惠普终端服务器集群系统安装配置手册.docx

《惠普终端服务器集群系统安装配置手册.docx》由会员分享，可在线阅读，更多相关《惠普终端服务器集群系统安装配置手册.docx（33页珍藏版）》请在三一办公上搜索。

1、Windows Terminal Service终端服务器集群系统安装配置文档修订：作者：神州数码-毋果津-2006年3月 版本1.0作者：惠普-靳玉罡-2006年7月 版本1.1作者：惠普-靳玉罡-2006年10月 版本1.2目 录1 配置说明1.1 配置环境构成域控制器+集中存储服务器：Windows Enterprise Server 2003域控制器安装DNS10.1.1.1 255.255.255.0 DNS:10.1.1.1 计算机名：win2003server推荐配置：单CPU、512M内存、系统盘符-C、集中存储盘符-D终端服务器1：Windows Enterprise Ser

2、ver 200310.1.1.10 255.255.255.0 DNS:10.1.1.1计算机名：terminal1终端服务器作为独立服务器加入域推荐配置：双CPU、4G内存、系统盘符-C终端服务器2：Windows Enterprise Server 200310.1.1.11 255.255.255.0 DNS:10.1.1.1计算机名：terminal2终端服务器作为独立服务器加入域推荐配置：双CPU、4G内存、系统盘符-C终端客户机：Windows XP10.1.1.100-199 255.255.255.0 DNS:10.1.1.11.2 安装配置步骤域控制器终端服务器瘦客户机1 安

3、装终端服务模块安装应用类软件（1-2种）2建立独立用户（测试后删除）3用户登陆测试基本设置正常登陆后继续-安装域控制器和DNS服务4.建立组织单位（terminal servers）5.加入主域和该组织单位5.建立全局组（remoteusers）6.建立用户群（u01-u0n）7.建立漫游配置文件8.建立用户个人目录9.配置组织单位策略（打开允许通过全局用户通过终端服务登陆）并更新组织单位策略10.重新启动11用户登陆测试漫游文件配置和用户个人共享目录正常使用漫游文件和个人共享目录后继续-12配置组织单位增强策略（如会话、连接、登陆等计算机和用户增强策略）13重新启动14测试增强功能是否生效正

4、常使用增强功能后继续-15.配置网络负载均衡DNS轮询成功后删除该配置16测试轮询是否生效正常使用轮询功能后继续-17配置网络负载均衡NLB18.测试网络负载均衡是否生效正常使用后继续-19.配置会话目录20测试会话目录正常工作后测试整体完毕2 调试步骤2.1 终端服务模块安装配置2.1.1 安装终端服务模块在服务器上面安装终端服务模块，安装完毕后包含三个基本模块，即终端服务配置、终端服务管理、终端服务授权。在每台终端服务器上，添加或删除程序中，去除IE增强的安全设置，增加终端服务器，或者是通过管理服务器，服务器配置，添加终端服务组件。2.1.2 终端服务配置终端服务配置-连接部分终端服务配置

5、-服务器部分2.1.3 终端服务器上应用软件安装切记使用以下方法安装程序终端服务器的“添加/删除程序”中，选择“添加新程序”，进行应用软件的添加。如果不使用可能不是多进程方式。以Office为例此处输入的产品密钥和WinXP中安装Office的密钥不同，需要使用相符的密钥。完成应用软件的安装。在其它终端服务器上重复该操作。2.2 域控制器配置2.2.1 在域控制器上面创建组织单位、并将终端服务器加入该组织单位在域控制器下面新建一个组织单位。命名为terminalservers.依次将终端服务器 Terminal1-Terminal N加入该组织单位2.2.2 创建全局终端服务用户组、创建用户并

