Windows 2008 R2：安全配置与Remote Desktop服务详解

本文档详细介绍了如何在Windows 2008 R2环境中安装和配置远程桌面服务。首先，作者强调了在域内的计算机上安装终端服务的优势，包括简化用户管理、方便发布RemoteApp应用以及减少认证流程，但特别指出不应在域控制器上安装，以避免安全风险。 Windows 2008 R2相较于Windows 2003在终端服务方面有了显著提升，将终端服务改名为远程桌面服务，提供了一系列增强的功能。这些功能主要包括： 1. 远程桌面会话主机：这是用户访问服务器资源的核心组件，是必须安装的服务。 2. 远程桌面虚拟化主机：用于实现RemoteApp功能，允许用户通过预配置的应用程序列表访问网络资源。 3. 远程桌面授权：终端服务访问许可证，对于未购买许可的用户，初始限制为120天。 4. 远程桌面连接代理：用于负载均衡，提高服务性能和可用性。 5. 远程桌面网关：允许通过互联网访问RemoteApp，适合远程办公场景，但文中并未实际测试因缺少域名支持。 安装过程如下： - 使用域管理员权限登录系统，启动服务管理器，添加新的角色。 - 选择“远程桌面服务”，随后进行一系列向导操作，跳过介绍部分，然后选择需要安装的服务组件，如远程桌面会话主机、远程桌面虚拟化主机、远程桌面授权和远程桌面Web访问。 - 提醒注意的是，若要在服务器上作为远程桌面主机，建议在安装这些服务后才安装其他应用程序，以避免可能的兼容性问题，必要时需考虑卸载后重新安装。 本文档为Windows 2008 R2的远程桌面服务安装提供了详尽的步骤和注意事项，对于需要在企业环境中部署此服务的管理员来说，是一份宝贵的参考资料。