WBT(Windows Based terminal)是Windows 2000 Server/Advanced Server推出的壹項標準服務，它允許用戶使用具有Windows界面的客戶端訪問服務器，並在服務器中運行應用程序，使用戶感覺就像使用自己的計算機壹樣。在WBT網絡中，所有的應用軟件都是在服務器上安裝、配置、運行和存儲的，客戶端(終端)只是作為輸入輸出設備。當最終用戶登錄到服務器時，他們可以像使用本地資源壹樣使用服務器上的資源，並在服務器上運行Windows應用程序。多個最終用戶可以同時登錄服務器並獨立工作。這種網絡非常易於集中管理，非常適合學校和中小企業的局域網建設。WBT的這壹功能類似於早期的UNIX字符終端，但WBT的優勢在於它基於Windows，具有友好的圖形界面和Windows的易用性。另外，在WBT的網絡環境下，網絡傳輸的數據主要是鍵盤鼠標的輸入信息和顯示器的輸出信息，數據處理都是在服務器上進行的，大大降低了網絡的傳輸能力。終端的上述特點使其非常適用於各種教育、教學和培訓場合。
本章將介紹終端服務的起源、具體實現方式、相應組件、授權機制，並簡要介紹針對特定環境下應用的優化策略。本章還將講解將Windows 2000終端推向實用的第三方軟件Mtaframe 1.8。
. 1終端服務的起源
“終端”對於現在的許多計算機用戶來說是壹個古老而陌生的術語。習慣PC的人從windows 98附件中的“超級終端”程序中理解了終端這個詞:奇怪的字符界面記錄了“古代”對計算機的驕傲敬意。
終端服務技術的起源可以追溯到幾年前NC和NetPC的討論。這場旨在降低企業總擁有成本的討論導致了Windows家族中壹種新產品的出現——終端服務系列產品。
在大型網絡和計算系統中，Unix以其強大而穩定的性能長期主導著企業級計算系統，其多用戶內核為企業級大型網絡計算帶來了不可替代的優勢。Windows系統因其友好的用戶界面、眾多的軟件資源和強大的開發工具而廣泛應用於個人計算機領域。然而，在多用戶應用中，Windows和Unix在維護、管理和安全方面存在明顯的差距。1995年，Citrix公司發布了第壹款多用戶Windows服務器軟件，即WinFrame，很好地滿足了這些用戶搭建網絡系統的願望。WinFrame是在Windows NT 3.51的基礎上開發的，之後出現了第壹批Windows終端產品。Windows終端已經進入WinFrame時代。經過壹段時間的發展和完善，WinFrame逐漸被越來越多的用戶所接受，並取得了良好的市場效果。此時的Windows終端主要是橫版機型，本地基於DOS系統，運行Citrix ICA客戶端模擬軟件，連接WinFrame終端服務器系統，在服務器上運行軟件。終端和服務器之間采用ICA協議(表示層協議)。Windows終端和WinFrame組成的網絡系統的工作原理和Unix系統的啞終端完全壹樣。Windows終端通過啟動DOS並運行TCP/IP for DOS來驅動網絡，然後運行ICA客戶端軟件連接服務器。壹旦連接到終端服務器，所有軟件運行配置、數據存儲以及與其他網絡設備的通信都由終端服務器WinFrame完成。Windows終端只向服務器發送本地鍵盤鼠標點擊操作的消息，服務器根據用戶的操作向終端返回運行結果，終端處理後顯示服務器的運行結果。16位和32位Windows軟件在終端服務器上基本不用修改源代碼就可以使用，基於字符的DOS軟件也可以正常運行。服務器為每個用戶生成壹個個人配置文件，當用戶在服務器上時，他們的內存空間是相互獨立的。對於每個用戶來說，就好像其他用戶都不存在，只有他在使用服務器。
