终端服务

终端服务对 Windows 2000 Server 增加了终端支持。在运行终端服务时，操作系统就成为多会话环境，远程客户可以完全访问在服务器上运行的基于 Windows 的程序。

由于终端服务几乎支持所有 Windows 2000 Server 支持的程序，因此基于 Windows 的客户和基于 Windows的终端通过终端服务能够访问在服务器上运行的基于16和32位 Windows 的程序。

终端服务的由来

微软的 Windows NT Server 4.0, Terminal Server 版是一个技术上有重大突破的技术，它能够让Microsoft Windows NT Server操作系统支持基于Windows的终端，也能够把Windows操作系统系列扩展到超级瘦客户端上。这一新技术带给了企业客户一个基于Windows计算环境的全新扩展，其中包括更低的总拥有成本，熟悉的32位Windows用户界面，强大而多样的Windows操作系统系列产品。

Windows NT Server 4.0, Terminal Server Edition的工作原理是：客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过终端客户端，客户机的鼠标、键盘的输入传递到Terminal Server上，再把服务器上的显示传递回客户端。客户端没有计算能力，至多只提供一些缓存的能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们相互之间作为不同的Session是隔离的。

该产品在国际市场上推出之后，获得了极大的成功，但是到目前为止，在我国还没有很多人听说过它。原因是在Windows NT Server 4.0, Terminal Server Edition上不支持中文环境，对于中文用户来说有很大的不便。好在已经有国内的中文平台厂家，比如四通利方，在开发和销售专门支持Windows NT Server 4.0, Terminal Server Edition的中文平台。国内用户在逐渐地开始认识和部署这个产品。

在Windows 2000 Server中，终端服务器已经成为一个标准的服务，用户可以在标准的Windows 2000 Server上选择安装作为Windows部件的终端服务，就可获得原来终端服务器的功能。该服务对中文的支持非常地彻底，因为Windows 2000本身支持Unicode，可以同时察看和编辑多国语言。

终端服务的特点

Windows NT Server, Terminal Server 版是Windows NT Server 4.0产品系列的一个扩展。在多用户的Windows NT环境中，一个超级瘦客户端能够让用户同时得到使用Windows NT操作系统和运行基于Windows的应用程序的体验。Terminal Server能够让用户从下列任何类型的桌面，通过标准的TCP/IP网络，访问16位或32位基于Windows的应用程序：

• 一种新的低成本的硬件，通常指基于Windows的终端(Windows-Based Terminal, WBT)，它能够由第三方的硬件供应商，如实达、慧智等供应。其内核是嵌入式的Windows CE操作系统，预装了Terminal Server的可定制客户端。
• 任何现有的32位Windows桌面操作系统，如Windows 95/98 or Windows NT Workstation。只要运行基于软件的Terminal 客户端即可，此软件非常小，效率很高。
• 旧的运行Windows 3.11操作系统的16位基于Windows的桌面。同上处理。
• X-based Terminals，Apple Macintosh，MS-DOS®，网络计算机，以及基于 UNIX 的桌面 (通过第三方的附加产品实现)。
• 通过第三方提供的硬件板卡，集成WinCE的ROM、网卡和显示卡的三合一或二合一PCI卡，可以改造无盘工作站，使之迅速提升到运行Windows NT的水平。

Windows 2000的终端服务比Windows NT Server 4.0, Terminal Server Edition又有了很多的改进，除了多国语言支持之外，改进之处还包括：

• 支持本地的打印机：这是我们在Terminal server Edition 4.0发布之后，用户需求最强烈的一个功能。通常使用WBT或软件终端客户端的用户，多是"任务工作者（Task Worker）"，比如银行、证券公司和邮局等的柜台交易人员，本地打印是一个必须的功能。因此，Windows 2000的终端服务加强了对本地打印的支持，这是通过一种Virtual Channel的技术实现的。
• 支持会话重影(Session Shadowing)：在实际工作环境中，我们有时需要远程控制一个客户端，指导或者培训它如何来完成特定任务。微软的技术中已经有两种方式实现远程控制：Systems Management Server 2.0和NetMeeting 3.0。微软把这种远程控制的机制做到了终端服务中，只要管理员权限足够，他就可以控制某一个终端客户端的对话，双方可以同时工作在一个界面上。
• 嵌入在Web浏览器中的终端客户端。微软有计划在发布Windows 2000之后，继续开发ActiveX形式的终端客户端。用户不再需要下载客户端，在本地安装之后再运行。只需打开Internet Explorer，访问内嵌了终端客户端的网页，即可使用终端访问的服务了。这个产品会稍后一些时间发布。

