第7章 遠程管理和遠程協(xié)助

第7章遠程管理和遠程協(xié)助

6/21/20231本章要點WindowsServer2003操作系統(tǒng)提供了可用于從遠程位置管理服務器的工具。這些工具包括“遠程桌面”管理單元、終端服務器、遠程協(xié)助、Telnet服務等遠程管理工具。了解每種工具的優(yōu)點和安全性需要后，就可以為遠程管理和管理任務選擇最合適的工具。配置遠程桌面配置終端服務Telnet服務6/21/20232第7章遠程管理和遠程協(xié)助

7.1配置和使用“遠程桌面”7.2配置終端服務7.3配置遠程協(xié)助7.4Telnet服務

6/21/20233第7章遠程管理和遠程協(xié)助終端服務（WBT）利用終端仿真的方式使得運行各種操作系統(tǒng)的客戶端能夠同時連接到運行終端服務的WindowsServer2003上，同時運行服務器中的各種應用程序或執(zhí)行WindowsServer2003的各種管理操作。而與此同時客戶端的操作界面也將改為與WindowsServer2003類似的界面。6/21/20234終端服務的組成我的文檔我的電腦網(wǎng)上鄰居InternetExplorer回收站Start12:00PMRDP協(xié)議TCP/IP終端服務器終端服務客戶端6/21/20235終端服務的組成“終端服務”由三個部分組成：1、遠程桌面協(xié)議（RDP協(xié)議）

依賴于TCP/IP協(xié)議,通過網(wǎng)絡工作。用于客戶端與服務器間的通信，傳輸顯示在客戶端的圖形數(shù)據(jù)，使客戶端的用戶如同坐在服務器前親自操作服務器。

2、終端服務器

運行“終端服務”的WindowsServer2003計算機,接受和處理遠程客戶進行的所有鍵盤操作和鼠標動作，并將處理結(jié)果輸出到相應的客戶端，顯示在客戶機的屏幕上。

所有運算、存儲都在服務器內(nèi)進行。6/21/20236

3、客戶機

安裝“終端服務”客戶端軟件的計算機?？蛻魴C利用客戶端軟件連接到服務器，并調(diào)用服務器上的運算資源為其運行應用程序或執(zhí)行遠程管理。客戶機上顯示終端服務器的遠程桌面窗口。客戶計算機或設備要求的處理能力只要足以建立到終端服務器的連接和顯示用戶界面即可。也稱為“瘦客戶機”。WindowsServer2003支持以下的客戶端（1）WindowsNT3.5.1/4.0、Windows9x、Windows2000等操作系統(tǒng)。（2）WindowsforWorkgroup3.11。（3）支持Windows接口的終端。6/21/20237“終端服務”的用途使網(wǎng)絡中不具備升級到WindowsServer2003的客戶機擁有與WindowsServer2003一樣的桌面環(huán)境，讓較慢的客戶機能夠運行位于終端服務器上的各種應用程序和服務。兩種主要的模式：（1）遠程管理—專門為操作員和管理員設計的?？梢詮娜我庖慌_裝有“終端服務客戶端軟件”的計算機上管理和運行終端服務器，使用系統(tǒng)管理工具進行操作。（2）遠程控制—用于培訓使用新的系統(tǒng)或使用應用程序的用戶，控制其操作。返回本章首頁6/21/20238WindowsServer2003通過終端服務技術可以提供兩種功能：遠程桌面管理（7.1節(jié)）多人同時執(zhí)行位于終端服務器內(nèi)的應用程序（7.2節(jié)）6/21/202397.1配置和使用“遠程桌面”內(nèi)置在WindowsServer2003中，不需要另外安裝管理員可以遠程管理網(wǎng)絡和計算機每臺計算機最多只允許2位管理員來連接相當于Windows2000終端服務器中的“遠程管理模式”，但2000中的該模式不是內(nèi)置的，需要安裝6/21/202310啟用遠程桌面

6/21/202311客戶端連接遠程桌面“開始”→“程序”→“附件”→“通訊”→“遠程桌面連接”6/21/202312客戶端連接遠程桌面對于舊版本W(wǎng)indows操作系統(tǒng)，需要專門安裝終端服務器客戶程序。WindowsServer2003系統(tǒng)中已經(jīng)有一個終端服務客戶機程序的安裝文件，位置通常是：%SystemRoot%\WINDOWS\system32\clients\tsclient6/21/2023137.2配置終端服務該功能需安裝終端服務器組件，安裝后重啟生效網(wǎng)絡中的多個用戶可以遠程同時執(zhí)行在終端服務器上安裝的應用程序120天后，必須經(jīng)過被激活的“終端服務器授權(quán)服務器”授權(quán)才能繼續(xù)使用相當于Windows2000終端服務器中的“應用程序模式”，Win2000中該模式90天后需要授權(quán)6/21/202314安裝終端服務器