隨著網絡技術的飛速發展和網絡應用的普及，微軟在設計下壹代Windows系統時，優先考慮了Unix系統的壹個重要特性——多用戶。1997期間，Windows的終端技術逐漸成熟。微軟基於Windows NT Server 4.0為Windows開發了新的終端服務器系統，微軟將其測試版命名為Hydra (Octopus)。1998年6月，微軟發布了其第壹個多用戶版本的Windows NT系統WTS (Windows NT Server 4.0終端服務器版)，開始在與Unix的競爭中占據主動。此時，多用戶的Windows NT服務器和Windows終端形成了壹個相對成熟的瘦客戶機/服務器系統。
從1995開始，Windows NT系統為了實現多用戶特性，經歷了WinFrame(支持ICA協議獨立計算系統)和WTS (Windows NT Server 4.0終端服務器版，支持RDP遠程顯示協議)的發展過程。微軟最新壹代操作系統Windows 2000的推出是其多用戶操作系統發展的壹個裏程碑。
Windows 2000原名Windows NT 5.0，後來改為Windows 2000。Windows 2000系統包括以下四個版本，Windows 2000 Professional(臺式機和便攜式PC的主要操作系統)。Windows 2000 Server(主要面向主流市場的部門服務器)、Windows 2000 Advanced Server(面向中小型企業)和Windows 2000 Data Center Server。總的來說，Windows 2000在以下十個方面有了很大的改進:活動目錄、安全性、終端服務、應用程序安裝服務、磁盤管理、分層存儲管理、微軟管理控制臺(MMC)、64GB內存限制、磁盤配額管理以及通信和網絡服務。
微軟將終端服務器集成到Windows 2000 Server中，用戶可以在安裝時選擇是否需要該組件。對於用戶來說，如果他們需要終端服務功能，不需要增加額外的投資，用戶可以很容易地建立壹個WBT/Windows2000網絡。這說明微軟的Windows操作系統已經走過了“單任務”和“多任務”的階段，發展為“多用戶”，是構建需要更好管理的系統的最佳選擇，是Windows系統技術的巨大飛躍。
終端服務的工作原理是客戶端和服務器通過TCP/IP協議和標準的局域網架構連接。通過客戶端，客戶端的鼠標和鍵盤的輸入被傳送到終端服務器，然後服務器上的顯示被傳送回客戶端。客戶端不需要有計算能力，最多只需要提供壹定的緩存容量即可。許多客戶端可以同時登錄到服務器，就像它們同時在服務器上工作壹樣，它們作為不同的會話連接彼此獨立。
微軟的Windows NT Server 4.0，終端服務器版是技術上的重大突破，使微軟的Windows NT Server操作系統能夠支持基於Windows的終端，也將Windows操作系統系列擴展到了超薄客戶端。這項新技術為企業客戶帶來了基於Windows計算環境的全新擴展，包括更低的總擁有成本、熟悉的32位Windows用戶界面和強大多樣的Windows操作系統系列產品。
Windows NT Server 4.0和終端服務器版的工作原理是客戶端和服務器通過TCP/IP協議和標準的局域網架構連接。通過終端客戶端，客戶端的鼠標和鍵盤輸入被傳送到終端服務器，然後服務器上的顯示被傳送回客戶端。客戶端沒有計算能力，最多只提供壹些緩存能力。許多客戶端可以同時登錄到服務器，就好像它們同時在服務器上工作壹樣，並且它們作為不同的會話相互隔離。該產品在國際市場推出後，大獲成功，但迄今為止，在中國沒有多少人聽說過。原因是Windows NT Server 4.0和終端服務器版不支持中文環境，對於中國用戶來說非常不方便。幸運的是，國內的中文平臺制造商，如四通李芳，正在開發和銷售專門支持Windows NT Server 4.0和終端服務器版的中文平臺。國內用戶也逐漸開始了解和部署這款產品。
