安达通-远程加速系统配置手册.doc

远程加速应用网络部署图 按照图中部署的要求准备一台远程终端服务器，和一台安达通安全网关（开通远程加速模块），远程用户通过公网拨入VPN和安全网关互联后，接入内网访问远程终端服务器。 安全网关配置流程： 开启WEB服务 添加远程终端服务器IP 添加用户,开启客户端加速 添加客户端加速用户 注意：“客户端加速用参数配置”里的用户必须和远程终端服务器上的“本地用户和组”里的用户密码对应！ 远程终端服务器操作系统配置过程： 建议安装WINDOWS 2003 SEVER SP2 R2操作系统。 安装终端服务安装 注意：终端服务授权需要通过微软认证，如果没有取得认证许可远程服务器用户只能试用120天 选择“宽松模式” 在这里有三个选择，如果你已经购买了微软的认证，那里直接可以使用，如果没有选择第三项。 选择以“每用户授权模式” 安装完后，在终端服务器配置的属性中可以看见可以使用的连接数。 安装时候，记得放你的WIN2003安装光盘到光驱里,在此过程中系统会询问2003安装盘路径，终于安装完，系统会提示重新启动 3、终端服务器的授权 其实如果你的用户端是win2k/xp等MICROSOFT的图形界面的话并使用每客户的授权方式并不一定需要这个终端协议的license,可是现在终端服务授权不知道为什么并不是很稳定,而且WIN2003没有那个license的话,只有120天的使用时间.过了120天你的终端服务器就无法再给用户提供终端服务了,所以还是授权比较好一点. 注意:一但你选择了安装终端服务授权,CA认证方式一定要是每服务器. 第一步是:开始---程序---管理工具----终端服务授权,这样就出现了终端服务授权的界面了,(注:请点击红圈里的加号),如图. 在所有服务器下面我们会看到你装的被授权服务器的名称呢？我的是wang,..注意；你的机器名一定要符合DNS命名标准。在下图中你的机器名左面有一个带红叉的证书标记，这说明你的授权服务器还没有被激活，那就让我们来激活它，是免费的。 首先你对著授权服务器的名字点一下鼠标的右键…… 在弹出的上下文菜单里选择“激活服务器” 以下具体配置参考“怎么配置win2003终端服务器文档 安装客户端加速服务器 1、安装程序 MCAServer Setup 2、服务器配置程序运行依赖条件： 终端服务器必须是Windows2003 SP2操作系统 终端服务 TerminalService 必须已经安装，（打开控制面板—〉添加删除程序—〉添加/删除 windows组件，在终端服务器选项前打勾） 必须拥有管理员（administrator）权限 3、服务器配置程序具有三个功能： A） 终端连接管理 配置内容： 服务器配置项 是否运行一个用户多次登录 连接配置项： 最多连接会话数 是否在服务器上自动结束已经网络断开的连接，以及时间限制 客户端设备的映射（注：在选项前打勾表示禁用该选项）： 剪贴板：本地客户端和远程服务器共用一个剪贴板； 本地驱动器：将本地驱动映射到服务器端，即在服务器端能看到本地驱动器； 本地打印机：在服务器端的文档可打印到本地打印机上。 注：服务器必须拥有客户端打印机的驱动程序。 音频映射到客户端：将服务器端的音频映射到客户端； 刷新：读取系统的当前配置 应用缺省设置：将默认设置应用到终端服务上： 默认设置： 一个用户只能同时一个会话 　　最多连２０个会话 不结束已经断开的会话 禁止ｃｏｍ　，ＬＰＴ　音频映射 应用设置：将当前设置应用到操作系统 　　Ｂ）　用户管理 用户管理包括两个功能： 添加删除用户：允许哪些windows系统已有的用户访问客户端加速系统 用户权限分配：为用户分配他所属的用户组 对于Administrator，Admin，Guest 这三个系统保留用户，不允许加入。（避免修改他们的权限） C ）应用管理 功能介绍： 设定用户登录后能够见到的应用列表。 对于每个应用，需要设置： 名称 应用程序 工作目录 描述信息 4 远程桌面  远程桌面包括： 系统栏： 离开系统（logoff）： 退出远程桌面 当前任务栏：列出当前运行的任务 系统托盘区： 时间栏：当前时间 应用列表： 列出可以运行的用户程序 桌面菜单： 选择风格： 选择桌面的风格，本次会话的设置不保留到下次登录 离开系统： 提供锁定屏幕，以及注销当前会话的功能。 移动用户访问 直接在浏览器上输入访问的IP地址，比如4 选择继续后，会下载ADT控件 第一次登陆的时候，会要求下载驱动文件，装后就不会提示了！ 在这里可以选择手动下载和点击右键安装 安装完后，系统会提示重启，重启后再次输入IP地址就可以打开页面了！