6、加入该全局组在域控制器上，创建全局remoteusers组域控制器上， 1-依次增加终端用户u01,u02,u03,u042-依次将u01,u02,u03,u04隶属于remoteusers全局组。2.2.3 指定漫游配置文件和共享网络文件夹路径更改终端用户u01终端服务配置文件的路径至。更改终端用户u01终端服务主文件夹的网络路径为，连接Z盘-以次类推设置u01至u0n(或者通过脚本生成)2.2.4 定制用户配置文件配置文件权限说明：c:documents and setting下的default user组里面的绝大多数配置将影响未来的用户初始登陆配置，如桌面、本地收藏夹c:documen

7、ts and setting下的all user组里面的开始菜单程序将始终影响所有用户登陆后开始菜单的选项。所以正确的配置方法为，按照客户需求先将all user组里面的开始菜单程序减少到最小集。然后使用default user组里的配置文件按照多个用户组进行不同的定制并分别拷贝到不同的用户组具体用户的配置文件路径之中。制作方法：拷贝c:documents and setting下的default user组里面的内容并制作一套副本d:remoteusersu01并将其拷贝到各个用户配置文件指定路径下。2.2.5 多次复制用户配置文件为了将配置文件与操作系统文件夹分开，我们将在D盘下建立目录r

8、emoteusers，在remoteusers下为每位终端用户建立各自的配置文件目录d:remoteusersu01-u0n。将上面修改过的配置文件依次拷贝入各个用户文件夹。如果此目录为空，终端客户第一次登录时，系统将自动复制c:documents and settingDefault user目录中的文件到该登陆用户的指定目录中。2.2.6 设置配置文件主目录和用户目录权限将d:remoteusers文件夹设置为共享，并指定共享权限为：remoteuser全局组（更改+读取），通过删除继承权限拿掉every one组和其它非必要用户组。更改d:remoteusersu01文件夹的安全权限为：

9、u01用户（修改+读取）通过删除继承权限拿掉every one组和其它非必要用户组。从安全角度考虑，删除EveryOne用户访问此目录的权限并同时阻止remoteuser目录的权限继承。在每终端客户目录安全选项，选择高级去除打钩项选择删除。依次更改u01文件夹到u0n文件夹为每位终端用户自己的目录增加完全控制权限。2.2.7 终端服务器本地权限继承注意首先要将所有的终端服务器加入域中并重新登陆为域内计算机。这样才能看到域内的组。当修改域控制器全局策略或者组织单位策略后，重新启动终端服务器即可将该全局策略导入终端服务器本地，无需进行本地组策略或者本地安全策略的配置。2.2.8 配置组织单位中增强

10、的策略A.域控制器上面的组织单位里面的组策略编辑器。(增强配置)在域控制器上Active directory用户和权限设置里面打开terminalservers组织单位的组策略。在该组策略编辑器里面可以做以下设置：1 客户端/服务器数据重定向-不必修改默认配置。2 加密与安全性-在需要安全连接时可以进行设置。3 授权-不必修改默认配置。4 临时文件夹-在不希望生成临时文件夹时可以进行设置。5 会话目录-加入session directory时可以通过这里进行设置。备注：会话状态分为三种（断开、注销、活动）断开为网络连接断掉而会话活动注销为网络连接断掉且会话停止活动为会话活动6 会话-不必修改默

11、认配置。7 Keep-Alive-不必修改默认配置。8 自动重连接-是一个非常有用的选项，如果网络断掉，在5秒内最多可以发起20次左右的重新连接请求，快速连接回原来的会话中。建议设置为启用9 限制终端服务用户到一个远程会话-非常有用，这样我们可以不管会话和连接的状态强制指定终端服务用户从哪里断下来，从哪里连上去，不会产生多余的会话和其它容易引起误解的配置。也不必考虑所谓会话的时间限制或者keep-Alive等选项。建议配置为启用2.3 终端服务器负载均衡设置终端服务器的负载均衡有两种方法。l 在域控制器中的DNS设置IP轮询。l 终端服务器中设置网络负载均衡或使用网络负载平衡管理器；以上方法均

