01. 터미널 서비스의 개요 터미널 서비스는 네트워크의 워크스테이션을 서버 컴퓨터의 터미널로 사용할 수 있도록 해 주는 서비스 터미널 서비스의 장점 데스크탑에서 Windows Server 2003 제품군 운영체제 사용 기존 하드웨어 이용 중앙에서 프로그램 배포 원격 관리 터미널 서비스

02. 터미널 서비스 설치와 연결

터미널 서버 설치하기 1. [시작] → [제어판] → [관리도구] → [서버 구성 마법사]를 선택한다.

터미널 서버 설치하기 2. ‘준비 단계’의 내용을 확인하고 ‘다음’ 버튼을 누른다.

터미널 서버 설치하기 3. ‘서버 역할’ 화면에서 ‘터미널 서버’를 선택 후, ‘다음’ 버튼을 누르면 설치가 시작된다.

원격 데스크탑 연결 만들기 1. [시작] → [프로그램] → [보조 프로그램] → [통신] → [원격 데스크탑 연결]을 선택한다. 2. [컴퓨터] 항목에 연결하려는 터미널 서버의 이름이나 IP 주소를 입력하고 ‘옵션’ 버튼을 누른다.

원격 데스크탑 연결 만들기 3. 로그인 설정을 지정한다. 연결 파일의 이름과 저장 경로 및 사용자 이름, 암호 등을 지정하고 ‘다른 이름으로 저장’ 버튼을 누른다. 4. 설정 사항을 파일로 저장 저장한다. 이후에 이 파일을 열면 설정 사항대로 터미널 서버에 연결된다.

03. 터미널 서버 라이센스 Microsoft Clearinghouse - 라이센스 서버를 활성화하고 라이선스를 요청하는 터미널 서버 라이선스 서버에 클라이언트 라이선스 키 팩을 설치하기 위해 Microsoft에서 유지 관리하는 데이터베이스 라이센스 서버 - 터미널 서버용으로 설치된 모든 클라이언트 라이센스를 저장한다. 터미널 서버가 활성화된 터미널 서버 라이센스 서버에 연결할 수 있어야 클라이언트에게 라이센스를 발급할 수 있다.

터미널 서버 라이센스 설치하기 1. [시작]->[제어판]->[프로그램 추가/제거]를 선택하여 ‘프로그램 추가/제거’ 창을 열고, ‘Windows 구성 요소 추가/제거’를 클릭하여 ‘Windows 구성 요소 마법사’를 시작한다.

터미널 서버 라이센스 설치하기 2. ‘구성 요소’에서 ‘터미널 서버 라이선스’를 선택한 후 ‘다음’ 버튼을 누른다.

터미널 서버 라이센스 설치하기 3. [터미널 서버 라이선스 설정]에서 라이선스 서버의 사용 범위를 선택하고, 설치될 라이선스 서버의 데이터베이스의 위치를 지정한 후 ‘다음’ 버튼을 누른다.

터미널 서버 라이센스 설치하기 4. ‘마침’ 버튼을 누른다.

터미널 서비스 라이선스 서버의 자동 활성 1. [시작] → [관리도구]에서 [터미널 서버 라이선스]를 선택한다.

터미널 서비스 라이선스 서버의 자동 활성 2. 콘솔 트리에서 등록하고자 하는 라이선스 서버를 마우스 오른쪽 버튼으로 선택하고 ’서버 활성화’를 선택하여 ‘터미널 서버 라이선스 서버 활성화 마법사’를 시작한다.

터미널 서비스 라이선스 서버의 자동 활성 3. 터미널 서버 라이센스 서버 활성화 마법사’ 창에서 ‘다음’ 버튼을 누른다.

터미널 서비스 라이선스 서버의 자동 활성 4. ‘활성화 방법’ 목록에서 원하는 내용을 선택한 후 마법사의 지시에 따른다.

터미널 서비스 라이선스 서버의 자동 활성 5. 계속되는 화면에서 소속한 회사에 대한 정보를 입력하고 ‘다음’ 버튼을 누르면, 다음과 같은 창이 뜬다. ‘다음’ 버튼을 누르면 작업이 완료된다. 단, ‘터미널 서버 클라이언트 라이선스 마법사 지금 시작’을 선택한 경우, ‘터미널 서버 CAL 설치 마법사’가 계속 실행된다.

04. 터미널 서비스의 구성 터미널 서비스의 구성에는 연결 설정, 사용자 정책을 설정, 터미널 서버 클러스터 구성, 터미널 서비스 세션 관리 등의 작업이 있다. [시작] → [제어판] → [관리 도구] → [터미널 서비스 구성]

그룹 정책을 사용하여 암호화 수준 변경하기 1. MMC 콘솔에 ‘그룹 정책’ 스냅인을 추가한다. 2. ‘컴퓨터 구성’, ‘관리 템플릿’, ‘Windows 구성 요소’, ‘터미널 서비스’, ‘암호화 및 보안’에서 ‘클라이언트 연결 암호화 수준 설정’을 두 번 클릭한 다음 ‘사용’ 버튼을 누른다.

