终端服【duān fú】😯务是在Windows NT中首先引入的一个服♓务。终端服【duān fú】😯务使用【wù shǐ yòng】🐥RDP协议🛢(远程桌【yuǎn chéng zhuō】面协议【miàn xié yì】🛢)客户端连接【lián jiē】🏐，使用终端服【duān fú】😯务的客【wù de kè】户可以【hù kě yǐ】在远程以图形界🍠面的方式访问服务器【fú wù qì】，并且可以调用🔟服务器【fú wù qì】中的应用程序【yòng chéng xù】、组件🍿、服务等⏹，和操作本机系🎵统一样。这样的【zhè yàng de】🕘访问方式不仅【shì bú jǐn】大大方便了各🚨种各样的用户【de yòng hù】，而且大大地提🤢高了工❄作效率【zuò xiào lǜ】，并且能【bìng qiě néng】有效地节约企👴业的成本。

终端服【zhōng duān fú】务允许【wù yǔn xǔ】💦组织通【zǔ zhī tōng】过各种😺Windows设备在✔各地访♐问标准【wèn biāo zhǔn】Windows程序【chéng xù】😗,无论是【wú lùn shì】内网还是外网【shì wài wǎng】这种访🏓问都是畅通无👨阻的。而在Windows Server 2008的终端服【zhōng duān fú】务中则包含了无缝【le wú féng】集成的【jí chéng de】🧑远程程序【chéng xù】😗。我们先🏀介绍一下关于远程计算的的四个W，然后介【rán hòu jiè】💤绍具体的安装配置。

 什么是远程程序(what)

远程程【yuǎn chéng chéng】🧓序【xù】是一种通过🈚终端服【zhōng duān fú】❗务运行🧟的实现远程【chéng】访问的程【wèn de chéng】🌈序【xù】，这种程【chéng】序【xù】看上去就好像是运行在用户的终【hù de zhōng】端计算机上一样【yàng】。用户可🚯以并行【yǐ bìng háng】🕌的运行他们的本地程【chéng】序以及【xù yǐ jí】远程程【yuǎn chéng chéng】🧓序【xù】。如果一个用户📎在同一台终端服【zhōng duān fú】❗务器上运行多个远程【gè yuǎn chéng】程【chéng】🧓序【xù】的话，远程程【yuǎn chéng chéng】🧓序将会【xù jiāng huì】🎼共享同🔝一个终端服【zhōng duān fú】❗务会话🏛。

在Windows Server 2008中☔，用户可【yòng hù kě】以通过下面的三种方式来运📊行远程【háng yuǎn chéng】程序【chéng xù】🏃：

1. 双击一【shuāng jī yī】✨个管理👩员创建并分配的.rdp文件【wén jiàn】

2. 双击桌【shuāng jī zhuō】⛵面上的🎵一个程🏐序图标【xù tú biāo】或者在开始菜🕐单中点【dān zhōng diǎn】击管理员创建【yuán chuàng jiàn】并分配的.msi文件。

3. 双击一个后缀与远程【yǔ yuǎn chéng】程序关联的文件😕，它们将🌆会被管【huì bèi guǎn】理员通过📩.msi的安装文件进【wén jiàn jìn】👉行配置【háng pèi zhì】。

.rdp和.msi文件包【wén jiàn bāo】括了运行远程【chéng】程【chéng】💯序所需的设🚏置。在本地【zài běn dì】计算机👎上运行了远程【le yuǎn chéng】程【chéng】💯序后【xù hòu】，用户可【yòng hù kě】以像运🦆行本地【háng běn dì】😼程【chéng】序一🍼样对运👏行在终端服务【duān fú wù】器上的远程【chéng】程【chéng】💯序进行交互。

为什么需要远程计算? (Why)

