Publicado por fabiozibiani em Terminal Services
Copiado de: http://fabiozibiani.wordpress.com/2011/01/27/procedimentos-de-instalacao-e-configuracao-do-terminal-services-no-windows-server-2003-r2/
A
utilização do recurso de Terminal Services tem como finalidade oferecer
recursos de acesso remoto a administradores e usuários da rede,
utilizando sistemas completos ou exportando aplicativos remotos para os
usuários, executando somente uma aplicação entre outros benefícios que
esta ferramenta trás, dificilmente você encontra na internet , tutoriais
para montar este cara, então, Mãos a obra!
Iremos
ver o procedimento padrão para a instalação/configuração do Terminal
Services e Licensing Server no Microsoft Windows Server 2003 R2
Enterprise com SP2 64 Bits.
Obs:
Muito atento a aplicações que não tem suporte para 64 bits, você pode
ter problemas de imcompatibilidade em estações ou no próprio Server.
01.
Por padrão o Terminal Service já vem instalado no Windows 2003 Server
mais somente para utilização de administração dos servidores, permitindo
somente duas conexões, para utilização como servidor de aplicativo
remoto será necessário sua instalação, clique em: Start, Control Panel e
selecione: Add Remove Programs.
02. Na tela de Ad dor Remove Programs, clique em: Add/Remove Windows Components.
03. Na tela de Windows Componets selecione as opções: Terminal Server e Terminal Server Licensig, clique em:
Obs: O recursos de Terminal Server Licensing não e obrigatório está no mesmo servidor de Terminal Services.
4. Na tela de Terminal Sever setup clique em:
05. Na tela de Terminal Server Setup selecione: Full Security e clique em:
06. Na tela de Terminal Server Setup selecione: I Will specify a license Server within 120 days e clique em:
Obs:
Após a instalação das licenças de terminal services iremos modificar
essa opção nas configurações do servidor, mais essa opção e boa para
testar todos os recursos em produção num período de 120 dias. Depois é
necessário você licenciar ele, pois senão seu Servidor pode parar e
complicar sua vida na empresa.
07. Na tela de Terminal Server Setup selecione, em nosso exemplo: Per Device licensing mode e clique em:
Obs: Essa opção pode mudar dependendo do tipo de licenciamento comprado
08.
Na tela de Terminal Server Licensing Setup selecione: Your entire
enterprise mantenha o padrão da localização do direito de instalação das
licenças e clique em:
09.
No meio da instalação, será solicitado o CD-1 de instalação do Windows
Server 2003 R2 para instalar/configurar o serviço de DNS Server,
recomendo deixar uma copia do CD-1 e CD-2 numa unidade de disco no
servidor para facilitar instalações futuras, no nosso exemplo, foi
copiado o conteúdo para a pasta: C:\CD-W2K3 a pasta AMD64 (Versão de 64
Bits), clique em:
10. Na tela de Completing the Windows Components Wizard, clique em:
11. Para que as configurações tenham efeito, será necessário reinicializar o servidor, clique em:
12.
Após a reinicialização do servidor, será necessário fazer algumas
configurações no serviço de Terminal Services, clique em: Start,
Administrative Tool e selecione: Terminal Services Configuration
13.
No MMC do Terminal Services Configuration, clique em: Connections
clique com o botão direito em cima de: RDP-Tcp será mostrado um menu de
opções, clique em:
14. Na tela de RDP-Tcp Properties, na aba General no campo Comment digite um comentário para o servidor de Terminal Services.
15.
Clique na aba Remote Control, selecione a opção: Use remote control
with the following settings marque a opção: Require user´s permission e
selecione a opção: Interact with the session
16.
Na aba Client Settings por padrão somente a opção Audio mapping e
marcada como desabilitada, caso queira desabilitar mais algums recursos,
como por exemplo: Drive mapping marque a opção desejada.
17 Na aba Permissions clique em: para adicionarmos o grupo de acesso ao servidor de terminal services
18.
Na tela de Select Users, Computer ou Grups no campo Enter the object
names digite o nome do grupo já criado no Active Directory, clique em:
para validar o nome e clique em:
19.
Após adicionar o grupo, em nosso exemplo: G-TerminalServer selecione o
mesmo e marque a opção: User Access clique em: depois
20.
Para testarmos nosso servidor, execute o cliente de área de trabalho
remota do Windows, clique em: Start e selecione: Run na tela de Run
digite: mstsc e clique em:
21. Na tela de Remote Desktop Connection clique em:
22.
Nas opções do Remote Desktop temos a opossibilidade de configurar o
vídeo, recursos locais, execuções de programas, no campo Computer digite
o nomes do servidor ou IP, em nosso exemplo estamos fazendo um teste
local: Localhost e clique em:
23. Será solicitado o usuário e senha para conexão, digite o nome do usuário e senha e clique em:
24. Após a autenticação a sessão remota e apresentada, podemos executar todas as rotinas que executamos em um computador físico.
25.
Após os testes de conexão, será necessário fazer as configurações de
licenciamento do Terminal Services, clique em: Start, Administrative
Tools e selecione: Terminal Server Licensing
26. Na tela do MMC do Terminal Server Licensing e apresentado as licenças instalado nesse servidor.
27.
Para instalamos as licenças e necessário ativar o servidor, clique com o
botão direito do mouse em cima do nome do servidor, em nosso exemplo:
PTISPO01DC01 será apresentado um menu de opções selecione: Active Server
28. Na tela de Welcome to the Terminal Server License Server Activation Wizard clique em:
29. Na tela de Connection method em: Activation method selecione o método: Automatic connection e clique em:
Obs:
Para que a instalação/configuração do licenciamento do temrinal
services seja executada com sucesso, o servidor deverá ter acesso a
internet, caso contrario será necessário fazer essa configuração via
telefone.
