怎么样在Windows Server 2008 R2上部署终端服务

终端服务在Windows网络环境中是一种很有用的服务。但如果使用不当会给用户带来很多麻烦。例如会导致用户数据丢失、给网络带来安全隐患等风险。终端服务在配置过程中，仍然有一些内容值得引起大家的注意。　　一、必要时让服务器在疏通模式下运作。

虽然终端服务很早就在微软的操作系统中存在。但是在2008R2中还是对其进行了一些改善。其中疏通模式就是一个很大的亮点。有时候管理员出于某种原因可能需要将终端服务器脱机。在以前的版本中，可能会导致用户数据的丢失。因为那时管理员只能够使用change logon /disable命令来断开用户的连接。但是使用这个命令，虽然可以防止新用户的登陆，但是这个命令同时也会阻止断开会话连接的用户重新连接到终端服务器。此时当终端服务器停机时，用户就会丢失他们的会话以及和这个会话相关的数据。为此在以前的版本中，管理员如果要让终端服务器脱机，需要非常的谨慎。如需要选择在用户下班的情况下才脱机等等。这会给日常的维护工作带来不必要的麻烦。

但是在2008R2中这种情况有了很大的改善。因为在这个版本的终端服务中引入了疏通模式。将服务器设置为这个工作模式时，管理员将服务器脱机后，可以阻断新用户的连接。但是服务器会允许带有已有会话的用户重新连接到终端服务器。当然在用户重新连接后会有相关的提示，让用户及时提交相关的作业。显然疏通模式下的工作方式要人性化许多。要改变这个工作模式，也是非常简单的。一个命令就可以完成：change logon /drain。注意当运行了这个命令之后，没有任何其他新的用户可以登陆到这个终端服务器。如果要允许用户重新登陆时，稍微麻烦一点，需要两个步骤。首先是运行命令change logon /drainumtilrestart。其次这个终端服务就会重新启动。然后用户可以登陆。可见这个疏通模式对于管理员维护终端服务器有很大的帮助。

二、通过WSRM来为终端服务的用户分配资源。

当将终端服务作为一个服务器时，连接到上面的用户会有很多。随之而来的问题是如何分配这些资源如果没有采取任何的措施，系统默认情况下是平均分配的。此时当用户一多，终端服务的性能就会急剧下降。为此在2008的终端服务中，微软也借鉴了其他产品的相关经验，使用WSRM来为终端服务器的各个用户管理资源的使用。

WSRM(系统资源管理器)也是win2008中新实现的一个内容。并且在R2补丁中还对其进行了一些修缮。这个组件允许系统管理员来分配服务器的资源。即将内存、CPU等关键资源如何在应用程序、服务、进程之间进行分配。如果将WSRM系统资源管理器与终端服务结合使用，管理员就可以比较精确的控制每个用户或者会话所允许使用的资源最高值。通过限制用户或者会话可以使用的资源，系统管理员就可以减少用户最大限度的使用终端服务器资源的机会。

在实际工作中，我们往往会为一些特殊的帐户，设置比较高的资源使用量。而对于普通的用户则会进行限制。这主要是因为在终端服务维护时，如对终端服务进行升级，会消耗系统比较多的资源。否则的话，就可能会导致升级失败或者升级的时间延长。为此需要优先保证管理员帐户的需求。其次如果在同一个服务器上运行了多种服务。如除了终端服务外还有邮箱服务等等，就需要限制终端服务总的资源消耗量。以免终端服务占用了太多的资源，而给其他应用服务的运作产生了不利的影响。

总之在2008的环境下，如果终端访问的用户数量比较多或者多个应用服务同时部署在一台服务器上，则笔者都会建议用户要使用WSRM系统资源管理器来合理分配各个用户、各个服务可以使用的最大资源量。同时对于不同的用户、不同的服务根据实际情况还需要有区别的对待。即关键用户、关键服务要放宽资源的使用限制。而对其他次要的、或者偶发性资源占用情况比较多的服务，需要加以限制。从而减少各个服务、各个用户资源争夺的情况。

三、谨慎终端服务器的升级。

如果要对终端服务器进行升级换代，笔者建议是采用全新安装的方式。但是如果服务器上除了终端服务还有其他应用服务，则采取这种方式并不是很合理。如果数据库服务于终端服务都在同一台服务器上，那么重新安装的话，还需要重新部署数据库服务。这个工作两就会很大。在这种情况下，只有对终端服务进行升级。不过在升级的时候，需要特别的谨慎。虽然微软在升级这块上做的已经非常的不错。但是在实际工作中还是经常会遇到升级后终端服务无法正常运行的情况。发生这种情况的原因有很多。如升级失败、升级后的兼容性问题等等。