从表面上来看，我们确实不需要用【yào yòng】PC来满足【lái mǎn zú】大多数的计算㊙需求【xū qiú】，计算机资源的利用率【lì yòng lǜ】📳极低【jí dī】——在白天的时候，很多人的计算㊙机的处🌺理器只【lǐ qì zhī】有百分😙之几的时间处✉于繁忙🏉状态【zhuàng tài】，而在夜【ér zài yè】🖇间甚至【jiān shèn zhì】根本都【gēn běn dōu】不用计🏳算机。即便是🥦以数据【yǐ shù jù】中心为例，对不同【duì bú tóng】的数据中心而言，在通过【zài tōng guò】🗞虚拟化实现服🥋务器整合之前，其利用率【lì yòng lǜ】📳也通常只有【zhī yǒu】🏿5%-15%。

另外，我们经常还要【cháng hái yào】💁做大量工作【gōng zuò】，来升级操作系【cāo zuò xì】统和应用软件【yòng ruǎn jiàn】，确保计算机免🗿受病毒【shòu bìng dú】、恶意程🏐序和其🚋他安全威胁的🔈攻击，并对数据定期🕍进行备【jìn háng bèi】份。尽管这🛏些方面已经实【yǐ jīng shí】🍒现了一定的自动化🚠，但还是有很多人会一【rén huì yī】天到晚地提醒【dì tí xǐng】你升级🐃、更新⛲、重新购【chóng xīn gòu】买种种【mǎi zhǒng zhǒng】软硬件🎚产品的最新版本【běn】🌬，这实在是有点【shì yǒu diǎn】🤤烦!想想看【xiǎng xiǎng kàn】，如果电【rú guǒ diàn】视机也要这样【yào zhè yàng】不停地升级，我们的🐍生活将会怎样💉?

还有一♋个问题【gè wèn tí】👓就是，如果文⏩件被存放在不同的机【tóng de jī】器上【qì shàng】，这也会🔃带来一【dài lái yī】些不便👵，因为这【yīn wéi zhè】🏦些机器🕎之间可🏣能无法【néng wú fǎ】容易地🐑相互访问。假设我在家里【zài jiā lǐ】、在单位、在度假时会同时操作同一个【tóng yī gè】文档，这通常【zhè tōng cháng】就会需要各种各样的【gè yàng de】🍝软件来支持。而如果【ér rú guǒ】互联网【hù lián wǎng】可以提供一种🔛简单的、在线的【zài xiàn de】🔜、分布式计算环境的话➗，我们的工作和生活又【shēng huó yòu】会怎样呢?估计麻🔞烦会少很多【hěn duō】📯。

哪些人🚥，哪些场景需要【jǐng xū yào】🐕远程程【yuǎn chéng chéng】序 (when,where)

对于例如评估产品的【de】🌎IT规划师📭和分析【hé fèn xī】师，企业IT规划设🏑计者以【jì zhě yǐ】及先期🈷的测试【de cè shì】用户来说【shuō】，远程程【yuǎn chéng chéng】序是非🔸常有用【cháng yǒu yòng】的【de】。而远程【ér yuǎn chéng】程序的【de】应用场🗂景则主🎓要集中🎾在下面几方面：

· 商业应用程序部署线

· 漫游用户

· 应用程序部署

1)业务部门应用程序

作为一👷个合并【gè hé bìng】的按理，公司间的并购🌕是一个【shì yī gè】非常典型的案例，公司需要为不【yào wéi bú】同的Windows版本和【bǎn běn hé】🦂配置指🏞定出一【dìng chū yī】👍致的业务部门【wù bù mén】🕕应用程🥎序。比起花费大量【fèi dà liàng】财力物力在所有的计🕉算机上🏕部署业务部门【wù bù mén】🕕应用程🥎序的做📂法【fǎ】，选择使【xuǎn zé shǐ】用远程🎢程序，将业务【jiāng yè wù】部分的应用程🥎序安装在一台【zài yī tái】终端服🗿务器上【wù qì shàng】🚳不失为一种明【yī zhǒng míng】智之选。

