【正文】 學(xué)重點(diǎn) ? 終端服務(wù) ? 配置終端服務(wù) ? 配置遠(yuǎn)程桌面 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 終端服務(wù)概述 ? 終端服務(wù)的好處： ? 更快地顯示 Windows Server 2022的桌面。 ? 可以充分利用已有的硬件。 ? 使得程序可以集中配置。 ? 可以遠(yuǎn)程管理。 ? 終端服務(wù)的實(shí)現(xiàn)模式： ? 應(yīng)用程序服務(wù)器。 ? 遠(yuǎn)程管理模式。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 終端服務(wù)概述（續(xù)） ? Windows Server 2022終端服務(wù)由五個(gè)組件組成： ? 多用戶內(nèi)核。 ? 遠(yuǎn)程桌面協(xié)議。 ? 終端服務(wù)客戶端。 ? 終端服務(wù)許可服務(wù)。 ? 終端服務(wù)管理工具。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 安裝終端服務(wù)器 ? 安裝前的準(zhǔn)備工作 ? 是否正確配置操作系統(tǒng) ? 計(jì)算機(jī)是否是網(wǎng)絡(luò)上或域中的服務(wù)器，但不是域控制器。 ? 計(jì)算機(jī)是否能滿足處理器和內(nèi)存的需要。 ? 計(jì)算機(jī)上是否沒安裝任何程序。 ? 沒有用戶能遠(yuǎn)程登錄到該計(jì)算機(jī)上。 ? 所有現(xiàn)有的磁盤卷都使用 NTFS 文件系統(tǒng)。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 安裝終端服務(wù)器（續(xù)） ? 安裝終端服務(wù)器的步驟 ? 選擇“開始” → “控制面板” → “添加或刪除程序”選項(xiàng)，在“添加或刪除程序”對(duì)話框中單擊“添加 /刪除 Windows組件”選項(xiàng)卡。 ? 選取“組件”列表中的“終端服務(wù)器”選項(xiàng)。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 安裝終端服務(wù)器（續(xù)） ? 安裝終端服務(wù)器的步驟（續(xù)） ? 仔細(xì)閱讀頁面說明后單擊“下一步” 。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 安裝終端服務(wù)器（續(xù)） ? 安裝終端服務(wù)器的步驟（續(xù)） ? 在 “為應(yīng)用程序兼容性選擇默認(rèn)權(quán)限”對(duì)話框中，選擇“完整安全模式”并單擊“下一步”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器 ? 配置終端服務(wù)器 ? 啟動(dòng)“配置您的服務(wù)器向?qū)А?，單擊“開始”和“控制面板”，進(jìn)入“管理工具”，選取“管理您的服務(wù)器” 。 在“在終端服務(wù)器”一欄中選取“打開終端服務(wù)配置” 。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 賦予用戶權(quán)限 ? 單擊“開始” → “管理工具”打開“終端服務(wù)配置”。 ? 雙擊右側(cè)窗格中的“ RDPTcp”連接。 ? 切換到“權(quán)限”選項(xiàng)卡，單擊“添加”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 賦予用戶權(quán)限（續(xù)） ? 單擊“添加”按鈕，在“輸入對(duì)象名稱來源”編輯框中填入賦予權(quán)限的用戶名，單擊“確定”按鈕。 ? 在“組和用戶名稱”列表中單擊用戶，勾選權(quán)限列表框中的復(fù)選框 。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 限制并發(fā)連接數(shù)量 ? 在“ RDPTcp屬性”對(duì)話框中切換至“網(wǎng)卡”選項(xiàng)卡。 ? 在“網(wǎng)卡”下拉列表中選中使用 RDPTcp協(xié)議的網(wǎng)卡。 ? 選取“最多連接數(shù)”單選按鈕，并在右側(cè)的微調(diào)框中調(diào)整并發(fā)連接數(shù)值。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 設(shè)置客戶端可用的本地資源 ? 在“ RDPTcp屬性”對(duì)話框中切換至“客戶端設(shè)置”選項(xiàng)卡。 ? 勾選“禁用下列項(xiàng)目”區(qū)域中的項(xiàng)目。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 在終端服務(wù)器許可證服務(wù)器上安裝客戶端訪問許可證 ? 在終端服務(wù)器許可證服務(wù)器上安裝 CAL ?在終端服務(wù)器許可證服務(wù)器上，打開終端服務(wù)器授權(quán)。 ?確認(rèn)終端服務(wù)器許可證服務(wù)器的安裝方法設(shè)置為“自動(dòng)化”，右擊要為其安裝 CAL的終端服務(wù)器許可證服務(wù)器，單擊“屬性”命令。 ?如果必要，在“安裝方法”選項(xiàng)卡上，將安裝方法更改為“自動(dòng)連接”，然后單擊“確定”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 在終端服務(wù)器許可證服務(wù)器上安裝客戶端訪問許可證（續(xù)） ? 