为此笔者建议，在终端服务器上应用任何操作系或者应用程序更新(打补丁也是如此)之前，都需要在独立的服务器上进行测试。也就是说，先克隆一台终端服务器(与原有的终端服务器具有相同的服务与应用程序)，然后在这台克隆的终端服务器上先进行升级。以判断升级过后是否会与现有的应用程序与服务产生冲突。在这个过程中，管理员还可以发现一些相关资料上没有提到的内容。如升级之前需要的准备工作、升级之后相关的应用服务是否需要重新配置等等。如在服务升级之后，有时候可能需要重新安装打印机驱动程序等等。这些都是很难预测的。只有通过测试之后才能够发现问题。

基于升级过程中可能发生的难以预测的原因，笔者建议在升级之前要谨慎，需要做好相关数据的备份。当然作为最佳的做法，笔者还是推荐使用带有最新的终端服务器代替原有的服务器。即现在一台服务器上部署好最新版本的终端服务，直接将原有的服务器替换下来。虽然这么做工作量会比较大，如需要重新创建每个文件共享和打印设备、需要重新安装最新的驱动程序来支持每个客户端。但是相对于升级后产生的问题来说，这么做还是值得的。在实际工作中，最大的问题并不是工作量增加的问题。而是需要增加一台额外的服务器作为备用。其次就是仍然需要进行数据的移植，如用户数据库等等。

总之在Win2008R2中对于终端服务做了很多改善，添加了不少新的特性。系统管理员需要灵活使用这些特性来改善自己的工作。不过从低版本的终端服务升级到2008R2版本的终端服务时，仍然需要谨慎。在这里的建议是重新部署，而不是选择升级。

　　方法如下：

找到菜单 window → Show View → Servers，打开Servers视图标签，部署的Tomcat 服务

在这个服务上右击，选择“Add Deployment”

在新打开的对话框中，有一个Project项，选择要部署的项目

点击“Finish”完成部署

这样项目就部署到Tomcat里面去了

1 实验目的与要求

(1) 学会安装和配置文件服务器。

(2) 学会服务器端共享文件夹的配置和管理。

(3) 学会客户端访问共享文件夹的方法。

(4) 学会分布式文件系统的设置方法。

(5) 实验学时：2

2 实验相关理论与知识

　　计算机网络的基本功能是在计算机间共享信息，文件共享可以说是最基本、最普遍的一种网络服务。虽然越来越多的用户购置专用文件服务器(如NAS)，但是通用操作系统提供的文件服务器功能也非常实用，完全能满足一般的文件共享需求，下面主要介绍Windows Server 2003文件服务器的配置、管理和应用。

文件服务器负责共享资源的管理和传送接收，管理存储设备(硬盘、光盘、磁带)中的文件，为网络用户提供文件共享服务，也称文件共享服务器。除了文件管理功能之外，文件服务器还要提供配套的磁盘缓存、访问控制、容错等功能。部署文件服务器，主要要考虑以下3个因素。

·存取速度：快速存取服务器上的文件，例如可提供磁盘缓存加速文件读取。

·存储容量：要有足够的存储空间以容纳众多网络用户的文件，可使用磁盘阵列。

·安全措施：实现网络用户访问控制，确保文件共享安全。

文件服务器主要有两类解决方案，一类是专用文件服务器，另一类是使用PC服务器或PC计算机组建的通用文件服务器。

专用文件服务器是专门设计成文件服务器的专用计算机，以前主要是运行操作系统、提供网络文件系统的大型机、小型机，现在的专用文件服务器则主要指具有文件服务器的网络存储系统，如NAS和 SAN。NAS独立于操作系统平台，可支持多种操作系统和网络文件系统，提供集中化的网络文件服务器和存储环境，比一般的文件服务器的功能更强大，可看作是专用存储服务器，可为那些访问和共享大量文件系统数据的用户提供高效、性能价格比优异的解决方案。SAN全称存储区域网络，是一种用户存储服务的特殊网络，通常由磁盘阵列、光盘库、磁带库和光纤交换机组成。NAS可作为独立的文件服务器，提供文件级的数据访问功能，更适合文件共享。而SAN提供数据块级的数据访问功能，更适合数据库和海量数据。