2)漫游用户

在很多的公司【de gōng sī】都会配🥜置自己【zhì zì jǐ】灵活的桌面策略【luè】，用户可【yòng hù kě】以非常【yǐ fēi cháng】🌓方便的工作于不同的【bú tóng de】🐶计算机💓上，在这种🤮环境下，很多的软件其实并不🌦需要安【xū yào ān】🕍装到本地的计🤯算机上🥚，使用远程程序🏋，只要程序所安装在的终端服【zhōng duān fú】🔲务器对用户一直可用【zhí kě yòng】就可以【jiù kě yǐ】满足用【mǎn zú yòng】户的需求。

3)应用程序部署

使用远【shǐ yòng yuǎn】程程序✉，管理员🤓无需在去每台【qù měi tái】计算机上部署【shàng bù shǔ】和维护相同程序的不同版本【tóng bǎn běn】🏆，如果用【rú guǒ yòng】户需要使用某个程序的不同版本【tóng bǎn běn】🏆，那么这🦇些不同的版本【de bǎn běn】📵可以安🔆装在一【zhuāng zài yī】台或者🐮多台终端服务【duān fú wù】🌎器上，用户可🦎以通过【yǐ tōng guò】这些服🌕务器来使用远【shǐ yòng yuǎn】程程序✉。

部署远程程序的必备条件

要想部【yào xiǎng bù】🕋署远程程序🦔，我们需要注意【yào zhù yì】🏳以下几【yǐ xià jǐ】点：

首先【shǒu xiān】，我们必🐠须要通过Windows服务器【fú wù qì】🗨初始化【chū shǐ huà】配置任【pèi zhì rèn】🔵务📪(OOBE.exe)安装终【ān zhuāng zhōng】端服务🕋，并且使🔙用添加角色向导来安🕣装和配【zhuāng hé pèi】置终端服务🕋。如果你【rú guǒ nǐ】使用的是【shì】Windows Server 2008 Beta 2 的版本，那么你【nà me nǐ】必须在🐜安装完🍂终端服务🕋后重启两遍👮计算机，然后通过检查【guò jiǎn chá】服务器【fú wù qì】🗨管理工具的角【jù de jiǎo】色汇总【sè huì zǒng】页来确认终端服务🕋的安装情【qíng】🌦况。

在用户本地计【běn dì jì】算机运【suàn jī yùn】行远程🍹程序时🛄必须要【bì xū yào】🐨使用Windows Vista的远程桌面连【zhuō miàn lián】接，而对于【ér duì yú】许可证的数量【de shù liàng】则是等同于终端服务👕的许可💐证数量🥪。

在使用远程程序时推荐的终端服务器配置

根据下【gēn jù xià】🌎面的概述，我们可【wǒ men kě】以完成【yǐ wán chéng】对于终端服务【duān fú wù】🧜器的配【qì de pèi】🗄置【zhì】💻，首先🐨，我们来【wǒ men lái】配置【zhì】💻远程程序【xù】🗄的登录🔁设置【zhì】💻，点击🈴Start，选择 Administrative Tools，然后点击🈴 Terminal Services Configuration右击RDP-Tcp选择其中的【zhōng de】Properties点击🈴Logon Settings 页签🥠，检查Use client-provided logon information 选择是🐩否已经被选择上，然后验【rán hòu yàn】证 Always use the following logon information 选项以及 Always prompt for password 的复选【de fù xuǎn】框没有被选中【bèi xuǎn zhōng】😐。

