终端服务的远程桌面连接 6.1 客户端更新说明

本文讨论了远程桌面连接 (RDC) 6.1 客户端更新，可帮助您使用新的终端服务功能。 这些功能在 Windows Vista 和 Windows Server 2008 中引入，并可从运行以下的操作系统之一的计算机：

• 带有 Service Pack 1 (SP 1) 的 Windows Vista
  
  935791? (http://support.microsoft.com/kb/935791/ ) 如何获取最新的 Windows Vista Service Pack
• Windows XP Service Pack 3 (SP 3)
  
  322389? (http://support.microsoft.com/kb/322389/ ) 如何获取最新的 Windows XP Service Pack
• Windows Server 2008

RDC 6.1 客户端可连接到旧版终端服务器，或者作为之前的远程桌面。 但是，此新功能这篇文章中提到的都可用仅客户端连接到运行 Windows Vista 或 Windows Server 2008 的一个远程计算机。

在 RDC 6.1 客户端更新包含以下功能。

Terminal Services Web Access

Terminal Services Web Access (TS Web Access) 是允许您在 Windows Server 2008 Terminal Services RemoteApp (TS RemoteApp) 程序可使用户通过 Web 浏览器终端服务中的一个服务。 可以使用 TS Web Access，为了让链接到终端服务器桌面。 此外，TS Web Access 使用户可以从 Web 浏览器打开到任何服务器或客户端计算机的用户具有适当的访问权限的远程桌面的连接。

远程桌面协议 (RDP) 签名

RDP 签名允许签署 RDP 文件和从 TS Web Access 中打开的连接的用户。 此功能帮助确保它们不使用恶意的 RDP 文件连接到潜在恶意的终端服务器的用户。 组策略设置也可用于指定用户只能打开签名的文件。 此功能允许管理员确保用户连接到已知的资源。

终端服务 EasyPrint

终端服务 Easy Print 是解决新打印机重定向方案在 Windows Server 2008 中引入的。 终端服务 Easy Print 确保始终安装客户端打印机在远程会话中，并且您没有在终端服务器上安装打印机驱动程序。 此外，终端服务 Easy Print 解决几个其他打印机重定向问题已在过去的问题。 打印队列现在枚举每个会话，所有的打印机属性，远程的会话中可用，并且终端服务器管理员可以使用重定向仅有默认打印机的策略设置。 终端服务 Easy Print 目前默认打印机重定向机制，在终端服务中。 因此，无需配置才能使用此功能。

内容所需使用终端服务 Easy Print

若要将终端服务轻松打印 Windows 必须在终端 Services 服务器上安装 Windows Server 2008。 没有其他的驱动程序必须在安装，而且会发生任何其他配置。 在终端服务客户端用户必须在运行终端服务客户端 6.1 和 Microsoft.NET Framework 3.0 带有 SP 1。

网络级身份验证

网络级身份验证 (NLA) 是一个新的身份验证方法，您建立完全的远程桌面连接和之前登录屏幕出现之前完成用户身份验证的。 Windows XP SP 3 使用 RDC 6.1 支持 NLA。 此功能可以提高此身份验证方法，并有助于抵御恶意用户和恶意软件的远程计算机。 NLA 具有以下优点：

• 它将需要较少的远程计算机资源。 它对用户进行身份验证之前，远程计算机使用有限的资源。 早期的身份验证方法需要启动完全的远程桌面连接远程计算机。
• 它有助于提供更好的安全性，通过减少可能限制或阻止访问 Internet 的恶意攻击的风险。
• 它使用远程计算机身份验证。 此功能可以帮助保护连接到为恶意目的而设置的远程计算机的用户。

请注意 情况默认，网络级身份验证 (NLA) 禁用 Windows XP Service Pack 3 中。 若要能够 NLA 必须打开凭据安全服务提供程序 (CredSSP)。 有关如何 trun CredSSP 上的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应：

服务器身份验证

RDC 6.1 中, 服务器身份验证验证要连接到正确的远程计算机或远程服务器。 此安全功能有助于防止连接到计算机或要您本不想要连接的服务器。 此功能还可防止在无意中公开机密信息。

