远程桌面连接 6.1 客户端的说明更新为终端服务

本文讨论了远程桌面连接 (RDC) 6.1 客户端更新程序，可帮助您使用新的终端服务功能。 这些功能在 Windows Vista 中和在 Windows Server 2008 中引入，并且可从运行下列操作系统之一的计算机：

• Service Pack 1 (SP1) 与 Windows Vista
  
  935791? (http://support.microsoft.com/kb/935791/ ) 如何获取最新的 Windows Vista 服务包
• Windows XP Service Pack 3 (SP3)
  
  322389? (http://support.microsoft.com/kb/322389/ ) 如何获取最新的 Windows XP service pack
• Windows 2008 Server

6.1 RDC 客户端可以用于连接到旧版的终端服务器，或者作为之前的远程桌面。 但是，仅在客户端连接到远程计算机运行 Windows Vista 或 Windows Server 2008 的时，都可以在本文中提到的新功能。

更新客户端在 RDC 6.1 包含以下功能。

终端服务 Web 访问

终端服务 Web Access (TS Web 访问） 是在终端服务中，通过它可以让 Windows Server 2008 终端服务 RemoteApp (TS RemoteApp) 程序可用的用户 Web 浏览器服务。 若要使一个链接到终端服务器桌面的可用，也可以使用 TS Web 访问。 此外，TS Web 访问使用户能够向任何服务器或客户端计算机的用户具有适当的访问的远程桌面从 Web 浏览器中打开的连接。

远程桌面协议 (RDP) 签名

RDP 签名可以让用户签署 RDP 文件和从 TS Web 访问打开的连接。 此功能可帮助确保他们没有连接到终端服务器上潜在恶意使用恶意 RDP 文件的用户。 若要指定用户只能打开签名的文件，也可以使用组策略设置。 此功能允许管理员确保用户连接只能向已知的资源。

终端服务 EasyPrint

终端服务简易打印是新的打印机重定向解决方案在 Windows Server 2008 中引入的。 终端服务简易打印可确保总是在远程会话安装客户端打印机，而不具有在终端服务器上安装打印机驱动程序。 此外，终端服务简易打印地址的几个其他打印机重定向问题已在过去有问题。 打印队列现在枚举每个会话、 所有打印机属性都是在远程会话中可用和终端服务器管理员可以使用策略设置将默认打印机重定向。 终端服务简易打印现在是终端服务在默认的打印机重定向机制。 因此，没有配置才能使用此功能。

什么是必需使用终端服务简易打印

若要用于终端服务的简易打印 Windows 必须在终端服务服务器上安装 Windows Server 2008。 没有附加的驱动程序必须在安装并没有额外的配置已发生。 在终端服务客户端用户必须正在运行终端服务客户端 6.1 和 Microsoft.net 框架 3.0 sp1。

网络级身份验证

网络级身份验证 (NLA) 是一种新的身份验证方法之前建立一个完整的远程桌面连接和屏幕将显示在登录前完成用户身份验证的。 Windows XP SP3 使用以支持 NLA RDC 6.1。 此功能改进了身份验证方法，它可以帮助防止恶意用户和恶意软件的远程计算机。 NLA 具有以下优点：

• 它需要较少的远程计算机资源。 它对用户进行身份验证之前，远程计算机使用有限的资源。 早期的身份验证方法要求启动完整的远程桌面连接远程计算机。
• 它可以帮助提供更好的安全性通过减少可能限制或阻止到 Internet 的访问权限的恶意攻击的风险。
• 它使用远程计算机身份验证。 此功能可以帮助防止用户连接到为恶意目的而设置的远程计算机。

注意 榛樿鎯呭喌涓嬶，网络级身份验证 (NLA) 是在 Windows XP Service Pack 3 中禁用的。 若要以便 NLA 已开启凭据安全服务提供程序 (CredSSP)。 CredSSP 上如何 trun 的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

服务器身份验证

在 RDC 6.1 中服务器的身份验证验证要连接到正确的远程计算机或远程服务器。 此安全功能有助于防止您连接到计算机或到您本不想连接的服务器。 此功能还防止您无意中公开保密信息。

