點滴之處 讓遠程連接一路通暢
原創【51CTO.com獨家特稿】相信不少網絡管理員在平時的工作中，需要對局域網中的多臺服務器系統進行管理維護；為了提高管理維護效率，他們往往會開通遠程桌面連接功能，以便日后可以在局域網的任何位置處都能及時進行管理、維護操作。可是在充分享受遠程管理便利的同時，網絡管理員們時常也會遭遇遠程連接不順暢的麻煩；面對這樣的麻煩，很多人常常表現得手足無措，不知道該如何進行快速應對。為此，本文就從細節出發，為各位朋友貢獻幾則讓遠程連接一路通暢的私房秘籍，相信大家能從中收到一些啟發！
1、不對空密碼帳號限制
在安裝、配置服務器系統的過程中，很多網絡管理員為了圖方便，往往會將administrator帳號的密碼設置成空白密碼，日后不需要輸入系統管理員帳號密碼，就能實現快速登錄目的?？墒?，當我們嘗試在局域網的其他計算機中，利用administrator帳號來遠程連接目標服務器系統時，可能會發現遠程連接怎么也不能成功，在對各種可能因素進行仔細檢查之后，相信不少網絡管理員也找不到具體的故障原因。遇到這種現象時，我們不妨在目標服務器系統中，用鼠標右鍵單擊對應系統桌面中的“我的電腦”圖標，從彈出的快捷菜單中執行“屬性”命令，打開目標服務器的系統屬性設置窗口，單擊其中的“遠程”標簽，并在對應標簽設置頁面中，看看“允許用戶遠程連接到這臺計算機”選項是否處于有效激活狀態，如果發現該選項處于不可點選狀態時，那問題很可能是服務器系統對空白密碼的訪問權限進行了限制，此時我們必須按照下面的操作來取消系統對空白密碼的限制：
首先以系統管理員權限登錄進入目標服務器系統桌面，依次單擊其中的“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開對應系統的組策略控制臺窗口；
其次在該控制臺窗口的左側子窗格中，用鼠標逐一點選“計算機配置”、“Windows設置”、“安全設置”、“本地策略”、“安全選項”分支，在對應“安全選項”分支項目的右側顯示區域，用鼠標右鍵單擊“賬號：使用空白密碼的本地賬號只允許進行控制臺登錄”選項，從其后出現的快捷菜單中執行“屬性”命令，打開如圖1所示的設置對話框，
 |
| 圖1 |
在這里我們發現目標服務器系統在默認狀態下，只允許空白密碼賬號進行控制臺登錄操作，而沒有權限進行其他方面的操作，這也是為什么我們無法使用空白密碼的administrator帳號遠程連接目標服務器系統的原因。
要想讓遠程連接操作順暢，我們必須選中這里的“已禁用”選項，同時單擊“確定”按鈕完成組策略設置操作，這么一來我們日后再次嘗試使用空白密碼的administrator帳號遠程連接目標服務器系統時，就不會遇到什么故障提示了，同時也可以對目標服務器系統進行一系列操作了。
2、取消網絡級身份限制
如果我們通過遠程桌面功能，企圖遠程連接安裝了Windows Server 2008系統的服務器系統時，也有可能遇到這樣一種奇怪的故障現象，那就是系統屏幕上出現了身份驗證對話框，可是在其中無論輸入什么登錄帳號，哪怕是系統管理員帳號，也不能成功登錄進目標服務器系統。面對這種故障現象，很多人往往回束手無策，根本不知道該采取什么措施進行有效應對。其實，這種現象在Windows Server 2008服務器系統中可能比較常見，出現這種現象的主要原因可能就是Windows Server 2008系統在默認狀態下使用了網絡級身份驗證功能，該功能要求局域網中的普通客戶端系統必須使用Windows Vista系統或Windows Server 2008系統，否則就容易出現無論輸入什么帳號都不能成功登錄的故障現象。要想避免這種故障現象，我們可以按照下面的操作來取消網絡級身份驗證功能：
