常见问题及解答 Terminal Services

首先，请阅读我们的伸缩性白皮书 。然后，您可以根据估计的数字建立一台服务器，然后再使用我们的容量规划 工具和测定脚本来验证您估计的数字是否正确。

您还可以参考Compaq公司发布的一份伸缩性白皮书（需要注册）和它们的容量规划指南，您可以通过Windows Server 2000站点获得这些文件。

请参看Terminal Server的新增特性以及Windows Server 2003 Terminal Services技术概述了解相关详细信息。

请参阅David Mackey的保护Windows 2000 Terminal Services的安全白皮书了解相关信息。

在Windows Server 2003和Windows XP中，您可以对软件用户在Terminal Server上能够执行的操作加以限制。请参阅使用软件限制策略防止用户运行非经授权的软件了解更多详细信息。

在Windows 2000和Windows Server 2003操作系统中，您可以选择以下两种安全模型之一：

Relaxed Security模式允许用户访问Windows NT 4.0系统所准许的系统组件。这包括修改SYSTEM32目录的能力--SYSTEM32目录中保存着很多关键的操作系统文件，以及对系统注册表的读写访问权限。在Windows 2000和Windows Server 2003中，用户对操作系统文件的访问受到了严格的限制，以提高系统的安全性、可管理性和稳定性。但是，某些较老的程序需要在这些受限制的系统领域内存储文件或设置，并且不会被Windows 2000和Windows 2003 Server系统中的普通用户所运行。Relaxed Security设置允许Terminal Services为用户提供这些较老的程序，同时无需为用户赋予管理员权限。

注意：使用Relaxed Security设置可能会损害系统的安全，有意或无意的恶意代码可能会修改系统文件或设置。所以，您应该尽可能使用Full Security设置。只有在您的测试结果表明您必须使用Relaxed Security模式的时候，您才应该使用该模式。

Microsoft不建议您这样做，因为这样会损害域控制器的安全性，您可以参看Microsoft知识库的中题为域控制器需要‘本地登录’组策略建立终端服务客户机连接(Q247989)文章了解更多相关信息。

Service Pack 6 和Security Rollup Package(安全性滚动升级包).

没有办法。

如果试图登录的用户不属于远程桌面用户（Remote Desktop Users）组，便会发生上述情况，或者，也可能是因为该帐户没有设置口令。从Windows XP开始，如果需要访问网络资源（例如远程桌面和文件共享），用户需要拥有一个与此帐户关联的口令。

如果您正在使用Windows Server 2003，请参阅Terminal Server的会话目录和负载平衡.

您必须使用命令行提示符来激活安装模式。在提示符窗口中，输入“change user /install”（没有引号），然后再进行升级。在升级结束后，输入“change user /execute”。

是的。Terminal Server 之所以现在还可以正常工作，主要是因为它还处在“宽限期”。在安装Terminal Server后的第一个90天（Windows Server 2003下是120天）之内，它允许未经许可的客户机连接到服务器上，同时终端服务器等待您安装一台许可服务器。在这个期限结束之后，如果它还不能找到许可服务器，终端服务器将停止接受未经许可的连接。请参看终端服务器许可白皮书 了解更多详细信息。

请参看编号为306622的HOW TO（教学）文章：在Windows 2000中使用终端服务器许可激活许可证服务器 或者HOW TO：在Windows Server 2003中使用终端服务器许可激活许可证服务器.

