速达终端服务及端口映射安装指南.ppt
,终端服务及端口映射安装指南,前言,速达SaaS是速达公司经过潜心研究，为满足企业不断提升的远程办公需要，顺应宽带应用技术普及的潮流，而推出的一款虚拟远程桌面套件， 该套件综合运用了远程应用、VPN虚拟专用网以及远程桌面控制等先进技术，可以充分满足不同用户、不同系统配置、不同接入方式的需求，同时对业务系统的管理和维护还具备良好的灵活性和简易性，是新一代速达软件互联网应用整体解决方案。,内容提要,安装操作系统； 新增拥有远程控制权限的用户 激活终端服务器和终端服务器授权 安装打印机驱动程序和输入法 端口映射 启用防火墙时对端口的影响,1、安装操作系统,根据系统基本配置要求,在服务器安装Windows Server 2003.,建议,为了保证系统能够顺畅地运行，请您按照右边表格中的要求来配置运行本系统的硬件环境和软件环境。,为确保速度，建议每130个SaaS用户共用一个SaaS服务器，当用户数达到3160时则增配一台服务器，依此类推。 如果客户端安装了各种品牌型号的打印机，服务器也需要相应的安装该品牌型号的打印机驱动程序，同样，如果客户端的用户使用不同的输入法，服务器也需要安装相同的输入法，这样才能够用本地打印机进行打印或用自己习惯的输入法输入数据。但是在服务器安装过多的打印机驱动程序和输入法，可能会影响系统响应的速度。 有关终端服务器和终端服务器授权的说明请查看在线帮助。 Windows Server 2003分为多个版本，以常用的标准版来说又分为32位系统和64位系统，其中32位系统最大支持4G内存，64位系统最大支持8G内存，在配置硬件系统时请留意。,注意事项,出于系统安全性的考虑，通常用户不会将超级用户（Administrator）作为远程登录的用户，这时就需要在服务器上添加一个新用户具有远程登录权限的用户,如添加一个新用户UserA（过程忽略），在添加新用户之后，必须给该用户设置密码，并且必须勾选“用户不能更改密码”选项，最后您还需要将该用户添加到具有远程登录权限的组中。,2、新增具有远程控制权限的用户,操作指南,点击“开始”“控制面板”“管理工具”“计算机管理”，打开如左界面；,展开“本地用户和组”选项，选择“Remote Desktop Users”组，点击鼠标右键，选择“属性”，打开如下界面,点击“添加”，打开“选择用户”界面；,操作指南,将新增用户UserA添加到该组，该用户即拥有远程登录权限，以后在SaaS服务器端配置操作系统登录用户时就可以使用此用户了。,3、激活终端服务器和终端服务器授权,速达SaaS需要启用服务器端的“终端服务”功能，如果您在服务器安装操作系统后，系统没有自动启用这两个功能时，就需要手动来安装并激活。,添加Windows组件,点击操作系统的“开始”“控制面板”“添加删除程序”“添加删除Windows组件”，打开“Windows组件向导”窗口。,勾选“终端服务器”及“终端服务器授权”两项（如果系统弹出提示框，请点击“是”），然后点击“下一步”；,点击“下一步”继续安装；,添加Windows组件,选择“完整安全模式”后，点击“下一步”；,必须正确配置终端服务器授权，终端服务器才能继续接受来自客户端的连接（注：测试时请选择“我将在120天内指定许可证服务器”）。,添加Windows组件,此处选择“每用户授权模式”；,点击下一步开始配置组件，配置完成后，重启计算机。,添加Windows组件,终端服务器的配置,终端服务器组件添加完毕后，还需要对其进行简单的配置： 点击“开始”“控制面板”“管理工具”“终端服务器配置”，打开如下界面；,其中：“授权”应设置为“每用户”；“限制每个用户使用一个会话”设置为“否”，否则同一时间只能有一个用户进行操作。,激活终端服务器授权,微软（Microsoft）公司要求对“终端服务”功能进行授权后才能使用，首次使用时提供了120天的宽限期，到期后必须申请许可证，因此在启用终端服务器前，您必须先激活许可证服务器，然后它才能向“终端服务”客户端颁发许可证。当激活许可证服务器时，Microsoft 会为此服务器提供一个验证服务器所有权和身份的数字证书。通过使用此证书，许可证服务器可以与 Microsoft 开展业务并为您的终端服务器接收客户端许可证。当“终端服务”客户端第一次尝试登录终端服务器时，终端服务器会与许可证服务器联系并为该客户端请求许可证。,点击操作系统的“开始”“控制面板”“管理工具”“终端服务器授权”，打开“终端服务器授权”窗口；.,选择准备授权的服务器，点击鼠标右键，选择“激活服务器”打开“终端服务器许可证服务器激活向导”，系统提供三种激活方式：“自动激活”、“Web 浏览器”、“电话”，要执行这些过程，必须为本地“Administrators”组的成员。