Windows 2000 Server/Advanced Server/DataCenter 內建終端機服務,採用 RDP 協定將桌面會話遠端呈現,實現「集中運算、瘦用戶端」架構。本文結合實務經驗,完整記錄從元件安裝、授權模式、伺服器配置、用戶端磁碟製作到連線驗證的全流程。
| 分頁/項目 | 關鍵設定 | 建議值/說明 |
|---|---|---|
| 連線 → RDP-TCP → 一般 | 加密等級 | 高 (128-bit) / 相容 (40/56-bit) 視用戶端版本 |
| 連線 → RDP-TCP → 登入 | 自動登入 | 啟用後需建立 NT 網域,指定帳號/密碼/登入腳本/設定檔路徑 |
| 連線 → RDP-TCP → 環境 | 啟動時執行程式 | 可指定單一應用程式模式 (Kiosk 模式) |
| 伺服器設定 → 權限 | 使用者存取權限 | 完全控制 / 使用者存取 / 來賓存取 — 按角色最小授權 |
| 伺服器設定 → 遠端控制 | 遠端控制權限 | 預設允許管理員遠端控制使用者會話 (協助排錯) |
| 伺服器設定 → 相容性 | 權限相容模式 | Terminal Server 4.0 相容 — 支援舊版應用程式 |
setup.exe 安裝用戶端元件。
mkdir D:\Temp
mkdir D:\Disk1
mkdir D:\Disk2
subst A: D:\Temp
rem 執行精靈 → 寫入 Disk 1 完成提示換碟時
move D:\Temp\*.* D:\Disk1\
rem 繼續精靈 → 寫入 Disk 2 完成
move D:\Temp\*.* D:\Disk2\
subst A: /D
將 Disk1、Disk2 資料夾燒錄光碟/複製至共用資料夾供用戶端安裝。
change user /install,完成後 change user /execute,確保多使用者正確寫入註冊表/INI 檔。| 現象 | 可能成因 | 對策 |
|---|---|---|
| 用戶端無法連線 (錯誤 0x...) | 授權未啟動/過期、RDP 埠被佔用、防火牆封鎖 3389 | 檢查授權管理員、netstat -an | find "3389"、開放防火牆 |
| 應用程式在會話中閃退/報錯 | 未以「應用程式伺服器模式」安裝、INI/註冊表權限錯誤 | 重新以 change user /install 安裝、檢查 NTFS 權限 |
| 列印失敗/找不到印表機 | 用戶端對應印表機未對應、驅動程式架構不符 (x86/x64) | 啟用「終端機服務列印對應」、部署雙架構驅動 |
| 會話凍結/斷線頻繁 | MTU 過大、網路抖動、伺服器資源耗盡 | 降低 MTU、啟用 RDP 自動重連、擴充記憶體/CPU |