Windows Server 2008遠程程序部署全攻略
終端服務(wù)是在Windows NT中首先引入的一個服務(wù)。終端服務(wù)使用RDP協(xié)議(遠程桌面協(xié)議)客戶端連接，使用終端服務(wù)的客戶可以在遠程以圖形界面的方式訪問服務(wù)器，并且可以調(diào)用服務(wù)器中的應(yīng)用程序、組件、服務(wù)等，和操作本機系統(tǒng)一樣。這樣的訪問方式不僅大大方便了各種各樣的用戶，而且大大地提高了工作效率，并且能有效地節(jié)約企業(yè)的成本。
終端服務(wù)允許組織通過各種Windows設(shè)備在各地訪問標準Windows程序,無論是內(nèi)網(wǎng)還是外網(wǎng)這種訪問都是暢通無阻的。而在Windows Server 2008的終端服務(wù)中則包含了無縫集成的遠程程序。我們先介紹一下關(guān)于遠程計算的的四個W，然后介紹具體的安裝配置。
什么是遠程程序(what)
遠程程序是一種通過終端服務(wù)運行的實現(xiàn)遠程訪問的程序，這種程序看上去就好像是運行在用戶的終端計算機上一樣。用戶可以并行的運行他們的本地程序以及遠程程序。如果一個用戶在同一臺終端服務(wù)器上運行多個遠程程序的話，遠程程序?qū)蚕硗粋€終端服務(wù)會話。
在Windows Server 2008中，用戶可以通過下面的三種方式來運行遠程程序：
1. 雙擊一個管理員創(chuàng)建并分配的.rdp文件
2. 雙擊桌面上的一個程序圖標或者在開始菜單中點擊管理員創(chuàng)建并分配的.msi文件。
3. 雙擊一個后綴與遠程程序關(guān)聯(lián)的文件，它們將會被管理員通過.msi的安裝文件進行配置。
.rdp和.msi文件包括了運行遠程程序所需的設(shè)置。在本地計算機上運行了遠程程序后，用戶可以像運行本地程序一樣對運行在終端服務(wù)器上的遠程程序進行交互。
為什么需要遠程計算? (Why)
從表面上來看，我們確實不需要用PC來滿足大多數(shù)的計算需求，計算機資源的利用率極低——在白天的時候，很多人的計算機的處理器只有百分之幾的時間處于繁忙狀態(tài)，而在夜間甚至根本都不用計算機。即便是以數(shù)據(jù)中心為例，對不同的數(shù)據(jù)中心而言，在通過虛擬化實現(xiàn)服務(wù)器整合之前，其利用率也通常只有5%-15%。
另外，我們經(jīng)常還要做大量工作，來升級操作系統(tǒng)和應(yīng)用軟件，確保計算機免受病毒、惡意程序和其他安全威脅的攻擊，并對數(shù)據(jù)定期進行備份。盡管這些方面已經(jīng)實現(xiàn)了一定的自動化，但還是有很多人會一天到晚地提醒你升級、更新、重新購買種種軟硬件產(chǎn)品的最新版本，這實在是有點煩!想想看，如果電視機也要這樣不停地升級，我們的生活將會怎樣?