在終端服務(wù)器許可證服務(wù)器上安裝 CAL（續(xù)） ?在“終端服務(wù)器授權(quán)”控制臺(tái)樹中，右擊要在其上安裝 CAL的終端服務(wù)器許可證服務(wù)器，單擊“安裝許可證”，然后單擊“下一步”按鈕。 ?在“授權(quán)計(jì)劃”頁面上，選擇購買許可證所遵循的許可證計(jì)劃，然后單擊“下一步”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 在終端服務(wù)器許可證服務(wù)器上安裝客戶端訪問許可證（續(xù)） ? 在終端服務(wù)器許可證服務(wù)器上安裝 CAL（續(xù)） ?在“許可證代碼”頁面上，為所購買的每個(gè)許可證鍵入許可證代碼，每次輸入完后都單擊“添加”。 ?單擊“下一步”按鈕。 ?“正在完成終端服務(wù)器 CAL安裝向?qū)А表撁骘@示一條消息，表明 CAL已安裝成功。關(guān)閉向?qū)?，單擊“完成”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 在終端服務(wù)器上安裝程序 ? 終端服務(wù)器運(yùn)行的兩種安全模式： ?完整安全模式 ?寬松安全模式 ? 使用“添加或刪除程序”在終端服務(wù)器上安裝程序 ?單擊“開始” → “管理工具” → “終端服務(wù)配置” 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 在終端服務(wù)器上安裝程序（續(xù)） ? 使用“添加或刪除程序”在終端服務(wù)器上安裝程序（續(xù)） ?在控制臺(tái)樹中，單擊“服務(wù)器設(shè)置”，右擊右部窗格的“權(quán)限兼容性”，然后單擊“屬性”。 ?在 “權(quán)限兼容性”對(duì)話框中，單擊“完整安全模式”，然后單擊“確定”。 ?以正常步驟安裝程序。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 刪除終端服務(wù)器角色 ? 重新啟動(dòng)“配置您的服務(wù)器向?qū)А? ? 在“服務(wù)器角色”頁面上，單擊“終端服務(wù)器”。 ? 單擊“下一步”按鈕。在“角色刪除確認(rèn)”頁面上，檢查“總結(jié)”下所列的項(xiàng)目，選中“刪除終端服務(wù)器角色”復(fù)選框。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置終端服務(wù)器（續(xù)） ? 刪除終端服務(wù)器角色 （續(xù)） ? 單擊“下一步”按鈕。 ? 如果需要關(guān)閉打開的程序，并且希望同時(shí)取消終端服務(wù)器角色的刪除，必須立即單擊“取消”。 ? 計(jì)算機(jī)重新啟動(dòng)后就可以完成刪除工作了。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 遠(yuǎn)程桌面（續(xù)） ? 服務(wù)器端設(shè)置 ? 依次選擇“開始” → “設(shè)置” → “控制面板” → “系統(tǒng)”選項(xiàng)，進(jìn)入“系統(tǒng)屬性”對(duì)話框。 ? 在“系統(tǒng)屬性”對(duì)話框中的“遠(yuǎn)程”選項(xiàng)卡下，選取“遠(yuǎn)程桌面”中的“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”復(fù)選框。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 遠(yuǎn)程桌面（續(xù)） ? 客戶端遠(yuǎn)程訪問 ? 連接客戶端 ?依次選擇“開始” → “程序” → “附件” → “通信” → “遠(yuǎn)程桌面連接”。 ?在“計(jì)算機(jī)”文本框中輸入遠(yuǎn)程服務(wù)器的標(biāo)識(shí)名稱或者服務(wù)器的 IP地址。 ?單擊“連接”按鈕。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 遠(yuǎn)程桌面 （續(xù)） ? 客戶端遠(yuǎn)程訪問 （續(xù)） ? 連接客戶端 （續(xù)） ?利用“遠(yuǎn)程桌面連接”對(duì)話框中的“選項(xiàng)”按鈕，對(duì)即將登錄管理的窗口進(jìn)行屬性設(shè)置。 ?連接后的界面和本地計(jì)算機(jī)的 Windows 一樣 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 習(xí)題 1．終端服務(wù)提供了什么功能？它有什么好處？ 2．終端服務(wù)有哪兩種模式？ 3．終端服務(wù)由哪些組件實(shí)現(xiàn)其功能？ 4．配置終端服務(wù)前需要考慮哪些功能？ 5．遠(yuǎn)程桌面有什么好處？ 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 第 12章 網(wǎng)絡(luò)傳輸安全 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 教學(xué)重點(diǎn) ? IPSec ? 動(dòng)態(tài) DNS ? DHCP 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec ? 網(wǎng)絡(luò) IP存在的安全問題 ? 竊聽 ? 數(shù)據(jù)修改 ? 標(biāo)識(shí)偽造（ IP地址偽造） ? 