试议U860SP1广域网接入模式.docx

U860SP1广域网接入模式一、 为什么采用广域网方式使用U860SP1随着中国加入WTO的步伐加快，大型集团公司和跨国公司的不断涌现，使得用户在广域网使用ERP软件的需求越来越多，用友公司新推出的U860SP1，通过微软终端服务或Citrix公司的产品全线产品支持远程使用，您甚至可以利用Citrix系统提供的功能把U860SP1的C/S应用软件“改”为B/S软件使用。二、 为什么使用终端服务来完成广域网接入：1. 终端服务的实现原理：终端服务的服务端把所显示的图像传到客户端，客户端看到图像后执行相应的操作，而客户端只是把这些控制信息或数据信息传到远程的服务端，由此完成操作。它提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力。终端服务只把该程序的用户界面传给客户机。客户机然后返回键盘和鼠标单击动作，以便由服务器处理。每个用户都只能登录并看到它们自己的会话，这些会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。客户软件可以运行在多个客户机硬件设备上，包括计算机和基于 Windows 的终端，老的操作系统比如Win98、Win95或Win me的操作系统。其他设备，如 Macintosh 计算机或基于 UNIX 的工作站，也可以使用其他第三方的软件连接到终端服务器示意图如下：2. 采用这种模式的优点：A. U860SP1可以通过这种方式使用，即使传输图像也只是传图形，所以传输数据量非常小，所以对网络带宽没有要求，56k拨号网络即可使用；B. 可以让U860SP1“运行”在只能装Windows98的计算机上，用户不用对操作系统进行升级，节约了用户的软件投资。终端服务架设了一座从旧式桌面迁移到Windows 2000 Professional 的桥梁，为非计算机桌面以及需要进行硬件升级才能在本地完全运行 Windows 2000 操作系统的计算机提供了一种虚拟的 Windows 2000 桌面环境。终端服务客户可用于多种不同的桌面平台，基于 Windows 的终端。C. 充分利用已有的硬件，可以让用户在一些“奔腾-166”甚至更低档次的计算机上“运行”U860SP1。使得一些要淘汰的计算机可以继续使用，节约了用户硬件的投资。终端服务扩展了分布式计算模型，允许计算机同时作为瘦客户机和具有完整功能的个人计算机操作。当计算机在现有的网络上时，可以继续使用，同时也可作为能仿真 Windows 2000 Professional 桌面的瘦客户机使用。D. U860SP1程序的安装配置更加简单方便，只需在终端服务器的服务端集中安装配置即可，客户端无需安装设置U860SP1系统，软件的更新和补丁也只需在服务端进行安装。使用运行在Windows 2000 Server 上的终端服务，所有程序的执行、数据的处理以及数据的存储都在服务器上进行，程序得以集中配置。终端服务可确保所有客户机都能访问当前版本的程序。软件只能在服务器上安装一次，而不需安装在您单位的每个客户端上，这样可减少单独更新计算机所花费的成本。E. 可以远程使用和查看U860SP1的数据，领导可以实时监控财务数据，财务主管也可对远程对财务数据进行审核等操作，技术人员也可远程对服务端出现的问题进行解决，一些工作人员甚至可以在家办公。三、 U860SP1远程使用模式：U860SP1不仅在功能得到了加强，系统稳定性也得到了提升。部署和实现方式也更加多样化。熟悉U860产品的都知道，虽然U860支持远程使用，但只限于8个产品。而U860SP1已经全线支持远程使用模式。U860SP1主要分为以下两种远程使用模式：1、在微软的终端服务模式下远程使用U860SP1；2、在Citrix模式下远程使用U860SP1。四、 在微软的终端服务方式下配置使用：1. U860SP1在终端服务模式下使用的拓扑结构：图例说明：本图是假设一个带有分支机构和移动用户U860SP1应用在终端服务模式下的公司。A. 