還有一個問題就是，如果文件被存放在不同的機器上，這也會帶來一些不便，因為這些機器之間可能無法容易地相互訪問。假設(shè)我在家里、在單位、在度假時會同時操作同一個文檔，這通常就會需要各種各樣的軟件來支持。而如果互聯(lián)網(wǎng)可以提供一種簡單的、在線的、分布式計算環(huán)境的話，我們的工作和生活又會怎樣呢?估計麻煩會少很多。
哪些人，哪些場景需要遠程程序 (when,where)
對于例如評估產(chǎn)品的IT規(guī)劃師和分析師，企業(yè)IT規(guī)劃設(shè)計者以及先期的測試用戶來說，遠程程序是非常有用的。而遠程程序的應(yīng)用場景則主要集中在下面幾方面：
· 商業(yè)應(yīng)用程序部署線
· 漫游用戶
· 應(yīng)用程序部署
1)業(yè)務(wù)部門應(yīng)用程序
作為一個合并的按理，公司間的并購是一個非常典型的案例，公司需要為不同的Windows版本和配置指定出一致的業(yè)務(wù)部門應(yīng)用程序。比起花費大量財力物力在所有的計算機上部署業(yè)務(wù)部門應(yīng)用程序的做法，選擇使用遠程程序，將業(yè)務(wù)部分的應(yīng)用程序安裝在一臺終端服務(wù)器上不失為一種明智之選。
2)漫游用戶
在很多的公司都會配置自己靈活的桌面策略，用戶可以非常方便的工作于不同的計算機上，在這種環(huán)境下，很多的軟件其實并不需要安裝到本地的計算機上，使用遠程程序，只要程序所安裝在的終端服務(wù)器對用戶一直可用就可以滿足用戶的需求。
3)應(yīng)用程序部署
使用遠程程序，管理員無需在去每臺計算機上部署和維護相同程序的不同版本，如果用戶需要使用某個程序的不同版本，那么這些不同的版本可以安裝在一臺或者多臺終端服務(wù)器上，用戶可以通過這些服務(wù)器來使用遠程程序。
#p#
部署遠程程序的必備條件
要想部署遠程程序，我們需要注意以下幾點：
首先，我們必須要通過Windows服務(wù)器初始化配置任務(wù)(OOBE.exe)安裝終端服務(wù)，并且使用添加角色向?qū)戆惭b和配置終端服務(wù)。如果你使用的是Windows Server 2008 Beta 2 的版本，那么你必須在安裝完終端服務(wù)后重啟兩遍計算機，然后通過檢查服務(wù)器管理工具的角色匯總頁來確認終端服務(wù)的安裝情況。
在用戶本地計算機運行遠程程序時必須要使用Windows Vista的遠程桌面連接，而對于許可證的數(shù)量則是等同于終端服務(wù)的許可證數(shù)量。
在使用遠程程序時推薦的終端服務(wù)器配置
根據(jù)下面的概述，我們可以完成對于終端服務(wù)器的配置，首先，我們來配置遠程程序的登錄設(shè)置，點擊Start，選擇 Administrative Tools，然后點擊 Terminal Services Configuration右擊RDP-Tcp選擇其中的Properties點擊Logon Settings 頁簽，檢查Use client-provided logon information 選擇是否已經(jīng)被選擇上，然后驗證 Always use the following logon information 選項以及 Always prompt for password 的復(fù)選框沒有被選中。
在使用遠程程序時，用戶可能會遇到一些問題，例如當用戶開啟一個snap-in工具時，如果彈出一個Windows安全警告對話框顯示"Windows needs your permission to use this program"，點擊Permit就可以了，而對于遠程程序創(chuàng)建的.rdp文件則是配置需要SSL/TLS授權(quán)認證的，如果用戶的終端服務(wù)器沒有配置支持SSL/TLS授權(quán)認證，那么用戶需要一個文本編譯器，例如最簡單的記事本工具來編輯.rdp文件取消對于SSL/TLS的授權(quán)認證需求。如果你試圖通過Takeover Client Extensions創(chuàng)建一個.msi文件，而這個又沒有任何關(guān)聯(lián)的后綴，那么你會收到一個錯誤信息，.msi文件頁不會被創(chuàng)建。錯誤信息將會提示用戶"available disk space and write access to the specified directory"。
部署遠程程序的步驟
要想完成遠程程序的部署，我們需要完成下面的任務(wù)：
· 發(fā)布一個應(yīng)用程序
· 創(chuàng)建一個RDP 包
· 創(chuàng)建一個 MSI 包
· 調(diào)整遠程程序包設(shè)置 (可選)
· 分發(fā) .rdp 或者 .msi 文件
