WindowsServer2008的遠(yuǎn)程控制

1、【IT專家網(wǎng)評(píng)論】為了提高WindowsServer2008系統(tǒng)的管理與控制效率，許多有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員都喜歡使用遠(yuǎn)程桌面連接功能，來(lái)對(duì)該系統(tǒng)進(jìn)行遠(yuǎn)程控制;不過(guò)，遠(yuǎn)程桌面連接雖然能夠給我們帶來(lái)方便，但是也容易被攻擊者偷窺利用。為了既能高效控制WindowsServer2008系統(tǒng)，又能保證開啟的遠(yuǎn)程桌面功能不會(huì)被非法利用，我們需要對(duì)WindowsServer2008系統(tǒng)的遠(yuǎn)程桌面連接設(shè)置進(jìn)行深入挖掘。1、善用注銷，保持遠(yuǎn)程連接通暢在默認(rèn)狀態(tài)下，WindowsServer2008服務(wù)器在遠(yuǎn)程桌面配置模式狀態(tài)下，最多只允許兩個(gè)用戶與之建立遠(yuǎn)程控制連接。在這種情形下，當(dāng)我們以遠(yuǎn)程桌面連接方式登錄進(jìn)該

2、服務(wù)器系統(tǒng)，并對(duì)該服務(wù)器系統(tǒng)進(jìn)行適當(dāng)控制后，如果簡(jiǎn)單地關(guān)閉遠(yuǎn)程桌面連接窗口的話，此次遠(yuǎn)程桌面連接只是暫時(shí)處于斷開狀態(tài)，該連接仍然會(huì)消耗WindowsServer2008服務(wù)器的系統(tǒng)資源，占用該系統(tǒng)的遠(yuǎn)程連接數(shù)量。這個(gè)時(shí)候，要是有其他的網(wǎng)絡(luò)管理員嘗試通過(guò)遠(yuǎn)程桌面連接方式，登錄到WindowsServer2008服務(wù)器系統(tǒng)時(shí)，對(duì)應(yīng)系統(tǒng)就會(huì)彈出提示說(shuō)用戶連接數(shù)量由于超過(guò)授權(quán)數(shù)量而不能正常登錄，那么遠(yuǎn)程連接就無(wú)法保持正常通暢狀態(tài)。為了讓遠(yuǎn)程桌面連接始終通暢，我們應(yīng)該在完成遠(yuǎn)程控制操作后，善于對(duì)WindowsServer2008服務(wù)器系統(tǒng)執(zhí)行注銷用戶操作，以便強(qiáng)行關(guān)閉該用戶連接運(yùn)行的所有應(yīng)用程序，并且強(qiáng)

3、制結(jié)束該用戶連接運(yùn)行的所有前臺(tái)進(jìn)程，那樣一來(lái)其他用戶日后就能很順暢地與該服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接了。要注銷某個(gè)用戶的遠(yuǎn)程桌面連接時(shí)，我們可以按照下面的操作步驟來(lái)進(jìn)行：首先以系統(tǒng)管理員權(quán)限登錄進(jìn)入WindowsServer2008服務(wù)器系統(tǒng)，依次單擊開始運(yùn)行命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令d單擊回車鍵后，將系統(tǒng)工作狀態(tài)切換到DOS命令行界面；首先打開WindowsServer2008服務(wù)器系統(tǒng)的開始菜單，從中依次點(diǎn)選設(shè)置控制面板命令，在-Inix|D：quser用戶名administrator會(huì)話名console管理員：D-VVindovssysteB32cBd.exe號(hào)st*工

4、嚟；間圖1查看遠(yuǎn)程登入用戶名其次在該界面的命令行中輸入S字符串命令，單擊回車鍵后，從返回的如圖1所示結(jié)果界面中，我們會(huì)看到所有遠(yuǎn)程連接的用戶名、會(huì)話名、連接標(biāo)識(shí)等信息，記錄下某個(gè)目標(biāo)用戶的連接標(biāo)識(shí);例如，要是我們想注銷aaa用戶的遠(yuǎn)程連接時(shí)，先找到aaa用戶的連接標(biāo)識(shí)，假設(shè)該連接標(biāo)識(shí)為3時(shí)，我們只要在DOS命令行界面中執(zhí)行oo字符串命令，WindowsServer2008服務(wù)器系統(tǒng)就會(huì)強(qiáng)迫aaa用戶從對(duì)應(yīng)系統(tǒng)中注銷了，此時(shí)該用戶占用的遠(yuǎn)程連接就被釋放出來(lái)，日后其他人就能順利與WindowsServer2008服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接了。當(dāng)然，要注銷某個(gè)用戶的遠(yuǎn)程桌面連接操作時(shí)，我們也可以在W