WBT在中国的发展

虽然我们可以在PC机上使用基于软件实现的终端客户端，PC终端客户并不适合于行业用户的使用。通常来说，PC机上的终端客户端，是为了保护原有的硬件投资或一种备用的手段来使用的。基于Windows 的终端 (Windows-Based Terminal, WBT) 是行业用户选择的重点。

WBT作为Windows 2000多用户系统客户端的输入和输出的重要设备，将伴随着Windows 2000的胜利而长足发展。WBT的外形很具有吸引力，象一台电话机或集线器大小，往往让人爱不释手。在WBT的背面，有接显示器、鼠标、键盘和网线的插口，高级的WBT还有声卡、Modem等装置。WBT的操作核心是一个定制的Windows CE，大概和现在红透一方的"维纳斯"属于同一个家族。

据福建实达的终端产品经理魏和文先生介绍，目前是实达提供的WBT系列产品如下：

• Centerm-3000 Windows终端，基于Windows CE操作系统，采用RDP协议。可以连接Windows Terminal Server 4.0和Windows 2000 Server。目前处于开发阶段，预计在6月~7月间完成正式样机，在8月~9月批量生产。
• 基于Windows CE的三合一卡，集成显卡、网卡和电子盘于一身，可以插在PCI槽上或者ISA槽中，使微机或者无盘工作站成为Windows终端，当作 Centerm-3000Windows终端使用，目前正在开发，6月-7月可投产。这个产品特别适合无盘工作站的升级改造。

除了实达公司，台湾慧智(WYSE)公司在全世界范围内WBT也取得了成功。慧智公司的产品的体积很小，特别适合那些希望访问重要商业应用程序但又受空间限制的用户，不管是装在墙上还是放在桌面上，它占有的台面面积都非常小。

经常有用户打听WBT的价格。当他们听说WBT需要5000元左右的时候，都会说："成本太高，还不如买低价PC。"其实他们不了解，WBT的卖点并不是比PC便宜，而是降低了TCO。据IDC的研究发现，在每年的电脑消费中，硬件的购置成本仅占13%，而网络管理和信息管理费用则分别占到55%和14%。同时，用户在使用WBT时，还可以节省能源、抵御病毒侵扰、提高可靠性，增加安全性等。

另外，WBT可以最快地显示应用程序的运行结果，基本上可以达到服务器的运行速度，并为IT管理者提供了集中式管理、软件升级、安全的应用配置和访问等等。对于那些有很多分支机构或希望替代原有旧的PC和字符终端的企业，比如金融服务业、交通、邮电、大型生产企业等，WBT实在是一个完美的选择。

终端服务的业务价值

Windows 2000终端服务在降低总体管理成本、迅速部署业务应用等方面具有优势，为企业的竞争能力提高带来了简单性和灵活性。

• 桌面客户端真正做到傻瓜型，不需要任何的维护工作。同时，终端服务器能保持客户端的对话，即使客户端不慎掉电，只要重新开机和连接，就会恢复到原来的工作状态，没有损失数据之忧。可以通过设定，WBT客户端没有办法上载数据，保证了不受病毒的侵害；不能下载数据，保证了不至于资料被复制流失而泄密。
• 先进的32位的Windows 应用可以迅速在企业内部推广，无论客户端是硬件型的（WBT），还是软件型的（可以利用旧的486/Pentium机器），都可以获得一致的界面和使用经验。有利于比竞争对手领先一步，提供更好的客户服务或为企业自身服务，获得先机。
• 对于软件开发企业来说，内部的开发人员可以在安装了Office的终端服务器上处理办公事务，不至于因为拆装自用机器做实验而影响办公效率。销售人员可以拨号回公司，通过笔记本上的终端客户端给用户作实际演示。甚至可以为用户在Internet上架设终端服务器，安装了应用软件之后，请用户试用或租赁。微软公司自己的应用软件，正在尝试这种新的销售方法。
• 对于移动办公的用户来说，可以通过远程拨号上网后，启动Terminal 客户端访问办公室的桌面电脑上的OutLook来读取邮件，比用远程客户机上的OutLook来读邮件要快很多。因为邮件不再需要通过低速的远程连接下载，直接在局域网上的桌面电脑上打开，仅仅传递屏幕显示，速度会有很大改善。终端服务还有专门为远程使用进行的设置，可以进行本地图片缓存，进一步提高速度。
• 对于网络管理员来说，相比与Web、MMC和Script的远程管理方法来说，Terminal Service提供了对服务器的更为彻底的远程管理。Windows 2000 Server中的终端服务和终端客户端（在/winnt/system32/client目录下），因为可以跨越基本的基于活动目录的域的管理模式，简单而灵活的连接到任何一台有权限的服务器上，是网络管理员的强有力的工具。

