WIN2000终端服务器安装注意事项

1.         安装Win2000系统时，一定注意，windows组件安装时，安装且仅安装：

l         “附件和工具”

l         “终端服务”

l         “远程安装服务” （可以在Win2000系统安装完成后再添加此服务）

不要安装其他组件，尤其是：“Internet信息服务(IIS)”一项，一定不能安装！否则系统会出现异常。

2.         Win2000服务器一定要命名为：WIN2000SERVER，如果一个机房里需要两台服务器，另一台可以命名为：WIN2000SERVER1。

3.         在“终端服务安装程序”的设定中，有两处选择，一定要正确选择：
第一处是：必须选择“应用程序服务器”。
第二处是：必须选择“跟Terminal Server 4.0用户兼容的权限”。

4.         Win2000服务器的网络属性中，只需要安装如下的协议：

a)        NETBEUI Protocol

b)        Internet协议（TCP/IP）

建议TCP/IP协议属性中，IP地址、网关、首选DNS服务器都统一设为本机IP

5.         安装Metaframe软件共分为三步，请务必严格按照说明书所述进行安装，特别要注意的是第十二步：在安装MF1.8 SP3时，询问“是否提供xml server”，此处一定要单击“否” ！如下图。

1.         为了提升系统的稳定性，应该安装两个补丁：

a)         Win2000 SP2

b)        CPU占有率100％补丁ME183W018

2.         终端机如果不注销而直接关机，服务器端还会为其保留一定的内存，这会导致服务器资源的浪费。所以需要设定“断线”时间，以避免这种情况的发生，设置方法为：“开始”菜单－＞“程序”－＞“管理工具”－＞“终端服务配置”－＞“连接”－“ICA-tcp”－＞“会话”，将：“结束已断开的会话”从“从不”改为“1分钟”，如下图所示：

3.         为了避免终端登录Win2000时出现“没有合适的加密等级访问这个会话”的错误提示，可以在服务器上将加密级别设为“无”：
设置方法为：“开始”菜单－＞“程序”－＞“管理工具”－＞“终端服务配置”－＞“连接”－“ICA-tcp”－＞“常规”－＞“加密级别”设成“NONE”，设置完成后，重启服务器即可。如下图所示：

4.         为了提高终端机刷屏速度，需要禁用客户端的墙纸，这个设置也在“终端服务配置”中，如下图所示：

5.         为了防止终端机随意删改系统文件，建议对服务器上的重要文件统一设定权限，防止非管理员的用户删除系统文件。具体设定方法请参考Win2000 Server管理方面的书籍。注意：只有使用NTFS文件格式，才能够对文件的读写权限进行设置，FAT32文件格式无法设定文件读写权限！

Q：BOOTPD服务无法启动，显示出错？

A：1.可能是因为设置了权限，C盘应有 Administrators、System、完全控制权限,USER组有读取并运行权限.

   2.可能是服务器安装了其它的服务如：DHCP Server,DNS等。应把不用的服务都移除。

　 3.如上可能都不是，可手动安装一次BootPD服务：

进入到Win2000的Dos状态,然后进入C:\winnt\System32目录：

先删除出错的服务信息：

执行：Bootpd32 –remove(小写)

　　F3(可重复执行一多次，确保成功)

再重新安装Bootpd32服务：

执行：Bootpd32 －install －I 222.222.222.212 (服务器IP) －T 0(零)  /Winnt/system32/BOOTPTAB

   F3(可重复执行一多次，确保成功)

Q: 终端机启动后出现“No--system disk or disk Error”错误？

A：1、不管终端机是否有软驱，都应该将Cmos中A盘设为(1.44/3.5),并将 Halt On 设为 No Errors并在Boot up Floppy Seek设为Disable。  

2、可能主板太老，需要多功能卡才能接软驱或硬盘，所以请加多功能卡即可排除问题。　

 Q:终端机启动时不能登录出现错误提示“ Serious Internal Error! Hit any key to continue……”?

 A:配置终端机时“网卡类型”可能选错了，如PCI8029网卡选成了Ne2000.

Q：鼠标挂不上，或挂上后，很慢才出现“Connecting Win2000………… ”？

A：1.Mouse 应接在主板的COM1口。

2.或者在Cmos中COM1的设置没有打开/设置错误（应设为3F8/IRQ4）

并将COM2和并口关闭.