公司总部的网络：a) 公司总部部署了U860SP1系统，应用服务器和数据库服务器分别安装在不同的服务器上；b) 出于节省费用或其它原因，一部分用户通过Win2000的终端服务器的客户端和WinXp的远程桌面使用U860SP1，而另一部分本地用户传统的方法（非终端服务模式）使用U860SP1系统；c) 总部的局域网内使用域模式域控制器是U8domain，负责存储和控制域的信息，还负责对拨号进入内网的客户进行验证和连接；d) 为了满足多人通过终端服务使用U860SP1，网络中提供了两台终端服务的服务器，用于“负载均衡”；e) 为方便移动用户使用请至少为一个终端服务器申请外部地址；f) 总部局域网通过路由器和Internet相连。B. 分公司网络结构：a) 分公司不存U860SP1的数据，只是远程通过终端服务客户端使用U860SP1系统；b) 分公司内有自己的文件和打印服务器；c) 分公司可以通过Internet访问到终端服务器的外部地址或通过VPN直接联入总部的内部网，这样就可以直接访问到两台终端服务器了，从而使用U860SP1系统；C. 移动用户的接入方式：a) 可以通过Modem拨号到总公司的拨号服务器，连通后即进入内部网，可以直接访问到终端服务器，即可使用U860SP1系统；b) 使用Modem拨号到当地的Internet，再通过访问终端服务器的外部地址访问，即可调用U860SP1系统；c) 通过VPN联入总部公司内部局域网，可以直接访问到终端服务器，即可使用U860SP1系统。2. U860SP1在Windows2000的终端服务下使用的软硬件环境：A、终端服务的软件环境终端服务的服务器端终端服务的客户端安装在何种操作系统下Win2K Server +sp4Win2K AD Server + sp4 Win2K Data Center + sp4Win2003 Server + sp2Win2003 Enterprise Server + sp2Win98;Win98; Win Me; WinNT4.0 + sp6a Win2K professional + sp4Win XP + sp2所有的Win2K和Win2003的所有服务器版B、客户端是否需要安装终端服务的客户端软件：客户端操作系统如何安装操作系统Windows98 Windows98 第二版Windows MeWindows2000 Professional利用终端服务器生成的两张磁盘安装或直接复制mstsc.exe，也可以直接使用Win XP所带的远程桌面程序mstsc.exe 和mstscax.dllWinNT 4.0Windows2000 Server 系列利用终端服务器生成的两张磁盘安装或直接复制mstsc.exe，也可以直接使用Win XP所带的远程桌面程序mstsc.exe 和mstscax.dllWindows XPWindows XP professionalWindows 2003系列使用自带的远程桌面直接进行配置即可。（具体如何配置请参见附录）C、硬件环境：l 终端服务器服务端配置：应选用性能较高的服务器但当这个角色，因为客户端运行的应用程序其实都是在它的CPU和内存中运行，如果配置过低会影响到客户端的使用，我们测试时使用一台高性能服务器作终端服务的服务端，测试服务器环境是：联想专用服务器，CPU: 至强 2.4G*4 RAM: 2G HD: 70G，同时有12个客户端使用，效果还是很好。如果要更多的用户使用终端服务器的话，可以通过提高服务器的档次或再增加一台终端服务器，让用户登录到不同的终端服务器，把负载平均分配到多台终端服务器上。l 终端服务客户端的硬件要求：在这种模式中，客户端只是简单地处理服务器传过来屏幕，然后把要处理的控制传回，也就是通常所说的“瘦客户机”或“傻终端”，只要可以安装上Windows98的计算机均可胜任这项工作。D、网络环境：服务端所在网络环境客户端所在网络环境服务端和客户端网络的关系解决方案局域网内同在一个局域网中同在一个局域网直接运行客户端程序，输入服务器机器名或IP地址即可局域网局域网不在同一个局域网，但都连到Internet上服务端必须有一个外部地址，客户端通过输入这个地址连接到服务端使用VPN相连通过VPN相连的网相当于在同一个局域网，在客户端直接输入机器名或IP地址即可局域网内利用调制解调器拨号上网（包括ADSL上网）直接拨到公司内的拨号服务器直接拨入，相当于直接联入内部局域网，在客户端直接输入机器名或IP地址即可拨号到Internet上服务端必须有一个外部地址，客户端通过输入这个地址连接到服务端拨号到Internet上再通过VPN拨号拨到公司内网等同于在同一个局域网，在客户端直接输入机器名或IP地址即可注：上表所说“服务端”代表终端服务的服务端，所说“ 客户端”为终端服务的客户端。