Windows Server 2008 搭建終端服務器完整部署指南

終端服務核心價值

• 使用 RDP 協議提供圖形化遠端桌面/應用程式存取。
• 應用程式集中部署：解決多客戶端 OS 版本不一、版本相容、重複部署痛點。
• 分支機構零維護：瘦客戶機僅需連線 TS 伺服器。
• 行動辦公：TS Web Access 免 VPN 瀏覽器存取，TS Gateway 確保安全。

部署步驟概覽

1. 安裝角色：伺服器管理員 → 新增角色 → 「終端服務」 → 勾選「終端伺服器」、「TS 授權」、「TS Gateway」、「TS Web Access」等所需角色服務。
2. 配置授權：安裝 TS 授權伺服器，啟動授權模式 (每裝置/每使用者)，安裝 CAL 授權。
3. 發布 RemoteApp：TS RemoteApp 管理主控台 → 新增程式 → 設定圖示/參數 → 產生 .rdp/MSI/連結分發給用戶。
4. 啟用 TS Gateway：配置 SSL 憑證 (建議公信 CA) → 建立連線授權原則 (CAP) 與資源授權原則 (RAP) 控制誰能連什麼資源。
5. 配置 TS Web Access：IIS 網站綁定 HTTPS → 自訂登入頁面/Logo → 整合 RemoteApp 與桌面連線清單。
6. 防火牆/網路：開放 443 (Gateway)、3389 (內網直連) → 邊界防火牆僅需開 443。
7. 高可用性 (可選)：TS 伺服器陣列 + 連線代理器 (Connection Broker) 實現負載平衡與會話重連。

管理與監控

• TS 管理主控台監視工作階段、處理程序、強制登出/斷開。
• 效能監視器監控 CPU/記憶體/頻寬使用趨勢。
• 群組原則統一鎖定桌面環境、重導向資料夾、腳本部署。

終端服務是企業集中式應用交付、行動辦公、分支機構 IT 簡化的核心基礎設施。