MCSE win 2000 server : Quản trị Terminal Services part 1 pps

1 Quản trị Terminal Services MỤC TIÊU MÔN HỌC TRONG CHƯƠNG NÀY: 9 Cài đặt, cấu hình, và gỡ rối Terminal Services • Quản trị các server từ xa bằng cách sử dụng Terminal Services. • Cấu hình Terminal Services cho việc chia sẻ ứng dụng. • Cấu hình các ứng dụng để sử dụng cùng với Terminal Services. 12 2 Windows 2000 đòi hỏi máy tính nhiều năng lực hơn bầt kỳ hệ điều hành nền Windows nào hiện nay. Người quản trị (administrator) phải mất nhiều thời giờ để nâng cấp máy móc và triển khai Windows 2000. Một cách lựa chọn là phân phối các đặc tính của Windows 2000 cho người dùng thông qua Terminal Services.Thay cho việc cài đặt một hệ điều hành đầy đủ trên mỗi máy tính trong mạng, bạn có thể nâng cấp một máy lên Windows 2000 Server và cài đặt phần client của Terminal Services trên các máy khác. Phần client này có thể chạy trên bất kỳ một máy tính sử dụngWindows nào hoặc một thiết bị đầu cuối mà không cần phải tốn tiền nâng cấp phần cứng. Máy chủ (server) sau đó sẽ giải quyết tất cả các việc nạp tải cho các Terminal Services client. Một cách khác dùng Terminal Services là quản trị từ xa (remote administration). Thông qua Terminal Services, administrator có thể thực hiện các tác vụ quản trị từ bất kỳ một client ảo nào. Terminal Service đòi hỏi một số kế hoạch nào đó. Bạn phải chắc rằng máy tính bạn dùng cũng như là Terminal Services Server đủ mạnh để giải quyết tất cả các người dùng kết nối tới nó và rằng các client của bạn có thể chạy trên các phần mềm khách (client software). Bạn cũng cần phải mua và cấu hình tất cả các đăng ký chính xác cần phải có khi chạy Terminal Services. Sau khi bạn đã cấu hình Terminal Services, bạn có thể bắt đầu triển khai các phần mềm khách và chủ. Terminal Services bao gồm một tiện ích cấu hình, một tiện ích quản trị và một công cụ tạo client để quản lý các server và client. Trong chương này, bạn sẽ biết Terminal Services làm việc như thế nào và làm thế nào để cài đặt cấu hình và quản lý máy chủ và máy khách của Terminal Services. Terminal Services Bạn có thể chạy Terminal Services bằng một trong hai chế độ sau: • Trong chế độ quản trị từ xa (remote administration mode), người quản trị có thể thực hiện các tác vụ quản trị từ bất kỳ máy khách nào trong mạng. • Trong chế độ chương trình ứng dụng của máy chủ (application server mode), người dùng phải truy cập từ xa đến các chương trình ứng dụng có trên server. Dùng chế độ này, Terminal Services phân phát môi trường Windows 2000 Desktop cho các máy tính có thể không chạy được Windows 2000 bởi vì các hạn chế về phần cứng hay lý do khác. Trong chế độ application server mode, các giao diện đồ hoạ của máy chủ được truyền cho các máy khách ở xa, và các máy này gửi các tín hiệu bàn phím và tín hiệu chuột cho máy chủ. Các máy khách gọi là các thin client. người dùng đăng nhập vào (logon) thông qua bất cứ máy khách nào trên mạng và chỉ nhìn thấy các phiên làm việc (session) của riêng họ. 3 Terminal Services quản lý các session duy nhất của client một cách trong suốt. Rất nhiều loại thiết bị phần cứng có thể chạy trên các phần mềm của thin client, gồm cả các thiết bị đầu cuối và máy tính nền Windows. Lợi ích của Terminal Services Terminal Services cung cấp nhiều lợi ích làm cho nó trở thành giải pháp ưu việt nhất cho mạng của bạn: Sự phát triển rộng hơn của Windows 2000 Thay vì cài đặt một phiên bản đầy đủ của Windows 2000 trên tất cả các máy thì bạn có thể triển khai Terminal Services. Các máy tính có phần cứng không được phiên bản đầy đủ của Windows 2000 hỗ trợ vẫn có thể sử dụng nhiều đặc tính của Windows 2000. Sự hoạt động đồng thời của cả phần mềm thin client và các hệ điều hành độc lập Với Terminal Services, người dùng mạng có thể tiếp tục sử dụng hệ thống có sẵn trong máy của họ, nhưng vẫn có thể dùng các lợi ích của môi trường Windows 2000. Sự phát triển các ứng dụng được đơn giản hoá Thay vì cài đặt và cập nhật các ứng dụng trên tất cả các máy trong mạng thì người quản trị có thể cài đặt một bản sao trên Terminal Services server. Điều này đảm bảo rằng mọi người