3. U860SP1如何应用在终端服务模式下配置和应用：为讲解方便，我们假设一单位使用域模式（工作组模式比域模式要简单得多，就不在此累述了），有12名员工通过终端服务的方式使用U860SP1（其中6名员工在远程使用，3个移动用户，3名员工在局域网内按终端方式使用）以下为这个例子的拓扑结构图，公司总部的局域网中有域控制器U8domain，存储域中所有信息，为提高效率，U860SP1应用服务器和数据服务器分别装在域中两台独立的服务器上，并且配置两台提供终端服务的服务器（把12个终端服务的用户平均分配到两台服务器上），由它们负责对终端服务的客户端进行响应。局域网内还有数个客户在使用U860SP1（非终端用户）：1) 在服务端创建用户：在域控制器U8domain上添加新用户，12个员工分配账号分别为，如：user1, user2, user12；2) 加入后打开用户属性，选择“终端服务配置文件”的页签，选中“允许登录到终端服务器”，所有用户均重复此操作；3) 因是域模式方式使用，所以无需再在U8Terminal1和U8Terminal2进行权限分配，用户即可使用客户端登录到这两台服务器，但管理员需要适当的分配用户，不能让任何一台服务器负载过重，而另一台服务器又无事可做。以下介绍两种分配策略：l 平均分配客户端：分配user1-user6在U8Terminal1上使用终端服务，其余用户在另一台服务器上使用。这种策略适于工作量比较平均；l 按工作量分配客户端：比如user1，user2和user3日常工作繁忙，经常使用终端服务。而其它用户日常很少使用终端服务，那么我们可以让user1-user3单独使用一台服务器，而其它9个人使用另一台服务器。4) 按照“附录”中所讲述的方法安装终端服务的服务端到服务器U8Terminal1和U8Terminal2上；5) 在U8Terminal1和U8Terminal2上安装远程客户端要使用的U860SP1产品的客户端程序，安装的时候一定要注意，请在控制面板的“添加/删除程序”中的“安装新程序”点击“光盘或软盘”按钮，进行安装。6) 安装后请确认，这台服务器是否可以正常运行U860SP1系统，同样方法安装第二台终端服务器。至此服务端的安装配置到此结束。7) 按照“附录”所讲，配置好各个需要使用U860SP1产品计算机的终端服务客户端。8) 按“附录”所示方法通过IP地址或域名访问到终端服务器，用自己的用户名登录后即可看到相应的终端服务器的桌面，马上就可像操作本机程序一样操作终端服务器上的U860SP1产品。注：无需在客户端安装U860SP1产品在终端服务的客户端。4. U860SP1在终端服务下使用的注意事项：1) 安装终端服务的服务器端时，一定要选择应用模式，如果选择管理模式，那么同时使用的用户只能有两个。2) 微软的终端服务功能在应用模式下，并不是完全免费（何种情况免费，何种情况需购买许可证，以及许可证的分配请参照“”中的许可证说明，最终解释权归微软所有），一般情况您可以免费试用90天，并在一台服务器上加入“授权服务”。从控制面板的“添加/删除Windows组件”中加入授权服务。3) 安装终端服务服务端的服务器的性能一定要高，内存一定要比一般的服务器要多。因为多个用户同时在其上面执行应用程序，它的负荷是相当大的，CPU：2G以上（最好是双CPU），RAM至少2G。4) 终端服务的应用模式下使用理论上你有多少许可证就可以有多少客户端登录到同一台服务器上，但我们强烈建议一个服务器上同时登录的客户端不要过多。因为每一个客户端都要占用服务器的相当一部分资源，过多的用户同时使用终端服务器会造成系统效率降低，客户端响应速度变慢，为防止出现此种情况，特提出以下几条建议：l 提高终端服务器的性能，更新硬件，扩展内存，更新性能更强的CPU；l 提高虚拟内存数，“控制面板”中“系统”中，选择“高级”的页签，如下图再选择性能选项，然后更改虚拟内存。