Windows Server 2008 的終端機服務

作者：謝合宜

出處：RUN!PC 雜誌 166 期

在我們談 Windows Server 2008 的終端機服務 (Terminal Service) 的功能改變之前，似乎需要先談談終端機服務到底提供了什麼好處！

本頁內容

	使用者經驗的改善
	RemoteApp 與 TS Web Access
	Terminal ServicesGateway (TS Gateway)
	結論

相信大家對於終端機服務的想法可能都停留在「遠端桌面」的使用上，因為透過遠端桌面的功能，管理人員能透過「遠端桌面連線 (Remote Desktop Connection,RDC)」來連結遠端的電腦，經過登入程序後，使用者就如同坐在遠端的電腦前面來進行電腦的使用操作。在 Windows Server2003 上，是透過遠端桌面協定 (RemoteDesktop Protocol, RDP) 來運作，不過遠端桌面是提供給管理人員進行遠端系統設定的功能，所以連線的數量被限制在兩個連線 (session) 而已。

而終端機服務是 Windows 作業系統需要另行安裝的元件，可以提供多人同時連線來進行系統的使用，而且每個使用者的使用環境是獨立而不互相干擾，在這樣的使用下，能夠提到幾個重要的好處：

使用者經驗的改善

Windows Server 2008 使用新的 RDP6.0 協定 (原來是 5.1/5.2)，所以原來 WindowsServer 2003 的使用解析度最大只 到4:3 比例的 1600*1200，目前已經可以支援寬螢幕的使用 (例如 16:9 或 16:10 的 1920*1200)，而最高可支援螢幕解析度為 4096*2048。另外現在也開始支援 Monitor Spanning，也就是多螢幕顯示功能，這個功能只能平行螢幕顯示而不能垂直多螢幕顯示，使用時需所有螢幕解析度與顯示頻率設定為一致，最高總解析度不能超過 4096*2048。這個 Monitor Spanning 功能大概的使用情境我想會適用在後面我們會提到的 RemoteAPP 上。

Windows Server 2008 的終端機服務也支援 32 bit 顏色顯示與 ClearType 字型平滑顯示 (Font Smoothing)。而如果要可以使用如 Windows Vista 般的桌面使用經驗 (如 Aero、佈景主題、Windows Media 等) 則需要先在 Windows Server 2008 另行安裝 Desktop Experience Feature。

至於週邊裝置的重導向，除了舊有的磁碟、印表機之外，現在也提供即插即用裝置的重導向，因此如支援 PTP (Picture TransferProtocol) 的數位相機或使用 MTP (MediaTransfer Protocol) 的媒體播放器等。這些週邊裝置的重導向可以透過群組原則直接定義，也可以透過管理工具中的 Terminal ServicesConfiguration 的 RDP-TCP 設定的 ClientSetting 標籤來處理。(圖 1) 而且對於印表機的轉向有個新功能 - TS Easy Print，這是說我們不需要先在 Terminal Server 安裝所需對應的印表機驅動程式，就能夠讓使用者在終端機連線階段 (不管是完整的連線或只是 RemoteApp 的連線) 直接使用在用戶端電腦所設定好的印表機設定。

圖 1 RDP-Tcp 的用戶端設定。

而對於終端機連線時的身份驗證 (Authentication)，Windows Server 2008 提供了三個重要的功能：

當然，目前 Windows Server 2008 對於 64 位元的硬體架構與應用已經提供相當程度大量支援，因此不論是 32 或 64bit 的應用程式都可以在終端機服務的架構來運行，因此可以預期的使用者使用經驗能得到更好的改善。

RemoteApp 與 TS Web Access

除了原來的遠端桌面連線 (RDC) 用戶端程式之外，還有全新的 RemoteApp 與改良過的 TS Web Access！

RemoteApp 是新的連線終端服務的方式，因為舊的連線方式為使用者先開啟 RDC 來建立完整的連線，然後看到連線後的視窗畫面再開啟所需使用的應用程式來完成工作。而 RemoteApp 是透過終端機服務連線的方式，讓使用者可以直接開啟所需要使用的已經事先在伺服器上安裝、處理好的 RemoteApp 程式，這些處理好的 RemoteApp 程式會被處理成為所需的 .msi 或 .rdp 檔(這是純文字檔，描述連接所需的資訊)，然後管理員將 .msi 或 .rdp 檔佈署給使用者成為桌面的程式捷徑 (利用 msi 檔的安裝) 或桌面的檔案 (rdp 檔直接儲存)，使用者使用時直接點按滑鼠兩下，只需透過帳戶資訊的輸入即可使用 (圖 2)，如此的使用方式就如同程式是安裝在使用者本機上一樣。(因為不需先啟動 RDC 再開啟程式了)。

建置佈署方式為管理員先透過 TSRemoteApp Manager 來新增要給使用者的 RemoteApp 程式 (畫面右方的 Action Pane 位置)，然後選取適當程式 (或自行瀏覽)，程式就會出現在最下方的清單中，接著點選程式然後利用畫面中央的「Other DistributionOptions」來產生所需要的 msi 或 rdp 檔即可完成。(圖 3)

圖 2 TS RemoteApp 連線的畫面。

圖 3 TS RemoteApp Manager 操作畫面。

另一個對使用者來說最方便的莫過於新改良過的 TS Web Access (圖 4)，首先可以注意到的是連結網只從以往的 http://ServerName(or IP)/tsweb 調整成 http://ServerName(or IP)/ts，透過瀏覽器的使用也可以直接使用管理員處理好的 RemoteApp，如此更能夠方便進行應用軟體佈署，而且啟動 RemoteApp 時也會提醒使用者來進行相關週邊的重導向 (圖 5)。當然 TS Web Access 也有專屬的管理工具可以使用。

圖 4 TS Web Access 的畫面。

圖 5 週邊裝置重導向的警告訊息。

Terminal ServicesGateway (TS Gateway)

TS Gateway 是 WindowsServer 2008 的 Terminal Service 的新角色服務 (Role Service)，也就是在新增終端機服務角色的時候會另外詢問是否安裝的一個服務。TS Gateway 利用 RDP overHTTP S的運作方式，讓任何 Internet 的連線使用者先連結到 TSGateway 伺服器，然後再重導向到更後端的終端機伺服器。(如圖 6)

圖 6 TS Gateway Remote Access。

這樣的架構好處大致可以有：

當然我們需要知道建立 TS Gateway 伺服器時的需求：

圖 7 SSL 憑證的安裝詢問畫面。

安裝好 TS Gateway 伺服器之後，我們可以透過 TS Gateway Manager 管理工具來進行後續設定。(圖 8) 設定的步驟如下：

圖 8 TS Gateway Manager 管理畫面。

圖 9 RDC 的 TS Gateway 設定。

這樣的設定過程，CAP 是控制哪些使用者可以連結到 TS Gateway 伺服器，而 RAP 是控制哪些使用者可以透過 TS Gateway 連線到哪些內部的資源 (伺服器)。

結論

新的 Windows Server 2008 的 TerminalService 提供了不少新的功能讓管理員方便、使用者高興。不過相關的授權管理 (TerminalLicensing) 還是需要先註冊進行啟用動作，不然只有 120 天的試用期。而有關於用戶端連線方式的挑選，我自己認為如果是公司內部的使用者可以使用傳統的 RDC 或新的 RemoteApp；分支辦公室的使用者使用 RemoteApp 或 TS Web Access 會很方便；而對需要到處跑來跑去的行動工作者來說，安全的控管與監控是相當重要的，因此利用 TSGateway 功能是相對好的。