什么是终端服务器？
终端服务器是一种角色服务，它允许用户从远程客户端计算机通过网络连接到一台运行 Windows Server 2008 的服务器,并在服务器上运行应用程序或使用整个桌面。
（图片来源网络，侵删）
核心思想：
- 集中管理： 所有应用程序的安装、配置、更新和维护都只在服务器上进行。
- 客户端瘦化： 远程用户的客户端电脑（瘦客户端）不需要强大的性能，因为它只负责显示服务器的操作界面和传输用户的键盘、鼠标输入。
- 数据安全： 所有敏感数据和应用程序都保留在数据中心的服务器上，而不是分散在各个用户的本地电脑上,降低了数据泄露的风险。
Windows Server 2008 中的核心概念和组件
在 Windows Server 2008 中，这个技术被称为“终端服务”,主要由以下几个部分组成：
终端服务
这是最核心的角色服务，安装后，服务器就具备了为多个用户提供远程会话的能力,它有两种主要的部署模式：
-
远程桌面会话主机：
（图片来源网络，侵删）- 功能： 允许多个用户同时登录到服务器，并在一个共享的服务器操作系统会话中运行应用程序，每个用户看到的是自己独立的会话,但所有会话都在同一台服务器上运行。
- 用途： 这是传统终端服务器的主要模式，用于集中部署特定的应用程序（如 ERP、CRM、财务软件等）,让多个用户可以同时使用。
-
远程桌面虚拟化主机：
- 功能： 这是 Windows Server 2008 R2 引入的，与 VDI（虚拟桌面基础架构）紧密相关，它为每个用户提供一个完全隔离的、专用的 Windows 虚拟机桌面。
- 用途： 当你需要为不同用户（如不同部门、不同安全级别）提供完全定制化、隔离的桌面环境时使用,每个用户都感觉自己拥有一台专属的虚拟机。
远程桌面 Web 访问
- 功能： 允许用户通过标准的 Web 浏览器（如 IE）访问终端服务器资源。
- 工作方式： 用户在浏览器中输入一个特定的 URL，登录后就可以看到一个网页，上面列出了他们可以访问的程序或 RemoteApp 程序列表，点击即可直接在浏览器窗口中运行,无需安装客户端软件。
- 优点： 部署极其方便,用户无需进行任何客户端配置。
远程桌面连接代理
- 功能： 当你有多台终端服务器时，这个服务可以用来实现“农场”或“场”的负载均衡。
- 工作方式： 用户连接到一个虚拟 IP 地址，连接代理会根据预设的策略（如最少会数、轮询等）将用户会话分配到负载最轻的服务器上,确保服务器资源得到充分利用。
远程桌面网关
- 功能： 解决了终端服务器通常部署在内网,外网用户无法访问的问题。
- 工作方式： 它是一个安全的网关，所有来自 Internet 的 RDP 流量都先通过这个网关，网关会验证用户身份，并建立到内部终端服务器的安全通道，用户只需要一个标准的 RDP 客户端，通过 HTTPS (443端口) 连接到网关即可。
- 优点： 无需为终端服务器配置复杂的防火墙规则，提高了安全性，并且只开放一个 443 端口。
远程桌面授权
- 功能： 这是一个非常关键的组件,用于管理终端服务的客户端访问许可证。
- 工作方式： 每当一个设备（客户端电脑）首次连接到终端服务器时，都需要从许可证服务器获取一个 CAL，Windows Server 2008 的 CAL 分为“设备 CAL”和“用户 CAL”两种模式。
- 重要性： 如果许可证服务器不可用或没有足够的 CAL，用户在短暂的“宽限期”后将无法再连接到服务器。
主要部署模式
在 Windows Server 2008 中,主要有两种用户使用体验模式：
全屏远程桌面
这是最传统的方式，用户连接后，整个客户端屏幕被服务器的桌面占据,感觉就像直接在操作服务器一样。
RemoteApp 程序
这是一种更现代、更无缝的体验。
（图片来源网络，侵删）
- 功能： 你可以将服务器上的应用程序（如 Word、Excel）发布出来，用户在本地桌面上会看到一个该程序的窗口,就像它是在本地运行一样。
- 优点：
- 无缝集成： 程序窗口会显示在本地任务栏上,可以和本地程序一起管理。
- 节省带宽： 只传输应用程序的界面，而不是整个桌面,效率更高。
- 用户体验好： 用户感觉不到自己是在远程运行程序。
安装和基本配置
-
安装角色：
- 通过“服务器管理器” -> “添加角色”。
- 选择“终端服务”。
- 在安装过程中，你需要选择要安装的角色服务（如 RD 会话主机、RD Web 访问等）。
-
配置会话：
- 安装 RD 会话主机后，需要为用户授予“远程桌面用户”权限。
- 可以通过“终端服务配置”工具来设置连接的安全、会话时间限制、资源重定向等策略。
-
配置授权：
- 必须在一台服务器上安装“终端服务器”角色（作为许可证服务器）。
- 在许可证服务器上，安装 CAL 并指定其模式（设备或用户）。
- 将终端服务器指向这台许可证服务器。
-
配置防火墙：
默认情况下，Windows 防火墙会为 RDP（端口 3389）开启例外，如果使用 RD 网关，则需要确保 443 端口开放。
优点与缺点
优点
- 集中管理： 简化 IT 运维,统一部署和更新应用。
- 降低成本： 可以使用老旧或低成本的客户端设备。
- 增强安全性： 数据不离开服务器,便于实施统一的安全策略。
- 提高灵活性： 用户可以从任何有网络连接的地方访问其工作环境。
缺点
- 单点故障风险： 如果终端服务器宕机,所有依赖它的用户都无法工作。
- 性能瓶颈： 所有用户和应用的压力都集中在服务器上，服务器的 CPU、内存和磁盘 I/O 可能成为瓶颈。
- 用户体验依赖网络： 对网络延迟和带宽较为敏感,网络不好时体验会很差。
- 许可证成本： 每个并发连接或每个设备/用户都需要购买 CAL,增加了软件成本。
- 技术陈旧： Windows Server 2008 已于 2025 年 1 月 14 日停止支持，不再接收安全更新,存在严重的安全隐患。
重要提醒：迁移和升级
强烈建议不要在生产环境中部署新的 Windows Server 2008 终端服务器。
由于 Windows Server 2008 已经停止支持,使用它意味着：
- 巨大的安全风险： 服务器将暴露在病毒、勒索软件和各种攻击之下。
- 无法合规： 无法通过许多行业的安全审计。
- 缺乏技术支持： 遇到问题无法从微软获得帮助。
如果你正在维护一个基于 Windows Server 2008 的终端服务器环境，应尽快制定迁移计划：
- 评估应用： 确定所有在终端服务器上运行的应用程序是否兼容更新的操作系统（如 Windows Server 2025/2025/2025）。
- 选择新平台：
- 最新版远程桌面服务： 部署到 Windows Server 2025 或更高版本，获得更好的性能、安全性和管理功能。
- 云解决方案： 考虑使用 Azure Virtual Desktop (AVD) 或 Citrix DaaS 等云托管桌面解决方案，可以按需付费，弹性伸缩,并由云服务商负责底层基础设施的维护和安全。
- 制定迁移策略： 逐步将用户和应用程序迁移到新环境,确保业务连续性。
Windows Server 2008 终端服务器是 IT 发展史上的一个重要里程碑，它为企业提供了强大的远程应用和桌面交付能力，由于其技术陈旧和停止支持的事实，任何正在使用它的组织都应将其视为一个需要优先解决的遗留问题，并尽快规划向现代、安全的云或本地解决方案迁移。
