WS2008:ターミナルサーバーの管理と管理
最初に公開されたTECHNET on Feb15, 2008
Windows Server2008上の私たちのシリーズの一日目のフィフティーンへようこそ。 発売日まであと十二日しかありません。 今日、私たちはターミナルサービス、特に管理と管理コンポーネントを継続します。
ターミナルサービスの構成、ユーザー設定、接続、およびセッションを構成するために使用できるいくつかのツールと方法があります。:
- ターミナルサービスマネージャー
- ターミナルサービス構成ツール
- ターミナルサービスコマンドラインツール
- ターミナルサービスグループポリシー
- ターミナルサービ2425>
さらに、グループ、コンピューター、またはユーザーレベルで構成されていない接続設定は、リモートデスクトップクライアントアプリケーションでセッションごと
windowsが混在する環境では、ツールを組み合わせて使用する必要がある場合があります。 たとえば、グループポリシーを使用してWindows Server2008ターミナルサーバーを構成し、ターミナルサービス構成ツールを使用して、以前のバージョンのWindowsを実行しているサーバーを構 同様に、同じコンピュータ上に2つ以上の接続が存在し、各接続を別々に構成することが好ましい場合があります。 この場合、グループポリシーは理想的な方法ではありません。 ターミナルサービス設定ツールを使用すると、接続ごとにターミナルサービス設定を構成できるため、代わりにターミナルサービス設定ツールを使用します。
ターミナルサービスマネージャーから始めて、いくつかの異なるツールを個別に見てみましょう。
ターミナルサービスマネージャー MMCスナップインを使用して、ロー:
- ユーザーのセッションをリモートで制御する
- サーバー、セッション、ユーザー、およびプロセスに関する情報を表示する
- セッションに接続および切断する
- セッ2425>
- プロセスを終了する
注意すべきことは、windows server2003のターミナルサービスマネージャーに存在していたお気に入り機能が強化され、windows server2008のターミナルサービスマネージャーのグループに名前が変更されたことです。 代わりに、特定のターミナルサーバーのための単一のお気に入りグループに制限されているのではなく、あなたは今、あなた自身の好みに基づいて整理することができ、複数のグループを作成する機能を持っています-例は以下に示されています。 ターミナルサービスマネージャーコンソールでグループを作成し、ターミナルサーバーをグループに手動で追加する機能を提供するだけでなく、次に示すようにTSセッションブローカーからのインポートオプションを使用して、セッションブローカーファームからターミナルサーバーの一覧をインポートできるようになりました:
Windows Server2003では、ターミナルサービスマネージャーがTSAdminに実装されていました。exe”を起動します。 Windows Server2008では、ターミナルサービスマネージャーはMMCスナップインとして実装されています(TSAdmin.msc、TSAdmin。dll）。
ターミナルサービス構成MMCスナップインを使用して、サーバーで定義されているターミナルサービスリスナーのプロパティと、一時フォルダー、セキュリティ、ライセ デフォルトのターミナルサービスリスナーの名前はRDP-Tcpです。 Windows Server2008では、ターミナルサービス構成スナップインはTSConfigに実装されています。msc（およびTSConfig。dll）。 以前のバージョンのWindowsでは、ターミナルサービス構成コンソールはTSCCに実装されていました。msc… ターミナルサービス構成コンソールを使用して、ローカルサーバーまたはリモートサーバーで次の操作を実行できます:
- 接続の名前
- 接続タイプの指定
- 接続トランスポートとトランスポートプロパティの指定
- 許可される最大セッション数の設定
- 接続を介したログオンの有効化または無効化
- 接続タイムアウトの設定
- 暗号化の設定レベル
- 切断された接続を切断するかどうかを設定する
- セッションリモートコントロールを有効または無効にする
- 自動ログオンを有効または無効にする
- ユーザーがログオンしたときに実行するプログラムを指定する
- ユーザーを上書きする 壁紙のプロファイル設定
- 接続に対する権限の設定
- クライアントデバイスマッピングと接続パラメータの設定
管理機能を実行するために使用 次の表は、さまざまなコマンドラインツールを示しています:
| コマンド | 説明 |
| 変更 | ログオン、COMポートマッピング、およびインストールモードのTS設定を変更します |
| change logon | ターミナルサーバー上のクライアントセッションからのログオンを有効または無効にするか、現在のログオン状態を表示します |
| change port | MS-DOSアプリケーションと互換性があるようにCOMポートマッピングを一覧表示または変更します |
| ユーザーの変更 | はターミナルサーバーのインストールモードを変更します |
| Chglogon | ターミナルサーバー上のクライアントセッションからのログオンを有効または無効にするか、現在のログオン状態を表示します |
| Chgport | は、MS-DOSアプリケーションと互換性があるようにCOMポートマッピングを一覧表示または変更します |
| Chguser | ターミナルサーバーのインストールモードを変更します |
| Flattemp | フラット一時フォルダを有効または無効にします |
| Logoff | TS上のセッションからユーザーをログオフし、サーバーからセッションを削除します |
| Msg | ターミナルサーバー上のユーザーにメッセージを送信します |
| Mstsc | は、ターミナルサーバーまたはその他のリモートコンピューターへの接続を作成します |
| Qappsrv | は、ネットワーク上のターミナルサーバーのリストを表示します |
| Qprocess | は、ターミナルサーバー上で実行されているプロセスに関する情報を表示します |
| クエリ | は、プロセス、セッション、およびターミナルサーバーに関する情報を表示します |
| クエリプロセス | は情報を表示します ターミナルサーバー上で実行されているプロセスについて |
| クエリセッション | は、ターミナルサーバー上のセッションに関する情報を表示します |
| クエリtermserver | は、ネットワーク上のターミナルサーバーの一覧を表示します |
