01-Windows Server 2012 R2 遠(yuǎn)程桌面服務(wù)部署指南

作者:馬博峰

對(duì)于大部分的IT部門來說，服務(wù)器虛擬化并不是的IT首要挑戰(zhàn)，而是越來越龐大的企業(yè)個(gè)人辦公環(huán)境。企業(yè)內(nèi)部的用戶都希望能從任何位置，使用自己慣用的任何設(shè)備訪問企業(yè)應(yīng)用與數(shù)據(jù)。然而無論通過 LAN或者是WAN連接，無論所用設(shè)備的顯示能力如何，他們都希望能獲得熟悉、一致、豐富、流暢的桌面與應(yīng)用程序體驗(yàn)。此時(shí)企業(yè)需要的是高效率的VDI方案，VDI桌面虛擬化的優(yōu)勢(shì)在于運(yùn)算集中在服務(wù)器端，將所有桌面虛擬機(jī)在數(shù)據(jù)中心進(jìn)行托管并統(tǒng)一管理；同時(shí)用戶能夠獲得完整PC的使用體驗(yàn)。簡(jiǎn)單的來說，虛擬桌面或應(yīng)用是指：支持企業(yè)級(jí)實(shí)現(xiàn)桌面系統(tǒng)和應(yīng)用系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。一個(gè)形象的類比，就是今天，我們可以通過任何設(shè)備、在任何地點(diǎn)，任何時(shí)間訪問在網(wǎng)絡(luò)上的我們的郵件系統(tǒng)，或者網(wǎng)盤；而未來我們可以通過任何設(shè)備，在任何地點(diǎn)，任何時(shí)間訪問在網(wǎng)絡(luò)上的屬于我們個(gè)人的桌面系統(tǒng)和應(yīng)用系統(tǒng)。

隨著最新的Windows Server 2012 R2在2013年10月發(fā)布，微軟使得針對(duì)不同設(shè)備部署與交付虛擬桌面資源的過程更簡(jiǎn)單，更具成本效益。Windows Server 2012 R2 中的 VDI 技術(shù)能讓用戶用幾乎任何設(shè)備，用更簡(jiǎn)單，保真度更高的方式訪問數(shù)據(jù)中心內(nèi)托管的 Windows 環(huán)境。通過 Hyper-V 與遠(yuǎn)程桌面服務(wù)（RDS），微軟通過一套解決方案提供了三種靈活的 VDI 部署選項(xiàng)：池化桌面、個(gè)人桌面，以及遠(yuǎn)程桌面會(huì)話（原先的終端服務(wù)）。同樣在 Windows Server 2012 R2 中，IT管理者將獲得一套完整的 VDI 工具集，借此可讓用戶通過各種流行的設(shè)備從幾乎任何地點(diǎn)用靈活的方式訪問數(shù)據(jù)與應(yīng)用，同時(shí)可維持安全性與合規(guī)性。

一、遠(yuǎn)程桌面服務(wù)簡(jiǎn)介

遠(yuǎn)程桌面服務(wù)（以前稱為“終端服務(wù)”）是 Windows Server 2012 R2 中的一個(gè)服務(wù)器角色，它提供的技術(shù)可讓用戶訪問在遠(yuǎn)程桌面會(huì)話主機(jī)（RD 會(huì)話主機(jī)）服務(wù)器上安裝的各種 Windows 程序，或者訪問完整的 Windows 桌面。使用遠(yuǎn)程桌面服務(wù)，用戶可以從公司網(wǎng)絡(luò)內(nèi)部或 Internet 訪問 RD 會(huì)話主機(jī)服務(wù)器。當(dāng)用戶訪問 RD 會(huì)話主機(jī)服務(wù)器上的程序時(shí)，該程序?qū)⒃诜?wù)器上運(yùn)行。每個(gè)用戶只能看到他們自己的會(huì)話。該會(huì)話由服務(wù)器操作系統(tǒng)透明地管理，獨(dú)立于任何其他客戶端會(huì)話。此外，可以配置遠(yuǎn)程桌面服務(wù)，以便使用 Hyper-V為用戶分配虛擬機(jī)，或讓遠(yuǎn)程桌面服務(wù)在用戶連接時(shí)動(dòng)態(tài)地為用戶分配可用虛擬機(jī)。遠(yuǎn)程桌面服務(wù)支持在企業(yè)環(huán)境中高效地部署和維護(hù)軟件?？梢暂p松地從中央位置部署程序。由于將程序安裝在RD會(huì)話主機(jī)服務(wù)器而不是客戶端計(jì)算機(jī)上，因此升級(jí)和維護(hù)程序?qū)⒏雍?jiǎn)單。

