1.1 虚拟化展现
虚拟化展现,对应的微软产品是Windows Server 2008中的Terminal Services。
Windows Server 2008包括两种类型的虚拟技术:一是虚拟服务器桌面,也就是Web远程桌面,客户端直接访问服务器桌面;二是通过终端服务定制虚拟应用程序,客户端通过RDP链接文件或者Web访问方式,访问终端服务器授权访问的应用程序。桌面虚拟化的最大特点是在服务器端运行应用软件,客户端只是在计算机屏幕上显示更新内容,并允许通过键盘和鼠标方式输入内容。由于应用程序在服务器端运行,利用服务器的高性能,提高了计算能力。由于应用程序安装在服务器中,不需要客户端计算机用户安装必要的客户端软件,减少了维护成本,为用户带来了极大的灵活性,也使维护人员拥有了更高的效率和灵活性。
1.1.1 桌面虚拟化组件
Windows Server 2008操作系统中提供的终端服务集成了远程桌面和桌面应用程序发布两方面的内容。Windows Server 2008提供的终端服务由以下几部分组成:
● 终端服务管理器。
● 终端服务网关。
● 终端服务发布程序。
● 终端服务Web访问。
1.1.2 终端服务器
运行Windows Server 2008操作系统的计算机,安装“终端服务”后称为终端服务器。终端服务器可以运行在独立服务器模式上,也可以运行在域成员服务器模式上。独立服务器模式应用于用户数量较少且对安全性要求不高的环境中;域成员服务器模式应用于用户较多且对安全性要求较高的环境中。本章使用域成员服务器模式部署终端服务应用。
1.1.3 终端服务管理器
终端服务管理器是终端服务管理的统一平台,完成终端服务的设置、应用程序发布、应用程序监控以及远程连接文件封装等系列功能,是终端服务的核心管理组件。
1.1.4 终端服务网关
通过终端服务网关,用户可以使用Web方式访问终端服务发布的应用程序。所有的处理过程都是通过加密HTTPS通道完成的。管理员可以为不同的用户组设置不同的授权策略,这样就可以控制不同的用户通过终端服务网关连接终端服务器分配的权限。
1.1.5 终端服务发布程序
通过终端服务发布程序,管理员可以发布终端服务器上安装的应用程序,并通过授权规则限制用户访问。终端服务发布程序提供RDP连接文件创建工具和MSI封装工具。管理员可以为发布的每一个应用程序单独创建RDP连接文件或者MSI格式的安装文件,使用组策略、电子邮件或者移动设备发布给授权使用的用户。客户端计算机部署后,即可使用发布的应用程序。
1.1.6 终端服务Web访问
用户可以通过Web浏览器访问终端服务器发布的远程应用程序以及远程桌面,访问格式为“http://终端服务器/TS”。建议远程桌面仅允许管理员使用。