建站
咨詢
售后
建站咨詢
新聞中心
在局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員為了方便管理服務(wù)器系統(tǒng)，常常會通過遠程桌面方式來進行遠程管理;可是，當我們嘗試遠程管理Windows Server 2008服務(wù)器系統(tǒng)時，發(fā)現(xiàn)并不是那么順利，甚至無法進行遠程管理。出現(xiàn)這種情況，主要是Windows Server 2008系統(tǒng)的安全功能比以往增強了，這使得遠程管理之路多了不少安全關(guān)卡;為了讓Windows Server 2008系統(tǒng)遠程管理更順暢，我們需要對癥下藥，排除遠程管理之路上的種種安全關(guān)卡。
創(chuàng)新互聯(lián)于2013年開始，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目成都做網(wǎng)站、網(wǎng)站制作網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元吳興做網(wǎng)站,已為上家服務(wù),為吳興各地企業(yè)和個人服務(wù),聯(lián)系電話:13518219792
排除網(wǎng)絡(luò)發(fā)現(xiàn)關(guān)卡
Windows Server 2008系統(tǒng)與普通服務(wù)器系統(tǒng)相比，新增加了網(wǎng)絡(luò)發(fā)現(xiàn)功能，一旦該功能沒有正常啟用時，那么任何用戶是無法通過遠程桌面方式訪問到Windows Server 2008系統(tǒng)的。為了能夠?qū)indows Server 2008服務(wù)器系統(tǒng)順暢進行遠程管理，我們需要啟用對應(yīng)系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能，下面是啟用網(wǎng)絡(luò)發(fā)現(xiàn)功能的具體操作步驟：
首先打開Windows Server 2008系統(tǒng)桌面中的“開始”菜單，從中逐一單擊“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，雙擊網(wǎng)絡(luò)和共享中心圖標，打開網(wǎng)絡(luò)和共享中心管理窗口;
圖1 啟用網(wǎng)絡(luò)發(fā)現(xiàn)功能
其次從網(wǎng)絡(luò)和共享中心管理窗口中找到共享和發(fā)現(xiàn)設(shè)置項，再展開網(wǎng)絡(luò)發(fā)現(xiàn)設(shè)置選項，打開如圖1所示的設(shè)置區(qū)域，選中“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”選項，再單擊“應(yīng)用”按鈕，這樣一來Windows Server 2008系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能日后就不會阻礙我們對本地服務(wù)器系統(tǒng)進行遠程管理操作了。
排除防火墻限制關(guān)卡
Windows Server 2008系統(tǒng)在自帶防火墻方面的功能又有了明顯的增強，而增強了的防火墻程序在默認狀態(tài)下會對遠程桌面連接進行限制，如果不取消這種限制，那么我們同樣也不能對Windows Server 2008服務(wù)器系統(tǒng)進行遠程管理;在排除防火墻限制關(guān)卡時，我們可以按照如下步驟來進行：
首先依次單擊Windows Server 2008系統(tǒng)桌面中的“開始”、“設(shè)置”、“控制面板”命令，打開對應(yīng)系統(tǒng)的控制面板窗口，雙擊其中的Windows防火墻圖標，在其后界面的左側(cè)顯示區(qū)域單擊“啟用或關(guān)閉Windows防火墻”鏈接，打開本地服務(wù)器系統(tǒng)的Windows基本配置窗口;
圖2 啟用遠程桌面服務(wù)
其次單擊該基本配置窗口中的“例外”選項卡，打開如圖2所示的選項設(shè)置頁面，檢查其中的“遠程桌面”選項是否處于選中狀態(tài)，一旦發(fā)現(xiàn)該選項還沒有被選中時，那就說明Windows Server 2008系統(tǒng)自帶防火墻會對遠程桌面連接進行限制的;為了取消這種限制，我們必須選中這里的“遠程桌面”選項，同時單擊“確定”按鈕保存好上述設(shè)置操作，這樣一來任何用戶遠程連接服務(wù)器系統(tǒng)時就不會受到防火墻的阻擋限制了。
