控制面板→添加/删除程序→添加/删除Windows组件”中选中“终端服务”和“终端服务授权”两项来进行添加。(需重新启动计算机。)

  ⑷建议客户端系统为98/ME/NT/2K。

  2、服务器端的安装

  ⑴TSAC的安装:运行安装文件“tswebsetup.exe”;均选默认选项。安装完成后根据提示重新启动计算机。

  ⑵默认的,TSAC相关文件将被安装到2K所在盘的“\Inetpub\wwwroot\TSWeb”目录中。

  3、客户端的安装:客户端不再需要另安装其他任何软件。

  三、TSAC的设置

  1、服务器端的设置

  ⑴打开IIS管理器:选“开始菜单→程序→管理工具→Internet信息服务”。

  ⑵设置“默认Web站点”的属性:选“默认Web站点→右键→属性→Web站点”,在“IP地址”一栏选择一个本机既有的IP地址,然后按“确定”退出;其他项目可不用修改。



  2、客户端的设置:客户端不再需要另作其他任何设置。

  四、TSAC的使用

  1、在任何一台客户机(也可以是服务器)上打开IE浏览器,输入如“http://wy/tsweb”(“wy”为服务器的计算机名)或“http://192.168.0.48/tsweb”的格式,再回车,即可调出终端登录界面。




  2、在终端登录界面的“服务器”一栏输入2K服务器的名字(或IP地址),在“大小”中选择合适的分辨率,再单击“连接”按钮。

  3、在随后出现的终端登录窗口中输入相应的用户名和密码,再按“确定”。

  4、即可成功通过IE浏览器调出2K服务器的桌面。



  五、TSAC常见问题解答

  1、问:我在IIS管理器里面将“默认Web站点”的“主目录”指向其他目录后,TSAC就无法使用了。我能怎么办呢?

  答:你需要再单独将TSAC的相关文件所在目录设为新“默认Web站点”下的一个虚拟目录。方法是:

  ⑴进入2K所在盘的“\Inetpub\wwwroot”目录中,再选中目录“TSWeb”,单击右键,选“共享”;

  ⑵选“Web共享”一项,将“\Inetpub\wwwroot\TSWeb”共享为“TSWeb”,再确定即可。



  ⑶调用格式和以前一样,都是如“http://wy/tsweb”或“http://192.168.0.48/tsweb”的形式。

  2、问:用TSAC在浏览器中调出的2K服务器的桌面能全屏显示吗?

  答:可以!和普通终端服务器一样,全屏/窗口之间用组合键“Ctrl+Alt+Break”来进行转换。

 [1] [2] [3] [4] [5] [6] [7]  


  3、问:可以让终端窗口和本机之间进行文件交换吗,比如复制、移动等等?

  答:如果有足够的权限,你可以删除终端窗口里2K服务器上的任何文件;但是它们之间的公用剪贴板只能进行纯文本内容的交换。

  4、问:如何关闭终端窗口?

  答:可以在终端窗口里选“开始”菜单,再选“关闭系统”,然后选“注销xxx”即可;当然,最简单的方法是直接将它所在的浏览器窗口关闭!

  5、问:客户端是否能够重启动(或关闭)2K服务器?

  答:可以!只要你登录的用户有足够的权限。

(出处:http://www.sheup.com)


 [1] [2] [3] [4] [5] [6] [7] 

标签: