77、Windows Server 2008 R2：远程桌面服务与桌面管理指南

Windows Server 2008 R2：远程桌面服务与桌面管理指南

1. 远程桌面服务许可证安装

要确保远程桌面服务（Remote Desktop Services）正常运行，首先需要安装许可证。具体步骤如下：
1. 右键单击 RD 许可证服务器，选择“安装许可证”。
2. 在欢迎页面点击“下一步”，根据默认连接方法，CAL 安装向导会尝试连接到 Microsoft 激活服务器。
3. 当向导连接到激活服务器后，选择组织参与的许可证计划，例如“许可证包（零售购买）”、“开放式许可证”或“选择许可证”，然后点击“下一步”。
4. 在“许可证代码”页面，输入许可证包的许可证号或协议号，点击“添加”按钮，再点击“下一步”。
5. 验证许可证信息并安装 CAL 后，点击“完成”关闭 CAL 安装向导。

安装许可证后，每个 RD 会话主机服务器都必须配置为使用 RD 许可证服务器。

2. 远程桌面服务安全保障

2.1 遵循标准安全指南

远程桌面服务应按照组织定义的标准安全指南和策略进行保护。除了组织的安全标准和指南外，管理员还应采用 Microsoft、美国国家标准与技术研究院（NIST）和美国国家安全局（NSA）推荐的最佳实践。NIST 和 NSA 都提供了安全锁定配置标准和指南，可从它们的网站（分别为 http://www.nist.gov 和 http://www.nsa.gov）下载。

2.2 构建安全的远程会话服务

在为远程桌面服务构建安全性时，要注意用户对共享资源有一定的访问权限。因此，需要在用户的生产能力和用户对系统可能造成的影响