二、遠(yuǎn)程桌面服務(wù)角色組成

遠(yuǎn)程桌面服務(wù)是一種服務(wù)器角色，由多個(gè)角色服務(wù)組成。在 Windows Server 2008 R2 中，遠(yuǎn)程桌面服務(wù)包含以下角色服務(wù)：

1、RD 會(huì)話主機(jī)：遠(yuǎn)程桌面會(huì)話主機(jī)（RD 會(huì)話主機(jī)），以前稱為終端服務(wù)器，支持服務(wù)器承載基于 Windows 的程序或完整的 Windows 桌面。用戶可連接到 RD 會(huì)話主機(jī)服務(wù)器來運(yùn)行程序、保存文件，以及使用該服務(wù)器上的網(wǎng)絡(luò)資源。

2、RD Web 訪問：遠(yuǎn)程桌面 Web 訪問（RD Web 訪問），以前稱為 TS Web 訪問，支持用戶通過運(yùn)行 Windows 8.1的計(jì)算機(jī)上的“開始”菜單或通過 Web 瀏覽器訪問 RemoteApp 和桌面連接。RemoteApp 和桌面連接為用戶提供了一個(gè)自定義的 RemoteApp 程序和虛擬機(jī)視圖。

3、RD 授權(quán)：遠(yuǎn)程桌面授權(quán)（RD 授權(quán)），以前稱為TS授權(quán)，管理每個(gè)設(shè)備或用戶連接到 RD 會(huì)話主機(jī)服務(wù)器所需的遠(yuǎn)程桌面服務(wù)客戶端訪問許可 (RDS CAL)。您可使用 RD授權(quán)在遠(yuǎn)程桌面許可證服務(wù)器上安裝和發(fā)布 RDSCAL，并跟蹤其可用性。

4、RD 網(wǎng)關(guān)：遠(yuǎn)程桌面網(wǎng)關(guān)（RD 網(wǎng)關(guān)），以前稱為TS網(wǎng)關(guān)，使授權(quán)的遠(yuǎn)程用戶能夠從任何聯(lián)網(wǎng)設(shè)備連接到內(nèi)部企業(yè)網(wǎng)絡(luò)上的資源。

5、RD 連接代理：遠(yuǎn)程桌面連接代理（RD連接代理），以前稱為TS會(huì)話代理，支持負(fù)載平衡RD會(huì)話主機(jī)服務(wù)器場(chǎng)中的會(huì)話負(fù)載平衡和會(huì)話重連。還可使用 RD 連接代理并通過 RemoteApp 和桌面連接讓用戶訪問RemoteApp程序和虛擬機(jī)。

6、RD 虛擬化主機(jī)：遠(yuǎn)程桌面虛擬化主機(jī)（RD 虛擬化主機(jī)）與 Hyper-V 集成，以承載虛擬機(jī)并以虛擬機(jī)的形式將它們提供給用戶。您可以為您組織中的每個(gè)用戶分配一個(gè)唯一虛擬機(jī)，或者為他們提供對(duì)一個(gè)虛擬機(jī)池的共享訪問。

三、遠(yuǎn)程桌面服務(wù)的部署方式

遠(yuǎn)程桌面服務(wù)部署方式包括“基于虛擬機(jī)基礎(chǔ)結(jié)構(gòu)（VDI）部署”和“基于會(huì)話虛擬化部署”。 基于虛擬機(jī)基礎(chǔ)結(jié)構(gòu)（VDI）部署是需要主機(jī)中具有Hyper-V功能，在 Windows Server 2012 R2中，遠(yuǎn)程桌面服務(wù)包括高效配置和管理虛擬機(jī)的新方式。用戶可以通過遠(yuǎn)程桌面協(xié)議 (RDP) 訪問Hyper-V中的虛擬機(jī)。