dùng đều truy cập được vào phiên bản mới nhất của ứng dụng. Việc quản trị từ xa của máy chủ Terminal Services cho phép bạn quản trị server từ xa. Điều này rất hữu ích nếu người quản trị cần phải rời xa máy chủ trong một khoảng thời gian nào đó. Terminal Services bao gồm nhiều đặc tính làm nó dễ sử dụng và quản lý. Các đặc tính này được mô tả trong bảng 12.1. BẢNG 12.1 Đặc tính của Terminal Services ặ c tính Mô tả Hỗ trợ logon nhiều lần Người dùng có thể logon nhiều lần cùng lúc, kể cả từ nhiều client hay từ một client và cũng có thể logon vào nhiều server. Điều này cho phép người dùng thực hiện nhiều tác vụ cùng lúc. Hỗ trợ roaming disconnect người dùng có thể disconnect khỏi một session mà không cần phải log off. Session này sẽ vẫn còn hoạt động khi đã disconnect, cho phép người dùng connect lại vào lúc khác từ một client khác. Nâng cao hoạt động Việc sử dụng bộ đệm (caching) được nâng cao làm cải thiện đáng kể hoạt động. Gửi lại clipboard người dùng có thể cắt và dán (cut & paste) giữa các ứng dụng trên máy cục bộ với các ứng dụng trên Terminal Services server. Hỗ trợ máy in cục bộ tự động Các máy in được nối vào client được tự động bổ sung và kết nối lại. Bảo mật Quá trình logon được mật mã hoá và người quản trị có thể xác định số lần logon và thời gian connect của một người dùng. Dữ liệu được truyền giữa các server và client có thể được mật mã hoá ở 3 mức độ (thấp, trung bình, cao) tuỳ thuộc vào nhu cầu bảo mật của bạn. Điều khiển từ xa các Hai người dùng có thể xem một session cùng một lúc. Điều này 4 session giúp hỗ trợ các vấn đề chẩn đóan nhân sự hay đào tạo người dùng. Cân bằng tải mạng Terminal Services có thể phân đều các kết nối của client cho một nhóm các server, do đó làm giảm bớt tải trên mỗi server. Thiết bị đầu cuối dựa trên Windows Các thiết bị đầu cuối dựa trên Windows chạy trên một phiên bản được sửa đổi của Windows CE và giao thức Remote Desktop. Bộ quản trị kết nối của client Tiện ích này tạo một icon trên nền Desktop cho phép kết nối nhanh tới server cho các chương trình đơn lẻ hay các truy cập đầy đủ của Desktop. Việc cấp quyền của Terminal Services Công cụ này giúp người quản trị theo dõi người dùng và quyền của họ. Hỗ trợ DFS Người dùng có thể connect tới một chia sẻ DFS và người quản trị để host một chia sẻ hệ thống file phân tán tử một Terminal Services server. (Xem chương 8, “Quản trị hệ thống file phân tán” để biết thêm chi tiết về việc sử dụng DFS) Bộ quản trị Terminal Services Công cụ này được người quản trị sử dụng để truy vấn và quản trị các session, người dùng và các quá trình. Cấu hình Terminal Services Công cụ này để tạo, sửa, và xoá các session. Tích hợp với người dùng cục bộ và Active Directory Người quản trị có thể tạo các tài khoản của Terminal Services theo cách tương tự như khi tạo các tài khoản cho người dùng. Tích hợp với System Monitor Các đặc điểm hoạt động của hệ thống của Terminal Services có thể được System Monitor theo dõi Hỗ trợ truyền thông điệp Người quản trị có thể gửi thông điệp tới các client Quản trị từ xa người dùng với các quyền thích hợp có thể quản trị từ xa tất cả các khía cạnh của một Terminal Services server Thời gian tạm ngưng session có thể cấu hình người quản trị có thể cấu hình thời gian một session có thể tồn tại ở trạng thái hoạt động hay trạng thái nghỉ trứơc khi ngắt kết nối nó nó Các thành phần của Terminal Services Terminal Services bao gồm 3 thành phần: Terminal Services server, giao thức Remote Desktop, và Terminal Services client. Terminal Services server giao tiếp với Terminal Services client bằng cách sử dụng giao thức Remote Desktop. Terminal Services server Hầu hết các hoạt động của Terminal Services xảy ra trên Terminal Services server ( hay gọi là Terminal server). Khi Terminal Services ở trong chế độ ứng dụng của máy chủ (application server mode), tất cả các ứng dụng đều chạy trên server. Terminal server sẽ gửi các thông tin về màn hình tới client và chỉ nhận các input từ chuột và bàn phím. Server phải theo dõi các session đang hoạt động. Giao thức Remote Desktop Khi bạn cài đặt Terminal Services, giao thức