文档介绍：在TS环境中优化Office使用TS有效地管理用户早在1998年,(代号为“Hydra”)。Microsoft获得授权使用CitrixSystems的技术,创建了它的第一个瘦客户端/服务器产品。对于系统管理员而言,部署“Hydra”比较困难。几年时间很快过去,终端服务发生了重大变化。它完全集成到内核中,可以通过内置的安装向导轻松进行设置,下载。除了安装比较容易,在贵组织中部署终端服务还有许多好处。最直接的好处是所有应用程序都在中心服务器上运行,这样就不用担心客户端体系结构和硬件方面的问题。最终用户只需要一个远程桌面协议(RDP)客户端就可以连接到中心服务器。幸运的是,当前的大多数体系结构都可以使用RDP客户端。在本文中,我将介绍如何在现有WindowsServer®2003安装中启用终端服务、如何应用终端服务组策略以及如何使用自定义安装向导来自动完成Microsoft®Outlook®配置文件的设置。完成操作后,您将可以使用完全部署的终端服务器为用户提供各种应用程序。/windowsserver2003/gpmc下载并安装组策略管理控制台(GPMC)。使用此管理实用工具,您可以设置新的组策略、为其分配权限以及编辑该策略,以便为将要进行连接的任何用户打开或关闭适用的策略设置。GPMC是终端服务部署的一项基本工具,它具有内置的建模向导,可以立即反映出已针对用户应用了哪些策略以及尚未应用哪些策略。从“管理工具”中启动GPMC控制台,定位到“组策略管理”窗口左侧的新终端服务器OU。右键单击该OU,选择“在此处创建并链接GPO”(如图1所示),然后为它指定一个实用的名称,如“终端服务器策略#1”。图1创建并链接新GPO(单击该图像获得较小视图)图1创建并链接新GPO(单击该图像获得较大视图)您会注意到GPMC窗口右侧的“安全筛选”框中出现一个“经过身份验证的用户”组。默认情况下,该组将被添加到所有组策略对象(GPO)中。单击该组,然后单击“删除”按钮。对于在用户登录到TS01时应用GPO的ActiveDirectory树,您希望在该树中设置一个终端服务组。我们将该终端服务组称为BottleWashers。继续进行操作,使用“管理工具”中的“ActiveDirectory用户和计算机”将其添加到ActiveDirectory结构中。您还需要将BottleWashers添加到TS01上的“远程桌面用户”组中以及所安装的任何其他终端服务器上。现在,确保您位于“范围”选项卡上。单击“安全筛选”框中的“添加”按钮,然后将BottleWashers添加为组。BottleWashers将自动获得对“终端服务器策略#1”的“读取组策略”和“应用组策略”权限。这两个权限是默认的组策略权限,是将任何策略应用到对象所必需的权限。接下来,将服务器TS01也添加到“安全筛选”框中。对于此操作,有一个额外的步骤。首先单击“添加”,然后确保在“对象类型”下选中了“计算机”选项卡中的复选框;否则,GPMC在ActiveDirectory中将找不到TS01。最终的结果应与图2相似。图2在“安全筛选”下添加TS01(单击该图像获得较小视图)图2在“安全筛选”下添加TS01(单击该图像获得较大视图)同样,通过将TS01添加到“安全筛选”框中,会自动对其应用正确的策略权限。此时,进行以下操作是一个好主意:单击右侧GPMC屏幕顶部的“委派”选项卡,然后找到“域管理员”(默认情况下任何新策略上都列出)。单击屏幕右下角的“高级”按钮。现在,您会看到“组策略的安全设置”对象。确保重点关注“域管理员”,然后找到底部的“应用组策略”设置。在右侧,选中“拒绝”选项。在单击“确定”时,您会收到在每次设置“拒绝”权限时发出的标准警告消息。此步骤可防止将新TS策略应用于“域管理员”-这不是希望看到的结果。记得我建议过您准备好MicrosoftCAL吗?您需要查看授权材料,并确定您购买了哪些终端服务CAL。有两种类型的终端服务器CAL:用户和设备。有关授权的详细信息,/windowsserver2003/howtobuy/licensing/。基本上,每用户授权允许一个用户仅使用一个终端服务器许可证,而对于用户连接到的设备(PC)数量没有限制。如果域中没有终端服务器许可证服务器,请定位到可以承担该角色的成员服务器。虽然支持将TS01设置为授权服务器,但最好不要这样做,因为如果要在以后向贵组织中添加更多终端服务器,则无法在基础结构中建立较高的容错能力。转到所建议的授权服务器的“控制面板”。打开“添加/删除程序”|“Windows组件”|“终端服务器授权”,然后按照提示来启用授权服务器。完成