标签: windows-terminal-services

有没有办法允许用户访问 tsadmin，但只能远程访问某些用户？例如：用户是我们计费部门的经理，并且在偏远地区有 3 名团队成员。我希望她能够在团队成员的会话中远程，但没有其他人。这可能吗？

我们有一台运行终端服务的 Windows Server 2008 机器。当用户登录时，会启动一个自定义程序并驻留在系统托盘中，为他们提供一些我们公司的自定义热键。

当我们需要更新这个程序时，我们必须在新版本真正生效之前关闭所有会话中程序的所有副本（更多信息在这里）。我可以使用 轻松结束所有会话的进程Taskkill，但我想知道是否有一种简单的方法可以在之后重新启动所有会话的进程。

我确实有权访问管理员帐户，但我无权访问任何其他用户密码。

是否可以从命令行为另一个登录用户启动程序？

我计划与一家支持华盛顿特区东南部低收入地区的非营利组织签订合同，将计算机作为社区服务，以便人们可以使用计算机寻找工作、完成家庭作业等. 他们在四个不同的地方有电脑，每个地方有五到三十台电脑，所以我假设总共会有大约一百台电脑。

大多数情况下，计算机主要是奔腾 4，但也有一些 i5 和 i7。大多数地方的设置就像一个计算机实验室/网吧，除了主办公室，除了实验室/咖啡厅环境外，他们还为员工配备了电脑。

在对其中两个位置进行快速评估后，这就是我发现的：

• 他们已经安装了计算机，但它们大多是奔腾 4。
• 它们将包括教育软件、培训软件和与工作相关的程序，例如评估测试、表格填写、简历制作工具等。
• 普通大众最需要 CPU 的活动是在 YouTube 上观看视频，或者可能是玩在线 Flash/HTML5 游戏，所以我已经知道每个桌面需要大约 60-70 IOPS，并且可能不超过 3 GB的数据空间。
• 这些地点还用于教授计算机课程。其中一门课是关于多媒体开发的，但我计划让这些计算机不充当终端。在大多数情况下，这些课程的要求与一般公共计算机的要求相同。
• 他们还希望提供无线访问，以便人们可以通过平板电脑、笔记本电脑、上网本等进行连接。

这就是我想要做的：

• 设置它，以便计算机将充当瘦客户端/虚拟终端并连接到托管桌面环境的服务器（很可能是集群）/云。
  • 需要为员工提供一个桌面环境，而为公众提供另一个桌面环境。
    • 对于普通大众来说，不需要个性化桌面，所以一个允许大量并发用户的通用桌面就足够了。我想要允许每个用户拥有自己的个人桌面的选项，但这是不必要的。
    • 然而，对于工作人员来说并非如此。他们需要拥有自己的个性化桌面并进行设置，以便他们单独访问它。
• 来宾操作系统将是 Windows 8 或 Windows 7。Windows XP 即将淘汰。

我们之所以想要一个集中式桌面，是因为它可以让我们利用我们已经拥有的硬件，我们可以更换它们而不必担心重新安装操作系统/软件/等，轻松删除一个充满了病毒等。因此，我正在考虑两个选项：虚拟桌面基础架构和终端服务

• VDI：我喜欢这个，因为它具有链接克隆能力和 pcoip，但是对于我们需要完成的工作来说它可能太复杂了。此外，还有并发用户许可成本，当您考虑无线访问时，这并不是那么明确。
  • 如果我选择使用 VDI，我应该使用 Citrix VDI-in-a-box 还是 VMWare Views/VSphere？
• TS：到目前为止，我看到的唯一一个是 Microsoft 的远程桌面服务，它可能会完成工作，但它不如 VDI 灵活。我没有看过 Linux 终端服务。

此外，我需要找到存储桌面的最佳方式。我是不是该？：

• 它是否使用集群服务器（其中 2-3 个）和 vSphere 存储应用程序存储在内部？
  • 如果是这样，HDD设置是否足够速度？还是我应该选择 SSD/HDD 混合？
  • 推荐的 CPU、RAM 和硬盘速度是多少？我确实有一些旧的 2-CPU 四核 Xeon 服务器（2 台 Dell Poweredge 2950 III 服务器）。
• 购买一个云帐户并将其存储在那里？（就像亚马逊的一样）
• 这些是如果我走 VDI 路线，如果我走 …

我想在 Windows Server 2003、2008 或 2008 R2 机器上限制每个用户的资源使用。假设我有四个用户使用 TS 登录一台机器，他们都在使用各种资源。我如何确保每个用户都能获得公平的份额？

我可能想要限制的一些资源示例是带宽（速度）、RAM 使用率、CPU 使用率和带宽使用率（每月多少 GB）。

我知道如何在 Linux 上执行此操作，但我不熟悉 Windows 管理工具。我无法访问机器上游的任何内容。

在 Windows Server 2008 服务器中使用 RDPing 时，它通常会在您登录前提示您输入凭据。我注意到选项卡会跳到选项Remember my credentials，完全跳过使用另一个帐户。

有没有键盘快捷键可以选择Use another account？

是否有适用于 Windows Server 2008 的工具可以在通过远程桌面建立连接时提醒我？

我希望通过短信收到警报，但电子邮件也可以。

似乎这个工具一定已经存在于某个地方，有人能指点我吗？

或者，也许它可以只监视事件日志中的特定事件？

编辑：

最好有一个免费且简单的解决方案。

我有用户使用 RDP 连接到 Windows Server 2008 的终端服务器应用程序模式的 Windows 2008。（用户 RDP 并获得一个看起来像是在本地运行的应用程序。）

它工作得很好。但是我们的人需要能够在本地运行应用程序的多个实例。我可以设法将用户分开并处理 Windows 2008 终端服务器端的所有内容 - 但我遇到了一个主要问题。

在 Windows 客户端（运行 RDP 进行连接）上 - 我不能运行多个 tsclient（远程桌面软件）会话。我尝试复制用户用来启动会话的快捷方式，我已经尝试重命名服务器（在一个快捷方式中使用主机名，在另一个中使用 IP 地址），但无论我做什么，它都会继续关注现有的 RDP 会话，而不是创建一个新的会话。但是，如果我不使用快捷方式，我可以同时进行两个 RDP 会话（还没有尝试连接到同一台服务器。）

如何告诉远程桌面打开一个新会话而不是重用旧会话？

谢谢。

我的客户未能通过 PCI 合规性审核。服务器支持远程桌面（终端服务），但只提供加密而不提供身份验证。这使服务器暴露于中间人攻击。

假设的解决方案是强制 SSL 作为 RDP 的传输层。

有人知道怎么做吗？

服务器运行 Windows 2003。

我有一位经理有正当理由想要查看用户与 Windows 2003 服务器的远程桌面会话。

登录到同一台服务器（以管理员身份），您如何谨慎地查看普通用户的远程桌面会话？

希望这里能...

当用户从终端服务断开而不是注销时，我们会遇到问题。Microsoft 是否有禁用任务栏上的关闭标题以及禁用控件选项中的“X”的非黑客方法？

我们的客户端在 Windows 7 和 Windows XP 上运行。无论您告诉他们多少次不要使用“X”断开连接，他们还是会这样做 - 当然，在终端服务器有机会清理任何悬空断开连接之前，当他们再次尝试登录时会导致问题.