5、indowsServer2008服務(wù)器系統(tǒng)本地，打開對(duì)應(yīng)系統(tǒng)的任務(wù)管理器窗口，單擊該窗口中的“用戶”標(biāo)簽，并在對(duì)應(yīng)標(biāo)簽設(shè)置頁(yè)面中選中目標(biāo)用戶賬號(hào)名稱，同時(shí)用鼠標(biāo)右鍵單擊該賬號(hào)名稱，再執(zhí)行快捷菜單中的“注銷”命令就可以了。2、限制數(shù)量，確保遠(yuǎn)程連接高效很多人為了方便管理WindowsServer2008服務(wù)器系統(tǒng)，往往會(huì)將該系統(tǒng)的遠(yuǎn)程桌面連接數(shù)量設(shè)置得很大;殊不知，每一個(gè)遠(yuǎn)程桌面連接都需要耗費(fèi)WindowsServer2008服務(wù)器系統(tǒng)資源，一旦同時(shí)建立的遠(yuǎn)程連接數(shù)量比較多時(shí)，那么WindowsServer2008服務(wù)器系統(tǒng)的反應(yīng)就比較遲鈍，這樣一來(lái)每一個(gè)遠(yuǎn)程桌面連接的反應(yīng)自然也就遲鈍了，此時(shí)自

6、然也就不能高效進(jìn)行遠(yuǎn)程控制操作了。為了確保遠(yuǎn)程桌面連接始終高效，我們可以對(duì)WindowsServer2008服務(wù)器系統(tǒng)允許建立的遠(yuǎn)程連接數(shù)量進(jìn)行適當(dāng)限制，下面就是具體的限制步驟:首先打開WindowsServer2008服務(wù)器系統(tǒng)的開始菜單，從中依次點(diǎn)選設(shè)置控制面板命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊“管理工具”圖表，再?gòu)南到y(tǒng)管理工具列表窗口中依次雙擊“終端服務(wù)”、終端服務(wù)配置選項(xiàng)，彈出系統(tǒng)終端服務(wù)配置界面；其次在終端服務(wù)配置界面的左側(cè)位置處單擊“授權(quán)診斷”節(jié)點(diǎn)選項(xiàng)，選中在對(duì)應(yīng)該分支選項(xiàng)的右側(cè)顯示區(qū)域中的R-Tc選項(xiàng)，并用鼠標(biāo)右鍵單擊RPTc選項(xiàng)，再點(diǎn)選快捷菜單中的屬性命令，進(jìn)入到RP

7、Tc選項(xiàng)設(shè)置界面；點(diǎn)選RPTc選項(xiàng)設(shè)置界面中的網(wǎng)絡(luò)適配器選項(xiàng)卡，在對(duì)應(yīng)的選項(xiàng)設(shè)置頁(yè)面中，將最大連接數(shù)參數(shù)修改為適當(dāng)?shù)臄?shù)值，該數(shù)值通常需要根據(jù)服務(wù)器系統(tǒng)的硬件性能來(lái)設(shè)置，一般情況下我們可以將該數(shù)值設(shè)置為“以下，最后單擊確定按鈕執(zhí)行設(shè)置保存操作。圖2修改注冊(cè)表限制遠(yuǎn)程連接數(shù)量要是我們對(duì)系統(tǒng)注冊(cè)表比較熟悉的話，也可以通過(guò)修改系統(tǒng)相關(guān)鍵值的方法，來(lái)限制WindowsServer2008服務(wù)器系統(tǒng)的遠(yuǎn)程桌面連接數(shù)量；我們可以打開對(duì)應(yīng)系統(tǒng)的“開始”菜單，從中點(diǎn)選“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中輸入字符串命令reedit單擊回車鍵后，進(jìn)入系統(tǒng)注冊(cè)表控制臺(tái)窗口;展開該控制臺(tái)窗口中的EOAMASOINAR

8、EPoliciesMicrosoftWindowsNTTerminalServices注冊(cè)表子項(xiàng)（如圖2所示），在目標(biāo)注冊(cè)表子項(xiàng)下面創(chuàng)建好Mnstnee雙字節(jié)值，同時(shí)將該鍵值數(shù)值調(diào)整為0最后單擊確定按鈕保存好上述設(shè)置操作。首先打開WindowsServer2008服務(wù)器系統(tǒng)的開始菜單，從中依次點(diǎn)選設(shè)置控制面板命令，在3、巧選版本，控制遠(yuǎn)程連接安全很多時(shí)候，當(dāng)我們嘗試從普通版本的計(jì)算機(jī)系統(tǒng)中遠(yuǎn)程連接WindowsServer2008服務(wù)器系統(tǒng)時(shí)，會(huì)發(fā)現(xiàn)即使在網(wǎng)絡(luò)連接正常、并且使用了正確的登錄帳號(hào)的情況下，也無(wú)法通過(guò)遠(yuǎn)程桌面連接控制目標(biāo)服務(wù)器系統(tǒng)，出現(xiàn)這種奇怪的故障，究竟是怎么回事呢?其實(shí)這種現(xiàn)象