在Wind ows 2000服務器中，終端服務器已經成為標準服務。用戶可以選擇將終端服務作為Windows組件安裝在標準的Windows 2000服務器上，然後就可以獲得原來終端服務器的功能。服務全面支持中文，因為Windows 2000本身支持Unicode，可以同時查看和編輯多種語言。
Windows終端之所以能像PC壹樣在Windows上運行Windows和應用，是因為它使用了Citrix公司的ICA協議。Citrix公司於1991年向微軟購買了Windows NT 3.51的許可證，並通過開發國際電信0-8協議形成了ICA協議。ICA協議可以將Windows NT 3.51擴展成多用戶系統，使Windows NT服務器具有連接終端的能力。在此之前，NT沒有連接終端的能力，不能做主機。1997年，微軟從Citrix購買了多用戶技術，並宣布將其應用於Windows2000，這是微軟挑戰UNIX的重要舉措。
. 2碼頭服務的特點
在多用戶Windows 2000 Server環境中，超薄客戶機可以讓用戶同時獲得使用Windows 2000 Server操作系統和運行基於Windows的應用程序的體驗。終端服務器使用戶能夠通過標準TCP/IP(在第三方軟件的支持下也可以使用其他協議)從下列任何類型的桌面訪問16位或32位基於Windows的應用程序。它具有以下特點:
u壹款新的低成本硬件，壹般來說可以由第三方硬件供應商提供，比如Truthful、Wisdom等。其內核為嵌入式Windows CE操作系統，預裝終端服務器可定制客戶端。任何現有的32位Windows桌面操作系統，如Windows 95/98或Windows NT Workstation。只要妳運行的是基於軟件的終端客戶端，這個軟件就很小很高效。運行Windows 3.11操作系統的基於Windows的舊16位臺式機。同上。基於x的終端，蘋果Macintosh，MS-DOS，網絡電腦，基於UNIX的桌面(通過第三方插件實現)。通過第三方提供的硬件卡和集成了WinCE的ROM、網卡、顯卡的三合壹或二合壹PCI卡，可以對無盤工作站進行改造，快速升級到運行Windows NT的水平。
u支持本地打印機:這是終端服務器4.0版發布後，用戶需求最強烈的壹個功能。通常使用WBT或軟件終端客戶端的用戶多為“任務型工作者”，如銀行、證券公司、郵局的櫃臺交易人員。本地打印是必要的功能。因此，Windows 2000的終端服務加強了對本地打印的支持，這是通過虛擬通道技術實現的。
u支持會話陰影:在實際的工作環境中，我們有時需要遠程控制壹個客戶端，指導或訓練它如何完成壹個特定的任務。微軟技術實現遠程控制有兩種方式:Systems Managem ent Server 2.0和NetMeeting 3.0。微軟已經將這種遠程控制機制應用到終端服務中。管理員只要有足夠的權限，就可以控制壹個終端客戶端的會話，雙方可以同時在同壹個界面上工作。
嵌入Web瀏覽器的u終端客戶端。微軟計劃在Windows 2000發布後繼續開發Acti veX形式的終端客戶端。用戶不再需要下載客戶端並在本地安裝後運行它。只需打開Internet Explore r，訪問內嵌終端客戶端的網頁，即可使用終端訪問服務。該產品將於稍後發布。
u桌面客戶端真的是傻瓜，不需要任何維護工作。同時，終端服務器可以保持客戶端的會話。即使客戶端意外斷電，只要重啟連接，就會恢復到原來的工作狀態，完全不用擔心數據丟失。可以設置WBT客戶端沒有辦法上傳數據，保證不被病毒侵害；數據無法下載，保證了數據不會被復制和泄露。
u先進的32位Windows應用可以在企業內部快速推廣，無論客戶端是基於硬件的(WBT)還是基於軟件的(可以使用老式的486/奔騰機器)，都可以獲得壹致的界面和體驗。有利於領先競爭對手，提供更好的客戶服務或服務企業本身，獲得先機。