默认情况下, 服务器身份验证已启用连接。 但是，如果要更改服务器身份验证设置，请按照下列步骤：

1. 单击 开始 ，单击 所有程序 、 附件 ，单击 通信 ，然后单击 远程桌面连接 。
2. 单击 选项 ，然后单击 高级 选项卡。

三个可用的身份验证选项如下：

• 始终即使身份验证失败连接
  如果启用此选项，可以连接即使 RDC 6.1 无法验证远程计算机的身份。
• 验证失败时警告我
  如果启用此选项，RDC 6.1 告诉您如果它无法验证远程计算机的身份。 此选项可以选择是否继续连接。
• 不能连接如果身份验证失败
  如果启用此选项，您无法连接如果 RDC 6.1 无法验证远程计算机的身份。

资源重定向

RDC 6.1 客户端帮助您重定向支持重定向的即插即用设备。

要重定向插即用设备，请按下列步骤操作：

1. 单击 开始 ，单击 所有程序 、 附件 ，单击 通信 ，然后单击 远程桌面连接 。
2. 单击 选项 ，单击 本地资源 选项卡，单击 更多 ，然后选择 支持插即用设备 复选框。

终端服务器网关服务器

终端服务器网关 （TS 网关） 服务器是允许授权的用户连接到公司网络上的远程计算机的网关的一种。 这些授权的用户可以从任何计算机通过使用 Internet 连接连接。 TS 网关使用远程桌面协议 (RDP) 结合使用 HTTPS 协议帮助创建更安全的加密的连接。

早期版本的 RDC 无法连接到远程计算机，通过防火墙和网络地址转换器之间。 这是因为端口 3389 器通常阻塞以提高网络安全性。 端口 3389 是用于远程桌面连接的端口。 但是，TS 网关服务器使用端口 443。 端口 443 传输通过安全套接字层 (SSL) 隧道的数据。

TS 网关服务器具有以下优点：

• 它支持远程桌面从到连接公司网络 Internet 而不需要虚拟专用网络 (VPN) 连接。
• 它通过防火墙启用连接到远程计算机。
• 它有助于您与计算机运行的其他程序共享网络连接。 这使您而不是在企业网络的中使用 Internet 服务提供商 (ISP) 连接，发送和接收通过远程连接的数据。

要指定 TS 网关服务器，请按下列步骤操作：

1. 单击 开始 ，单击 所有程序 、 附件 ，单击 通信 ，然后单击 远程桌面连接 。
2. 单击 选项 ，单击 高级 选项卡，然后单击 设置 。
3. 单击 使用这些 TS 网关服务器设置 ， 服务器名称 框中键入服务器名称，并从 登录方法 列表选择下列登录方法之一：
   • 允许我稍后选择
     此选项允许您在连接时选择登录方法。
   • 询问密码
     此选项提示您输入密码连接时。
   • 智能卡
     此选项提示您插入智能卡在连接时。
4. 选中或清除 对于本地地址不使用 TS 网关服务器 复选框。 通过选中此复选框，您可以阻止移动与本地网络地址通过 TS 网关服务器进行传送的通信。 该选项更快地使该连接。

Terminal Services RemoteApp

TS RemoteApp 是 Windows Server 终端服务允许客户端计算机上的用户连接到远程计算机并运行在远程计算机上安装的程序的一项功能。 是例如员工可能能够连接到一个场所的远程计算机，而且它们可以在该计算机上运行 Microsoft Word。 管理员必须发布程序能够访问程序的用户。 体验是作为运行在本地计算机上安装的程序相同的。

TS RemoteApp 容易系统管理因为没有一个程序升级和维护而不是安装在各个计算机的许多副本只有一个副本。

跨越监视器

远程桌面连接支持跨越多个监视器的高分辨率显示。 但是，总解析所有的监视器上必须在 4096 x 2048 像素。 这些监视器必须具有相同的分辨率。 此外，监视器必须对齐的并行的。

若要对远程计算机的桌面跨越多个监视器请在命令提示符下键入 Mstsc/span 。

Visual 改进

远程桌面连接现在支持 32 位颜色和字体平滑显示。

若要能够 32 位颜色请按照下列步骤操作：

1. 单击 开始 ，单击 所有程序 、 附件 ，单击 通信 ，然后单击 远程桌面连接 。
2. 单击 选项 ，单击 显示 选项卡，然后单击在 颜色 列表的 最高质量 (32 位) 。

要启用字体平滑显示，请执行下列步骤：

1. 单击 开始 ，单击 所有程序 、 附件 ，单击 通信 ，然后单击 远程桌面连接 。
2. 单击 选项 ，单击 体验 选项卡，然后选择 字体平滑 复选框。