首先在Windows Server 2008系統桌面中右擊“計算機”圖標，從其后出現的快捷菜單中點選“管理”選項，打開對應系統的計算機管理窗口，在該窗口左側列表區域中單擊“遠程設置”選項，此時系統屏幕上會出現一個如圖2所示的遠程桌面連接設置對話框；
 |
| 圖2 |
其次在該對話框的“遠程桌面”位置處，我們發現Windows Server 2008系統在默認狀態下已經選中了“只允許運行帶網絡級身份驗證的遠程桌面的計算機連接”這個功能選項，這樣一來安裝了其他操作系統的普通計算機無論如何也無法與目標服務器系統建立遠程桌面連接了；
為了讓局域網中的任意一臺普通計算機都能很順暢地與Windows Server 2008服務器系統建立連接，我們必須選中這里的“允許運行任意版本遠程桌面的計算機連接”功能選項，同時單擊“確定”按鈕保存好上述設置操作，如此一來日后遠程連接Windows Server 2008系統的成功率就會提高很多了。
3、賦予帳號遠程連接權限
有的時候，為了保護遠程桌面連接的安全性，網絡管理員可能不允許用戶隨意使用administrator帳號，來與服務器系統建立遠程桌面連接；可是，當我們嘗試使用自己的用戶帳號遠程連接目標服務器系統時，卻發現服務器系統不接收自己的登錄連接請求，這是什么原因呢？出現這種情況時，多半是我們使用的登錄帳號不支持遠程桌面連接權限，此時我們可以按照下面的操作步驟來獲取遠程桌面連接權限，確保遠程連接服務器系統一路順暢：
首先在目標服務器系統桌面中用鼠標右鍵單擊“我的電腦”圖標，從其后的快捷菜單中執行“管理”命令，打開對應系統的計算機管理窗口，在該管理窗口的左側子窗格中，依次點選“計算機管理”/“系統工具”/“本地用戶和組”/“用戶”分支選項，在對應“用戶”分支選項的右側顯示區域中，找到我們自己的用戶帳號，并用鼠標右鍵單擊該帳號選項，再點選右鍵菜單中的“屬性”命令，進入特定用戶帳號的屬性設置窗口；
其次單擊該設置窗口中的“隸屬于”標簽，在對應標簽設置頁面中單擊“添加”按鈕，再依次點擊“高級”、“立即查找”按鈕，選中“Remote Desktop Users”選項，再單擊“確定”按鈕保存好上述設置操作，如此一來我們自己使用的用戶帳號日后就具有遠程桌面連接權限了。
當然，我們也可以使用另外一種方法，直接為自己的用戶帳號賦予遠程桌面連接權限：先用鼠標右鍵單擊“我的電腦”圖標，從其后的快捷菜單中執行“屬性”命令，打開目標服務器系統屬性設置窗口，單擊該設置窗口中的“遠程”標簽，在對應的標簽設置頁面中，單擊“選擇遠程用戶”按鈕，打開如圖3所示的設置對話框；
 |
| 圖3 |
檢查該對話框中是否包含自己的用戶帳號名稱，要是沒有看到的話，我們可以直接單擊這里的“添加”按鈕，從其后出現的選擇用戶帳號列表中，選中自己的用戶帳號，再單擊“確定”按鈕，這樣一來我們自己使用的用戶帳號日后也具有遠程桌面連接權限了。 #p#
4、保持終端服務狀態正常
在Ping通目標服務器系統的情況下，我們嘗試利用遠程桌面連接功能訪問該服務器時，也許會遇到遠程連接失敗的故障現象，很明顯這種現象與網絡線路的通暢與否沒有任何關系，而造成這種現象最可能的原因就是目標服務器系統的終端服務狀態不正常，例如有的時候我們采用專業工具對目標服務器系統進行優化操作時，對應系統中的終端服務可能就會被意外關閉運行。為了讓遠程桌面連接一路順暢，我們可以按照下面的操作來保持目標服務器系統終端服務狀態正常：
首先在目標服務器系統桌面中依次單擊“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“services.msc”，單擊回車鍵后，打開對應系統的服務列表窗口；
