Taiwan   變更   |   所有的 Microsoft 網站

 
首頁產品資訊解決方案產品試用如何採購合作夥伴技術資源社群

利用終端機服務(Terminal Services)進行 Presentation Virtualization

應用程式可透過 Presentation Virtualization 在某一地點執行,而從另一地點加以控制。Presentation Virtualization 可建立虛擬的工作階段,在應用程式的工作階段中將使用者介面提供給遠端,如此,處理工作即會在伺服器端進行,而圖形介面、鍵盤、滑鼠和其他使用者輸入/輸出(I/O)則會在使用者終端機內處理。 每一個虛擬工作階段可能只會執行單一應用程式,也可能會將提供多個應用程式的完整桌面呈現給使用者,不論是哪一種情形,Presentation Virtualization 都可提供多項益處:

  • 可將資料集中於單一地點,以改善安全性和可用性。

  • 因只需在伺服器上管理一份應用程式,而可降低管理成本。

  • 可使用更基本的終端硬體和精簡的用戶端取代完整的電腦系統,而有助於降低成本。

  • 可更有效地運用頻寬,進而帶來潛在的效能改善。

Windows Server 2008 Terminal Services 是啟動 Presentation Virtualization 功能的核心元件,除了具有上述益處之外,Windows Server 2008 中的終端機服務(Terminal Services)還可讓您:

  • 部署能與使用者之本機桌面進行無縫式整合的應用程式。

  • 能夠存取受集中管理的 Windows 桌面。

  • 能夠遠端存取現有的「WAN-unfriendly」應用程式。

  • 應用程式和資料可在資料中心內保持高度安全,因此可以不需要再擔心筆記型電腦遺失的問題。

Windows Server 2008 中的終端機服務(Terminal Services)介紹

Windows Server 2008 中的終端機服務已針對舊版本進行了部分強化:現在的企業可在無需提供整個遠端桌面的情況下,以集中化的方式存取應用程式。在遠端執行的應用程式可與本機使用者的桌面整合,且其外觀、感覺和表現皆如本機應用程式一般。

企業若使用 Windows Server 2008 中的終端機服務,即可在使用集中化的應用程式或桌面(以及其他網際網路上的資源)時,利用 HTTPS 提供更安全的存取方式,而無需透過虛擬私人網路(VPN)提供存取,亦無需在防火牆中開啟不必要的連接埠,如此亦可降低必須為使用者、合作夥伴或客戶提供安全遠端存取應用程式及資料所需的複雜度。而新的負載平衡功能亦針對多伺服器部署提供了簡易的方法,以藉由將工作階段分散至負載最低的可用資源,確保效能可達到最佳表現。

Windows Server 2008 中的終端機服務強化

Windows Server 2008 提供了多項終端機服務的重要增強功能:

終端機服務(TS)RemoteApp:終端機服務(TS)RemoteApp 程式可透過終端機服務進行存取,且其外觀和表現就如同在使用者的本機電腦上執行一樣。使用者亦可並排執行 TS RemoteApp 程式與本機程式,若是使用者在同一終端機伺服器上執行一個以上的 RemoteApp,各 RemoteApp 將會共享同一終端機服務工作階段。使用者可以使用下列方式存取 TS RemoteApp:

  • 以滑鼠雙擊桌面上的程式圖示或系統管理員所建立分布的開始(Start)功能表。

  • 以滑鼠雙擊具有 TS RemoteApp 副檔名的檔案。

  • 利用 TS Web Access 在網站上存取連至 TS RemoteApp 的連結。

使用者在本機電腦上開啟 TS RemoteApp 後,便可與在終端機伺服器上執行的程式互動,且即如同在本機執行程式一般。

終端機服務閘道(Terminal Services Gateway):TS Gateway 可讓授權的遠端使用者,從任何執行 Remote Desktop Connection(RDC)6.0 且連結網際網路的裝置,連結至企業網路上的終端機伺服器及遠端桌面(遠端電腦)。TS Gateway 係使用會建立 HTTPS 通道(tunnel)的 Remote Desktop Protocol(RDP),在網際網路上的遠端使用者與使用者執行生產力應用程式的遠端電腦之間,協助建立高度安全的加密連線,即使使用者是在可穿越 Network Address Translation(NAT)的路由器之後。

TS Gateway 可免除設定虛擬私人網路(VPN)連線的需求,讓遠端使用者透過網際網路連至企業網路,同時亦可提供全面性的安全性設定模式,讓使用者控制存取網路上的特定資源。TS Gateway Management 嵌入式管理單元(snap-in)主控台可提供單一的一站式工具,讓您設定可定義使用者連結資源時必須符合的條件。