　　Q：终端机登录Win2000后速度很慢，如打开我的电脑时感觉像死机？

A: 1.如大部分终端机都没有软驱：应从服务器端(“管理工具”--“终端服务配置”--“连接”-->“ICA-Netbios"(如图二十二)

（图二十二）

双击ICA-netbios则会弹出（图二十三）

　（图二十三）

选取 “客户端设置”--将“连接”所有的项目全取消（选择框都不选），“禁用下列项目”中的选择框都选 上/即都禁用（如上图二十三）。

 A、2.服务器所有的软件，设置都调试好后，以后每次学生使用时，服务器不需要登录到桌面（即提示输入用户名密码时先不输入，等学生下课后老师再登录关机即可）这样做的目的是让服务器的资源最大限度给终端机使用（这样整个终端机速度相对要快且稳定）。

Q：怎样控制显示在学生机“桌面”上的图标和“开始”菜单中的“程序组”

如“Win2000的配置管理程序”应该是只让服务器才有权限运行，但现在学生机的桌面上也有相应的图标，应怎样删除？

A： 1.打开“我的电脑”――>“C盘”――＞“Documents and Settings”à

“All  Users ”à“桌面” 将不应让学生用的程序图样“剪切”放到

“Documents and Settings”-à”Administrator”-à”桌面”即可.

2.程序组也样:不同的是它放在”All Users”-à “「开始」菜单”à” 程序”

目录下。

3．如下想让学生修改桌面图标，也可以设置该处（Documents and settings目录下对应学生用户名目录下（如Stu1/Stu2….）的“桌面”的安全性，不让该用户对它有“写入”和”修改”权限.

 Win2000超级终端其它说明

启动模式

终端机启动有四种模式选择分别为：

TCP/IP模式：

该模式启动速度最快，最稳定。支持服务器安装多片网卡（即多网段）建议正常情况下使用该情况。

模式一

该模式采用了NETBEUI协议，终端进入WIN2000系统时不映射本地设备（如：软驱.硬盘）服务器不支持多网卡，教室　中终端机个数小于30台时可使用模式一，也比较稳定。

模式二

也采用了NETBEUI协议，和模式一不同之处在于，不管终端是否有本地设备，终端机进入WIN2000 系统时，都会去寻找设备并试图映射，所以只有终端机有软驱或有硬盘时才选本模式，不然会影响正常运行速度。

模式三

该模式兼容性最好，但速度相对较慢，一般用于调试阶段，如使用前三种模式时终端机都无法启动（如机器装有多功能卡等情况）可使用本模式。

多网段　

即服务器安装多块网卡，只有TCPIP模式才支持，网卡的IP地址一般使用C类。（一般在一个教室中终端机个数超出50台，可采用多网段）。

如服务器安装了三块网卡，建议设置为：

第　　一　　块：（222.222.220.212）；

第　　二　　块：（222.222.221.212）；

第　　三　　块：（222.222.222.212）；

子网掩码都设为：（255.255.255.0）。

每个IP地址则必须和所选网段在同一子网内，如：网段选了222.222.220.212，则终端机IP地址则可使用222.222.220.1―200（注：212不能选，因为被服务器网卡占用）。

注：服务器要使用多块网卡时，必须使用TCP/IP模式，并在安装WIN2000终端光盘的第一步和第二步之前将所有网卡驱动都装好，并分别设置好所采用的协议和IP　地址。若在安装好WIN2000终端之后，服务器再增加新网卡则不能生效。

WIN2000高级设置

A、 服务器的硬盘分三个区，C：为WIN2000系统盘，D：为安装常用软件。E：为学生使用区。（C盘的安全性最重要）。

B、 设置权限首先要确保硬盘的所有分区是NTFS格式（在“我的电脑”――“盘符”――属性－可以看到分区的格式），如果不是，可在WIN2000的DOS提示符下运行：

CONVERT　C：/FS：NTFS

（C：指要转换的盘符，可以是D：E：F：等）

C、 进入我的电脑，右击C：－属性－安全性，将默认的“EVERYONE”删除，并添加“ADMINISTRATORS”（超级用户组）“SYSTEM”和“USER”到列表中（所有学生都属于USER组）

D、“ADMINISTRATORS”和“SYSTEM”应分配对系统盘有完全控制权。而“USER”对系统盘的权限为：1、读取并运行权限；2、读取；3、列出文件及目录。

E、 将权限设置好后，点击“高级”按钮，将“重置所有子对象的权限并允许传播可继承权限”复选框上，“应用”即可。

F、 系统盘根目录下的CLIENT  TERINAL/TTPDROOT/INNT/fenghuang这几个目录的安全性特别重要，一定要正确设定其使用权限，不能赋于学生删除文件的权限。

G、D盘一般设置为ADMINISTRATORS组要完全控制，USES组有读权限即可。但有些应用程序，要求必须给用户组写入权限，学生才能正常使用，对这些软件的目录，可以赋于USERS组写入权限，但不能赋于删除权限。

H、 E盘开放给学生使用，应该在E盘建立多个目录，为每个学生分配一个目录，每人只能访问自己的目录，便于服务器的维护。