,激活终端服务器授权,a.自动激活许可证服务器,激活终端服务器授权,在“连接方法”页上，单击“激活方法”框中的“自动连接（推 荐）”，然后单击“下一步”； 在“公司信息”页上，键入姓名、公司以及国家或地区信息，然后单击“下一步”；指定您需要的任何其他信息，如电子邮件和公司地址（此页上的信息是可选的），然后单击“下一步”这样就激活了许可证服务器； 在“完成终端服务器激活向导”页上，执行以下操作之一：要为许可证服务器安装客户端许可证密钥包，请单击“下一步”。按照“终 端服务器客户端授权向导”中的说明安装客户端许可证。如果要以后再安装客户端许可证密钥包，请单击“现在启动终端服务器客户端授权向导”复选框，将其清除，然后单击“完成”。 关闭“终端服务器授权”窗口。,激活终端服务器授权,b.通过使用 Web 浏览器激活许可证服务器,在“连接方法”页上，选择“激活方法”框中的“Web 浏览器”，然后单击“下一步”； 在“许可证服务器激活”页上，单击连接到“终端服务器激活和授权”Web 站点的超级链接； 在选择选项下，单击“激活许可证服务器”，然后单击“下一步”； 在相应的框中键入您的产品 ID（显示在“终端服务器许可证服务器激活向导”的“许可证服务器激活”页上）、名称、公司，以及国家或地区信息，然后单击“下一步”，就会收到您的许可证服务器 ID； 在“许可证服务器激活”页上，键入您收到的许可证服务器 ID，然后单击“下一步”，这样就激活了您的许可证服务器。 （其他步骤同上）,c.通过电话激活许可证服务器,激活终端服务器授权,在“连接方法”页上，单击“激活方法”框中的“电话”，然后 单击“下一步”； 在“国家或地区选择”页上，选择您的国家或地区，然后单击“下一步”，以显示要呼叫的相应电话号码； 使用“许可证服务器激活”页上显示的电话号码来呼叫 Microsoft，然后为Microsoft客户支持代表提供您的电脑屏幕上显示的“产品 ID”。您还需要提供姓名、组织名称，以及要使用的授权计划类型。然后，客户服务代表将处理您的请求以激活许可证服务器，并为您的许可证服务器创建一个唯一的 ID； 键入由客户服务代表提供的许可证服务器 ID，然后单击“下一步”,这样就激活了您的许可证服务器。 （其他步骤同上）,在远程管理模式下，没有使用期限限制，但最多只允许五个不同ip同时登录；应用程序模式则对同时登录的ip没有限制，但是有使用时间限制，在没有注册前，免费使用期是120天，超过120天再想使用，需要提供相应的许可证（收费）。对于大多数人只是出于个人使用需要，为了避开使用期限的限制，常用的有三种方法：,三种办法,服务器过期了怎么办？,在许可证过期后更改系统时间，改为期限内。这种方法简单但不实用。,是在安装终端服务的时候，调整系统时间为2099年，也即调整到很远的将来。在系统时间为2099年的时候，客户端登录一次服务器，然后再把系统时间调回现实时间，这样也可以避开时间限制。这种方法麻烦，但是比较实用。,推荐,第一种,第二种,如何避开使用期限的限制？,第三种,如何避开使用期限的限制？,点击“开始”“控制面板”“管理工具”“终端 服务器授权”,鼠标右键选择未激活的服务器名称,选“属性”,记下对话框中出现的产品ID,需要用这20位的ID号到网上注册； 打开IE浏览器,在地址栏中输入https:/activate.microsoft.com，此时是英文界面。在左上角的下拉框中选中“Chinese(Simplified)”（简体中文）项，再按“GO”图标，可以切换为中文网页； 确保已选中“启用许可证服务器”项，再单击“下一步”； 在随后要求提供的信息界面中，“产品ID”处输入第一步抄下的那个20位数字,再填入自己的其他基本资料，然后再选”下一步”继续；,第三种,如何避开使用期限的限制？,此时系统会显示您刚才输入的个人信息，确信无误后点击下一步； 网页提示“已成功处理您的许可证服务器启动申请。你的许可证ID是：”，将这个包含数字、大写英文字母共分为七段的35位数抄下来，网页上还会提示“需要此时获取客户机许可证吗？”，点击“是”； 如果没有许可证，那么许可证程序选择“Enterprise Agreement”，确定您的信息后,便可继续点击下一步；,第三种,如何避开使用期限的限制？