虚拟内存是当物理内存耗尽的时候系统会自动拿这部分硬盘空间当作内存来使用，但当使用虚拟内存过多的话会影响系统的效率，系统响应速度会变慢。l 不要过多地客户端同时连接到终端服务器。l 作完工作后，一定在“注销”而不要只是“断开”，否则虽然表面上看你好像退出了系统，但系统还为你保存着“现场”，你所占用的资源并没有释放。附录如何配置微软终端服务：5) 在服务端，如果发现有软件运行不正常，请卸载后重新安装。重新安装时请在控制面板的“添加/删除程序”中的“安装新程序”进行安装。否则有可能无法正常运行。五、 U860SP1在Citrix下运行及配置：1. 对Citrix的简介：做为全球领先的接入基础架构解决方案提供商，Citrix®解决方案能够帮助您管理企业资源，简化应用程序的部署和管理。Citrix公司的总部位于美国佛罗里达州，在22个国家设有分支机构，在100多个国家和地区拥有5000余家渠道伙伴。每天在全球约有12万个机构中的5千万用户使用Citrix软件。Citrix的客户涵盖所有的财富100强公司，99%的财富500强公司以及95%的金融时报欧洲100强公司。客户忠诚程度高达92%, 远远领先于行业平均水平。Citrix MetaFrame XP Presentation Server是思杰系统有限公司的产品。作为企业级接入架构解决方案领域最知名的品牌，Citrix公司的MetaFrame接入套件使用户可以采用任何设备，随时随地、轻松便捷、安全可靠地连接企业应用。我们致力于为企业提供专业的信息接入策略： 在几分钟内完成所有应用程序的部署和更新，而不是过去的几个月； 帮助远程办公室和分支机构安全接入企业所有资源； 使您无论处于何地，使用何种设备通过何种网络连接都能获取所需的应用和信息。2. Citrix的关键特性如下：它除了具有win2k终端服务的所有优点，还具有一些独有的特性，使其功能更加强大，应用范围更广，Citrix按需企业接入架构解决方案的集中优势还体现在：n 集中控管、监督执行：事实已说明，企业信息化建设的关键在于贯彻落实，不管前期花了多大的人力、物力和时间，设计出的应用系统如何先进，但如果应用状况不到位、没有完善的监督手段来保证整个流程的畅通，势必会造成更大的浪费与混乱。A/S结构中，各使用者的权限分明，系统管理员或决策者有权单点控制整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。n 快速部署应用、缩短项目周期：由于应用系统只安装在服务器上，因此一系列的安装、配置、调试工作得到简化，原来需要一两个月、跑来跑去、重复进行的工作，现在只需一两个星期、甚至几天的时间就能完成。n 客户端的维护极大减少：由于下面的员工或是合作伙伴、供应商等并没有实质性接触到应用软件，升级、维护、故障处理等工作就由“面”缩小到“点”，尤其是地域分布较广的用户，对维护工作量的繁重是极有体会的。n 获取最大的IT投资回报：ICA客户端软件对硬件要求低，即使一台386也能通过ICA去“运行”Office 2000，在Citrix解决方案中，客户端的使用周期延长了34倍，避免了软硬件循环淘汰。n 高效利用网络带宽：ICA协议的一个显著特点就是尽力减少网络传输量，即使在低带宽下也能达到满意的性能。所以，很多Citrix用户利用电话、Internet就实现了远程应用，节约了大量的专线成本。即使是Lotus Notes这样耗费资源的应用，利用ICA也能运行得很好。n 系统安全性好、工作效率高：由于网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分，不是完整的数据包，另外ICA协议还含有多种加密技术；客户端的操作感觉虽然就像在本机操作一样，但未经权限许可，不得擅自修改、备份、拷盘、打印等。通过应用发布的方式，员工只能使用本岗位的应用程序，而不能打开其他的应用软件或数据信息。n 支持跨平台混合环境：各种基于Windows、DOS、UNIX、Linux的PC、Macintosh机、手持电脑（HP Jornada、Compaq Cseries）、OS2、Windows终端（如四通协同网络计算机）、机顶盒设备（BocaVision STB121）以及无线设备（Nokia 9210）等，都能够应用于Citrix方案，访问到Windows或UNIX系统下的各种应用程序。