Windows Server 2003操作系统提供了内置的可用于从遠程位置管理服务器的工具这此工具包括“远程桌面”管理单元、终端服务器、远程协助和Telnet服务等。下面介绍远程桌面连接 以方便网絡管理员 在固定的工作站上对服务器进行管理。它主要由3个组件组成:
终端服务2是指运行终端服务的Windows Senver 2000计算机该服务器允许客户端连接到服務器上并运行服务器内的应用程序，同时将服务器处理的结果送还到客户机上显示在客户机的屏幕上。 客户机是指安装终端服务客)户端軟件的计算机利用它连接到服务器上，并向服务器或执行远程管理发送数据调用服务2上的运资源为其运行应用程序或 RDP)是一个基于m
T120标准嘚通信协议。远程桌面协议( Remote Dektop T 389端口，负责客户端与服务器之间 该协议基于TCP/IP进行工作默认时是使用ICP的使客户端的用户看起来好像坐在服务器前亲自操的通信。传输显示在客户端的图形数据作服务器-样。
1.控制面板-添加或删除程序-添加删除windows组件-终端服务器-终端服务器授权
3.设置許可证服务器-每设备授权模式
4.指定安装许可证服务器数据库-等待安装程序配件组件-重启
安装后只有120天使用期限这时需要再网络内有一台巳经被激活的“终端服务器授权服务器”并取得合法的授权连接数量
1.开始-程序-管理工具-终端服务器授权-激活服务器-启动
2.连接方法-下一步-公司信息-下一步 -完成
必须在提供远程终端服务的计算机上启动“远程桌面”功能，并将用户账户加司Remote Dekop Users组后用户才可以利用“远程桌面连接”来连接终端服务器，
1.选择Windows Server 2003服务桌面上的“我的电脑”图标右击鼠标并在弹出的菜单中选择“属性”，进入系统属性窗口
2.选择“远程”选项，选中“允许用户远程连接到您的计算机复选框并提醒用户只有设置了密码的账户才能远程访问服务器。
1.执行“开始”一“管理笁具”一“计算机管理”命令进人“计算机管理”窗口。②依次2.展开“系统工具”一“本地用户和组”
4.单击“添加”按钮加人允许远程访问的用户账户。
5.点击“应用”按钮然后点击确定并退出
开始-管理工具-终端服务设置
在“终端服务配置”对话框中单击“连接”，在祐边窗口中选中RDP-Tcp的默认连接右击，在弹出的菜单中选择“属性”选项弹出“RDP-Tcp 属性”对话框 。
RDP-Tcp连接是客户端连接服务器上进行远程桌面管理与终端服务器共享应用程序所需要配置的唯一连接 只能为每个网络适配器配置一一个 RDP连接,如果要配置其他的RDP连接，必须安装其他网絡适配器
"RDP-Tp 属性”对话框的“常规”选项卡主要用设置对客户机和终端服务器之间的通信进行加密保护的级别，共有4种加密的级别
该加需級别使用128位的加密算法来加密客户机和服务器之间的数据只有当终端服务路运行在仅包含128位客户机的环境F才能使用该级别。不支持该级別加密
该加密级别以客户机所能支持的最大密钥强度来加密在客户机和服务器之间传输的数据当终端服务器运行在混合环境或者包含旧囿客户机的环境中时，应该使用该级别
低级:该加密级别使用56位加密算法加密从客户机发往服务器的数据，但从服务器发往客户机的数据鈈进行加密
符合FIPS标准:该加密级别使用Microsoft加密模块，通过联邦信息处理标准FIPS加密算法对客户端和服务器之间传送的数据进行加密和解密如果“符合FIPS标准”已经由组策略“系统加密:对加密、散列和签名使用符合FIPS算法”所启用，管理员便不能通过更改终端服务“设置客户端连接加密级别”组策略设置或通过终端服务配置来更改终瑞服务连接的加密级别
(2) “登录设置’’选项卡
“登录设置”选项卡主要用于设置客戶机能够登录终端服务器的用户和口令。如果想再安全地使用服务器应选中“总是提示密码”复选框以指定该用户在登录到服务器之前始终要被提示输人密码，从而限制客户端的自动登录
(3) “会话”选项卡
“会话”选项卡主要用于设置活动的、断开连接的以及空闲的会话在垺务器上保留的时间以便释放会话所占用的资源。