그룹 정책을 사용하여 암호화 수준 변경하기 3. ‘암호화 수준’ 목록에서 원하는 암호화 수준을 클릭한 다음 ‘확인’ 버튼을 누른다.

그룹 정책을 통한 FIPS 호환 수준 설정 1. 그룹 정책에서 [컴퓨터 구성] → [윈도우 설정] → [보안 설정] → [로컬 정책] → [보안 옵션]에서 [시스템 암호화: 암호화, 해시, 서명에 FIPS 호환 알고리즘 사용]을 선택 후 두 번 클릭한다.

그룹 정책을 통한 FIPS 호환 수준 설정 2. [이 정책 설정 정의]를 선택하고 ‘사용’을 선택한 후 ‘확인’ 버튼을 누른다.

터미널 서비스 구성을 사용한 암호화 수준 변경 1. [터미널 서비스 구성(tscc)]에서 콘솔 트리에서 ‘연결’을 선택한 후, 다음 정보 창에서 수정하고자 하는 연결을 마우스 오른쪽 버튼으로 선택하고 ‘속성’을 선택한다.

터미널 서비스 구성을 사용한 암호화 수준 변경 2. [일반] 탭 아래의 [암호화 수준]에서 적합한 수준을 선택한다. 3. 만일 다른 인증 패키지가 서버에 이미 설치되어 있을 때 표준 윈도우 인증을 기본으로 연결하고 싶으면 [표준 Windows 인증 사용]을 선택한다.

그룹 정책을 사용한 연결 제한 시간 설정 1. MMC 콘솔에 ‘그룹 정책’ 스냅인을 추가한다. 2. [컴퓨터 구성] → [관리 템플릿] → [Windows 구성 요소] → [터미널 서비스] → [세션]을 확장하여 세부 정보 창에서 설정을 선택한다.

터미널 서비스 구성을 사용한 세션 설정 1. [시작] → [제어판] → [관리 도구] → [터미널 서비스 구성]을 선택하여 ‘터미널 서비스 구성’ 창을 연다. 2. 콘솔 트리에서 ‘연결’을 선택하고 세부 정보 창에서 연결을 마우스 오른쪽 버튼으로 선택하고 ‘속성’을 선택한다.

터미널 서비스 구성을 사용한 세션 설정 3. [세션] 탭의 ‘사용자 설정 무시’ 체크상자를 선택 후 적절한 시간을 설정한다.

연결 사용 권한 관리 관리자는 사용자나 그룹별로 터미널 서버에 접근하는 사용 권한을 설정할 수 있다. 터미널 서비스 사용 권한은 ‘Remote Desktop Users’ 사용자 그룹과 ‘Remote Interactive Logon’ 권한을 사용하여 컴퓨터별로 처리하면 좋다.

클라이언트에게 제공되는 장치의 매핑 클라이언트측의 컴퓨에 있는 드라이브를 매핑하여 마치 서버 컴퓨터에 있는 하나의 드라이브처럼 매핑하면 응용 프로그램으로 작업할 때 클라이언트측의 드라이브에 작업 내용을 저장하도록 할 수 있다.

그룹 정책으로 사용자 로그오프 시에 임시 폴더를 삭제 또는 보존 설정하기 1. MMC 콘솔에 ‘그룹 정책’ 스냅인을 추가한다. 2. 컴퓨터 구성, 관리 템플릿, Windows 구성 요소, 터미널 서비스, 임시 폴더에서 종료 시 임시 폴더를 삭제하지 않음 설정을 두 번 클릭한다.

그룹 정책으로 사용자 로그오프 시에 임시 폴더를 삭제 또는 보존 설정하기 3. 사용자가 세션에서 로그오프할 때 사용자의 임시 폴더를 보존하려면 ‘사용’을 선택한다. 사용자가 세션에서 로그오프할 때 사용자의 임시 폴더를 삭제하려면 ‘사용 안 함’을 선택한다. 4. ‘확인’ 버튼을 누른다.

터미널 서비스 구성을 사용하여 임시 폴더 삭제 설정하기 1. [시작]->[제어판]->[관리 도구]를 선택하여 ‘터미널 서비스 구성’을 연다. 2. 콘솔 트리에서 ‘서버 설정’을 선택하고, 세부 정보 창에서 ‘끝낼 때 임시 폴더 삭제’를 두 번 클릭한다.

터미널 서비스 구성을 사용하여 임시 폴더 삭제 설정하기 3. 사용자가 세션에서 로그오프할 때 임시 폴더를 삭제하려면 ‘예’를 선택하고 그대로 보존하려면 ‘아니오’를 선택한 다음 ‘확인’ 버튼을 누른다.

05. 터미널 서비스 관리자 터미널 서비스 관리자를 사용하여 터미널 서버들을 관리 터미널 서버의 사용자, 세션, 응용 프로그램들을 감시 및 관리 클라이언트 컴퓨터의 사용자가 터미널 서버에 연결하면 터미널 서비스 관리자의 세션 목록에 해당 사용자의 세션이 표시