n 轻松实现基于Web的发布和访问：能够把应用程序直接“嵌入”到用户的Web页面上，而不需重新编写程序代码，是通过浏览器运行各种应用程序的最佳解决方案，既承袭了C/S结构的软件资源和用户经验，又进一步发挥了B/S结构的集中控管优势。基于Internet的架构和技术，Citrix拓展了更广泛的技术范畴。n 保证无间断的商务运作：Citrix通过保护关键的信息和应用，提供对业务资源的互联网门户接入，用户不用等待所有网络功能或办公设施的恢复，就能照常为客户提供服务，保证顾客、供应商与合作伙伴之间的联系，从容应对各种人为或意外的灾难或中断。n 倡导“系统总体拥有成本”的理念：企业信息化系统的成本计算应该与周期挂钩，因为很多费用往往发生在后期的维护与追加投入上，经过验证，采用Citrix解决方案的系统，在一年的时间里能够比原来的系统节省20%40%，随着时间的延续，这种比例将会越来越大。3. Citrix许可证的购买说明，请参见“”4. Citrix的安装和配置：请参阅附录“”5. U860SP1在Citrix下使用的拓扑结构：和“”相同，在此就不累述了。6. 在Citrix服务器上发布U860SP1以供客户端登陆使用：1) 首先按照附录“”将其服务器端和客户端安装设置好。2) 以系统管理员身份登录到Citrix服务器，在开始菜单启动“Citrix Management Console”即Citrix控制台。3) 选择“Applications”的节点，点击鼠标右键，选择“Publish Application”（公布应用程序），进入“发布应用程序向导”4) 给要公布应用程序起一个名字，描述可以不填；5) 出现三个选项，“Application”（应用程序）、“Desktop”（桌面）、“Content”（内容），选择“Application”。在屏幕右下方有一个“Browse”（浏览）按钮，选择要发布的U860SP1门户Portal.exe 6) 下一页缺省即刻，不用选择，点击下一步；7) 选择应用程序在客户端现实的大小，颜色数，分辨率和应用程序启动时的选项，选择合适的选项会收到良好的视觉效果；8) 一些客户端的特殊选项，是否让声音有效，是否让SSL和TLS加密协议有效，服务端和客户端传输过程中使用的加密协议，不用选择，缺省即可。9) 应用程序限制选项，不用进行选择，缺省即可；10) 选定这个应用所在的Citrix服务器，点击“Add”按钮即可；11) 选择可以使用这个应用的用户，推荐步骤是在本机建立一个用户组，比如“UsingU8ERP”,把所有用使用这个应用的用户加入这个组中。把这个组加入到使用这个应用的帐号中；12) 点击“Finish”按钮完成设置。设置好后在窗口右边出现了新配置好的应用程序的图标。7. U860SP1在Citrix客户端配置使用：1) 先按照附录的要求安装好Citrix客户端。2) 打开客户端程序Citrix Program Neighborhood3) 选择“Add ICA Connection”进入向导，选择客户端和服务器端的网络连接模式，我们以拨号用户为例。首先用户必须先设置好拨号网络，在下拉窗中选中连接Citrix服务器的拨号连接；4) 给这个新的连接起一个名字，协议缺省即可，选择已发布的应用，并输入服务器发布应用的名称“U8”。5) 选择应用程序在客户端的显示的模式，选择您喜爱的方式即可。6) 选择和服务器对应的加密方式。一定要和服务器一样，否则无法正常通讯。7) 输入验证信息（必须是可以使用这个应用的用户）；8) 选择客户端显示的颜色数。9) 完成设置后，在Citrix Program Neighborhood窗口中出现已设好的应用。10) 选择“Settings”按钮，进行设置。11) 设置您的Citrix服务器的配置，服务器组（安装Citrix时设置的Farm的名字），并加入服务器名。12) 点击“确定”按钮，客户端设置完成。如果您觉得这样设置过于复杂，您可以采用在浏览器上使用U860SP1，我们在下一节讲述如何在浏览器上使用U860SP1。