榛樿鎯呭喌涓嬶，为连接启用了服务器身份验证。 但是，如果要更改服务器身份验证设置，请按照下列步骤操作：

1. 单击 开始、 单击 所有程序、 都 附件、 都单击 通信，然后都单击 远程桌面连接。
2. 单击 选项，然后单击 高级 选项卡。

三个可用的身份验证选项如下所示：

• 始终连接即使身份验证失败
  如果启用了此选项可以连接即使 RDC 6.1 无法验证远程计算机的标识。
• 如果身份验证失败时发出警告我
  如果启用了此选项 RDC 6.1 将告诉您如果它无法验证远程计算机的标识。 该选项使您选择是否继续连接。
• 不要连接如果身份验证失败
  如果启用了此选项不能连接如果 RDC 6.1 无法验证远程计算机的标识。

资源重定向

6.1 RDC 客户端可以帮助您重定向支持重定向的即插即用设备。

重定向即插即用设备，请按照下列步骤操作：

1. 单击 开始、 单击 所有程序、 都 附件、 都单击 通信，然后都单击 远程桌面连接。
2. 单击 选项，单击 本地资源 选项卡，请单击 其他，然后选择 支持的即插即用设备 复选框。

终端服务器网关服务器

终端服务器网关 （TS 网关） 服务器是一种允许经授权的用户连接到公司网络上的远程计算机的网关。 通过使用 Internet 连接，这些授权的用户可以连接从任何计算机。 TS 网关使用 HTTPS 协议一起在远程桌面协议 (RDP) 来帮助创建更安全的加密的连接。

通过防火墙和网络地址转换器在早期版本的 RDC 不能连接到远程计算机。 这是因为端口 3389 通常阻止以提高网络安全性。 端口 3389 是用于远程桌面连接的端口。 但是，TS 网关服务器使用端口 443。 端口 443 传输通过安全套接字层 (SSL) 隧道的数据。

TS 网关服务器具有以下优点：

• 它使远程桌面连接到公司网络从 Internet 而不需要虚拟专用网络 (VPN) 连接。
• 它通过防火墙启用连接到远程计算机。
• 它可以帮助您与其他计算机上运行的程序共享网络连接。 这使您可以发送和接收通过远程连接的数据，而不是公司网络使用 Internet 服务提供商 (ISP) 连接。

若要 TS 网关服务器，请按照下列步骤操作：

1. 单击 开始、 单击 所有程序、 都 附件、 都单击 通信，然后都单击 远程桌面连接。
2. 单击 选项、 单击 高级 选项卡，然后单击 设置。
3. 单击 使用这些 TS 网关服务器设置、 服务器名称 框中键入服务器名称，然后从 登录方法 列表中选择下列登录方法之一：
   • 允许我稍后选择
     此选项允许您在连接时选择登录方法。
   • 密码的请求
     此选项提示您输入密码连接时。
   • 智能卡
     此选项会提示您插入智能卡连接时。
4. 选中或清除 对于本地地址不使用 TS 网关服务器 复选框。 通过选择此复选框，可以防止从通过 TS 网关服务器进行传送，移动到和来自本地网络地址的通信。 此选项会使连接速度更快。

终端服务 RemoteApp

TS RemoteApp 是一个功能，允许客户端计算机上的用户连接到远程计算机并运行在远程计算机上安装的程序的 Windows Server 终端服务。 渚嬪员工可能是能够连接到远程计算机一个场所，他们可能能够在该计算机上运行 Word。 管理员必须发布用户可以访问该程序的程序。 体验是运行在本地计算机上安装的程序一样。

TS RemoteApp 使系统管理更容易因为只有一个副本的程序将升级和维护而不是个别计算机安装的许多副本。

监视器扩展

远程桌面连接支持跨越多个监视器的高分辨率显示。 但是，所有显示器上的总分辨率必须低于 4096 x 2048 像素。 这些监视器必须具有相同的分辨率。 此外，这些监视器必须对齐--并排。

若要将远程计算机的桌面跨越多个监视器命令提示符下键入 Mstsc /span。

视觉改进

现在，远程桌面连接支持 32 位颜色和字体平滑。

若要以便 32-位颜色，请按照下列步骤操作：

1. 单击 开始、 单击 所有程序、 都 附件、 都单击 通信，然后都单击 远程桌面连接。
2. 单击 选项、 单击 显示 选项卡，然后单击 颜色 列表中的 最高质量 (32 位）。

若要启用字体平滑显示，请按照下列步骤操作：

1. 单击 开始、 单击 所有程序、 都 附件、 都单击 通信，然后都单击 远程桌面连接。
2. 单击 选项，单击 高级 选项卡，然后选择 字体平滑 复选框。