在使用远程程【yuǎn chéng chéng】🍰序时，用户【yòng hù】💴可能会遇到一【yù dào yī】些【xiē】🕒问题⬆，例如当用户【yòng hù】💴开启一个【yī gè】👀snap-in工具时，如果弹【rú guǒ dàn】🚴出一个【yī gè】📜Windows安全警【ān quán jǐng】告对话框显示"Windows needs your permission to use this program"，点击Permit就可以【jiù kě yǐ】✅了🖇，而对于远程程【yuǎn chéng chéng】🍰序创建🏩的【de】.rdp文件则【wén jiàn zé】是配置【shì pèi zhì】🦒需要【xū yào】SSL/TLS授权认【rèn】🐥证的【de】，如果用户【yòng hù】💴的终端【de zhōng duān】服务器【fú wù qì】😂没有配置支持SSL/TLS授权认【rèn】🐥证，那么用✏户【hù】💴需要【xū yào】一个【yī gè】文🛍本编译器😂，例如最🚞简单的【jiǎn dān de】记事本【jì shì běn】工具来编辑.rdp文件取消对于SSL/TLS的【de】授权认【rèn】🐥证需求。如果你试图通过Takeover Client Extensions创建🔬一个【yī gè】💌.msi文件，而这个💌又没有任何关💆联的【de】后🔘缀，那么你【nà me nǐ】会收到一个【yī gè】💌错误信【cuò wù xìn】息，.msi文件页【wén jiàn yè】不会被创建🔬。错误信【cuò wù xìn】息将会提示用户【yòng hù】💴"available disk space and write access to the specified directory"。

部署远程程序的步骤

要想完【yào xiǎng wán】成远程😁程序的部署，我们需【wǒ men xū】💄要完成【yào wán chéng】下面的任务🏋：

· 发布一个应用程序

· 创建一个RDP 包

· 创建一个 MSI 包

· 调整远程程序【chéng chéng xù】👙包设置 (可选【kě xuǎn】🏨)

· 分发【fèn fā】 .rdp 或者🤯 .msi 文件

下面我【xià miàn wǒ】们就来🙅看每一步的具体操作，首先就是发布一个应用程【yīng yòng chéng】💬序，运行微💕软管理【ruǎn guǎn lǐ】控制台(mmc.exe)添加终端服务【duān fú wù】应用程【yīng yòng chéng】💬序发布【xù fā bù】🕖(Terminal Services Application Publishing)工具【gōng jù】，在动作页点击【yè diǎn jī】😎Publish an Application来开启【lái kāi qǐ】远程【chéng】应用程【yīng yòng chéng】💬序发布【xù fā bù】🕖向导。在向导💸的选择【de xuǎn zé】要发布【yào fā bù】的👷应用程【yīng yòng chéng】💬序页【xù yè】，选择你🏭希望发【xī wàng fā】❇布的安🐒装在终【zhuāng zài zhōng】端服务【duān fú wù】器上的🚓应用程【yīng yòng chéng】💬序。当向导完成后，发布的【fā bù de】👷应用程【yīng yòng chéng】💬序列表【xù liè biǎo】将会出现在终端服务【duān fú wù】应用程【yīng yòng chéng】💬序发布【xù fā bù】🕖(Terminal Services Application Publishing)工具的【gōng jù de】🎾发布窗【fā bù chuāng】格中😾，如果想发布其它的应用【yòng】🤡程【chéng】序，就再次【jiù zài cì】🧡运行远🆓程【chéng】应用程【yīng yòng chéng】💬序发布【xù fā bù】🕖向导。已经被【yǐ jīng bèi】发布的【fā bù de】👷应用程【yīng yòng chéng】💬序不会再出现在可选的应用【yòng】🤡程【chéng】序发🏂布窗口中😾。要想删🥧除在发【chú zài fā】🈷布列表中的应👿用程序【yòng chéng xù】🥧，只需点击发布窗【fā bù chuāng】格中的应👿用程序【yòng chéng xù】🥧名字，然后点击动作栏中【lán zhōng】😾的Remove。