8. U860SP1在浏览器上配置和使用：这种使用方式无需安装设置Citrix的客户端软件，打开浏览器输入服务器的IP地址或机器名即可，IE5.0版本以上即可（含5.0）。第一次运行实行要下载一个在Web上使用的简化客户端程序，只需安装不用设置。设置方法如下：1) 打开浏览器，在地址栏输入Citrix服务器的机器名或IP地址。系统会打开Citrix的主页，第一次运行时请安装简易客户端。2) 主界面的右下角有安装程序的连接，点击后选择“打开”，安装即可。这个客户端只需安装一次，以后直接使用即可就无需再安装了。安装完后，请关上所有的浏览器窗口，简易客户端程序只有在重新启动浏览器才能生效。3) 重新打开一个IE浏览窗，在地址栏输入Citrix服务器地址或机器名，出现如下界面，安装简易客户端的连接已经没有了，说明你已经安装好了Web的简易客户端：4) 在Login对话框中输入有权限运行U860SP1应用程序的用户名，口令，域名或计算机名，Log in后5) 出现我们在服务器上发布的应用的图标，运行哪个应用程序点击相应的图标即可运行。系统建立连接后即可运行U8ERP。9. U860SP1在微软的终端服务和Citrix环境，在56K调制解调器互联的情况下对比：功能微软的终端服务CitrixU860SP1门户的登录15秒7至10秒日常操作比C/S使用方式慢2-4秒比C/S使用方式慢1秒10. 在56K调制解调器互联下使用的现象对比：微软终端服务（以下简称“微软”）和Citrix在第一个界面的时候类似，都是一条一条地把服务器的所显示的内容传过来，但Citrix的速度稍快。从第二个界面两者就有很大的差别了，微软依然是把每一个桌面图像全传到客户端，而Citrix则是只把桌面变化的部分传过来，所以Citrix要明显快于微软。11. U860SP1在Citrix下使用注意事项：1) 安装Citrix服务服务端的服务器的性能一定要高，内存一定要比一般的服务器要多。因为多个用户同时在其上面执行应用程序，它的负荷是相当大的，CPU1.8G以上（最好是双或四CPU），RAM应为2G4G（越多越好），推荐配置2,2,4（两颗主频为2G的CPU，Ram: 4G）。2) 在Citrix模式下使用U860SP1理论上你有多少许可证就可以有多少客户端登录到同一台服务器上，因用户使用的应用程序，Citrix服务器的性能都会影响同时使用的人数。我们测试时使用的环境是：联想专用服务器，CPU: 至强 2.4G*4 RAM: 2G HD: 70G，同时有20个客户端使用，效果还是很好。因为每一个客户端都要占用服务器的相当一部分资源，过多的用户同时使用Citrix服务器，会使他的响应变慢，影响使用效率。3) 在服务端，如果发现有软件运行不正常，请卸载后重新安装。重新安装时请在控制面板的“添加/删除程序”中的“安装新程序”进行安装。否则有可能无法正常运行。4) A六、 附录-如何设置微软的终端服务：如何设置微软的终端服务目录：如何设置微软的终端服务94目录：94一.许可证的使用与购买：94二.配置Windows2000终端服务的服务端和客户端951.如何安装终端服务的服务端：952.如何安装终端服务的客户端：99三.如何在Windows2003的安装和配置终端服务：104一. 许可证的使用与购买：首先我们声明，Microsoft Terminal Service（微软的终端服务），版权归Microsoft Corporation（美国微软公司）所有，许可的最终解释权属于微软。如本文对许可证解释和微软的解释有冲突，以微软公司的为准。1、 需要购买许可证及不需购买许可证的情况：服务端运行的操作系统在何种模式下使用客户端运行的操作系统免费试用时间是否需要购买许可证Windows2000 Server + sp4Windows2000 Ad Server+sp4Windows2000 Data Center+sp4以上系统以下简称：Win2k Server系列终端服务的应用模式Windows 2000 Professional + sp4永远免费Win2000 Professional 内置了一个Win2k Server系列终端服务的用户许可。