應用技巧：如何應付遠程控制服務器失敗
為了保護服務器系統的安全性，網絡管理員往往會進行不少安全設置，而其中一些設置有時會在無意間影響遠程控制連接的成功率。 在局域網工作環境中，網絡管理員時常會采用遠程桌面連接方式來管理局域網中的重要服務器，這種管理方式不需要網絡管理員到服務器現場就能完成管理任務，從而大大提高了網絡管理效率。
不過，為了保護服務器系統的安全性，網絡管理員往往會進行不少安全設置，而其中一些設置有時會在無意間影響遠程控制連接的成功率。這不，筆者就曾遭遇到一則故障現象，在與局域網目標服務器系統成功建立遠程桌面連接后，在服務器中正常啟用了一個控制程序，然而在筆者關閉遠程桌面連接后，那個控制程序也立即自動關閉，這么一來筆者始終無法通過該控制程序來對服務器系統進行有效控制，這是什么原因呢，我們又該如何解決這樣的遠程控制失敗故障現象呢?現在，本文就將該故障現象的具體排除過程貢獻出來，希望各位朋友能從中獲得一些幫助。
偶遇遠程控制失敗故障
筆者單位所在局域網的規模不是很大，文件服務器和普通工作站同時連接到局域網交換設備上，并且它們都處于相同的工作子網中，為了保證網絡訪問的高效性，網絡管理員并沒有在交換機設備上設置任何訪問策略，也沒有對任何交換連接端口進行安全限制，因此筆者平時利用遠程桌面功能連接目標服務器系統時一切很順利，并且也能隨意進行各種遠程控制操作。為了保證文件服務器系統能夠安全運行，網絡管理員及時在該系統中安裝了各類系統漏洞補丁程序，同時又在系統中進行了一些安全設置。
最近，由于工作需要，筆者時常需要遠程登錄連接到目標服務器系統中，來啟用一個控制程序，以便對局域網中的一些網絡訪問操作進行控制管理;可是在利用遠程桌面連接功能與目標服務器系統建立好通信連接后，筆者按常規方法啟用運行了安裝在服務器系統中的那個目標控制程序，在確認這個控制程序正常運行后，筆者打算關閉遠程桌面連接窗口，這時筆者發現隨著遠程桌面連接窗口的關閉，先前在局域網服務器系統中正常運行的那個目標控制程序也跟著自動關閉了，這樣一來筆者就無法通過遠程桌面連接功能成功實現對局域網服務器的遠程控制。
正常情況下，我們只要不對遠程服務器系統執行關機、注銷或重新啟動操作，單純是點擊遠程桌面連接窗口中的X按鈕時，那些已經處于啟用狀態的控制程序還應該會以系統后臺的形式進行運行，而不會出現跟隨遠程桌面連接斷開而自動關閉的現象發生。
檢查遠程控制帳號設置
那究竟是什么原因造成了遠程控制服務器失敗現象呢?考慮到筆者能夠通過遠程桌面連接功能與遠程服務器系統建立控制連接，同時也能在服務器系統中啟用目標控制程序，問題只是在于目標控制程序無法持續運行，于是筆者估計該故障很可能是遠程登錄帳號在控制會話方面的設置不合適引起的。為了檢驗自己的分析是否正確，筆者立即來到服務器現場，并以系統管理員身份登錄進入本地服務器系統，用鼠標右鍵單擊系統桌面中的“我的電腦”圖標，從彈出的快捷菜單中執行“管理”命令，打開對應系統的計算機管理控制臺窗口，在該窗口的左側顯示區域依次點選“系統工具”/“本地用戶和組”/“用戶”分支選項。
在對應“用戶”分支選項的右側顯示區域，找到遠程桌面連接帳號，再用鼠標右鍵單擊該帳號，從其后出現的快捷菜單中執行“屬性”命令，打開目標帳號的屬性設置對話框;在該設置對話框中單擊“會話”標簽，打開如圖1所示的標簽設置頁面，從該設置頁面中我們會看到“空閑會話限制”、“活動會話限制”、“結束已斷開的會話”這幾個參數選項，其中“空閑會話限制”參數選項主要是針對沒有對服務器系統進行任何控制操作時Windows系統對會話連接的限制設置。
一般情況下，我們如果想讓服務器系統高效運行的話，可以合理進行空閑會話限制設置操作，也就是說將“空閑會話限制”參數數值設置為一分鐘、五分鐘等，而不是設置成“從不”，這樣可以讓其他的用戶連接能高效地訪問服務器系統;而“活動會話限制”參數主要是針對通過遠程桌面連接功能對服務器系統正在進行的控制操作所使用的一種設置，通常情況下對服務器系統進行遠程控制的持續時間不是很固定，因此該參數的數值盡量也應該設置為“從不”，不然的話我們在遠程控制服務器系統的過程中很容易出現一些莫名其妙的問題;“結束已斷開的會話”參數主要是為了有效解決某遠程控制連接關閉時服務器系統異常運行而自動鎖死的情況，通常情況下，如果想讓通過遠程控制方式啟用起來的控制程序長時間在服務器系統中運行時，我們應該將該參數數值設置為“從不”。