下面我【xià miàn wǒ】们来创⚡建RDP包【bāo】🗡，首先选【shǒu xiān xuǎn】🔠择刚才发布的应用程序名在动作窗【dòng zuò chuāng】🥕口点击Create RDP Package开启远程应用【chéng yīng yòng】程序发【chéng xù fā】布向导。在向导🗡的详细包【bāo】🗡设置页😃，选择一【xuǎn zé yī】个位置来保存向导创【xiàng dǎo chuàng】建的🛂.rdp文件。用户需要创建一个集😬中的文件夹来【jiàn jiá lái】保存所有向导🥕创建的【chuàng jiàn de】🛂.rdp文件。当向导【dāng xiàng dǎo】🏺完成后【wán chéng hòu】，保存.rdp文件的文件夹将会自动【huì zì dòng】⤵打开，以便用🏩户确认🏅文件成【wén jiàn chéng】功保存，反复执🅾行上面的操作，用户就可以为【kě yǐ wéi】🆑相同程【xiàng tóng chéng】🤜序的不🏠同的设置创建【zhì chuàng jiàn】出多个【chū duō gè】RDP包【bāo】🗡，创建的【chuàng jiàn de】🛂文件名会自动【huì zì dòng】⤵在后面加上括号和编👏码【mǎ】，例如Remote WordPad (1).rdp.

创建【chuàng jiàn】🤫MSI包的过【bāo de guò】程和创【chéng hé chuàng】建🤫RDP包大致【bāo dà zhì】类似，只是选择💾时选择💾Create MSI Package就可以🤾了，需要注意的是，在向导的配置分发包页面💐，用户可😟以选择【yǐ xuǎn zé】👂终端用户计算【hù jì suàn】🗞机上应用程序🥢图标出【tú biāo chū】现的位【xiàn de wèi】🏵置。同时也可以修改终端【gǎi zhōng duān】计算机【jì suàn jī】对于远【duì yú yuǎn】🙊程程序♍关联的后缀名。

下面我们来调整远程程序包的设置(可选)

使用记🤼事本工具打开【jù dǎ kāi】刚才创【gāng cái chuàng】建的.rdp文件🥃，按照自🍫己的需要添加或者修改下面【gǎi xià miàn】➰的设置【de shè zhì】，

Authentication Level:i:value

· If i =0: SSL/TLS authentication not attempted.

· If i =1: SSL/TLS authentication required. (Default)

· If i =2: SSL/TLS authentication attempted but not required.

remoteapplicationname:s:Program_name

· 为程序【wéi chéng xù】🍞提供一个用户【gè yòng hù】可以看🔭到的名称

remoteapplicationicon:s:Path_to_icon

 提供一【tí gòng yī】😷个显示给用户的图标的完整【de wán zhěng】路径🐦

如果创⛓建的是【jiàn de shì】一个【yī gè】.msi的【de】文件，那么用【nà me yòng】户就不能通过记事本🗂这样的【de】📄工具来调整设置，但是用户可以【hù kě yǐ】在【zài】🌧.rdp文件安装在【zài】🌧终端用【zhōng duān yòng】户🌿计算机上后修【shàng hòu xiū】🏭改包含📼在【zài】🌧.msi文件中的【de】.rdp文件。

最后我们来分🥕发.rdp或者❔.msi文件【wén jiàn】💡，如果是.rdp文件【wén jiàn】💡，那么我们可以🏫通过常【tōng guò cháng】用的软【yòng de ruǎn】💒件分发程序来【chéng xù lái】分发到【fèn fā dào】终端用😾户【hù】，例如微软的Microsoft Systems Management Server。

如果是🎭.msi的文件👗，那么我们不尽【men bú jìn】可以使💨用【yòng】⏬Microsoft Systems Management Server分发【fèn fā】，还可以借助活动目录组策略【zǔ cè luè】来完成分发【fèn fā】。

每个终端服务【wù】👉器的下一版本都会更【dōu huì gèng】加接近【jiā jiē jìn】一个完【yī gè wán】🍧美的解决方案，尽管新的终端【de zhōng duān】🔛服务【wù】远🧐程功能仍然有一些需【yī xiē xū】要由第三方产🅰品弥补【pǐn mí bǔ】的缺陷，但是已经添加🍮的很多功能使配置大量服务【wù】👲器变得😅更加容易【yì】。通过使【tōng guò shǐ】⛅用终端【yòng zhōng duān】服务【wù】👉器远程程序，企业可以大大🕶降低其【jiàng dī qí】📐为用户群提供【qún tí gòng】的远程【de yuǎn chéng】🚈