没有。Microsoft的桌面操作系统（包括Windows XP和Windows 2000 Professional）都没有“内置”Terminal Services CAL。

对于Windows 2000 Terminal Servers，许可证服务器会从它内置的许可证库中为运行Windows 2000或Windows XP Professional的计算机发放一个“免费”的Terminal Services CAL（Windows 2000 Server EULA允许这种做法）。Windows XP Professional是Windows 2000 Professional的后继产品，所以它也不需要使用Terminal Services CAL来访问运行终端服务的Windows 2000 Server。但是，Windows XP Home Edition并不是Windows 2000 Professional的后继产品（它是Windows Millennium Edition的后继产品），因此，为了访问Windows 2000 Terminal Services，用户需要购买一个Terminal Services CAL。

对于Windows Server 2003 Terminal Servers，所有的客户机都需要被分派一个经过安装的CAL，以便能够连接到Windows Server Terminal Servers。（没有任何可用的“内置”许可证库）。但是，Windows XP Professional桌面许可证的拥有者有资格获得免费的TS CAL。与此相关的更多信息，请参阅终端服务器许可过渡计划。

对于Windows 2000，请参阅终端服务器许可增强”（Q287687）.

该增强已经被包括在Windows Server 2003之中。

您需要每一台设备购买一个Terminal Services CAL，此外，每一台服务器必须为每一个连接拥有一个Windows CAL。因为这些第三方产品都运行在Terminal Services之上，所以您除了需要购买正常的产品许可之外，还需要为第三方软件购买其它的许可证。

请参阅建立首选Windows 2000 Terminal Services许可证服务器 (Q239107) 或者Q279561：在Windows Server 2003中如何凌驾于许可证服务器发现过程之上.

为了移动一个Terminal Services CAL，请参看知识库文章如何将Terminal Services CAL从一台计算机传输到另一台计算机（Q248430）.

有关Terminal Services CAL如何进行自动重新发放的信息，请参阅相关知识库文章，文章介绍了为Windows 2000开发的两个许可增强。这些增强已经包括在Windows Server 2003之中。

您应该使用Windows Backup或者其它类似工具，定期备份Terminal Services许可服务器。这种做法可以帮助您保护许可证数据免遭各种突发性事件的破坏，例如系统发生硬件故障或者存储系统发生故障。

在备份一台Terminal Server许可证服务器的时候，请务必备份系统状态（System State）数据和Terminal Server License Server所在的安装文件夹。 这样能够确保注册表和Terminal Services许可证服务器数据库中的数据都能够得到备份。

如果您将系统状态数据和数据库恢复到最初进行备份的原始Terminal Services许可服务器计算机上，只要您没有替换计算机上的操作系统，所有未经发放的许可证都可以被正确恢复。否则，所有未经发放的许可证都不能被恢复，系统日志中会出现一个事件，表明未经发放的许可证的数目。您仍然可以通过使用带有电话激活机制的TS License Manager工具并请求找回许可证，以恢复这些尚未发放的许可证。您可以在TS License Manager中右击服务器图标，然后切换到电话（Telephone）机制，然后从菜单中选择“属性”。

请参阅MS01-052：拥有过期的临时许可证的客户机可能无法连接到Terminal Services（Q315404）.

终端服务器用来发现许可服务器的方法取决于具体的环境：

For Windows 2000 Terminal Servers:

对于Windows Server 2003 Terminal Servers：

请参见许可授权方面的白皮书了解更多相关信息。

实现高可用性的正确方法是在每各域（或者工作组或站点）中使用多台服务器（一般使用两台）。将所有的许可证都放在同一台许可服务器上，保持其它服务器为空白状态。装载许可证的服务器为主服务器，并且处理所有许可证请求。如果主服务器发生故障：

在多台许可服务器上同时保有CAL会带来一些问题。

请参看许可授权方面的白皮书和SP2提供的两个增强了解与临时许可证和许可证颁发有关的更多信息。

不可以。新版本的Windows系统需要使用新版本的CAL。您需要一台Windows 2003 License Server（它既可以充当Windows 2000 Terminal Servers也可以充当Windows 2003 Terminal Servers）。

如果您拥有的设备数量多于用户的数量（例如，拥有漫游用户），您可以选择按照用户数量购买许可证。如果您的用户数量多于设备数量，您应该选择按照设备数量购买许可。

如果您运行在Windows 2000或Windows Server 2003的远程管理（Remote Administration）模式中，那么最多只有两名并发用户能够连接到系统中，您无法增加能够同时连接的用户数量，除非您切换到应用程序服务器（Application Server）模式。Application Server模式需要客户机访问许可证和一台许可服务器。如果您正在使用Windows XP Professional，能够同时连接到系统的用户数量将被限制在1位用户，没有任何办法能够提高这种数量限制。

默认情况下，RDP使用3389端口，并且使用它传输所有流量。Microsoft知识库就如何改变端口号提供了一些指导。

对于Windows 2000，用户可以使用一个第三方程序来实现这一目的--请访问thethin.net/r25b.zip.