對於軟件開發企業來說，內部開發人員可以在安裝了Office的終端服務器上處理辦公事務，這樣辦公效率就不會因為自己拆裝機器做實驗而受到影響。銷售人員可以通過筆記本上的終端客戶端回撥到公司，給用戶做實際演示。甚至可以在互聯網上為用戶搭建壹個終端服務器，安裝好應用軟件後，讓用戶試用或者租用。微軟自己的應用軟件正在嘗試這種新的銷售方式。
u對於移動辦公用戶來說，在辦公室的臺式電腦上遠程撥號上網後啟動終端客戶端訪問OutLook，比在遠程客戶端用OutLook閱讀郵件要快得多。因為郵件不再需要通過低速遠程連接下載，可以直接在局域網上的臺式電腦上打開，只通過屏幕顯示，速度會大大提高。終端服務也有遠程使用的特殊設置，可以緩存本地圖片進壹步提高速度。
u對於網絡管理員來說，與Web、MMC、腳本等遠程管理方式相比，終端服務(Terminal Serv ice)提供了更徹底的服務器遠程管理。Windows 2000 Server中的終端服務和終端客戶端(在/winnt/system32/client目錄下)是網絡管理員的強大工具，因為它們可以簡單靈活地連接到任何基於active directory的基本域管理模式下的授權服務器。部署終端服務的考慮
. 3 Windows終端服務相關知識
13.3.1終端服務實現方式
終端服務有兩種具體的實現方式:
u應用服務器。在應用服務器模式下，可以從壹個中心位置部署和管理應用程序，從而節省管理員部署、維護和升級所需的時間和精力。壹旦通過終端服務部署了應用程序，客戶端就可以通過遠程訪問服務、局域網、廣域網等進行連接。，這些客戶端可以基於Win dows、Windows CE甚至非Windows操作平臺。
u遠程管理模式。終端服務遠程管理模式允許用戶通過內置的圖形管理工具完全遠程控制運行Win dows 2000操作系統的服務器。對於用戶來說，他感覺就像坐在這個操作面前。這種遠程服務器管理的能力可以在許多客戶機上實現，包括最早的基於MS-DOS的PC、Windows 95或Windows 98、Wind ows NT甚至非基於Windows的客戶機。這個服務器管理功能是壹個非常有用的工具，可以方便快捷地管理各種規模的網絡。遠程管理終端服務有兩個內置的每服務器連接。
3.2終端服務組件
Windows 2000終端服務由五個組件組成:Windows 2000 server多用戶內核、遠程桌面協議、終端服務客戶端軟件、終端服務許可證服務和終端服務系統管理工具。
u多用戶內核。最初為Windows NT Server 4.0終端服務器開發的多用戶內核擴展在Wi Wi ndows 2000 Server中得到了極大的增強，並已成為Windows 2000 Server系列內核的標準部分。無論是否安裝了終端服務，這個內核總是嵌入在服務器操作系統中。
u遠程桌面協議。Windows 2000終端服務的核心組件是允許客戶端與網絡上的終端服務器通信的協議。該協議是基於國際電信聯盟制定的國際標準T.0的多通道協議。它是壹種雙字節兼容協議，用於各種網絡環境中，實現網絡定位、自動斷網和遠程配置。
終端服務客戶端。客戶端軟件用於在客戶端顯示熟悉的32位Windows用戶界面。它是壹個非常小的應用程序，用於建立和維護客戶端與運行終端服務的服務器之間的連接。它將所有用戶輸入(如鍵盤輸入或鼠標移動)傳輸到服務器，並將服務器的輸出(如應用程序顯示信息和打印流)返回給客戶端。
終端服務授權服務。當終端服務以應用程序服務器模式安裝時，需要此服務。此服務使終端服務能夠獲取和管理連接設備的終端服務客戶訪問許可證(CAL)。當終端服務以遠程管理模式安裝時，不需要終端訪問許可證服務。終端服務授權服務是Window 2000 Server、Advanced Server和Datacenter S erver的壹個組件。
終端服務管理工具。管理工具包括用於管理終端服務的軟件。包括終端服務許可證管理器、終端服務客戶端生成器、終端服務客戶端配置工具和終端服務管理器。