下面我們就來看每一步的具體操作，首先就是發(fā)布一個應(yīng)用程序，運行微軟管理控制臺(mmc.exe)添加終端服務(wù)應(yīng)用程序發(fā)布(Terminal Services Application Publishing)工具，在動作頁點擊Publish an Application來開啟遠程應(yīng)用程序發(fā)布向?qū)АＴ谙驅(qū)У倪x擇要發(fā)布的應(yīng)用程序頁，選擇你希望發(fā)布的安裝在終端服務(wù)器上的應(yīng)用程序。當向?qū)瓿珊?，發(fā)布的應(yīng)用程序列表將會出現(xiàn)在終端服務(wù)應(yīng)用程序發(fā)布(Terminal Services Application Publishing)工具的發(fā)布窗格中，如果想發(fā)布其它的應(yīng)用程序，就再次運行遠程應(yīng)用程序發(fā)布向?qū)?。已?jīng)被發(fā)布的應(yīng)用程序不會再出現(xiàn)在可選的應(yīng)用程序發(fā)布窗口中。要想刪除在發(fā)布列表中的應(yīng)用程序，只需點擊發(fā)布窗格中的應(yīng)用程序名字，然后點擊動作欄中的Remove。
下面我們來創(chuàng)建RDP包，首先選擇剛才發(fā)布的應(yīng)用程序名在動作窗口點擊Create RDP Package開啟遠程應(yīng)用程序發(fā)布向?qū)АＴ谙驅(qū)У脑敿毎O(shè)置頁，選擇一個位置來保存向?qū)?chuàng)建的.rdp文件。用戶需要創(chuàng)建一個集中的文件夾來保存所有向?qū)?chuàng)建的.rdp文件。當向?qū)瓿珊?，保?rdp文件的文件夾將會自動打開，以便用戶確認文件成功保存，反復(fù)執(zhí)行上面的操作，用戶就可以為相同程序的不同的設(shè)置創(chuàng)建出多個RDP包，創(chuàng)建的文件名會自動在后面加上括號和編碼，例如Remote WordPad (1).rdp.
創(chuàng)建MSI包的過程和創(chuàng)建RDP包大致類似，只是選擇時選擇Create MSI Package就可以了，需要注意的是，在向?qū)У呐渲梅职l(fā)包頁面，用戶可以選擇終端用戶計算機上應(yīng)用程序圖標出現(xiàn)的位置。同時也可以修改終端計算機對于遠程程序關(guān)聯(lián)的后綴名。
下面我們來調(diào)整遠程程序包的設(shè)置(可選)
使用記事本工具打開剛才創(chuàng)建的.rdp文件，按照自己的需要添加或者修改下面的設(shè)置，
Authentication Level:i:value
· If i =0: SSL/TLS authentication not attempted.
· If i =1: SSL/TLS authentication required. (Default)
· If i =2: SSL/TLS authentication attempted but not required.
remoteapplicationname:s:Program_name
· 為程序提供一個用戶可以看到的名稱
remoteapplicationicon:s:Path_to_icon
提供一個顯示給用戶的圖標的完整路徑
如果創(chuàng)建的是一個.msi的文件，那么用戶就不能通過記事本這樣的工具來調(diào)整設(shè)置，但是用戶可以在.rdp文件安裝在終端用戶計算機上后修改包含在.msi文件中的.rdp文件。
最后我們來分發(fā).rdp或者.msi文件，如果是.rdp文件，那么我們可以通過常用的軟件分發(fā)程序來分發(fā)到終端用戶，例如微軟的Microsoft Systems Management Server。
如果是.msi的文件，那么我們不盡可以使用Microsoft Systems Management Server分發(fā)，還可以借助活動目錄組策略來完成分發(fā)。
每個終端服務(wù)器的下一版本都會更加接近一個完美的解決方案，盡管新的終端服務(wù)遠程功能仍然有一些需要由第三方產(chǎn)品彌補的缺陷，但是已經(jīng)添加的很多功能使配置大量服務(wù)器變得更加容易。通過使用終端服務(wù)器遠程程序，企業(yè)可以大大降低其為用戶群提供的遠程方式訪問任務(wù)關(guān)鍵級客戶機/服務(wù)器應(yīng)用程序所需的成本費用。除了在硬件、第三方加載項和支持成本方面節(jié)約的大量資金外，全新的遠程訪問解決方案還可以節(jié)省管理費用，并且提供更加無縫的終端用戶體驗，同時提升系統(tǒng)的可用性時間。
【編輯推薦】