对于Windows Server 2003，请在Terminal Services Configuration（Terminal Services配置）中将“限制每位用户只有拥有一个会话”（Restrict each user to one session）设置为“是”（Yes）。此外，您可以将“限制终端服务用户使用单个远程会话”组策略设置为“启用”。

这种情况一般发生在客户机和服务器之间还存在另一个设备的时候，该设备接受数据包，但是并不把这些数据包传递出去。解决这个问题的一个办法是改变客户机用来建立终端服务器连接的网络适配器的MTU大小。

以太网所允许的最大MTU值为1500。您可以从500开始，然后慢慢提高MTU的数值，直到您找到能够解决问题的正确MTU值。

在您准备使用远程桌面（Remote Desktop）功能的时候，您需要对网络的拓扑结构加以考虑。您位于某个防火墙之后吗？您位于某个NAT设备之后吗？您需要创建一条VPN连接来访问您的计算机吗？

这些问题对于建立连接来说至关重要。如果您希望创建一个远程桌面会话的时候，您必须能够ping通远程计算机。其关键在于：您必须开放3389端口或者允许转发，如果您使用远程桌面Web连接（Remote Desktop Web Connection），您还需要开放80端口。

如果您使用防火墙，您必须在防火墙上允许3389端口的入站连接。

如果您的网络是一个小型局域网，您必须能够将3389端口（如果需要下载Web小程序，还需要80端口）转发到Windows XP系统。

如果您有一台路由器，请访问PracticallyNetworked.com上的技术文档了解路由器设置方面的帮助信息。

在您试图通过某条路径连接到服务器的时候，黑洞路由器可能会丢弃体积超过特定大小的数据包。我们在下面提供了一种方法来查找出网络中的黑洞路由器，并且计算出“瓶颈”的大小。

ping -l (缓冲区大小) -n (目标主机)

例如，为了使用大小为1472的数据包对169.3.65.254这个地址执行ping操作，您可以使用以下命令：

ping -l 1472 -n 169.3.65.254

客户机上的位置必须被改变，而终端服务器上的无需改变。请参阅不能将WTS客户机上的输入法位置改变到澳大利亚或者NZ（Q257964了解更多信息。

一般来说，如果Web控件不能找到您希望连接的服务器，这种情况便会发生。请参看使用Terminal Services Advanced Client时遇到了VBScript错误（Q282128）了解具体的解决办法。

这是一个已知问题，其解决办法可以从错误信息中找到：您不能初始化一条远程桌面连接，因为远程计算机上的Windows登录软件......（300470）.

请参看为Terminal Services Advanced Client编写脚本.

首先，您必须安装Remote Desktop Web Connection（远程桌面Web连接）。在Windows XP中安装Remote Desktop Web Connection（Q284931）为该产品的安装提供了详尽的操作指导。

使用Remote Desktop Web Connection的方法与使用标准的远程桌面连接（Remote Desktop Connection）应用程序完全相同。在空白字段中输入希望连接的远程计算机的名称，然后点击“连接”按钮。

为了通过Internet Explorer访问此页面，请在地址栏中输入http://yourwebserver/tsweb/ 。在这里，“yourwebserver”表示安装了远程桌面连接的计算机的名称。

请参看使用远程桌面的文章了解相关具体信息。

远程桌面Web连接方面的资料已经形成文档并包括在Remote Desktop ActiveX Control Interfaces（远程桌面ActiveX控件接口）中。