3.3終端服務授權服務
Win dows 2000終端服務要求所有啟動終端服務會話的客戶端在運行時擁有許可證，可以是Windows 2000許可證或終端服務的CAL。在Windows 2000之前，管理和分發cal的工作由系統管理員完成，這使得跟蹤部署終端服務的客戶端的cal變得非常困難。
Windows 2000 Server中提供的終端服務在微軟服務器產品系列中首次實現了安全可靠的客戶端身份驗證機制，這就是Windows 2000 Server中內置的終端服務許可證服務。通過此服務，終端服務可以獲取和管理連接到終端服務器的所有客戶端的cal。它可以管理未許可、先前許可的、臨時許可的和CAL許可的客戶端。這大大簡化了系統管理員的許可證管理。
終端服務授權在下列組件中執行:啟用了終端服務授權服務的許可證服務器、Microsoft Clear inghouse、終端服務器和終端服務客戶端。壹臺許可證服務器可以支持多臺終端服務器，壹個域或企業中可以有壹臺或多臺許可證服務器。
Microsoft Clearinghouse由Microsoft維護，用於激活許可證服務器並向許可證服務器發布客戶端許可證包。可以通過終端服務授權工具中的授權向導訪問Clearinghouse。許可證服務器為壹組終端服務器存儲所有安裝的終端服務許可證和所有頒發的許可證。終端服務器使客戶端能夠訪問基於Windows的應用程序，這些應用程序完全在服務器端運行，並支持多個客戶端到服務器的會話。當客戶端登錄到終端服務器時，服務器將驗證客戶端的許可證。具有有效CAL或運行Windows2000操作系統的客戶端將被允許連接，並且不需要終端服務器與許可證服務器通信。如果客戶端沒有許可證或獲得了臨時許可證，終端服務器將聯系許可證服務器為客戶端申請永久許可證。許可證服務器會查看自己的數據庫，如果有可用的CAL，服務器會將該CAL標記為由客戶端使用，並將其從可用CAL池中刪除。對應於許可證的標誌將被發送到服務器並傳遞給客戶端。客戶端將在隨後的連接中向終端服務器顯示該簽名作為許可的證明。3.4終端服務客戶端
終端服務支持為大量客戶端計算平臺和硬件提供熟悉的Windows圖形界面。客戶端計算機在本地運行終端服務客戶端軟件。它用於管理客戶端和運行終端服務的服務器之間的通信。Windows 2000終端服務支持下列類型的設備:
基於Windows CE的u終端
基於Windows CE的U H/PC
u運行Windows 95、Windows 98和Windows NT的32位Windows PC。
U PC基於16位Windows運行Windows for work group 3.11。
u Citrix等第三方軟件供應商為Apple Macintosh、MS -DOS和UNIX等非Windows平臺提供客戶端軟件。
3.5終端服務管理工具
終端服務管理工具用於管理和配置終端服務中的功能、用戶和會話。以下是壹些管理工具及其功能。
(1)終端服務管理員。終端服務管理器允許系統管理員管理終端服務器上的終端服務會話、用戶和進程。其主要功能如下:
u斷開或重置會話。
u遠程控制其他會話。
u終止該過程。
u顯示連接狀態。
u顯示用戶和客戶端信息。
u顯示用戶和系統進程。
u向會話或用戶發送消息。
(2)終端服務配置工具。終端服務配置工具用於在終端服務器上創建、修改或刪除會話或會話集。終端服務配置工具的主要功能如下:
u配置新的連接。
u管理連接的權利。
u控制超時和斷開設置。
(3)終端服務客戶端生成器。終端服務客戶端生成器可以生成用於安裝終端服務客戶端軟件的軟盤集。使用客戶機生成器，您可以為以下類型的客戶機創建安裝盤集:
u windows for work group 3.11(16位)客戶端安裝盤集。