| クエリユーザー | は、ターミナルサーバー上のユーザーセッションに関する情報を表示します |
| Quser | は、ターミナルサーバー上のユーザーセッションに関する情報を表示します |
| Qwinsta | は、端末上のセッションに関する情報を表示します サーバ |
| Reset session | ターミナルサーバー上のセッションをリセット(削除)することができます |
| Rwinsta | を使用すると、ターミナルサーバー上のセッションをリセット(削除)できます |
| Shadow | を使用すると、ターミナルサーバー上の別のユーザーのアクティブなセッションをリモートで制御できます |
| Tscon | はターミナルサーバー上の別のセッションに接続します |
| Tsdiscon | は、ターミナルサーバーからセッションを切断します |
| ツキル | ターミナルサーバー上のセッションで実行されているプロセスを終了します |
| Tsprof | は、ターミナルサービスのユーザー構成情報をあるユーザーから別のユーザーにコピーします |
また、Windows Serverで廃止されたコマンドラインツールもいくつかあります2008
| コマンド | 説明 |
| Tsshutdn | ターミナルサービスサーバーをシャットダウンします |
| Register | プログラムが特別な実行特性を持つように登録します |
| Cprofile | は、ユーザーのプロファイルからユーザー固有のファイルの関連付けを削除します |
TSSHUTDN以来。EXEはWindows Server2008には含まれていませんが、WINDOWS Server2008ターミナルサーバーをシャットダウンまたは再起動するための推奨される方法は、シャットダウンを使用するこEXE”を起動します。 Windows Server2008ターミナルサーバーをシャットダウンまたは再起動すると、ログオンしているユーザーには、シャットダウンが処理中であり、ターミナルサーバーセッションからログオフされることを示すダイアログが表示されます。
最後に、ターミナルサービスのプロパティをプログラムで管理するために使用できるいくつかの管理ツール、つまりターミナルサービス用のADSI拡張機能とターミナルサービスWMIプロバイダを見てみましょう。 ターミナルサービスのユーザー構成用のActive Directory Services Interface(ADSI)拡張機能は、TSUSEREXに実装されたライブラリです。DLL。 ターミナルサービス固有のユーザープロパティの管理は、拡張機能によって実装されたメソッドを使用して可能です。 このメソッドでは、ユーザーアカウントのプロパティシートに次のターミナルサービス固有のタブを追加するターミナルサービス拡張インターフェイスで使用で:
- Remote Control
- Terminal Services Profile
- Environment
- Sessions
Adsi extension for Terminal Services user configurationは、Directory Servicesデータベースに格納されているTerminal Servicesユーザープロパティの検査と操作をサポートします。 この拡張機能では、Lightweight Directory Access Protocol(LDAP)APIを使用してActive Directoryに格納されるユーザープロパティの構成もサポートされています。 ADSIはActive Directoryへのインターフェイスを提供し、管理者はTerminal Services ADSI拡張機能を使用してターミナルサービスの構成要件に合わせたスクリプトを作成することもで
Windows Server2008でターミナルサービスWMIプロバイダーに移動すると、このプロバイダーはWMIインターフェイスを使用したターミナルサーバー管理を有効にします。 ターミナルサービスWMIプロバイダーを使用すると、管理者はターミナルサーバーの構成、管理、および照会用のカスタマ これには、従来のターミナルサービス構成ツールやコマンドラインユーティリティと同じタスクを実行できるプロパティとメソッドが含まれていますが、 ターミナルサービス構成WMIプロバイダは、tscfgwmiに実装されています。ｍｏｆおよびｔｓｃｆｇｗｍｉ。dll。 WMIプロバイダーに関連付けられているいくつかのクラスの説明を以下に示します:
| Win32_Terminalservice | Win32_Terminalserviceクラスは、Win32_Serviceクラスのサブクラスであり、そのすべてのプロパティとメソッドを継承します。 また、Win32_Terminalserviceは、Win32_Terminalservicetosetting関連付けのElementプロパティを表します |
| Win32_Tssessiondirectory | は、Win32_Tssessiondirectorysettingの構成を定義します。 これには、セッションブローカーストア、クラスター名、追加パラメータなどのプロパテ |
| Win32_Terminalservicesetting | は、ターミナルサーバーモード、ライセンス、アクティブデスクトップ、アクセス許可機能、一時フォルダーの削除、セッションごとの一時フォルダーなどのプロパテ |
| Win32_Terminal | は、TerminalSettingと、General、Logon、Session、Environment、Remote Control、Client、Network Adapterなどのいくつかの構成設定グループを関連付けます と許可 |
| Win32_Tsgeneralsetting | は、プロトコル、トランスポート、コメント、Windows認証、暗号化レベルなどのプロパティの構成を定義します |
| Win32_Tslogonsetting | は、ClientLogonInfoPolicy、UserName、Domain、Passwordなどのプロパティの構成を定義します |
| Win32_Tsclientsetting | は、接続ポリシー、Windowsプリンターマッピング、COMポートマッピングなどのプロパティの構成を定義します |
の包括的なリスト ターミナルサービス用のWMIクラスは、オンラインで入手できます-リンクは、追加のリソースセクションの下にあります。
ということで、この投稿をまとめます。 明日は、ターミナルサービスのネットワークレベルの認証と暗号化について説明します。 次の時間まで。..