9、在遠(yuǎn)程控制WindowsServer2008服務(wù)器系統(tǒng)的過(guò)程中經(jīng)常容易出現(xiàn)，出現(xiàn)這種現(xiàn)象的原因主要是目標(biāo)服務(wù)器系統(tǒng)對(duì)遠(yuǎn)程連接的客戶端系統(tǒng)版本進(jìn)行了限制，在默認(rèn)狀態(tài)下只有WindowsVista、WindowsServer2008等版本的計(jì)算機(jī)系統(tǒng)才有資格與目標(biāo)服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接，而其他系統(tǒng)是不能通過(guò)遠(yuǎn)程桌面來(lái)連接WindowsServer2008服務(wù)器系統(tǒng)的。很明顯，從安全角度考慮，我們應(yīng)該對(duì)客戶端系統(tǒng)的版本進(jìn)行合適限制，確保只有類似WindowsVista這樣安全性能比較高的客戶端系統(tǒng)，才能使用遠(yuǎn)程桌面連接功能，下面是選用合適系統(tǒng)版本的具體操作步驟：首先打開WindowsServer

10、2008服務(wù)器系統(tǒng)的開始菜單，從中依次點(diǎn)選設(shè)置”控制面板命令，在彈出的系統(tǒng)控制面板窗口中逐一點(diǎn)擊“系統(tǒng)和維護(hù)”、“系統(tǒng)”選項(xiàng)，打開系統(tǒng)管理窗口，單擊該窗口左側(cè)列表中的“遠(yuǎn)程設(shè)置”選項(xiàng)，進(jìn)入系統(tǒng)屬性界面的“遠(yuǎn)程”標(biāo)簽設(shè)置頁(yè)面;圖3遠(yuǎn)程桌面連接規(guī)則其次在該標(biāo)簽設(shè)置頁(yè)面中，我們會(huì)發(fā)現(xiàn)WindowsServer2008服務(wù)器系統(tǒng)為用戶提供了兩個(gè)重要的功能其次在該標(biāo)簽設(shè)置頁(yè)面中，我們會(huì)發(fā)現(xiàn)WindowsServer2008服務(wù)器系統(tǒng)為用戶提供了兩個(gè)重要的功能選項(xiàng)，一個(gè)選項(xiàng)是“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接（較不安全）”如（圖3所示），還有一個(gè)是“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（更安

11、全）如果選擇了前面的選項(xiàng)，那么WindowsServer2008服務(wù)器系統(tǒng)的安全性是很難得到保證的，畢竟該選項(xiàng)會(huì)允許任意版本的系統(tǒng)與目標(biāo)服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接。為此，我們需要選中“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（更安全）”，以便限制只有WindowsVista以上版本系統(tǒng)才能與目標(biāo)服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接;選擇好合適版本選項(xiàng)后，再單擊對(duì)應(yīng)設(shè)置窗口中的“確定”按鈕執(zhí)行設(shè)置保存操作。4、修改端口，謹(jǐn)防非法遠(yuǎn)程連接一旦啟用了WindowsServer2008服務(wù)器系統(tǒng)的遠(yuǎn)程桌面連接功能后，在默認(rèn)狀態(tài)下，對(duì)應(yīng)該系統(tǒng)的3389端口會(huì)被自動(dòng)開啟;但由于該端口很容易被人非法利用，出于安

12、全考慮，我們應(yīng)該為WindowsServer2008服務(wù)器系統(tǒng)設(shè)置一個(gè)陌生的遠(yuǎn)程桌面連接端口;要修改遠(yuǎn)程桌面連接端口時(shí)，我們應(yīng)該按照如下步驟來(lái)操作：首先在WindowsServer2008服務(wù)器系統(tǒng)桌面上依次單擊開始運(yùn)行命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令reedit單擊回車鍵后，打開對(duì)應(yīng)系統(tǒng)的注冊(cè)表編輯界面；其次在該編輯界面左側(cè)位置處，展開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp注冊(cè)表分支選項(xiàng),在目標(biāo)分支下面雙擊PortNumber鍵值，打開PortNumber鍵