當然，要想對Windows Server 2008系統(tǒng)進行遠程管理，我們還需要設(shè)置一下對應(yīng)系統(tǒng)的組策略參數(shù)，以便讓系統(tǒng)自帶防火墻允許用戶入站進行遠程管理;在進行這種設(shè)置操作時，我們可以先依次單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行文本框中執(zhí)行“gpedit.msc”命令，打開對應(yīng)系統(tǒng)的組策略編輯窗口;在該窗口的左側(cè)子窗格中，逐級展開“計算機配置”、“管理模板”、“網(wǎng)絡(luò)”、“網(wǎng)絡(luò)連接”、“Windows防火墻”組策略子項，在目標子項下面包含兩個選項，如果Windows Server 2008服務(wù)器系統(tǒng)位于域工作環(huán)境，那么我們應(yīng)該雙擊“域配置文件”選項下面的“Windows防火墻：允許入站遠程管理例外”，在其后界面中選中“已啟用”選項，要是Windows Server 2008服務(wù)器系統(tǒng)位于工作組環(huán)境中，那么我們應(yīng)該雙擊“標準配置文件”選項下面的“Windows防火墻：允許入站遠程管理例外”，之后再將該策略選項啟用起來，如此一來我們才能真正對Windows Server 2008系統(tǒng)進行遠程管理。
排除登錄權(quán)限關(guān)卡
即使我們啟用了Windows Server 2008系統(tǒng)的遠程桌面功能，不過在默認狀態(tài)下，該系統(tǒng)是不允許任何用戶不經(jīng)過授權(quán)就能對本地服務(wù)器系統(tǒng)進行遠程管理的，因此當我們嘗試利用服務(wù)器系統(tǒng)已有帳號遠程登錄Windows Server 2008系統(tǒng)時，發(fā)現(xiàn)始終不能成功登錄。為了確保遠程登錄操作很順暢，我們可以對目標登錄帳號進行授權(quán)，讓其有權(quán)通過遠程桌面連接方式來對服務(wù)器系統(tǒng)進行遠程管理，下面就是具體的設(shè)置步驟：
首先在Windows Server 2008系統(tǒng)桌面中依次單擊“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器控制臺窗口中，單擊左側(cè)顯示區(qū)域中的“服務(wù)器管理器”選項，在對應(yīng)該選項的右側(cè)顯示區(qū)域，單擊“服務(wù)器摘要”設(shè)置項處的“更改系統(tǒng)屬性”按鈕，打開Windows Server 2008系統(tǒng)的屬性設(shè)置對話框;
其次單擊該屬性設(shè)置對話框中的“遠程”選項卡，并在對應(yīng)的遠程標簽頁面中選中“只允許運行帶網(wǎng)絡(luò)級身份驗證的遠程桌面的計算機”選項，同時單擊該選項下面的“選擇用戶”按鈕，打開如圖3所示的設(shè)置窗口;
圖3 添加帳戶權(quán)限
接著檢查該設(shè)置窗口的用戶賬號列表框中是否存在特定的遠程管理賬號，要是發(fā)現(xiàn)該賬號還不存在時，我們只要單擊這里的“添加”按鈕，從其后出現(xiàn)的賬號選擇對話框中，將目標用戶賬號選中并導入進來，最后單擊“確定”按鈕返回，這樣一來我們?nèi)蘸笫冀K特定的用戶賬號就能順利通過遠程桌面連接方式登錄進Windows Server 2008系統(tǒng)，并對該系統(tǒng)進行遠程管理操作了。
排除端口限制關(guān)卡
一旦將Windows Server 2008系統(tǒng)的遠程桌面功能啟用起來后，那么服務(wù)器系統(tǒng)就相當于被打開了一扇門，此時具有合法權(quán)限的用戶可以遠程管理服務(wù)器，沒有權(quán)限的非法用戶也能想辦法通過這扇門來攻擊服務(wù)器。為了保障服務(wù)器系統(tǒng)的運行安全性，不少網(wǎng)絡(luò)管理員常常會將遠程桌面的連接端口號碼從默認的3389修改成其他陌生的號碼，日后任何一位用戶必須知道遠程桌面的連接端口號碼才能與服務(wù)器系統(tǒng)成功建立遠程桌面連接;因此，當我們遇到無法通過遠程桌面連接到Windows Server 2008服務(wù)器系統(tǒng)中時，就需要仔細檢查對應(yīng)服務(wù)器系統(tǒng)中的遠程桌面連接端口號碼有沒有被修改，如果已經(jīng)更改的話，我們可以按照如下步驟查看到新的遠程端口號碼，日后將新端口號碼附加到遠程連接主機后面就可以了：
首先以超級權(quán)限登錄進入Windows Server 2008系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，打開系統(tǒng)的注冊表編輯窗口;
其次將鼠標定位于該編輯窗口左側(cè)顯示區(qū)域中的HKEY_LOCAL_MACHINE分支選項上，在該分支下面依次點選YSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp注冊表子項，在對應(yīng)tcp注冊表子項的右側(cè)顯示區(qū)域，找到雙字節(jié)鍵值PortNumber;
圖4 查看遠程連接端口號
接著用鼠標雙擊目標雙字節(jié)鍵值，打開如圖4所示的設(shè)置對話框，在該對話框的“數(shù)值數(shù)據(jù)”文本框中我們就能查看到新的遠程桌面連接端口號碼了，例如這里查看的遠程桌面連接端口號碼假設(shè)為“2008”，那么日后我們必須在遠程連接主機后面加上“:2008”后綴，才能成功連接到目標服務(wù)器系統(tǒng)中。
當前名稱：解除遠程桌面管理WindowsServer2008重重關(guān)卡(圖)
本文鏈接：http://www.dlmjj.cn/article/dphpocg.html