基于會(huì)話的虛擬化部署（Remote App）無需主機(jī)中具有Hyper-V功能，在 Windows Server 2012 中，遠(yuǎn)程桌面服務(wù)中的會(huì)話虛擬化部署包括高效配置和管理基于會(huì)話的桌面的新方式。在早期版本的遠(yuǎn)程桌面服務(wù)中，RD 會(huì)話主機(jī)服務(wù)器的現(xiàn)行管理在每服務(wù)器級(jí)別執(zhí)行。通過使用會(huì)話虛擬化部署方案，支持集中式管理和安裝。

四、設(shè)置遠(yuǎn)程桌面服務(wù)域環(huán)境

1、使用windows Server 2012 R2 配置AD-DC為域控制器

無論是采用什么部署方式，都需要設(shè)置基礎(chǔ)結(jié)構(gòu)，在企業(yè)環(huán)境中準(zhǔn)備遠(yuǎn)程桌面服務(wù)環(huán)境，必須完成安裝和配置域控制器 (AD-DC)，使用 Windows Server 2012 R2 配置域控制器 AD-DC，配置步驟如下：

步驟1、全新安裝Windows Server 2012 R2，并配置域控計(jì)算機(jī)名稱為AD-DC。

步驟2、配置 TCP/IP 屬性，使 AD-DC 具有 IPv4 靜態(tài) IP 地址 192.168.1.100。使用 AD-DC\Administrator 帳戶登錄到 AD-DC，依次單擊「開始」、“控制面板”、“網(wǎng)絡(luò)和 Internet”、“網(wǎng)絡(luò)和共享中心”、“更改適配器設(shè)置”，右鍵單擊“本地連接”，然后單擊“屬性”。在“網(wǎng)絡(luò)”選項(xiàng)卡上，單擊“Internet 協(xié)議版本 4 (TCP/IPv4)”，然后單擊“屬性”。單擊“使用下面的 IP 地址”。在“IP 地址”框中，鍵入192.168.1.100。在“子網(wǎng)掩碼”框中，鍵入 255.255.255.0，然后單擊“確定”。在“網(wǎng)絡(luò)”選項(xiàng)卡上，單擊“確定”，然后關(guān)閉“本地連接屬性”對(duì)話框。

2、在AD-DC服務(wù)器中添加Active Directory域服務(wù)角色

單擊「服務(wù)器管理器」，然后單擊“管理”。在“管理”框中，選擇添加角色和功能，然后在開始之前界面中，點(diǎn)擊“下一步”，在安裝類型頁面中，選擇“基于角色或者基于功能的安裝”點(diǎn)擊下一步，在服務(wù)器選擇頁面中，選擇“從服務(wù)器池中選擇服務(wù)器”，默認(rèn)為本機(jī)，然后點(diǎn)擊下一步。在服務(wù)器角色頁面中，勾選“Active Directory 域服務(wù)”，點(diǎn)擊下一步。直到安裝工作結(jié)束。

3、將AD-DC服務(wù)器提升為域控制器

步驟1、打開“運(yùn)行”。在“運(yùn)行”框中，鍵入 dcpromo，然后單擊“確定”。在“Active Directory 域服務(wù)配置向?qū)А辈渴鹋渲庙撋?，選擇“添加新林”，在根域名中輸入“mabofeng.com”然后單擊“下一步”。

步驟2、在域控制器選項(xiàng)頁面中，選擇新林和根域的功能級(jí)別，都選擇為Windows Server 2012 R2，并指定域控制器功能，勾選“域名系統(tǒng)（DNS）服務(wù)器”，最后輸入目錄服務(wù)還原模式（DSRM）密碼，點(diǎn)擊下一步。

步驟3、在“DNS選項(xiàng)”頁面中，由于之前選擇域控制器功能包括“域名系統(tǒng)（DNS）服務(wù)器”，所以在“DNS選項(xiàng)”頁面中，無法創(chuàng)建該DNS服務(wù)器的委派，之后點(diǎn)擊下一步。

步驟4、在“其他選項(xiàng)”頁面中，確保為域分配了NetBIOS名稱，并在必要是更改該名稱，如果網(wǎng)絡(luò)環(huán)境中有相同的NetBIOS名稱，則需要重新更改NetBIOS名稱，點(diǎn)擊下一步。

步驟5、在“路徑”界面中，指定AD DS數(shù)據(jù)庫、日志文件和SYSVOL的位置，默認(rèn)情況下是在C:\Windows\NTDS和C:\Windows\Sysvol中，可點(diǎn)擊“…”進(jìn)行更改，之后點(diǎn)擊下一步。

