幾步驟架設(shè)好Win 2003終端服務(wù)器(3)

　　1.用戶權(quán)限的設(shè)置

　　在Windows Server 2003終端服務(wù)器的默認(rèn)設(shè)置下只有少數(shù)用戶可以登錄到終端服務(wù)器，如管理員組用戶、系統(tǒng)組用戶等，而一般的局域網(wǎng)用戶是不能使用終端服務(wù)器的，因此要在終端服務(wù)器上為這些用戶添加相應(yīng)的權(quán)限。

　　首先，我們新建一個用戶組“ts”，將所有要訪問終端服務(wù)器的局域網(wǎng)用戶都添如到“ts”組中。在服務(wù)器端，點(diǎn)擊“開始→程序→管理工具→終端服務(wù)配置”，在終端服務(wù)配置窗口左欄中點(diǎn)擊“終端服務(wù)配置→連接”，進(jìn)入“RDP-Tcp屬性”框，再進(jìn)入“權(quán)限”框(圖5)，點(diǎn)擊“添加”按鈕，進(jìn)入“選擇用戶組或用戶”窗體，點(diǎn)擊下方的“高級”，然后點(diǎn)擊“立即查找”，找到“ts”用戶組，點(diǎn)擊“確定”。

　　
圖 5

　　最后，在“權(quán)限”框下方的“ts的權(quán)限”列表框中勾選“用戶訪問”和“來賓訪問”的允許訪問權(quán)限，這樣就可以賦予“ts”用戶組訪問終端服務(wù)器的權(quán)限。

　　2.打開終端服務(wù)器的日志審核

　　日志記錄著服務(wù)器的每一個活動，因此打開終端服務(wù)器的日志審核，可以幫助局域網(wǎng)管理員更有效地維護(hù)終端服務(wù)器。

　　在終端服務(wù)器上的“權(quán)限”框中點(diǎn)擊“高級”按鈕，進(jìn)入“審核”框，再點(diǎn)擊“添加”，在“選擇用戶和組”列表框中選擇“ts”，并點(diǎn)擊“確定”，彈出“RDP-Tcp的審核項(xiàng)目”對話框(圖6)，在框中勾選想審核的項(xiàng)目后，點(diǎn)擊“確定”即可。

　　
圖 6

　　四、完善終端服務(wù)器日志

　　局域網(wǎng)管理員在打開“事件查看器”時，會發(fā)現(xiàn)終端服務(wù)日志很不完善。如果用戶不是在局域網(wǎng)內(nèi)部登錄終端服務(wù)器，就沒辦法查找該用戶登錄的詳細(xì)信息，這給局域網(wǎng)管理員的維護(hù)工作帶來了麻煩。下面我們就來完善一下終端服務(wù)器日志。