这是一个已知问题，是由于使用了防病毒软件造成的，Windows XP Service Pack 1已经修正了该问题。

有一个名为Driveshare的资源工具包可以实现这一目的，它需要安装除客户机软件之外的其它软件。来自工具包的该工具与Windows XP Remote Desktop或者Windows Server 2003的Terminal Server组件不兼容；此外，该软件需要对NETBIOS名进行解析才能正常工作，因此在用户通过Internet连接到服务器上是无法工作，在客户机和服务器之间没有可信连接时，它也无法发挥作用。我们建议您考虑使用一个来自第三方的加载项程序，或者等待针对Windows Server 2003的Terminal Server组件进行的升级，该升级对驱动器重定向提供了内置支持。

您可能已经升级到了Windows XP SP1，或者安装了2003年8月22日发布的Internet Explorer Cumulative Patch（IE累计补丁包）。有关解决此问题的具体方法，请参看无法从Web页连接到终端服务（328002）

实现这一目的的一种方法便是使用tsweb客户机。您可以修改脚本，以允许驱动器重定向仅仅指向特定集合的服务器。

您还可以通过封装ActiveX控件让本解决方案更加精练。请参看桌面ActiveX控件接口获取详细信息。

有。请参阅Mactopia下载：面向Mac OS X的远程桌面连接客户端.

有。如果您使用配备双处理器的Macintosh计算机，为了使用面向Mac的远程桌面连接客户端（Remote Desktop Connection Client for Mac），您必须在计算机上安装Mac OS X V10.2.3或者更高版本。

请安装最新版本的客户端软件。（如果没有最新版本的客户端，请参阅Windows 2000 Terminal Services不能重定向网络打印机（Q264039） 和 302361 - 使用DOT4端口的多功能打印机不能使用远程桌面进行重定向.)

会话中创建的打印作业完全在终端服务器上进行处理，它使用安装在服务器上的打印机驱动程序，并且原始的打印数据通过远程桌面连接发送到客户端。根据您试图打印的内容的不同，原始数据的数据量可能会十分庞大。数据传输到客户端的速度受限于客户端与服务器之间的网络速度。在通过拨号或WAN进行连接的时候，由于带宽十分有限，所以打印速度可能会十分缓慢。

Microsoft提供的所有打印机驱动程序均利用终端服务进行过测试，保证可以正常工作。在使用某个第三方打印机驱动程序之前，请确信该驱动程序通过了针对终端服务的认证。我们推出了一个Windows Hardware Quality Labs（Windows硬件质量实验室，WHQL）计划来对第三方打印机驱动程序是否能够工作在终端服务之上进行认证。请询问您的打印机生产商，确保它们的驱动程序通过了认证。

如果服务器上存在与客户端打印机驱动程序名称精确匹配的驱动程序，打印机将会顺利地进行自动安装。但是，在某些情况下，服务器上可能并没有与客户端驱动程序名称完全匹配的驱动程序--例如，客户端计算机是一台Windows NT或 Windows 9x计算机，或者客户机使用一个由OEM厂商提供的驱动程序。在这些情况下，您可以创建一个定制的INF文件，以在客户端和服务器驱动程序名称之间建立映射关系。

知识库中的一些文章对我们的打印机重定向架构进行了很好的介绍和描述。

在对打印机设置进行修改之后，请务必等待至少60秒钟，然后再退出登录或者断开连接。请参阅终端服务区打印机重定向没有再服务器端的‘设备设置’选项卡上显示修改(243942). 此外，在重定向的打印机创建之后（登录之后），请务必等待至少60秒钟的时间，然后再对其它设置进行修改。

Windows 2000 SP3会破坏某些打印功能，我们为此发布了编号为Q328020的热修补文件后来，我们发现该热修补文件会产生其它打印问题。在这个问题解决之后，我们又重新发布了该热修补文件。如果您没有安装此热修补文件，请下载并安装它。如果您没有安装热修补，但是刚刚安装SP3不久，可以卸载SP3，然后下载经过升级的版本，再应用新版本的热修补文件。请查看热修补文件详情了解更多信息。