　　目前一般用户使用PC服务器或PC计算机，通过网络操作系统来提供文件服务，UNIX、Linux、Novell、 Windows等操作系统都可提供文件共享服务。Windows网络操作系统，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由于操作管理简单、功能强大，在中小用户群中的普及率非常高，许多文件服务器都运行Windows网络操作系统。下面将重点以Windows Server 2003为例介绍文件服务器的配置、管理和应用。

3 实验环境与设备

C/S模式的网络环境，包括一台Windows XP客户机和一台Windows Server 2003服务器。

两种可选的物理拓扑（交叉线连接或通过集线器/交换机用直连线连接）。

4 实验内容与步骤

40 服务器的基本网络配置，包括IP地址为“192168105XX”、网关为“192168105254”等。(注：“XX”代表你配置机器的主机编号，“nXX”代表你的服务器主机名，例如你坐在5号机上则“XX”代表“05”，“1XX”代表“105”，配置此机的IP地址为“1921681055”、主机名为“n05”，下同)。

41 安装和配置文件服务器

　　文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件时，可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。默认情况下，在安装Windows Server 2003系统时，将自动安装“Microsoft网络的文件和打印共享”网络组件。如果没有该组件，可通过网络连接属性对话框安装。

　　1．准备工作

在部署文件服务器之前，应当做好以下准备工作。

　·划出专门的硬盘分区(卷)用于提供文件共享服务，而且要保证足够的存储空间，必要时使用磁盘阵列。

·磁盘分区(卷)使用NTFS文件系统，因为FAT32缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限等重要特性。

　提示：使用Windows Server 2003自带的工具即可将FAT32转换成NTFS格式。该工具名为Convertexe，位于Windows安装目录下的System32目录中。在命令行状态运行该工具即可，如Convert E:/FS:NTFS。

·确定是否要启用磁盘配额，以限制用户使用的磁盘存储空间。

·确定是否要使用索引服务，以提供更快速、更便捷的搜索服务。

　　2．配置文件服务器

　　只要将Windows Server 2003计算机上的某个文件夹共享出来，就会自动安装文件服务器，也可通过“配置您的服务器向导”工具来安装文件服务器角色。这两种方法的差别是，第二种方法提供更多的选项，并在程序菜单中提供文件服务器管理台工具。这里介绍采用第二种方法的基本步骤。

(1) 启动“配置您的服务器向导”工具。默认情况下，登录Windows Server 2003时将自动启动“管理您的服务器”(也可从控制面板中选择管理工具→管理您的服务器)，单击添加或删除角色。另一种方法是直接从控制面板中选择管理工具→管理您的服务器→配置您的服务器向导。单击下一步按钮。

(2) 在配置选项界面中选择自定义配置，单击下一步按钮。

(3) 在服务器角色界面中，如果文件服务器的已配置状态为“否”，就单击文件服务器，然后单击下一步。

注意：如果文件服务器的已配置状态为“是”，就单击文件服务器，再单击下一步按钮打开角色删除确认界面，并选择删除文件服务器角色复选框，即可删除文件服务器角色，这样该服务器上的文件和文件夹就不再共享，依赖于这些共享资源的网络用户、程序或宿主都将无法与它们连接。

(4) 出现文件服务器磁盘配额对话框中，为服务器上所有NTFS分区设置默认的磁盘配额。勾选为此服务器的新用户设置默认磁盘空间配额和拒绝将磁盘空间给超过配额限制的用户。单击下一步按钮。默认情况下是没有启用磁盘配额。

(5) 出现文件服务器索引服务对话框，确定是否要使用索引服务。单击下一步按钮。一般情况下不需索引服务，只有在用户要经常搜索该服务器上的文件内容时才启用它。

(6) 出现选择总结对话框，查看和确认已经选择的选项，单击下一步按钮。

本例中有“设置默认磁盘配额”、“安装文件服务器管理”和“运行共享文件夹向导来添加一个新的共享文件夹或共享已有文件夹”等选项。

(7) 自动完成相关配置后，出现共享文件夹向导，根据提示配置共享文件夹以供其他用户共享。只有配置了共享文件夹之后，文件服务器才能建立。

(8) 单击下一步按钮，出现文件夹路径对话框，指定要共享的文件夹路径。可通过浏览在C盘目录下新建一个FileShare作为共享目录，此时文件夹路径输入框中将出现C:\FileShare（如果C盘中已经建立过此文件夹，才可以在此输入框中直接输入）。