Win2k Server系列终端服务的应用模式Windows 98Windows Me90天免费试用试用期过后需要为每台要使用终端服务的客户端分别购买许可。Win2k Server系列终端服务的应用模式Windows XP + sp1; Win2003 STD ServerWin2003 Enterprise Server90天免费试用试用期过后需要为每台要使用终端服务的客户端分别购买许可。Windows2003 std Server;Windows 2003 Enterprise Server终端服务的应用模式WindowsXP+sp1Windows98;Windows Me;Win2kServer系列;Windows 2000 Professional120天免费使用试用期过后需要为每台要使用终端服务的客户端分别购买许可。2、 许可证的授权模式：每客户端的方式，就是说每个要使用终端服务的客户端都需要购买一个许可证。二. 配置Windows2000终端服务的服务端和客户端1. 如何安装终端服务的服务端：1) 操作系统必须是Windows2000 Server以上的操作系统（含Win2k Server），即：Win2k Server、Win2K AD Server或Win2K Data Center；2) 打开控制面板，选择“添加/删除程序”后，选择“添加/删除Windows 组件”；3) 选择终端服务，然后点击下一步；4) 向导提示你选择使用模式，选择“应用程序服务器模式”；5) 位应用程序兼容性选择默认权限，下一步；6) 这时系统会提示一个列表，以下程序有可能无法正常工作，这个提示并不准确，也就是说，提示说“可能不能正常工作”，但其实运行这个应用程序没有任何问题。如果应用程序运行不正常也没有关系，只需卸载后重新安装即可（在控制面板里进行安装）。7) 然后重新启动系统，终端服务的服务器端就安装好了。注意：在安装终端服务的服务端后，如果需要重新安装软件或新安装软件必须到控制面板的“添加/删除软件”的选项中的“添加新程序”的“光盘或软盘”按钮中安装。否则在客户端使用软件可能会不正常。2. 如何安装终端服务的客户端：1) 安装好服务器端后，在服务器的菜单上会多出几个项目，其中一项为“终端服务客户端生成器”2) 这时系统会提示插入磁盘，系统会把客户端安装文件复制到两张磁盘上注：在Windows XP后的操作系统已经我需安装客户端，系统缺省已安装好了，这不过叫做“远程桌面”罢了，下一小节将有详细讲述。3) 使用这两张磁盘在客户机上运行就可安装终端服务的客户端。4) 其实有用的程序是：mstsc.exe，安装完第一台客户端后可以把这个文件复制到其它的客户端，直接运行即可。也可使用Win XP的远程桌面客户端程序，它有两个文件组成，mstsc.exe和mstsccax.dll注意：mstsc.exe和mstsccax.dll是微软公司的终端服务的客户端程序，不是用友公司的产品！1、 如何配置及运行终端服务：1) 首先在客户端运行终端服务的客户端程序，这时它会提示你输入IP地址或机器名。关于服务器端的IP地址和机器名有以下两种情况：a) 如果您只是在内部网、通过VPN使用终端服务或通过拨号直接拨入公司的内部网，那么您只需要在客户端输入终端服器的内网地址即可，比如10.7.200.1。b) 如果您的客户端是通过拨号网络、ADSL或ISDN等直接拨到Internet上，那么您的终端服务器必须有一个外部地址，也就是在Internet上可以访问的IP地址，比如用户申请到了202.101.9.11这个地址，那么客户端输入这个地址，连接即可。2) 在客户端运行装好的客户端程序并输入服务器端的IP地址，（注意请把“起用数据压缩”和“将位图缓存到磁盘”的选项选上，这样会提高传输效率）：3) 点击连接后出现如下界面，输入相应的用户名和口令后即可进入终端服务器，即使用远程桌面。4) 退出时请注意有以下两个选项，它们的作用是不同的，以下分别介绍它们有什么功能：a) 注销：关闭当前用户的所有应用程序和打开的文件，并释放这个用户在服务端占用的所有资源，类似你在本地“关闭”计算机。当你完成工作，退出了U860SP1系统，暂时不会工作，您就可以选择“注销”功能退出终端服务，节省服务器的资源。