由于本文遇到的故障現象發生在遠程會話連接斷開之后，并且該現象主要是服務器系統中的控制程序無法持續運行，很明顯這意味著已斷開的會話受到了服務器系統的限制;可是，仔細查看“結束已斷開的會話”參數時，筆者發現該參數的數值已經被設置成了“從不”，這說明遠程控制服務器失敗的故障現象與遠程控制權限設置無關。#p#
檢查活動桌面是否啟用
如果服務器系統終端服務配置中的活動桌面功能沒有正常啟用時，那么任何用戶是無法通過遠程控制方式來正常啟用運行服務器系統中的控制程序的，因此在確認遠程控制服務器失敗故障與遠程控制帳號設置無關后，我們還需要檢查活動桌面功能有沒有正常啟用，下面就是具體的檢查步驟：
首先以系統管理員權限登錄進入本地服務器系統，打開該系統桌面中的“開始”菜單，從中依次點選“程序”/“管理工具”/“終端服務配置”命令，在其后出現的控制臺窗口中，用鼠標選中左側區域的“服務器設置”選項;
其次在對應“服務器設置”選項的右側顯示區域，找到“Active Desktop”子項，用鼠標右鍵單擊該子項，并執行右鍵菜單中的“屬性”命令，打開如圖2所示的設置對話框，檢查其中的“禁用Active Desktop”子項是否處于選中狀態，要是發現該選項已經被選中時，我們應該及時取消它的選中狀態，再單擊“確定”按鈕保存好上述設置操作，如此一來我們就能服務器系統終端服務配置中的活動桌面功能可以正常啟用了。
在啟用了活動桌面功能后，筆者發現遠程控制服務器失敗的故障現象仍然存在，這說明引起該故障的原因與活動桌面功能沒有任何關系。考慮到遠程控制服務器操作與遠程終端服務也有關系，于是筆者打算再對遠程終端服務設置進行一下檢查，看看其中的設置是否正確，畢竟這里的設置優先級要高于遠程登錄帳號在遠程連接會話方面的設置，換句話說就是Windows服務器系統往往先按照這里的設置對遠程控制連接進行限制，之后才會使用遠程管理帳號中的相關參數對遠程控制操作進行限制。
在檢查遠程終端服務設置時，筆者先是在服務器系統桌面中打開了“開始”菜單，從中逐一點選“程序”/“管理工具”/“終端服務配置”命令，在其后出現的控制臺窗口中，用鼠標選中左側區域的“連接”選項;
其次在對應“連接”選項的右側顯示區域，找到目標RDP-TCP連接選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，打開RDP-TCP連接選項的屬性設置窗口;單擊該設置窗口中的“會話”標簽，打開如圖3所示的標簽設置頁面，在這里筆者看到了之前在遠程控制帳號中出現的一些參數信息;
筆者發現其中的“替代用戶設置”選項已經處于選中狀態，這樣一來我們先前針對遠程登錄帳號進行的會話連接設置根本沒有起到任何效果，筆者通過遠程桌面連接對服務器進行遠程控制時其實都要受到這里的“會話”參數限制，我們只有將“替代用戶設置”選項取消選中，才能讓先前針對遠程登錄帳號進行的會話連接設置發揮作用;
經過進一步查看，筆者發現這里同樣存在“空閑會話限制”、“活動會話限制”、“結束已斷開的會話”等參數選項，并且筆者還看到單位服務器系統的“結束已斷開的會話”參數已經被設置成了“五分鐘”，這也是為什么筆者在斷開遠程桌面連接后，沒有多長時間那個通過遠程啟用的控制程序自動關閉的原因;
找到故障原因后，筆者立即將圖3界面中的“結束已斷開的會話”參數重新調整為了“從不”，然后單擊“確定”按鈕保存好上述設置操作，之后筆者又通過遠程桌面連接功能重新啟動了服務器系統中的那個控制程序，再次關閉遠程桌面連接窗口后，筆者看到那個控制程序這次果然沒有自動關閉運行，而是自動退回到系統后臺繼續運行了，這說明故障現象已經被順利排除了。
【編輯推薦】
