Функциональные возможности
Поддержка распределенной файловой системы (DPS).
Поддержка распределенной файловой системы позволяет пользователям подключаться к ресурсам DFS, а администраторам – создавать и управлять ресурсами DFS на терминальном сервере.
Диспетчер служб терминалов.
Администраторы могут использовать Диспетчер служб терминалов (Terminal Services Manager) для управления сеансами служб терминалов, пользователями и процессами на терминальном сервере Windows 2000.
Конфигурация служб терминалов.
Средство конфигурации служб терминалов (Настройка служб терминалов (Terminal Services Configuration)) используется для создания, изменения и удаления сеансов на сервере Windows 2000 и настройки параметров доступа сервера.
Интеграция с оснастками Windows 2000 Локальные пользователи и группы (Local Users and Groups) u Active Directory-пользователи и компьютеры (Active Directory Users and Computers).
Администраторы могут создавать учетные записи для пользователей служб терминалов таким же способом, как создаются учетные записи для пользователей Windows 2000. Существуют дополнительные вкладки для задания информации, относящейся к службам терминалов, например пути к конфигурации служб терминалов и основного каталога.
Интеграция со средствами контроля производительности Windows 2000 – Системным монитором (Performance Monitor).
Интеграция со средствами контроля производительности Windows 2000 позволяет администраторам отслеживать работу служб терминалов, включая использование процессора, распределение памяти и использование страничной памяти и подкачки для сеансов пользователей.
Поддержка передачи сообщений.
Администраторы могут оповещать пользователей о важной информации, например, о выключении системы, об обновлениях или об установке новых программ.
Удаленное администрирование.
Любой пользователь с административными полномочиями и доступом к службам терминалов может удаленно управлять сервером, на котором установлены службы терминалов, при помощи административных утилит.
Время ожидания завершения сеанса.
Администраторы могут сократить использование ресурсов сервера, настраивая время ожидания конца сеанса. Администраторы могут задавать продолжительность и время простоя сеанса.
Защита
Шифрование.
Многоуровневое шифрование позволяет администраторам зашифровать все или часть данных, передаваемых между Windows 2000 Server и клиентом служб терминалов, при помощи одного из трех уровней (низкое, среднее или высокое шифрование), в зависимости от требований к безопасности. Кроме того, процесс входа в систему для служб терминалов включает механизмы изменения паролей, разблокирования рабочего стола и хранителя экрана. Процесс входа в систему зашифрован, что гарантирует безопасную передачу имени пользователя и пароля. Службы терминалов поддерживают шифрование данных между сервером и клиентом с ключом 40 бит и 128 бит (доступно только в США и Канаде).
Ограничение числа попыток входа в систему и времени соединения.
Администраторы могут ограничить число входов в систему для пользователя, чтобы предотвратить несанкционированный доступ к серверу.
Также можно ограничить время соединения для каждого пользователя или для группы пользователей.