Windows Server 2003終端服務器可用（yòng）來管理每（měi）個客戶遠程登錄（lù）的資源，它提供了一個基於遠（yuǎn）程桌麵協議(RDP)的服務，使Windows Server 2003成為真正的多會話環境操作（zuò）係統，並讓用戶能使用服務器上的各種合（hé）法資源。

　　一、終端服務器的安裝

　　1.使用“配置您的服務器向導”快速安裝
　　“配置您的服務器向（xiàng）導”中包含了服務（wù）器中所需配（pèi）置的關鍵服務(如DNS服務器、文件服務器、郵件服務器、終端服務器等)，我們可以利用這（zhè）個向導快速安裝Windows Server 2003終端服務器。
　　第一步:點擊“開始→設置→控製麵板”，進入“管理工具”，運行“配（pèi）置您的服務器向導”。在彈出的“歡迎使用配置您的（de）服務器向導”窗口中點擊“下一步”，安裝向導會列出“預備步驟”，確保這些步驟已經完成後，點擊“下一（yī）步”。
　　第二步:向導會檢查服務器的網絡設置，完成檢查後彈出“服務器角色”選擇窗口(圖1)，選擇“終端服（fú）務器”後點擊（jī）“下一步”，在接下來的“選擇總結”窗口中點擊“下一步”，確認你選擇的選項（xiàng）。

圖1
　　第三步（bù）:完成（chéng）對（duì）終端服務器的安裝配置後，重（chóng）新啟動係（xì）統，這樣就完成了對終端服務器的快速安裝。
　　2.使用“添加或刪除程序”安裝終端服務器（qì）
　　第一步:點擊“開始→設置→控製（zhì）麵板”，運行“添加或刪除程序”，進入“添加/刪除Windows組件”選項（xiàng）頁，在“Windows組件向導”中勾選“終端服務器”(圖2)。係統會彈出一個（gè）提示（shì）框，點（diǎn）擊“是”即可。隨後顯示終端（duān）服務的介紹窗口，點擊“下一（yī）步”。

圖2
　　第二步:終端服務器安裝模式有兩種，它們為完整安（ān）全模（mó）式和（hé）寬鬆安全模式。一般情況下，選擇完整安（ān）全模式(圖3)。

圖3
　　第（dì）三步:文件的複製和配置完成後，重新啟動係統即可完成終端服（fú）務器安裝。
　　提示:使用“添加或刪（shān）除程序”安裝終端服務（wù）器的方法有些繁瑣，並要求局域網管理員手工配置終端服務器的某（mǒu）些參（cān）數，建議普通用戶使用“配置您的服務器向導”。

　　二、客（kè）戶端的（de）配置

　　1.客戶端軟件的安裝
　　Windows Server 2003終端服務器安裝完成後（hòu），局域網用（yòng）戶要使用終端服務器資源就必須安裝客戶端軟件。
　　假設（shè）Windows Server 2003係統安裝在服務器的D盤，客戶端軟件在服務器上的路徑為“D:\Windows\system32\ clients\tsclient\win32”，在局域網中共享這個目錄，用戶隻須運行安裝程序，便可（kě）完成客戶端的安裝。
　　2.遠程登錄終端服務器
　　完成了（le）客（kè）戶端軟件的（de）安裝後，運行“遠程桌麵連接”程序（xù）(圖4)，在“計算機”欄中填寫（xiě）終端服務器的IP地址，如“192.168.0.1”，在“用戶名”和“密碼”欄中填寫用戶名和（hé）密碼(注意:這裏填寫（xiě）的（de）是在Windows Server 2003服務器（qì）上局域網管理（lǐ）員為你設置的（de）賬號，並不是（shì）本地客戶機的用戶名和密碼)，然後點擊“連接”按鈕，就可以遠程登錄終端服（fú）務器（qì）了。