(9)单击下一步按钮，出现名称、描述和设置对话框，指定共享名。

(10) 单击下一步按钮，出现权限对话框，指定共享权限为管理员有完全访

问权限；其他用户有只读访问权限，单击完成按钮。这里提供了几种预置的权限，也可以自定义权限。

(11)共享成功对话框中显示共享成功，给出新建共享文件夹的信息。如果要继续设置其他共享文件夹，则选中下面的复选框。单击关闭按钮，完成。

至此文件服务器配置就完成了。接下来可执行各项文件管理任务。

　　3．文件服务器管理工具（以下方法至少掌握一种）

Windows Server 2003提供了用于文件服务器配置管理的多种工具。

·文件服务器管理控制台：打开“管理您的服务器”工具，在文件服务器区域单击管理此文件服务器，打开该控制台。要使用“配置您的服务器向导”工具安装文件服务器，可从程序菜单中选择管理工具→文件服务器管理命令打开该控制台。

·“共享文件夹”管理工具：也可通过“计算机管理”工具中的“共享文件夹”管理工具来执行共享文件夹的配置管理，从程序菜单中选择管理工具→计算机管理，展开共享文件夹节点即可。

·Windows资源管理器：可直接将文件夹配置为共享文件夹。

·命令行工具：如net share可显示有关本地计算机上全部共享资源的信息。

很多网站或系统，要发布需要用到iis，即Internet Information Services的缩写，意为互联网信息服务。当然，如果是在服务器上，操作系统肯定是windows server 2003或2008，甚至是2012，但很多时候，我们需要在我们自己电脑上部署，很多人就不会了，这里我为大家分享一下。

步骤

1、首先我们打开控制面板的程序和功能，然后点击左侧的打开或关闭Windows功能。如图。

2、然后点开Internet信息服务前边的加号，点开web管理工具和万维网服务。如果不知道该怎么选，可将internet信息服务里的勾全部打上。这里我们只安装万维网服务和web管理工具。如图

3、然后看下边的MicrosoftNET Framework 351，将里边的两项勾选。

4、然后，点击确定，会弹出一个windows正在更改功能的提示框，等待提示框中的进度条走完，这个需要几分钟的时间，大家耐心等待啊。

5、完成后，对话框会消失，这时候我们的iis环境就算部署好了，我们怎么查看是否部署成功呢？桌面上找到计算机图标，右击-管理。

6、之后点击服务和应用程序-Internet信息服务（IIS）管理器，打开iis管理器，可以在里边新建网站等后续工作。到这里，iis环境部署完毕，win7部署iis是不是很简单呢？

注意事项

打开或关闭windows功能处，一定要将所需功能选择完毕，不知道具体要哪个的话，就将internet信息服务全选

1首先，假设你的电脑是win7 64位的，你要准备的东西：VisualSVN-Server-301-x64msi和TortoiseSVN-18825755-x64-svn-1810msi

2安装完之后

3打开VisualSVN Server Manager，直接右键Repositories，Create New Repository,输入Repository Name，假设输入的是testsvn,OK

4那么现在在Repositories下就会有一个资源名称叫testsvn

5那么我们现在右键Users，Create User，输入名称密码都是testsvn，OK，我们这就创建了一个叫testsvn的用户了，以后可以用它检入检出数据了

6现在我们要检出这个资源的东西，右键Repositories下的testsvn，Copy Url to ClipBoard，这样就选中了它的url了

7我们在C盘右键，选择SVN Checkout，在URL of repository粘贴，OK

8经过以上步骤之后，你可以检出你的项目了，请尝试在里面新建修改文件提交就行了

9如果你要在eclipse里面使用也可以，因为你已经有了url和用户名密码

10如果我重装系统之后，资源是不是消失了？没关系，在菜单栏的操作(A)-Properties里面设置你的Repositories Root，这样，无论你怎么重装，都没有关系了，自己的svn，局域网的svn就这么配置好了。

安装Winfows服务首先要添加安装程序，添加安装程序步骤如下：

1、将Windows服务程序切换到设计视图， 右击设计视图选择“添加安装程序”

2、切换到刚被添加的ProjectInstaller的设计视图

一般设置如下：

设置serviceInstaller1组件的属性：

1) ServiceName = 服务名称

2) StartType = Automatic ，即自动

设置serviceProcessInstaller1组件的属性

1) Account = LocalSystem，账户一般设置为本地系统

3、生成解决方案

安装服务：

方法一、使用DOS命令安装window服务

1、在服务所在的文件夹下的bin\debug文件夹下找到exe文件（例如WindowsService1exe）

将此文件拷贝到你想安装的文件夹中。

2、进入DOS界面

（VS2008-->Visual Studio Tools-->Visual Studio 2008 命令提示）来进入DOS，直接用cmd可能有些命令找不到；

3、输入

方法二、使用安装项目安装windows服务

个人比较推荐这个方法，选择目录安装更灵活，而且不用在DOS环境下运行。

因为本人比较懒，直接给出别人总结的地址

注意，以后每次服务项目有更改的时候，需要编译服务后，在安装项目中刷新依赖项！！！

方法三、

在ProjectInstallercs的后台代码中添加安装服务和卸载服务的代码

/// <summary>

/// 安装服务

/// </summary>

/// <param name="stateSaver"></param>

public override void Install(SystemCollectionsIDictionary stateSaver)

