终端服务器搭建
使用环境：
适用于公司门店、办公需求小的环境中，配合廋终端机使用
1. 创建DC域，创建域用户，创建管理组，方便后期维护；
1）在域控下创建OU，在OU中创建用户，并创建一个zb_wkj 全局组，把所有用户都添加到zb_wkj 全局组中
2. 创建用户重定向数据文件，并设置好管理权限；
1） 数据存储在E盘，权限只保留管理员权限，其他删除
2）在E盘下创建一个存放用户数据file文件夹
3）在file文件夹下创建一个重定向用户桌面的文件夹、一个重定向用户文档的文件夹、 一个个人存放资料文件夹
4）将zb_wkj 全局组 添加到三个文件夹的 安全 权限中，并设置特殊权限，如下图
5）完成以上设置后，在到三个文件中分别创建每个用户的存放文件夹，并设置权限只允许 该用户读写访问
如下图中：desktop文件夹
6）共享file文件夹下的三个文件
3. 设置远程桌面；
1）在角色中添加远程桌面服务
2）选择相关功能
3）不验证
4）授权模式选择每设备..
5）添加允许远程的用户组
6）授权配置选择只允许此域用户远程
7）完成安装后重启
4. 激活远程桌面服务
1）打开远程桌面授权管理器
2）点击激活服务器，然后下一步
3）激活方式选择web浏览器激活
4）找一台能上网的电脑访问这个网站激活 https://activate.microsoft.com
5）打开网站后选择 下一步
6）填写产品id 公司名称 位置
7）在服务器中输入以下申请到的ID许可
8）完成以上步骤还需要获取密钥，继续网站上的申请
9）在许可程序中 选择 企业协议，然后下一步
10）选择产品类型 数量 填写协议号
11）完成，把最后的秘钥ID填写在服务器上就激活成功
5. 配置远程桌面服务；
1）在管理服务器中--打开远程桌面服务---打开RD会话主机配置，右击 连接中的RDP-TCP设置
2）常规---安全层改为 RDP安全层
安全设置中添加用户组并赋予访问权限
3）远程桌面授权，添加本地服务器为指定许可服务器
6. 解决用户登入报无权限错误，需要在本地策略----Windows设置-----安全设置----本地策略----用户权限分配中的
允许通过远程桌面服务登录 添加用户权限组即可
7. 设置用户桌面、文档的重定向
1） 进入组策略（gpmc.msc）,在所有用户ou下新建GOP(策略)，编辑策略-找到用户配置—Windows设置—文件夹重定向—桌面（右击属性）
2）在弹出来的窗口中 设置选项 选择 基本-将每个人的文件夹重定向到同一个位置
目标文件夹位置选择：重定向到下列位置
根路径选择：\\192.168.10.131\desktop%username% 然后点应用确定
3）策略选重定向然后在后面加 %username% （添加后的效果是把用户的“桌面”文件夹放在用户文件夹外）；
2008系统选择显示隐藏文件—删除.init的配置文件后，用户的桌面文件会回到用户文件里面
4）如下图 桌面与文档设置完成
8. 用户策略设置