30. Na tela de Company Information, digites os dados solicitados e clique em:
32.
Na tela de Completing the Terminal Server License Server Activation
Wizard selecione a opção: Start Terminal Server Client Licensing Wizard
now e clique em:
33. Na tela de Welcome to the Terminal Server CAL Installation Wizard clique em:
34. Na tela de Licensing Progam selecione o tipo de licença adquirida.
35. Em nosso exemplo selecionamos a opção: Open License e clique em:
36.
Na tela de Licensing program digite os números de autorização e
contrato de licença conforme solicitado e clique em:
37.
Na tela de Program and Client License Information, no campo Product
version selecione a versão do Windows adquirida na licença, em nosso
exemplo: Windows Server 2003 no campo Product type selecione o tipo de
licensa adquirida, em nosso exemplo: Terminal Server Per Device Client
Access License e no campo Quantity digite a quantidade de licença
adquirida e clique em:
38. Na tela de Completing the Terminal Server CAL Installation Wizard clique em:
39.
Após a instalação das licenças, conforme os clientes vão se conectando
ao servidor de terminal era será distribuída automaticamente.
40.
Após a instalação das licenças e necessário configurar o serviço de
Terminal Services para apontar para o servidor de licenciamento correto,
acesse novamente o MMC do Terminal Services Configuration, selecione:
Server Setting clique com o botão direito do mouse em cima de: License
Server Discovery mode será mostrado um menu de opção, selecione:
Properties
41.
Na tela de Terminal Server License Server Discovery selecione a opção:
Use these license servers, digite o nome do servidor ou IP, em nosso
exemplo: PTISPO01DC01 e clique em:
42. Após clicar em Check names os servidores são validados, clique em:
43. Na tela de Terminal Server License Server Discovery clique em:
44.
Para gerenciamentos as conexões em nosso servidor de terminal, clique
em: Start, Administrative Tools selecione: Terminal Services Manager
45. Na tela de Terminal Services Manager selecione: In the future, do not show this massge clique em:
46. Na tela do MMC do Terminal Services Manager podemos ver as conexão ativos dos usuários em nosso servidor.
47.
Selecione a conexão feita pelo usuário: FIN em nosso exemplo: RDP-TCP#3
na tela Processes podemos verificar todos os processos que estão sendo
executado nesse sessão, podemos ver que o usuário está executando os
aplicativos: Paint, Notepad e o Explorer
48. Na aba Information podemos ver as informações do usuário e o client utilizado para a conexão no terminal services.
49.
Podemos também gerenciar as conexão no servidor de Terminal Services
através do Windows Taks Manager (Ctrl+Alt+Del) na aba: Users
50.
Após a instalação do serviço de Terminal Services, e recomendo que
qualquer software que seja instalado no servidor siga o procedimento de
instalação via Ad dor Remove Programas através do recurso de Add New
Programas, pois o sistema de Winistall do Microsoft Windows Server 2003
ira preparar a instalação do software para trabalhar no modelo de
multiusuário, alguns aplicativos não roda corretamente no serviço de
Terminal Services, consulte o desenvolver do software para maiores
esclarecimentos, clique na opção: CD or Floppy
51. Na tela de Install Program From Floppy Disk or Cd-Rom clique em:
52. Na tela de Run Installation Program selecione o software que será instalado e clique em:
53.
Após executar a etapa anterior, o sistema de instalação do software e
executado, não fehe a tela de After Installation até que o software seja
todo instalado, após a conclução, clique em:
54.
Na tela de Finish Admin Install, após a finalização completa do
software, em nosso exemplo foi o Adobe Reader v9.30 clique em:
55.
Para finalizarmos os últimos procedimentos e referente ao
gerenciamento de usuário, podemos através do Windows Task Manager obter
controle remoto de uma sessão do Terminal Services, igual ao recurso de
VNC, selecione o usuário desejado, clique com o botão direito do mouse,
será apresentado um menu de opção, selecione: Remote Control
Obs:
Esse recurso só está disponível se você também estiver conectado via
Terminal Service, essa opção não está disponível no console.
56.
Na tela de Remote Control, por padrão para se desconectar de uma sessão
você pressiona: Ctrl + * (teclado numero), clique em:
57.
Na sessão que você está solicitação o controle remoto, será apresentado
uma tela de requisição de controle remoto, o usuário deve clicar em:
para permitir o acesso.
58.
Também e possível você esse conexão via Prompt de Command digitando o
seguinte comando: shadow ID, em nosso exemplo: shadow 2 , o
ID da conexão pode ser vista no Windows Task Manager na coluna ID.
Para
conexões remotas, será necessário fazer o Port Forwarding em seu
Firewall para o servidor que está rodando o serviço de Terminal
Services, a porta padrão do serviço de Terminal e 3389, por motivos de
segurança e recomendado que a porta de origem seja alterada para outra
porta, por exemplo: 50000 e a porta de destino se mantenham a mesma
Se seu Servidor de Firewall for Linux, No Squid ou algo similar.
Você vai fazer um Port Forwarding via iptables.
# Libera a porta 3389
iptables -A INPUT -p tcp –destination-port 3389 -j ACCEPT
# Redireciona a porta 50000 para o IP: 192.168.1.100
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 50000 -j DNAT –to-dest 192.168.1.100:3389
iptables -A FORWARD -p tcp -i eth0 –dport 3389 -d 192.168.1.100 -j ACCEPT
Espero que vocês tenham gostado desse procedimento, e que fiquei claro como instalar Terminal Services.