终端服务器是一种允许多个远程用户通过网络连接到一台服务器并共享其资源的技术，常用于企业环境，以提供集中化的应用程序访问和管理。以下是对"终端服务器配置手册"和中所述内容的详细解释：
在配置终端服务器时，首先要规划网络地址和服务器命名。例如，这里给出了一个具体的IP地址规划，包括终端服务器集群接口地址和管理服务器群的IP地址。这些地址按照特定的命名规则（如TS01到TS09，PDC和BDC等）分配，便于管理和识别。
配置终端服务器的过程中，涉及到多个步骤：
1. **磁盘空间划分**：为了确保服务器运行高效，需要合理分配磁盘空间。在这个例子中，C盘分配了20GB用于操作系统和其他核心服务，而Z盘则分配了50GB，可能用于用户数据或应用程序。
2. **安装组件**：在Windows操作系统中，需要通过“添加删除程序”->“添加/删除Windows组件”来安装必要的服务，比如IIS（Internet Information Services）和终端服务。同时，还要安装FTP服务器和终端服务授权组件。
3. **配置终端服务**：
- **访问权限**：在终端配置中，需设置连接权限，例如在"RDP-Tcp属性"的"权限"部分添加域用户，以便他们能够访问服务器。
- **会话时间**：同样在"RDP-Tcp属性"的"会话"部分，可以设置会话超时时间，例如15分钟后未活动的会话自动断开。
- **服务器设置**：在"服务器设定"中，可以限制每个用户只能有一个会话，并指定许可证服务器（如认证服务器Domain3）。
4. **用户权限设置**：为了保护系统安全和优化用户体验，需要调整用户配置文件的位置，如将C盘的用户配置文件移动到Z盘。同时，对系统盘（如C:和Z:)进行权限管理，赋予特定用户（如Administrator和System）所有权和相应的NTFS权限。这涉及到使用Windows资源管理器的"安全"选项卡来添加用户，分配权限，并确保非必要用户不具备过多权限。
此外，对于关键文件夹（如%systemdrive%\Program Files和%systemdrive%\windows）的权限也需要特别设置，只给予用户必要的访问权限，如读取、执行和列出文件夹目录，以防止潜在的安全风险。
配置终端服务器涉及网络规划、组件安装、权限分配以及系统安全设置等多个环节，每个环节都需要细心处理，以确保服务器稳定、高效且安全地服务于远程用户。