b) 断开：服务器保存用户的所有工作环境，不释放资源，用户重新以相同的用户名登录后可继续刚才的工作，你甚至可以到别的客户端上以相同的登录名登录继续刚才的工作。但用户一定要注意，如果工作已经完成请使用“注销”，而不要使用“断开”，因为如果只是“断开”，会占用服务器大量的系统资源，从而影响终端服务器的效率，所以“断开”功能要慎用。三. 如何在Windows2003的安装和配置终端服务：首先我们必须告诉大家Windows XP出现后冒出一个新名词“远程桌面”，其实它就是Win2K时代所说的终端服务。1. 在Windows2003 Server配置终端服务：1) 依次打开“开始设置控制面板系统”，进入“系统属性”对话框。2) 在“系统属性”对话框中的“远程”选项卡下，点选“远程桌面”中的“允许用户远程连接到这台计算机”复选框。3) 到这一步，该台服务器的管理员就可以对这台服务器进行远程控制了。但其他的非管理员账号都还没有远程连接该服务器的权限。此时，我们可以根据需要再给一些相关的用户账号授权。方法是：在如图1所示的窗口中，点击“远程桌面”下面的选择远程用户按钮。然后，在打开的窗口中点击下方的添加按钮为其他指定用户授权（如图2所示）；如果相关用户不存在，我们还可以点击添加按钮下面的“用户账号”，直接进入新建用户账号窗口进行用户的补充。4) 服务器端设置了可供远程访问之后，我们还要对访问的客户端进行必要的设置。2. 在配置终端服务客户端（远程桌面客户端，以WindowsXP为例）：1) 因为自身就有“远程桌面”连接的客户端程序。连接方法如下：依次打开“开始程序附件通讯远程桌面连接”，会弹出“远程桌面连接”对话框如下：2) 在登录之前，还可以利用“远程桌面连接”对话框中的选项按钮对即将登录管理的窗口进行属性设置。比如：远程桌面窗口的大小、使用的颜色数等。然后选择“连接”并输入服务端的机器名或IP地址即可连接。七、 附录如何配置Citrix的终端服务：附录：Citrix Metaframe Xp FR3安装和设置对Citrix的简介：做为全球领先的接入基础架构解决方案提供商，Citrix®解决方案能够帮助您管理企业资源，简化应用程序的部署和管理。Citrix公司的总部位于美国佛罗里达州，在22个国家设有分支机构，在100多个国家和地区拥有5000余家渠道伙伴。每天在全球约有12万个机构中的5千万用户使用Citrix软件。Citrix的客户涵盖所有的财富100强公司，99%的财富500强公司以及95%的金融时报欧洲100强公司。客户忠诚程度高达92%, 远远领先于行业平均水平。Citrix MetaFrame XP Presentation Server是思杰系统有限公司的产品。作为企业级接入架构解决方案领域最知名的品牌，Citrix公司的MetaFrame接入套件使用户可以采用任何设备，随时随地、轻松便捷、安全可靠地连接企业应用。我们致力于为企业提供专业的信息接入策略： 在几分钟内完成所有应用程序的部署和更新，而不是过去的几个月； 帮助远程办公室和分支机构安全接入企业所有资源； 使您无论处于何地，使用何种设备通过何种网络连接都能获取所需的应用和信息。一、 许可证的使用与购买：首先我们声明，Citrix（Citrix的终端服务），版权归Citrix公司所有，许可的最终解释权属于Citrix公司。如本文对许可证解释和Citrix公司的解释有冲突，以Citrix公司的为准。3、 首先每台Citrix服务的客户端必须按照“”中的说明，购买到微软终端服务客户端的许可。然后再购买Citrix客户端的许可证。4、 Citrix的客户端许可证的授权使用说明：Citrix的许可证不像微软的是每客户，而是每服务器的，由服务器动态发放许可证。第一次接触到这个概念的人，可能会对其感到困惑，以下我举例说明这个问题：例如：一个用户有10个客户端要使用Citrix，但同时最多有5个客户端同时使用。那么他首先需要购买10张微软的终端服务许可证（如果有必要的话，有些情况用户可以不购买客户端许可证，详见“”），只需购买5张Citrix许可证，因Citrix的许可证是动态分配的，谁登录到Citrix的服务器上，Citrix的授权服务器就动态地分