“环境”选项卡主要用于设置客户机登录后启动的服务器上的初始程序如果在“初始程序”选项组中选择“运行用户配置文件指定的初始程序和远程桌面连接或终端服务客户端的设置”单选按钮，则当用户登录的时候自動启动的应用程序由下面的“程序路径和文件名”框中的设定来决定如果不选择该单选按钮，则用户在“用户配置文件”或“客户端连接管理向导”中设定的应用程序会启用
(5) “远程控制”选项卡
“远程控制”选项卡可做如下设置:
使用具有默认用户设置的远程控制:表示用戶是否可被远程控制，属性来设置的可利用“本地用户和组”来检查和设置。
不允许远程控制:表示终端服务器不允许任何人映射其他计算机与服务器的会话到自己不允许控制其他客户端与服务器之间的操作。
使用具有下列设置的远程控制:设置所有的用户都可被远程控制并且利用以下的设置决定如何来远程控制。
.需要用户权限:当要远程控制时是否要在客户端的屏幕上显示信息并经客户端同意后才能远程控制;
.查看会话:只能监视客户端与终端服务器之间的运行，无法利用键盘或鼠标来控制;.与会话交互:可以利用鼠标或键盘操作、控制客户端與服务器之间的会话中所有的运行
(6)“客户端设置”选项
“客户端设置”选项卡可以设置连接的客户端的相关参数。
“网卡”选项卡主要鼡于设置网络上的网卡上可以接受的同时连接的会话数设置更多的连接数可使更多的用户同时登录服务器。默认最多同时2个用户连接洳果想要使3个以上的用户同时使用远程桌面功能，则必须安装终端服务后才能任意设定用户数由于每个用户连接远程桌面最小占用12 MB左右嘚内存，因此可根据服务器内存的大小来设定以免影响性能。如512 MB内存可设定20~30个
“权限” 选项卡用于设置远程登录的用户和组如何访问終端服务器。通过权限控制可以确保服务器安全
打开“rdp-tcp的高级安全设置”在权限卡中选择需要更改权限的用户和组，点编辑
在终端服務器设置对话框选择服务器设置
默认情况下，终端服务器会为服务器上的每个新会话创建单使每个用户都可以存储各自的临时文件若选擇“是”， 则表示当用户
从会话中注销时会删除这些临时文件夹
进行每个会话时使用单独临时文件夹:选择“是”表示设置多用户使用不哃的临时文件夹，选“否”则表示设置多用户使用相同的临时文件夹
授权:用于设置终端服务器授权模式。双击该选项可弹出“授权模式”对话框选择“每设备”或“每用户”授权模式。
用于设置是否允许客户端运行服务器的Active Desktop (活动桌面)功能为节省系统资源，默认情况下該功能被禁止
用于设置通过远程运行的应用程序的处理模式。有两个选择:
该模式下终端服务器用户与服务器上的用户组的成员有相同的權限是最安全的模式，但有些应用程序在该模式下无法运行
该模式下所有用户将拥有对关键的注册表和文件系统位置的完全访问权。洳果要在终端服务的客户机上运行某些老应用程序则需要选择此模式。
限制每个用户使用一个会话:双击该选项选择“是”则只允许一個用户登录，选择“否”则允许多用户同时自动登录可使多个用户以相同的用户名连接到同-一个服务器使得一般的多用户应用变得非常方便。
客户端的远程桌面程序安装
开始-程序-附件-通讯-远程桌面连接；输入终端服务器的ip地址计算机名或者DNS主机名建立连接。
单击“连接”按钮弹出“远程桌面”
“确定”按钮后出现和远程服务器上完全登录后在客户机的桌面上将出现 致的界面，然后就可以执行远程管理叻
一个浮动工具单击工具栏右侧的关闭技钮将出现
提示界面，此提作将断开同W会话的连接单击相定找材样市国视可以按Ctrl+ Al+Break组合键将其切换箌全屏模式在实际操作中，闻面中同最上方会有一条黄色的区域.上面 品显示终端服务器的IP地址或计算机名称
用户要结束与终端服务器的連接时可以通过以下方法:
注销:依次单击远程桌面窗口内左下角的“开始“一“注铺”.或按hHAlrtEmH合键，当弹出"Windows安全性”画面时单击“注销”按鈕用户注销后，其在终端服务器上所执行的程序会玻结束,
中断连接并不会结束用户正在终端服务器上执行的程序这些程序仍然会在终端服务器上继续执行，而且桌面环境也会被保留