Remote Desktop (RDP) được tự động cài đặt. RDP là một kết nối duy nhất mà cần phải cấu hình để client có thể kết nối tới Terminal server. Bạn có thể cấu hình chỉ một kết nối RDP trên mỗi bộ điều hợp mạng. 5 Bạn có thể sử dụng công cụ cấu hình của Terminal Services để cấu hình các thuộc tính của kết nối RDP. Bạn có thể thiết lập mật mã và quyền, và hạn chế lượng thời gian mà các session của client có thể còn hoạt động. Terminal Services client Terminal Services client (hay Terminal client ) sử dụng công nghệ thin client để phân phối Windows 2000 Server Desktop tới người dùng. Client chỉ cần thiết lập một kết nối tới server và hiển thị thông tin về giao diện đồ hoạ mà server gửi tới. Quá trình này cần chạy một phần trên máy khách và nó có thể chạy trên các máy tính cũ không thậm chí cả những cái không thể cài Windows 2000. Lập kế hoạch cấu hình Terminal Services Trước khi bạn có thể sử dụng Terminal Services, bạn cần phải xác định ứng dụng nào sẽ được chia sẻ và loại phần cứng nào bạn sẽ sử dụng. Những yêu cầu này để chạy Terminal Services quan trọng hơn nhiều so với chạy một Windows 2000 server bình thường, đặc biệt là nếu bạn đang sử dụng chế độ ứng dụng của server. Bạn phải xem xét phạm vi và giá thành của việc đăng ký cấu hình Terminal Services. Mỗi client connect tới Terminal server phải có một chứng nhận đặc biệt của Terminal Services client. Xác định ứng dụng client Các ứng dụng sử dụng cùng với Terminal Services được cài đặt trên cơ sở mỗi máy (per- computer) thay vì trên cơ sở mỗi người dùng (per-user). Chúng phải có sẵn với mọi người dùng truy cập Terminal Services trực tiếp hay từ một session ở xa. Terminal Services thường đòi hỏi thêm tài nguyên hệ thống để quản trị tất cả các lưu thông của client. Bạn phải biết được các đặc tính của các chương trình nào đó mà có thể yêu cầu nhiều tài nguyên từ server. Các chương trình trên nền Intel chạy trên máy Apple, các chương trình có nhiều hình ảnh video, các chương trình MS-DOS, và liên tục chạy các bit mã (như là các bộ kiểm tra lỗi chính tả) có thể làm cạn tài nguyên hệ thống. Bạn phải hạn chế các truy cập tới các loại chương trình này chỉ cho những người dùng thật sự cần chúng và tắt tất cả các đặc tính tuỳ chọn của chương trình mà có thể đè nặng lên hệ thống một cách không cần thiết. Windows 2000 server là một môi trường 32 bit. Để chạy một chương trình 16 bit, Windows 2000 cần phải dùng đến một hệ thống gọi là Windows trên Windows (WOW), sẽ rất tốn tài nguyên hệ thống. Sử dụng các ứng dụng 16 bit làm giảm số lượng người dùng mà một bộ xử lý đơn lẻ có thể giải quyết khoảng 40% và có thể tăng lượng bộ nhớ cho mỗi người dùng khoảng 50%. Rõ ràng, tốt nhất là nên sử dụng ứng dụng 32 bit mỗi khi có thể. Xác định yêu cầu phần cứng Bạn cần một máy tính có thể giải quyết các công việc tải của Terminal Services cho Terminal server. Các yêu cầu cho Terminal Services client rất ít. Các yêu cầu đối với Terminal Services server Các yêu cầu phần cứng cho một Terminal server phụ thuộc vào bao nhiêu client sẽ cùng connect một lúc và nhu cầu sử dụng của client. Sau đây là một số hướng dẫn: • Một Terminal server cần ít nhất một bộ xử lý Pentium và 128MB RAM để hoạt động được đầy đủ. Bạn cần phải cung cấp thêm 10 hay 20MB RAM cho mỗi kết nối của client, tuỳ thuộc vào ứng dụng mà client sử dụng. Một Terminal server chia sẻ các tài nguyên có khả thi giữa các người dùng, do vậy bộ nhớ cần cho các người dùng bổ sung chạy cùng ứng dụng ít hơn bộ nhớ cần cho người dùng đầu tiên tải chương trình. . Terminal Services Terminal Services bao gồm 3 thành phần: Terminal Services server, giao thức Remote Desktop, và Terminal Services client. Terminal Services server giao tiếp với Terminal Services. 1 Quản trị Terminal Services MỤC TIÊU MÔN HỌC TRONG CHƯƠNG NÀY: 9 Cài đặt, cấu hình, và gỡ rối Terminal Services • Quản trị các server từ xa bằng cách sử dụng Terminal Services. . thức Remote Desktop. Terminal Services server Hầu hết các hoạt động của Terminal Services xảy ra trên Terminal Services server ( hay gọi là Terminal server) . Khi Terminal Services ở trong chế