Network Policy Server(NPS)是 Microsoft Remote Authentication Dial-In User Service(RADIUS)伺服器的實作,若是您的企業已部署了 NPS,即可設定 TS Gateway 原則,然後使用 NPS 儲存、管理和驗證這些原則。

終端機服務 Web 存取(Terminal Services Web Access):TS Web Access 是一項可以讓使用者從 Web 瀏覽器使用終端機服務(TS)RemoteApp 的功能,使用者只要利用 TS Web Access,即可以從網際網路或內部網路造訪網站,存取眾多可用的 TS RemoteApp 程式,因為當使用者啟動 TS RemoteApp 程式時,就會在存放應用程式的終端機伺服器上啟動一個終端機服務(Terminal Services)工作階段。

TS Web Access 還包括一個可在 Web 上部署 TS RemoteApp 的預設網頁,此網頁包含了框架和可客製化的 Web 元件(Web Part)。

Terminal Services Session Broker:TS Session Broker 提供了一個比用於 Terminal Services 的 Microsoft 網路負載平衡(NLB)更簡易的替代方案,由於此功能不限於特定數目的伺服器,因而可提供顯著的價值給擁有 2 到 5 部伺服器的伺服器場所。使用 TS Session Broker 時,新的工作階段會分配給場所內負載最低的伺服器,以便讓效能達到最佳化,使用者亦可在不需要知道與建立工作階段有關的伺服器之特定資訊的情況下,重新連結至現有的工作階段,而 IT 管理員也可利用此功能,將每一部終端機伺服器的網際網路通訊協定(IP)位址對應到 Domain Name System(DNS)中的單一項目。 此設定還可提供容錯功能,讓使用者在場所內有一部伺服器不能使用的情況下,連結至場所內負載次低的伺服器。

Terminal Services Easy Print:TS Easy Print 可讓使用者可靠地從 TS RemoteApp 程式或整個桌面工作階段,列印至安裝在用戶端電腦上的本機或網路印表機,因此現在您不再需要在終端機伺服器上安裝列印驅動程式,即可支援印表機。當使用者想要從 TS RemoteApp 程式或桌面工作階段列印時,使用者會在本機用戶端看到完整的印表機內容對話框(印表機使用者介面),並可存取印表機所有的功能,而 IT 系統管理員則可利用群組原則(Group Policy)讓重新導向的印表機數量只限於預設印表機,以藉此降低負荷並改善可擴充性。

Windows Server 2008 中終端機服務的主要使用情境

終端機服務的所有新增功能結合了 Windows Server 2008 的其他許多改善,可提供適用於下列情境的解決方案:

遠端存取應用程式:提供遠端存取應用程式可能會是一大考驗,因為有許多應用程式即使透過纜線和 DSL,也無法在遠端連線上正常運作。若能將應用程式放在靠近其所需資料之處,以及讓應用程式可透過 TS RemoteApp、TS Gateway 和 /或 TS Web Access 使用,將可為遠端使用者及分公司使用者改善應用程式的回應,而 TS Easy Print 將可讓這些使用者更容易擁有完整的「辦公室內」體驗。

安全保護應用程式和資料(法規遵循):透過安全保護中央集區的應用程式及其資料,可能可以降低因筆記型電腦遺失等情形所造成的資料意外遺失風險。由於將應用程式和資料集中,能夠盡可能地將資料離開企業網路的情形減到最少,因此使用者、合作夥伴或客戶在使用 TS Gateway 和 TS RemoteApp 時,並不需要擁有公司網路或電腦的完整存取權,必要時,還可限制他們僅能使用單一應用程式。

併購整合或外包:在併購案中,併購公司通常必須在各種 Windows 版本和設定中使用一致的 Line of Business(LOB)應用程式,相同的情形也會發生在外包給需要存取特定 LOB 應用程式而非整個企業網路的合作夥伴企業,但與其浪費成本在被併購的公司或外包商全部的電腦上部署所有的 LOB 應用程式,寧可將 LOB 應用程式安裝在終端機伺服器上,再透過 TS RemoteApp 提供給使用者。 上述功能非常實用,尤其是在應用程式難以修補或管理、應用程式無法透過 Microsoft Systems Management Server(SMS) 分布,或發生其他管理問題的情況時。

彈性的辦公室使用者:在採用不指定辦公桌原則的公司內,辦公室內的使用者每天都可能會使用不同的電腦,而在某些情況下,使用者正在使用的電腦可能並未在本機中安裝需要的程式,此時即可利用終端機服務,將程式安裝在終端機伺服器上,然後提供給使用者使用,讓使用者有如同程式已安裝在本機的感覺。