,在接下来的界面中（在此是以选择“Enterprise Agreement”，如果选择其他的许可证程序，可能略有不同），“产品类型”一项应为“Windows 2003终端服务客户端访问许可证”；“数量”为欲连接的最大用户数（比如为“100”）；在“注册号码”中输入从微软获得的那个七位数（如果自己没有许可证，那么就输入6565792、4954438、6879321或者5296992），再点击下一步； 确认刚才的设置； 系统会提示“谢谢您激活终端服务许可证”。经过上述注册过程，可以得到两个ID号，一个是第（6）步得到的那个35位数的“许可证服务器ID”，一个是现在才取得的另一个七段共35位数的“许可证密钥包ID”；,第三种,如何避开使用期限的限制？,现在回到第（1）步，来完成最后的激活过程，用鼠标右键选择服务器,将“属性”中的“安装方法”设为“Web浏览器”； 再选择服务器,点击右键,选择“安装许可证”； 现在就可以将您在Web上得到的许可证密钥ID输入到以下的输入框中了； 大功告成,现在终于没有120天的后顾之忧了； 最后我们又返回到终端服务器的授权中,点击服务器名称,右键选择“激活”,那么就完成任务了。,4、安装打印机驱动程序和输入法,如果客户端安装了各种品牌型号的打印机，服务器也需要相应的安装该品牌型号的打印机驱动程序，同样，如果客户端的用户使用不同的输入法，服务器也需要安装相同的输入法，这样才能够用本地打印机进行打印或用自己习惯的中文输入法输入数据。,记住划线的地方,5、端口映射,如果总部采用代理服务器上网方式，速达SaaS服务器程序安装在局域网的其中一台电脑中，如何让分支机构访问该数据服务器的数据？这是需要通过端口映射的方式来实现。 通过代理服务器访问因特网时，局域网的所有用户其实只有一个合法的公网IP地址，这个地址就是代理服务器的地址，局域网中其他机器都是以代理服务器的名义联入因特网的，如果因特网上有人想通过IP地址访问局域网的机器，它实际上访问的是代理服务器（通过特定的端口）。如果代理服务器没有开放这个端口，就访问不了，这时就需要端口映射，打个比方端口映射就好像电话的来电转移功能，如果有人访问代理服务器的特定端口（比如80），而且代理服务器设置了该端口的映射，那么就可以把这个访问转移到局域网中的某台机器的某个端口上。,ADSL宽带接入用户,如果您是ADSL宽带接入用户（采用ADSL Modem+路由器模式），想在公司总部局域网（俗称内网）的某台电脑上安装了速达软件服务器程序，如果需要其他远程分支机构（俗称外网）的用户访问该服务器，就需要进行端口映射。 通常情况下，路由器都有防火墙功能，外网用户只能访问到总部路由器WAN口(连接ADSL的端口)，而访问不到内部的服务器。要想让外网用户访问到服务器，就需要在路由器上做一个转发设置，也就是端口映射设置，让外网用户的请求到了路由器后，能够到达内网的数据服务器或WEB服务器，这就是端口映射。,目前，所有的宽带路由器都有端口映射功能，只是各个路由器厂商所取功能名称不一样，有的叫虚拟服务器（如TP-Link、D-Link），有的叫NAT设置。 端口映射设置很简单，例如要映射一台IP地址为192.168.1.65的WEB服务器，只需把服务器的IP地址192.168.1.65和TCP端口80填入到路由器的端口映射表中就可以了（下图为TP-Link的一款路由器的设置）。 同理，假如要映射某台电脑为速达软件数据库服务器，只需把该服务器IP地址和TCP端口填入路由器的端口映射表中就可以了。,你知道吗？,ADSL宽带接入用户,端口映射详细实例图,SaaS服务器需要映射远程终端服务端口,操作系统默认是3389。,ADSL宽带接入用户,通过软件进行端口映射,市面上有很多用于端口的软件，我们在此推荐一款简单、易用、高性能的端口映射软件TCP Mapping ，如果需要通过因特网访问局域网内的电脑时（即远程分支机构通过因特网访问总部的速达软件服务器），可以在总部局域网的代理服务器上运行此程序，映射TCP端口到局域网内安装有速达软件服务器程序的那台电脑的指定端口，这样远程用户就可以在因特网上访问到总部速达软件服务器的数据了。,软件属于绿色软件，下载后可以拷贝到代理服务器的任意目录下，然后点击tcpmapping.exe运行程序；,点击“文件”“添加映射”,小提示,通过软件进行端口映射,本地端口：该端口即为速达SaaS服务器的端口； 映射主机：为安装了速达软件服务器程序的计算机IP地址； 映射端口：该端口必须与“本地端口”保持一致； 将“启用该映射”选项大勾，点击确认则端口映射设置完成。,明白了吗？,通过软件进行端口映射,6、启用防火墙时对端口的影响,如果您在电脑上安装了软件防火墙，或启用了操作系统自带的防火墙，这极有可能会影响到速达软件的正常使用，请检查防火墙的设置，并保持下述端口完全开放。,谢谢,