13、值的數(shù)值設(shè)置窗口，在其中輸入新的端口號(hào)碼，例如要將新的遠(yuǎn)程桌面連接端口號(hào)碼設(shè)置成8866時(shí)，我們只要選中對(duì)應(yīng)窗口中的“十進(jìn)制”選項(xiàng)，同時(shí)將“8866數(shù)”字填寫在數(shù)值文本框中（如圖4所示），最后單擊“確定”按鈕保存好上述設(shè)置操作。圖4為遠(yuǎn)程連接限制端口號(hào)日后，當(dāng)我們?cè)俅问褂眠h(yuǎn)程桌面連接功能與目標(biāo)服務(wù)器系統(tǒng)建立遠(yuǎn)程控制連接時(shí)，必須在目標(biāo)服務(wù)器主機(jī)后面添加上新的遠(yuǎn)程連接端口號(hào)碼，這樣才能成功連接到目標(biāo)服務(wù)器系統(tǒng)上，那些不知道新遠(yuǎn)程桌面端口號(hào)碼的用戶是不能隨便與WindowsServer2008服務(wù)器系統(tǒng)建立遠(yuǎn)程桌面連接的。5、調(diào)整服務(wù)，恢復(fù)遠(yuǎn)程桌面功能有的時(shí)候，我們打開WindowsServer20

14、08服務(wù)器系統(tǒng)的開始菜單，竟然找不到遠(yuǎn)程桌面連接功能選項(xiàng)，如此一來(lái)我們就不能正常利用該功能來(lái)對(duì)局域網(wǎng)中的其他服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制操作，那么該如何恢復(fù)對(duì)應(yīng)系統(tǒng)的遠(yuǎn)程桌面功能呢?一般來(lái)說(shuō)，遠(yuǎn)程桌面連接功能選項(xiàng)從系統(tǒng)的開始菜單中消失，多半是WindowsServer2008服務(wù)器系統(tǒng)的TerminalServies服務(wù)被意外關(guān)閉引起的，我們只要按照下面的操作，將TerminalServices服務(wù)的運(yùn)行狀態(tài)恢復(fù)正常就能解決問題了：首先右擊WindowsServer2008服務(wù)器系統(tǒng)桌面中的“我的電腦”圖標(biāo)，點(diǎn)選右鍵菜單中的“管理”命令，從彈出的計(jì)算機(jī)管理窗口中逐一點(diǎn)選服務(wù)和應(yīng)用程序”服務(wù)功能選項(xiàng)，

15、再?gòu)姆?wù)分支下面找到erinServies系統(tǒng)服務(wù)；圖5終端服務(wù)的開啟與停止其次用鼠標(biāo)雙擊目標(biāo)系統(tǒng)服務(wù)選項(xiàng)，進(jìn)入如圖5所示的目標(biāo)系統(tǒng)服務(wù)屬性窗口，單擊該窗口“常規(guī)”頁(yè)面中的“啟動(dòng)”按鈕，同時(shí)將該服務(wù)的啟動(dòng)類型調(diào)整為“自動(dòng)”，最后單擊“確定”按鈕執(zhí)行設(shè)置保存操作，相信經(jīng)過(guò)這樣的操作，WindowsServer2008服務(wù)器系統(tǒng)的遠(yuǎn)程桌面功能選項(xiàng)就能恢復(fù)正常了。要是在erminaService務(wù)工作狀態(tài)正常的情況下，WindowsServer2008服務(wù)器系統(tǒng)的遠(yuǎn)程桌面功能選項(xiàng)還不能正常顯示時(shí)，那很可能是對(duì)應(yīng)的系統(tǒng)組件文件遭遇了破壞，此時(shí)我們可以嘗試在系統(tǒng)的運(yùn)行對(duì)話框中，執(zhí)行resvr2remot

16、e字符串命令，來(lái)將受損的相關(guān)組件文件恢復(fù)正常。6、巧妙授權(quán)，限制用戶遠(yuǎn)程連接WindowsServer2008服務(wù)器系統(tǒng)在默認(rèn)狀態(tài)下，允許administrator用戶有權(quán)使用遠(yuǎn)程桌面連接功能,而事實(shí)上administrator用戶常常容易被非法用戶偷偷使用。為了防止用戶隨意遠(yuǎn)程連接WindowsServer2008服務(wù)器系統(tǒng)，我們可以按照如下操作來(lái)授權(quán)特定用戶有權(quán)遠(yuǎn)程連接目標(biāo)服務(wù)器系統(tǒng)，其他用戶則無(wú)權(quán)限使用遠(yuǎn)程桌面連接目標(biāo)系統(tǒng)：首先打開WindowsServer2008服務(wù)器系統(tǒng)的開始菜單，從中依次點(diǎn)選程序”附件選項(xiàng)，再用鼠標(biāo)右鍵單擊下拉菜單中的“命令提示符”命令，同時(shí)點(diǎn)選右鍵菜單中的“以管理員身份運(yùn)行”選項(xiàng)，切換進(jìn)入對(duì)應(yīng)系統(tǒng)的DOS命令行窗口，在該窗口的命令行提示符下執(zhí)行netuseradministratorative命）令（如圖6所示），禁止administrator用戶使用遠(yuǎn)程桌面連接功能訪問本地系統(tǒng)；其次依