揭秘Server2008:终端服务增强

如今，在网络无处不在的时代，传统媒体的单机产品越来越不能满足人们的需求，更多的软件厂商已经意识到网络带来的便利和挑战。以微软为例，无论是网络补丁分发还是基于网络的正版增值计划，都体现了微软对网络的使用，但对于企业用户来说，这主要体现在终端服务上。

Windows Server中的终端服务可以提高企业在各种应用场景中的软件部署能力，并允许在应用和管理基础架构中有更多的灵活性。当用户在终端服务器上运行应用程序时，应用程序实际上是在服务器端执行的，因此只需要在网络上传输键盘、鼠标和显示信息。每个用户只能看到自己的会话，该会话由服务器操作系统透明管理，独立于任何其他客户端会话。终端服务提供在Windows Server上主持多个并发客户端会话的能力。基于Windows的标准应用程序无需任何修改就可以在终端服务器上运行，并且所有标准的Windows服务器管理基础结构和技术都可以用于管理客户端桌面系统。这样，企业就可以从当今Windows操作系统环境提供的丰富的应用程序和工具选择中做出适合自己需求的选择。
面对这种贴近企业的应用，微软自然会继续增强。在今年即将上市的Longhorn Server中，终端服务器性能的提升非常喜人。用户可以决定哪些程序可以远程访问。同时，用户可以通过新的远程程序和终端服务网关使用Citrix的程序。用户还可以随时访问程序，配置程序，虚拟化，实现安全访问的功能。下面我们就来一一介绍一下微软终端服务的魅力:

终端服务网关(终端服务网关)

Longhorn Server中终端服务的一个显著改进是终端服务网关，通过该网关，用户可以在全世界的互联网上通过一个门户访问终端服务程序。所有的处理都是通过安全和加密的HTTPS通道完成的。如果用户熟悉Exchange Server或ISA Server，他们会发现该功能与Outlook 2003通过虚拟个人网络(VPN)访问邮件服务器时使用的RPC-over-HTTP功能非常相似。

终端服务网关可以通过防火墙正确完成网络地址转换。另外，由于数据是通过HTTPS这种几乎所有人都可以使用的协议传输的，这就避免了以前通过远程桌面协议(RDP)传输时防火墙无法被穿透的问题，因为桌面协议(RDP)使用的3389端口在防火墙上经常被屏蔽。

管理员为不同的用户组设置不同的授权策略，从而可以控制不同用户通过网关机器连接终端服务的权限。有了这个功能，我们不再需要互联网上每个用户的开放软件安装权限。

如果终端服务使网络的分布式办公成为可能，那么企业部署的软件通过终端服务网关变得灵活可控。

远程管理基于Windows Server的计算机

任何解决方案都需要强大工具的支持，终端服务也不例外。在终端服务技术的支持下，远程管理桌面是专门为服务器管理而设计的。用于管理的远程桌面可以大大减少远程管理的工作量，因为它不具备完整终端服务器组件的应用共享和多用户能力，也不具备进程调度的功能。因此，用于管理的远程桌面可以在已经繁忙的服务器上使用，而不会对服务器性能和CPU利用率产生显著影响，这使得它成为一种方便高效的远程管理服务。

用于管理的远程桌面可用于远程管理Windows服务器。该模式旨在为操作员和管理员提供对典型后端服务器和域控制器的远程访问。管理员可以访问在Windows环境中运行的图形用户界面工具，即使他们不使用基于Windows的计算机来管理服务器。管理员可以使用终端服务客户端软件从任何设备并通过任何网络连接安全地管理基于Windows server的计算机。管理员可以执行的任务包括:目录维护、病毒扫描、备份、重启，甚至将服务器提升到域控制器，所有这些都可以在远程位置完成。

其实在Windows Server 2003中，终端服务的管理控制台已经很强大了，但是Windows Server 2003对终端服务的管理还是差强人意。如果你使用过基于Windows Server 2003的终端服务，你会发现有太多的管理和控制界面需要理解和操作。在Longhorn Server中，这个问题得到了很好的解决，用户只需通过一个管理控制台就可以完成所有的配置和管理工作。

终端远程程序

终端服务的优势在于集中管理。通过使用终端服务，企业可以确保所有客户端都使用最新版本的应用程序，因为该软件只需要在服务器计算机上安装一次，而不是在企业的所有桌面计算机上安装。这种模式降低了更新台式计算机的成本和难度，尤其是位于远程位置或分支机构的台式计算机。组织可以使用终端服务器模式，通过局域网(LAN)、广域网(WAN)和拨号连接向各种桌面环境提供基于Windows的应用程序。对于那些频繁更新、难以安装或者需要通过低带宽连接访问的业务应用，这是一种非常划算的部署方式。

该终端不仅适用于多种桌面平台，还允许用户使用较旧的过时设备访问最新的应用程序，帮助企业逐步替换较旧的设备。在此之前，我们更多的是依赖一些第三方的附加产品，比如Citrix MetaFrame。如果你对Citrix MetaFrame产品非常熟悉，那么你一定能体会到它给你带来的体验。在全新的Longhorn服务器中，你将开始自己支持这些功能。在Longhorn Server中，用户可以直接在终端服务器上运行应用程序，并允许应用程序集成到Windows的本地副本中。用户将看到一个独立的任务栏按钮，一个应用程序窗口区域，以及更多功能的Alt-Tab切换等。

这些功能对用户来说是完全无缝和透明的。理论上，用户不知道他们的程序驻留在哪里。除非由于网络原因或服务器过载导致性能下降或运行缓慢，否则用户会发现这些程序似乎没有存储在本地计算机中。简而言之，终端服务远程程序是一种通过用RDP替换原来完整的操作系统会话环境来部署单个应用程序的方法。这一变化简化了管理员的负载、配置管理和工作量。

使用远程桌面Web连接

远程桌面Web连接是一个ActiveX控件，其功能与远程桌面连接的可执行版本完全相同，但它通过Web提供这些功能，不需要在客户端计算机上安装可执行版本。当承载在网页中时，ActiveX客户端控件允许用户使用TCP/IP协议通过Internet或intranet连接登录到终端服务器，并在Internet Explorer中查看Windows桌面。

远程桌面Web连接是一种通过URL提供终端服务器功能的简单方法。同时，这项服务也非常智能。无论同一个用户加载多少个程序，终端服务中都会只保存一个会话，使得服务器的资源管理更加方便。同时，企业可以将网络接入集成到SharePoint站点，使用户可以通过企业的协作平台访问各种程序。

此外，Longhorn Server中的终端服务还有其他创新，例如更强大的团队协作功能，包括单点登录(SSO)终端会话、会话监控功能以及集成的Windows系统资源管理器。这些改进可以更好地监控系统的性能和资源的使用情况，从而使终端服务与用户更紧密、无缝地结合在一起。

当然，新的变化总会层出不穷。微软正计划引入一个全新的RDP客户端的最新版本——版本6——来集成所有的新功能。此外，新版RDP客户端将支持更准确的带宽使用，从而使RDP的通信更加顺畅。

想象一下，在未来的某一天，我们不需要购买任何软件产品，甚至操作系统。我们需要做的就是打开电脑连接网络，然后选择需要的环境开始工作或者玩。当然，这一切都取决于软件厂商的销售策略和授权认证方式的改进。但从技术角度来说，这一天离我们已经不再遥远，至少未来终端服务在大型企业的应用会越来越广泛。