步驟6、在“查看選項(xiàng)”界面中，查看新域名的設(shè)置，然后點(diǎn)擊下一步。

步驟7、在“先決條件檢查”頁面中，西藥驗(yàn)證先決條件后才能在此計(jì)算機(jī)上安裝Active Diretory域服務(wù)，通過所有先決條件檢測(cè)都通過后，點(diǎn)擊“安裝”開始安裝。安裝過程結(jié)束后需要重新啟動(dòng)，直到域控制器配置完成。

4、設(shè)置AD-DC域控制器用戶和用戶組

當(dāng)完成域控制器的配置，接下來就是在域中創(chuàng)建用戶帳戶和組。首先，以域管理員帳戶 (mabofeng\Administrator) 登錄到 AD-DC中，單擊「服務(wù)器管理器」，點(diǎn)擊“管理”，然后單擊“Active Directory 用戶和計(jì)算機(jī)”。

步驟1、在控制臺(tái)樹中，展開 mabofeng.com。為了方便管理VDI用戶和普通用戶，我們?cè)贏ctive Directory 用戶和計(jì)算機(jī)建立“VDI Group”的組織單位，然后在組織單位中建立相應(yīng)的用戶。

步驟2、以同樣的方式，分別在VDI Group的組織單位中建立user01和user02。右鍵單擊“VDI Group”，在右邊窗口中點(diǎn)擊右鍵，指向“新建”，然后單擊“用戶”

步驟3、在“新建對(duì)象 – 用戶”對(duì)話框中，在“全名”和“用戶登錄名”中鍵入

User02，然后單擊“下一步”。在“新建對(duì)象 - 用戶”對(duì)話框中，鍵入在“密碼”和“確認(rèn)密碼”框中選擇的密碼。清除“用戶下次登錄時(shí)須更改密碼”復(fù)選框，并選擇“密碼永不過期”，單擊“下一步”，然后單擊“完成”。

步驟4、在Windows Server 2012 R2中，有5個(gè)與遠(yuǎn)程桌面有關(guān)的用戶組，這幾個(gè)用戶組與遠(yuǎn)程桌面用戶有很大的關(guān)系，這些關(guān)系為：

Remote Management Users: 此組的成員可以通過管理協(xié)議(例如，通過 Windows 遠(yuǎn)程管理服務(wù)實(shí)現(xiàn)的 WS-Management)訪問 WMI 資源。這僅適用于授予用戶訪問權(quán)限的 WMI 命名空間。

Remote Desktop Users: 此組中的成員被授予遠(yuǎn)程登錄的權(quán)限

RDS Remote Access Servers: 此組中的服務(wù)器使 RemoteApp 程序和個(gè)人虛擬桌面用戶能夠訪問這些資源。在面向 Internet 的部署中，這些服務(wù)器通常部署在邊緣網(wǎng)絡(luò)中。需要將此組填充到運(yùn)行 RD 連接代理的服務(wù)器上。在部署中使用的 RD 網(wǎng)關(guān)服務(wù)器和 RD Web 訪問服務(wù)器需要位于此組中。

RDS Management Servers: 此組中的服務(wù)器可以在運(yùn)行遠(yuǎn)程桌面服務(wù)的服務(wù)器上執(zhí)行例程管理操作。需要將此組填充到遠(yuǎn)程桌面服務(wù)部署中的所有服務(wù)器上。必須將運(yùn)行 RDS 中心管理服務(wù)的服務(wù)器包括到此組中。

RDS Endpoint Servers: 此組中的服務(wù)器運(yùn)行虛擬機(jī)和主機(jī)會(huì)話，用戶 RemoteApp 程序和個(gè)人虛擬桌面將在這些虛擬機(jī)和會(huì)話中運(yùn)行。需要將此組填充到運(yùn)行 RD 連接代理的服務(wù)器上。在部署中使用的 RD 會(huì)話主機(jī)服務(wù)器和 RD 虛擬化主機(jī)服務(wù)器需要位于此組中。

步驟5、根據(jù)用戶不同的需求，設(shè)置相應(yīng)的用戶隸屬組。

本文出自 “” 博客，請(qǐng)務(wù)必保留此出處http://mabofeng.blog.51cto.com/2661587/1316095