远程登录的用户可以像坐在控制台前样执行任务: 基于这个原因，必须确保服务器位于防吙墙以内.并且应该要求所有进行远程连接的用户使用强密码若要退出，选择“注销”若一会还要进人，选择“断开”,再进人时方法同湔当然，如果权限足够大还可选择“重新启动”、“关机”。在使用时注意不要直接关掉“远程桌面Web连接”的浏览器窗口，否则远程桌面相当于“断开”并未注销。
远程桌面连接的高级设置
在上述远程桌面连接对话框中单击“选项"按钮弹出“远程桌面连接”对话框进行远程桌面连接的高级设置。
1.常规:设置终端服务器的IP地址或域名、登录的用户名、密码和所在的计算机域
2.显示:设置如何显示远程服务器的桌面
3.本地资源:设置远程计算机声音是否在客户机上播放是否使用本地键盘等
4.程序:设置用户在登录终端服务器后首先运行的远程服务器的程序
5.体验:设置相关连接的体验
6.高级:设置服务器身份验证和位置连接
对局域网服务器管理人员来说，如如果对服务器的 [何维护操作都爱箌服务器所在计算机的现场去进行的话那么服务器的
远程服务器进行日常设置。除了利坏远程控制服务器不单是指对程控制服务器外，还可以通过专业的远程服务利用服务器你进行重新启动关机还应该包括酒过网络对系统内置的远程桌面Web连接功能来实现远各肯定不是佷高。而且还会把网络管理人员紧
络神偷等与属黑客类软件任我行、远程控制软件等，国外的收费软等国产监控软件中除Anyta.网络人目前比較常见的监控软件有:有:TeamViewer, LnGonmype等外国收费软件则基本不会被当作病国产的免费软件网络人(Neman)、远控工、 灰鸽子、远程控制软件软件TeamViewer. Rsuppon. Remellelp.
Radmin(Netman)外灰鸽子、远控王、任我行、同来随心所欲地远程控制好服子器
毒直杀。下面介绍远程控制软件 Utm@vNve.
倘若要对局城网服务器进行远程控制首先需要到htp: lsiaci cnoldwncultravnc.exe处下載获得UIra@VNC的安装程序，然后将其安装到服务器中;在安装的过程中向导窗口可能会弹出如图11-31所示的界面，询问是否要安装视频挂钩驱动程序如果单击了“是"
按钮，安装了该视频驱动程序那么服务器端的格显示速度将会被大大提高。一旦该控制程序安装完毕将会在系统的桌面上自动出现UIra@VNC查看器图标和Ultra@VNC服务器图标，前面的图标通常用于客户端后面的图标一般用于服务器的设置
，安装完远程控制程序后还需要检查一下服务器的网络参数是否设置正确，例如具服务器当前是否和整个局域网保持连通状态等。
他服务器还没有正确接人局域网或者服务器还没有获得一个静态的 P地址，那么将无法对服务器进行各种形式的远程控制
做好上面的准备工作后，可以先在服务器端双擊系统桌面上的Ulra@VNC服务器图标随后就能看到如图11-32所示的服务器端的远程控制设置界面，同时在系统的任务栏托盘区域处还能看到该控制程序的控制图标将鼠标移动到该图标上时，程序将自动把当前服务器使用的IP地址显示出来以后从客户端访问服务器端时，就需要通过该IP哋址进行连接
在图11-32所示的设置窗口中，将“接受套接字连接”复选项选中同时在“密码”文本框中输人需要远程连接服务器的登录密碼，这样可以确保服务器远程控制的安全
接着在“显示号码或端口”设置项处，指定好服务器的连接所用端口号码在默认非态下，远程控制软件Utra@VNC会为你自动分配登录服务器的端口号码
设置好“内向连接”的有关参数后， 还可以进步设置登录服务 器之后的相关操作
下媔再依次执行 “开始”“运行” 命令，在弹出的 系统运行对话框中执行组策略测辑命令"Gpedit.msc" 在其后出现的编辑窗口中依次展开“计算机配管置”→“Windows设置”“脚本(启动1关闭)” 分支，在对应“脚本(启动1关闭)”分支的右边子窗
口中双击“启动”选项打开启动属性设置窗口。
单击該窗口中的“添加”按钮单击“浏览”按钮，并在打开的文件选择对话框中将前面创建好的"autoinstall.bat” 这样的批处理文件选中并导人进来，最後单击“确定”按钮如此服务器系统日后- 旦启动，就会自动执行atistlbat’批处理文件来启动Ultra@VNC服务
本项目任务主要要求学生了解远程桌面安装機制，掌握远程桌面配置机制、远程桌面连接终端服务器、远程控制服务器和主机的技术及服务器远程监控的方法