基于密碼的攻擊 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 網(wǎng)絡(luò) IP存在的安全問題（續(xù)） ? “拒絕服務(wù)”攻擊 ?轉(zhuǎn)移信息系統(tǒng)人員的注意力 ?向應(yīng)用程序或網(wǎng)絡(luò)服務(wù)發(fā)送無效數(shù)據(jù) ?發(fā)送大量通信直到計(jì)算機(jī)或整個(gè)網(wǎng)絡(luò)關(guān)閉為止 ?阻塞通信 ? 居中攻擊 ? 泄露密鑰攻擊 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 網(wǎng)絡(luò) IP存在的安全問題（續(xù)） ? 探測器攻擊 ? 應(yīng)用程序?qū)庸? ?讀取、添加、刪除或修改數(shù)據(jù)或操作系統(tǒng) ?引入病毒 ?引入探測器來分析網(wǎng)絡(luò)并獲取信息 ?異常關(guān)閉數(shù)據(jù)應(yīng)用程序或操作系統(tǒng) ?禁用其他安全控制以備日后攻擊 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? IPSec原理和能夠解決的問題 ? WindowsServer2022支持的 IPSec有兩個(gè)目標(biāo)： ?保護(hù) IP數(shù)據(jù)包的內(nèi)容。 ?通過數(shù)據(jù)包篩選及受信任通信的實(shí)施來防御網(wǎng)絡(luò)攻擊。 ? 點(diǎn)對(duì)點(diǎn)的模式允許部署 IPSec的方案 ?局域網(wǎng) (LAN) ?廣域網(wǎng) (WAN) ?遠(yuǎn)程訪問 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? IPSec原理和能夠解決的問題（續(xù)） ? 恰到配置 IPSec有助于減少或防止下列攻擊： ?探測器（缺少保密性） ?數(shù)據(jù)修改 ?識(shí)別欺騙、基于密碼的以及應(yīng)用程序?qū)拥墓? ?居中攻擊 ?拒絕服務(wù)攻擊 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec前應(yīng)該考慮的問題 ? 身份驗(yàn)證方法 ? 防火墻數(shù)據(jù)包篩選 ?防火墻或其他設(shè)備應(yīng)該允許下列通信類型通過： ?IP協(xié)議 ID50(0x32) ?IP協(xié)議 ID51(0x33) ?UDP端口 500(0x1F4) 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec前應(yīng)該考慮的問題（續(xù)） ? 受保護(hù)的通信 ?身份驗(yàn)證報(bào)頭 ?封裝式安全措施負(fù)載 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec前應(yīng)該考慮的問題（續(xù)） ? 未受保護(hù)的通信（使用默認(rèn)響應(yīng)規(guī)則） ?部署 IPSec方案保護(hù)特定服務(wù)器的通信 ?服務(wù)器放在一個(gè)組織單位中 ?將客戶端計(jì)算機(jī)放在一個(gè)組織單位中 ?客戶端計(jì)算機(jī)與安全服務(wù)器間將得到保護(hù)的通信 ?客戶端計(jì)算機(jī)發(fā)送的要求建立通信的初始請(qǐng)求 ?盡管在客戶端與安全服務(wù)器計(jì)算機(jī)間協(xié)商安全通信之后，正在進(jìn)行的通信 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec ? 啟動(dòng) IP安全策略管理管理單元 ?單擊“開始” → “運(yùn)行”，鍵入“ｍｍ c”，運(yùn)行 ?單擊“文件” → “添加 /刪除管理單元” → “添加” ?單擊“ IP安全策略管理” → “添加” ?選擇要為其管理 IPSec策略的計(jì)算機(jī) 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec（續(xù)） ? 創(chuàng)建 IPSec策略 ?選中左部窗格的“ IP安全策略”，右擊，選取“創(chuàng)建 IP安全策略”命令 ?單擊“下一步”按鈕，鍵入 IPSec策略的名字和描述，單擊“下一步”按鈕 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 IPSec（續(xù)） ? 部署 IPSec（續(xù)） ? 創(chuàng)建 IPSec策略（續(xù)） ?選中“激活默認(rèn)響應(yīng)規(guī)則”，單擊“下一步” ?選擇 KerberosV5協(xié)議或證書頒發(fā)機(jī)構(gòu)的證書 ?單擊“完成”按鈕 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 DHCP的目的和優(yōu)勢(shì) ? DHCP為管理基于 TCP/IP的網(wǎng)絡(luò)提供了好處： ? 安全而可靠的配置 ? 減少配置管理 ? 服務(wù)器數(shù)據(jù)庫包含的信息： ? 網(wǎng)絡(luò)上所有客戶端的有效配置參數(shù)。 ? 在指派到客戶端的地址池中維護(hù)的有效 IP地址，以及用于手動(dòng)指派的保留地址。 ? 服務(wù)器提供的租約持續(xù)時(shí)間。 全國信息化計(jì)算機(jī)應(yīng)用技術(shù)資格認(rèn)證管理中心 配置 DHCP客戶端 ? 配置 DHCP客戶