部署终端服务的考虑

对于希望在Windows 2000 Server, Terminal Service上部署应用的用户来说，需要考虑下面的几个问题：

• 应用程序的兼容性问题：应用程序应该考虑到多用户的情形，把机器的数据和用户的数据彻底分开。微软在http://www.microsoft.com/ntserver网站上提供了介绍这方面情况的白皮书。
• 应用程序的性能表现问题：一般来说，每个客户端会话需占用4-8兆的服务器内存。我们做过测试，一台Pentium II双CPU，350兆赫，512兆内存的服务器，能支持50人的日常办公。在使用终端服务的环境里，一定要保证服务器的性能，并且做好经常性的维护工作。
• 如果用户的数量很多的话，我们建议用户采用双机集群(Clustering)或负载均衡（Windows Load Balance Service, WLBS）的方法。对于用户，建立漫游客户（roaming user）的Profile，放置在网络路径上。这样可以做到使用户无论从哪一点登录到网络，都会得到同样的使用环境。

所有Windows 2000 Server 管理工具都可以管理终端服务器。终端服务包括下列额外的工具，Windows 2000 Server 工具扩展和系统管理命令。

终端服务管理器

终端服务配置

本地用户和组扩展

其它组策略选项

终端服务许可

系统监视计数器

任务管理器其它字段

客户创建者

客户连接管理器

“添加/删除”程序中的多用户支持

命令

终端服务管理器

显示与服务器、会话、用户和进程有关的信息。

连接到会话和从会话断开。

监视会话。

重置会话。

发送消息给用户。

注销用户。

终止进程。

终端服务配置

在 Windows 2000 Server 的安装和终端服务的设置期间将为 TCP/IP 配置一个连接。客户用连接提供的链接登录到服务器上的会话。在安装后，使用终端服务配置可以更改该连接的属性，或者添加新连接。使用该工具可以：

命名连接。

指定连接类型。

指定连接传输和传输属性。

设置允许的最大会话数。

允许或禁止通过连接登录。

设置连接超时。

设置加密级别。

设置是否断开已破坏的连接。

允许或禁止会话远程控制。

允许或禁止自动登录。

指定在用户登录时自动运行某个程序。

忽略对墙纸的用户参数文件设置。

设置连接的权限。

设置客户设备映射和连接参数。

　

本地用户和组扩展

设置每个用户终端服务用户参数文件的路径。

设置每个用户终端服务主目录的路径。

允许或禁止登录。

设置连接超时。

设置是否在连接破坏后断开或重置会话。

允许或禁止会话远程控制。

执行在用户登录时自动运行某个程序。

在登录时自动连接客户驱动器和打印机。

允许调制解调器回调（只对基于 ICA 的客户）。

其它组策略选项

使用组策略编辑器上的新选项可以控制客户对“开始”菜单上“注销”、“断开”和“Windows安全性”选项的访问，以及控制用户是否可以更改文件关联。

系统监视计数器

客户连接管理器

“添加/删除”程序中的多用户支持

“添加/删除”程序有一个附加的复选框用于指定是否应该为多个用户安装应用程序。

命令 功能

change logon 临时禁止登录到终端服务器。

change port 更改 MS-DOS 程序兼容性的 COM 端口映射。

change user 更改当前用户的 .ini 文件映射。

cprofile 从用户参数文件中删除特定于用户的文件关联。

dbgtrace 允许和禁止调试跟踪。

flattemp 允许或禁止 flat 临时目录。

logoff 结束客户会话。

msg 发送消息到一个或多个客户。

peruser 允许或禁止每用户文件关联。

query object 列出名字空间内的对象。

query process 显示与进程有关的信息。

query session 显示与终端服务会话有关的信息。

query termserver 列出网络上的终端服务服务器。

query user 显示与登录到系统的用户有关的信息。

reset 重置设置。

reset session 重置会话。

shadow 监视其它用户的会话。

tscon 连接到其它现有的终端服务会话。

tsdiscon 将客户从终端服务会话断开。

tskill 终止进程。

tsprof 复制用户配置和更改参数文件路径。

tsshutdn 关闭终端服务服务器。