12、可实现终端服务器的负载均衡。并且都可以实现终端客户机和终端服务器失去连接后，自动和其它终端服务器连接，终端服务器的NLB和负载平衡管理器重新连接的速度要比DNS IP轮询快些2.3.1 方法一：设置域控制器的DNS轮询在域控制器的DNS设置中，正向查找区域相应位置增加主机。名称cluster是终端客户访问终端服务器的名称，IP是第一台终端服务器的IP地址。再增加一台主机，名称同样为cluster，IP为第二台终端服务器的IP地址。2.3.2 方法二：设置终端服务器NLBNLB设置有两种方法：1、管理工具网络负载平衡管理器；2、在终端服务器的网卡设置中直接设置。在终端服务器的网卡上设置NLB操作

13、步骤较少。在终端服务器1的网卡上启用网络负载均衡，并选择属性。输入NLB集群的虚拟IP地址和名称，101192552552550C如果是单块网卡，选择多播，否则NLB无法工作。主机参数中输入优先级（每终端服务器唯一）、本机网卡的IP设置。在此网卡的TCP/IP属性中选择高级，添加NLB虚拟IP地址，此处为10.1.1.9在终端服务器2上完成同样配置此时，终端客户可以通过虚拟IP地址10.1.1.9访问终端服务。如需要通过虚拟主机名访问，需在域控制器的DNS设置中增加一条主机记录。域控制器的DNS设置中增加一条主机记录。名称：cluster；IP：10.1.1.9。主机记录增加完成后，选择clu

14、ster记录的属性，选择安全。增加终端服务器terminal1和terminal2，同时添加写入权限给此二台终端服务器。2.3.3 NLB测试：终端客户机1上使用远程桌面连接，输入完整的计算机名cluster.domain.local，用户名和相应密码。连接终端服务器。可以看到此计算机连接到terminal1终端服务器。使用终端客户机2继续连接另一台终端客户登录到terminal2终端服务器，（缺图）。以上配置完成后，可继续配置会话目录（Session Directory）2.3.4 Session Directory配置配置会话目录的目的是当终端服务器和终端客户机的连接断开后，终端客户机重新

15、登录时，此时由于有多台终端服务器，会话目录保证断开连接的终端客户可以连接到正确的终端服务器，使终端客户连接到断开前的会话。会话目录设置分为服务器设置和终端服务器上的设置。在域控制器中，启动Terminal Services Session Directory服务。Active Directory用户和计算机中，找到Session Directory Computers用户组，在组中增加terminal1和terminal2，使终端服务器可以使用Session Directory在终端服务器terminal1上，选择终端服务配置服务器设置会话目录上右键选择属性。选择加入会话目录，在集群名中填入，

16、会话目录服务器名中填入win2003server。在terminal2终端服务器进行同样设置。会话目录设置完成将终端服务器加入session derictory组里面后，在域控制器上用负载均衡管理器检查是否所有节点是否被激活，里面会看到具体的状态。2.3.5 Session Directory测试：因无法模拟更多的终端客户，只在一台客户终端进行测试。通过模拟有会话目录和无会话目录环境。在无会话目录的环境下，无法做到下面的测试结果。从客户终端登录终端服务器，选择cluster.domain.local集群地址，看到客户终端首先登录到terminal1终端服务器。注销此终端服务，手工连接到term

17、inal2终端服务器。登录到terminal2终端服务器后，建测试文档选择断开，然后以地址登录登录后，自动登录到terminal2终端服务器，断开前的文档未丢失2.4 RDP客户端配置远程终端的客户机远程连接3 参考资料ThinClientsWhitePaperCN.docTerminalServerWhatsNew.docTerminalServerSizing.docTerminalServerSecurity.docTerminalServerScaling.docTerminalServerPrint.docTerminalServerLockdown.docTerminalServerLicensing.docSessionDirectory.doc