基於英特爾計算機的32位Windows客戶端安裝盤。
基於Alpha計算機的U 32位Windows客戶端安裝盤集。
(四)碼頭服務許可證。終端服務許可證為系統管理員安裝客戶端許可證並將其頒發給終端服務客戶端以跟蹤和管理終端服務cal提供了壹種安全機制。
3.6終端服務應用優化
與傳統的客戶機/服務器環境不同，當在Windows 2000環境中使用終端服務時，所有的應用程序處理都發生在服務器端。終端服務客戶端不再在本地處理應用程序，而只顯示應用程序的輸出。終端服務技術只向客戶端傳輸應用程序表示，即圖形用戶界面。每個用戶都連接到自己的會話，該會話由服務器操作系統透明地管理，並且獨立於其他用戶會話。
從應用開發者的角度來看，終端服務技術最大的優勢在於，壹個完善的16位或32位Windows應用程序可以直接在終端服務下運行，無需任何改動。這就需要開發者對基於終端服務的應用的運行機制有深刻的理解。總之，在發展過程中要特別註意以下三點:
1.應用程序必須清楚地區分本地數據和全局數據。所有數據結構都應受到保護，並在被訪問時存儲在適當的位置。
2.終端服務環境比客戶機/服務器環境或分布式計算環境使用更多的資源。在終端服務環境中，所有圖形輸出和鍵盤/鼠標輸入流都在網絡上傳輸。大量的圖像傳輸，動畫等。會降低用戶的效率。
3.在終端服務環境中，所有的應用程序處理都發生在服務器端。壹般來說，每個客戶端會話需要占用10-20兆的服務器內存。根據微軟的測試結果，壹臺PentiuIII服務器，雙CPU，800 MHz，1GB內存，可以支持40個人的日常辦公。而且我們認為終端服務環境的整體性能與服務器端內存的關系最大。這樣，在終端服務環境下運行時，壹定要註意保證服務器的性能。
終端第三方軟件元框架簡介
1.MtaFrame
u基於Citrix的兩大前沿技術:MultiWin和ICA。MultiWin允許多個用戶同時使用壹個應用程序；獨立計算架構(ICA)可以將應用程序邏輯與接口分離。這兩種技術的結合使應用程序可以隨時隨地發布，並且不再受客戶端和連接性能的限制。
U MetaFrame簡化了發布、訪問和管理企業應用程序的過程。3.
U MetaFrame不僅降低了企業應用和硬件擁有成本，還提高了訪問速度、安全性和可管理性。
2.NFuse
在U和MetaFrame的配合下，NFuse提供了快速簡單的Web應用發布能力。
U NFuse為信息和應用程序提供了壹個集中的門戶。用戶可以在任何地方使用任何設備訪問基於瀏覽器的應用程序。
U IT管理人員不需要編寫專門的HTML或腳本，這為流行的Web服務環境提供了很好的支持。
3.Citrix管理服務
u允許管理人員將多個MetaFrame服務器聚集在壹個可擴展的“服務器群”中。用戶可以被自動定向到負載最小的服務器。
U Citrix SecureICA Services為ICA數據流提供端到端的RSA RC5加密，以保護網絡數據。
UCitrix資源管理服務監控系統資源的消耗，並提供完整的查詢跟蹤和詳細的報告輸出。
UCitrix安裝管理服務可以自動執行應用程序的安裝過程。將企業發布應用的時間從幾天甚至幾周縮短到幾天。
4.Citrix產品的主要優勢:
u提供數字依賴性——使任何應用程序隨時隨地可用。
u在低帶寬條件下提供應用程序的快速發布和性能。
u可以在任何客戶端和任何連接條件下使用。
u提供集中管理功能和最低的總擁有成本。
u為企業應用提供可擴展性、可靠性和安全性。
u提供了異構環境下Windows桌面應用程序熟悉的外觀、操作和感覺。
5.應用環境Citrix產品的典型應用環境:
u大中型企業:可以降低總擁有成本，可以從任何地點和設備訪問企業應用。
u研究所:提供異構環境中的應用程序訪問。
u教育機構:大大降低管理的復雜性。
u證券公司和銀行:提供高度可靠的集中管理和應用訪問。