其次在該服務列表窗口中，找到目標系統服務“Terminal Services”選項，并用鼠標右鍵單擊該服務選項，從彈出的右鍵菜單中執行“屬性”命令，打開目標系統服務的屬性設置窗口，如圖4所示；
 |
| 圖4 |
接著單擊該屬性設置窗口中的“常規”選項卡，在對應選項設置頁面中我們就能清楚地看到“Terminal Services”服務的工作狀態是否運行正常了，要是看到該系統服務工作狀態不正常的話，我們必須及時單擊“啟動”按鈕，同時將其啟動類型參數調整為“自動”，最后單擊“確定”按鈕保存好上述設置操作。
在終端服務狀態正常的情況下，我們可以嘗試進入目標服務器系統的遠程設置窗口，看看“允許用戶遠程連接到計算機”功能選項是否處于可點選狀態，如果發現該功能選項處于灰色不可選狀態時，那問題很可能是與遠程桌面連接相關的系統文件受到了損壞，這個時候我們可以打開服務器系統的運行對話框，在其中執行“regsvr32 remotepg.dll”字符串命令，來恢復一下遠程桌面連接組件，相信如此一來目標服務器系統中的遠程桌面連接功能就能立即生效了。
5、檢查遠程連接端口號碼
在與目標服務器系統建立遠程桌面連接的時候，系統屏幕上可能會出現如圖5所示的“中斷遠程桌面連接”故障提示，
 |
| 圖5 |
在排除網絡線路以及目標服務器自身狀態因素之后，如果還不能解決上述故障提示，那很可能是目標服務器系統的遠程桌面連接端口號碼發生了變化。此時，我們可以按照下面的操作檢查遠程連接端口號碼：
首先在目標服務器系統桌面，用鼠標逐一點選“開始”、“運行”菜單命令，在其后出現的系統運行文本框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，打開目標服務器系統的注冊表控制臺窗口；
其次在該控制臺窗口的左側子窗格中點選HKEY_LOCAL_MACHINE節點選項，再從目標節點下面用鼠標依次展開注冊表子項“SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”，在“tcp”選項對應的右側子窗格中找到目標鍵值
“PortNumber”，用鼠標雙擊該鍵值選項，從其后彈出的編輯鍵值對話框中，我們看到的端口號碼就是目標服務器系統使用的新端口號碼，假設該端口號碼為“2009”，那么日后我們需要與目標服務器系統建立遠程桌面連接時，需要先打開遠程桌面連接對話框，在其中的“計算機”文本框中輸入“server port:i:2009”一行代碼，其中“server”為目標服務器的主機名稱或IP地址，再單擊“確定”按鈕，就能成功與目標服務器系統建立遠程桌面連接了。很明顯，通過更改遠程桌面連接端口號碼，可以很好地阻止非法攻擊者利用遠程桌面功能對目標服務器系統進行安全攻擊。
6、不讓防火墻干擾遠程連接
為了讓目標服務器系統運行得更加安全，不少網絡管理員都啟用了系統自帶的防火墻功能，殊不知該防火墻在默認狀態下會對局域網普通用戶建立的遠程桌面連接進行攔截，從而阻礙了遠程桌面連接的成功率，遺憾的是很多人對這個細節并不注意。為了不讓系統防火墻干擾遠程桌面連接，我們可以按照如下步驟設置一下系統防火墻參數：
首先在目標服務器系統桌面依次單擊“開始”/“設置”/“網絡連接”命令，在彈出的網絡連接列表窗口中，用鼠標右鍵單擊“本地連接”圖標，并執行右鍵菜單中的“屬性”命令，打開目標本地連接屬性設置窗口，單擊其中的“高級”標簽，進入到高級設置頁面；
其次單擊高級設置頁面中的“設置”按鈕，進入到如圖6所示的設置對話框，
 |
| 圖6 |
選中其中的“遠程桌面”選項，再單擊“確定”按鈕，這么一來目標服務器系統中的防火墻日后就不會對遠程桌面連接操作進行攔截了。
【51CTO.COM 獨家特稿，轉載請注明出處及作者！】
【編輯推薦】
