AD域控下终端服务器的简单配置

实验环境：

2台server，一台为ADServer，一台为TerminalServer,一台xp系统客户机；服务器系统为WIN2003EnterpriseSP2。

1、安装ADserver上的ActiveDirectory和DNS服务，IP必须设为静态，过程不熟悉可百度；

2、安装TerminalServer上面的终端服务器角色；配置终端服务的连接和服务器设置；并将它加入到test.com域中；

3、在AD的域test.com上面新建组织单位jsj，并在该组织下建立TS1的全局安全组，并将TS01这台终端机服务器加入该组织；

4、先在ADSERVER上面新建两个共享文件夹profiles(用来存放终端用户的配置文件)和files(用来存放用户的桌面和我的文件夹)；

右键jsj组织的属性，在组策略新建策略，来进行用户文件的重定向：点击编辑进入策略编辑器，点开用户配置下的文件夹重定向

右键桌面—属性，如下图设置；我的文档同样设置；

5、在AD上，JSJ组织里新增用户test1,并加入到TS1组中，点开用户，在

终端服务配置文件页签设置用户配置文件，如下图；可建立网络映射盘G；

再到TS01服务器上面，在计算机管理的本地用户和组里，将TS1组加入到RemoteDesktopUsers组里，这样就可以在客户机远端登陆到终端服务器了，并自动将配置文件和用户文件分别存放到profiles文件夹和files文件夹

PS:我在配置过程中，不知为何windows文件夹也跑到files里面去了，求高人解惑！！！！

另如果想终端用户登陆到服务器后只看到自己的网络驱动器，可以在JSJ的组策略里面设置

转载于:https://blog.51cto.com/thomaszhou/1298338