圖4

　　三、合理配置終端服務器

　　雖然已經成功地（dì）安裝了（le）Windows Server 2003終端服務器，但它的默認設置不一定（dìng）能滿足（zú）局域網用戶（hù）的需（xū）要，因此，還須根（gēn）據用戶（hù）的需要（yào）合理配置Windows Server 2003終端服務器。
　　1.用戶權限的設（shè）置
　　在Windows Server 2003終端服務器的默認設置（zhì）下隻有少數用戶可以登錄到（dào）終端服務器，如管理員組用戶、係統組用戶等，而一般的局域網用（yòng）戶是不能使用終端（duān）服務器（qì）的，因（yīn）此要在終端服務器上為這些用戶添加（jiā）相應的權限。
　　首先（xiān），我們新建一個用戶組“ts”，將所有要訪問終端（duān）服務器的局域網用戶都添如到“ts”組中。在服務器端，點擊“開始（shǐ）→程序→管理工具→終端服務配置”，在終端（duān）服務配置窗（chuāng）口左欄中點擊“終端服務配置→連（lián）接（jiē）”，進入“RDP-Tcp屬性（xìng）”框，再進入“權限”框(圖5)，點擊“添加”按（àn）鈕，進入“選（xuǎn）擇用戶組或用戶”窗體（tǐ），點擊下方的“高級”，然（rán）後（hòu）點擊（jī）“立即查找”，找到“ts”用戶組，點擊“確定”。

圖5
　　最後，在“權限”框（kuàng）下方的“ts的（de）權限”列表框（kuàng）中勾選“用戶訪問”和（hé）“來賓訪（fǎng）問”的允許訪問權限（xiàn），這樣就（jiù）可以賦予“ts”用戶組訪問終端服務器的權限。
　　2.打開終端服務器的（de）日誌審核
　　日誌記錄著服務器的每（měi）一個活動，因（yīn）此打開終端服務器的日誌審核，可以幫助局域（yù）網管理員更有效地維護終端服（fú）務器。
　　在終端服務器上的“權限”框中點擊“高級”按鈕，進入“審核”框（kuàng），再點擊“添加”，在“選擇用戶和組”列表框中選擇“ts”，並（bìng）點擊“確定”，彈出“RDP-Tcp的審（shěn）核項目”對話框（kuàng）(圖6)，在框中勾選想審核的項目（mù）後（hòu），點擊“確定”即（jí）可。

圖6

　　四、完善終端服務器日（rì）誌

　　局域網管理員在打開“事（shì）件查看器”時，會發（fā）現終（zhōng）端服（fú）務日誌很不（bú）完（wán）善。如果用戶不是在局域網內部登錄終端服務器，就沒辦法查找該用（yòng）戶登（dēng）錄（lù）的詳細信息，這給局域網管理員的維護工作帶來（lái）了（le）麻煩。下麵（miàn）我們就來完（wán）善一下終端服（fú）務器日誌。
　　在D盤目錄下，創建2個文件“ts2003.BAT”(用戶登錄（lù）時運（yùn）行的（de）腳本文件)和“ts2003.LOG”(日誌文件)。
　　編寫“ts2003.BAT”腳本（běn）文件:
　　time /t >>ts2003.log
　　netstat -n -p tcp | find ″:3389″>>ts2003.log
　　start Explorer
　　第一行代碼用於記錄用戶登錄的時間，“time /t”的意思是返回係（xì）統時間，使用追（zhuī）加符號“>>”把這個時間記入（rù）“ts2003.LOG”作為日誌的時間字段;第二行代碼記錄終（zhōng）端用戶的IP地址，“netstat”是用來顯示當前網絡連接（jiē）狀況的命令，“-n”用於顯示IP和端口，“-p tcp”顯示（shì）TCP協議（yì），管道符號“|”會（huì）將“netstat”命令的結果輸出給（gěi）“find”命令，再（zài）從輸出結果中查（chá）找包含“ 3389”的行（háng），最後把這個（gè）結果重定向到（dào）日誌文件“ts2003.LOG”;最後一行為啟動Explorer的（de）命（mìng）令。
　　把“ts2003.BAT”設置成用戶的登錄（lù）腳（jiǎo）本。在（zài）終端（duān）服務器上（shàng），進入“RDP-Tcp屬性（xìng）”窗口，並切換到“環境（jìng）”框(圖7)，勾（gōu）選“替代用戶配（pèi）置文件和遠程桌麵連接或（huò）終端服務客戶（hù）端的設置”，在“程序路徑和文件（jiàn）名”欄中輸入“D:\ts2003.bat”，在“開始位置”欄中輸入“D:\”，點擊“確定”即可完成設置。此時（shí），我們就（jiù）可通過終端服務日（rì）誌了解到每個用戶的（de）行蹤了。

圖7
　　通過以上幾個步驟，我們就完成了在局（jú）域網中架設Windows Server 2003終端服務器的工作，有興（xìng）趣的朋友可以立刻動手試一試。