{

MicrosoftWin32RegistryKey system,

//HKEY_LOCAL_MACHINE\Services\CurrentControlSet

currentControlSet,

//\Services

services,

//\<Service Name>

service,

//\Parameters - this is where you can put service-specific configuration

config;

try

{

//Let the project installer do its job

baseInstall(stateSaver);

//Open the HKEY_LOCAL_MACHINE\SYSTEM key

system = MicrosoftWin32RegistryLocalMachineOpenSubKey("System");

//Open CurrentControlSet

currentControlSet = systemOpenSubKey("CurrentControlSet");

//Go to the services key

services = currentControlSetOpenSubKey("Services");

//Open the key for your service, and allow writing

service = servicesOpenSubKey(conServiceName, true);

//Add your service's description as a REG_SZ value named "Description"

serviceSetValue("Description", "描述语言");

//(Optional) Add some custom information your service will use

config = serviceCreateSubKey("Parameters");

}

catch (Exception e)

{

ConsoleWriteLine("An exception was thrown during service installation:\n" + eToString());

}

}

/// <summary>

/// 卸载服务

/// </summary>

/// <param name="savedState"></param>

public override void Uninstall(SystemCollectionsIDictionary savedState)

{

MicrosoftWin32RegistryKey system,

currentControlSet,

services,

service;

try

{

//Drill down to the service key and open it with write permission

system = MicrosoftWin32RegistryLocalMachineOpenSubKey("System");

currentControlSet = systemOpenSubKey("CurrentControlSet");

services = currentControlSetOpenSubKey("Services");

service = servicesOpenSubKey(conServiceName, true);

//Delete any keys you created during installation (or that your service created)

serviceDeleteSubKeyTree("Parameters");

//

}

catch (Exception e)

{

ConsoleWriteLine("Exception encountered while uninstalling service:\n" + eToString());

}

finally

{

//Let the project installer do its job

baseUninstall(savedState);

}

}

代码添加完成后

添加window service安装的批处理命令

1）在项目添加一个文本文件，更名为installbat，编辑文件的内容如下：

@echo off

C:\WINDOWS\MicrosoftNET\Framework\v2050727\InstallUtilexe -i "WindowsService1exe"

@pause

2）在项目添加一个文本文件，更名为uninstallbat，编辑文件的内容如下

@echo off

C:\WINDOWS\MicrosoftNET\Framework\v2050727\InstallUtilexe -u "WindowsService1exe"

@pause

说明：上面绿色字体为服务名称

编译完成后将debug的文件拷贝到想安装的目录下，点击installbat即完成安装。

FTP服务，在安装好WIndows7后是默认没有开启的，我们需要手动开启相关的服务才可以使用。我们来看看如何开启FTP服务的。首先我们需要在“控制面板”中找到“程序和功能”并进入它。

在进入“程序和功能”后我们单击左上角的“打开或关闭Windows 功能”。

打开“打开或关闭Windows 功能”需要稍微等一等，他需要花一点时间载入列表。按照图上的步奏，

1展开“Internet 信息服务”

2勾选“FTP 服务器”下面的连个“FTP服务”和“FTP扩展性”

3确定后等待安装就可以了，您只需要等待。

安装完成后，单击左下角“开始”在搜索框内输入“IIS”回车，在搜索结果列表内，选中“Internet 信息服务（IIS）管理器”打开它。

在打开的“Internet 信息服务（IIS）管理器”窗口中，对着左上角的计算机名称右击鼠标。在弹出的菜单中选择“添加FTP站点”菜单。

输入您需要的站点名称（可以自定义），设置你的FTP文件的物理路径。

设置FTP站点的相关信息，注意在SSL勾选“允许”后直接下一步就可以了，（其他参数请按照上的注释）

这一步，请按照上的指示设置，否则有可能不能访问。

所有设置完成后，您就可以打开浏览器了，在地址栏输入“ftp://计算机ip地址”输入用户名和密码（输入平时登录电脑的用户名和密码就可以了）就可以访问这台电脑的ftp服务了。