6/21/202315安裝終端服務器

6/21/202316連接到終端服務器

“開始”→“程序”→“管理工具→“遠程桌面”，右擊“遠程桌面”6/21/202317用戶要結(jié)束與終端服務器的連接時，可以通過以下兩種方法：注銷：注銷后，在終端服務器上執(zhí)行的程序會被結(jié)束。中斷：中斷連接不會結(jié)束用戶在終端服務器上執(zhí)行的程序，只是關閉用戶與終端服務器的連接畫面。注意：直接關閉遠程桌面窗口中的關閉按鈕，是“中斷”連接的操作注銷或中斷連接6/21/202318中斷會話連接方法：在客戶端關閉服務器畫面窗口。結(jié)果：關閉會話，但是會話中執(zhí)行的工作仍然在服務器上執(zhí)行?？蛻舳嗽俅闻c終端服務器連接時，可以繼續(xù)原來的工作。適用于：在服務器上啟動一個管理程序。返回6/21/202319注銷會話方法：在服務器的畫面窗口中，單擊“開始”—選擇“注銷”。結(jié)果：徹底斷開與服務器的連接，正在運行的應用程序也將終止。注：注銷會話之前，應將所有應用程序關閉并保存數(shù)據(jù)。返回6/21/202320配置和管理終端服務

6/21/202321配置和管理終端服務6/21/202322服務器與客戶機會話的加密加密方法：終端服務器上的“管理工具”——終端服務器配置——連接——RD…tcp在“常規(guī)”選項卡中，選擇加密級別：低——只加密客戶端發(fā)往服務器端的數(shù)據(jù)，采用40或56位的密鑰客戶端兼容——雙向加密客戶端和服務器端的數(shù)據(jù)，采用40或56位的密鑰高——雙向加密客戶端和服務器端的數(shù)據(jù)，采用128位的密鑰返回本節(jié)6/21/202323遠程控制的設置遠程控制的設置方法：終端服務器上的“管理工具”——終端服務器配置——連接——RD…tcp在“遠程控制”選項卡中，選擇用戶能否被遠程控制：不允許遠程控制—不允許控制其他客戶端與服務器之間的操作使用具有下列設置的遠程控制—可以對其他客戶端與服務器之間的操作作一定的控制返回本節(jié)6/21/202324登錄設置值登錄設置值的方法：終端服務器上的“管理工具”——終端服務器配置——連接——RD…tcp具體設置：在“登錄設置”選項卡中，可以對用戶登錄服務器時是否輸入用戶信息進行設置返回本節(jié)6/21/202325權(quán)限設置權(quán)限設置的方法：終端服務器上的“管理工具”——終端服務器配置——連接——RD…tcp具體設置：在“權(quán)限”選項卡中，可以添加要控制的用戶或組，并對其設置權(quán)限。返回本節(jié)6/21/202326用戶工作環(huán)境的設置環(huán)境的設置方法：終端服務器上的“管理工具”——終端服務器配置——連接——RD…tcp具體設置：在“環(huán)境”選項卡中，可以設置用戶登錄服務器時自動啟動的應用程序，來替代用戶的設定；還可以設置是否為服務器添加墻紙。注：設置“墻紙”會引起較大的會話量，建議“禁用墻紙”

返回本節(jié)6/21/2023277.3配置遠程協(xié)助1.啟用遠程協(xié)助2.請求遠程協(xié)助3.為發(fā)送邀請的用戶提供幫助6/21/202328利用Windows2000進行遠程協(xié)助目前，很多學校都使用Windows2000作為校園網(wǎng)絡的操作系統(tǒng)。但是在使用Windows2000時，由于師生們對Windows2000操作系統(tǒng)不熟悉，時常出現(xiàn)不正確的操作，給網(wǎng)絡管理帶來很多問題。以往，網(wǎng)絡管理員通過使用當面指導和一些遠程控制軟件來協(xié)助解決以上問題。其實，我們完全可以通過使用Windows2000Server終端服務的遠程協(xié)助來解決這些問題。通過終端服務的遠程協(xié)助功能，網(wǎng)絡管理員可以與用戶共享桌面，來指導用戶如何應用。6/21/202329終端服務的實現(xiàn)

終端服務是Windows2000的內(nèi)置功能，它具有遠程管理和應用程序服務器兩種模式。本文介紹的就是基于應用程序服務器模式下的遠程協(xié)助功能。在應用程序服務器模式下，網(wǎng)絡管理員可以從中心機房部署和管理應用程序，從而節(jié)約了維護、升級所需要的時間和人力。6/21/202330終端服務可以通過在“控制面板/添加刪除程序”中選擇“TerminalServices”安裝（請見圖1），安裝完終端服務以后計算機要求重新啟動。需要注意的是，安裝終端服務不僅在計算機上實現(xiàn)了服務，同時還安裝了一套客戶端軟件，它位于C:\WinNT\System32\ClIEnts目錄下，用戶計算機需要得到協(xié)助時，可以通過安裝好的客戶端軟件連接到終端服務器上，網(wǎng)絡管理員就可以實施遠程協(xié)助了。6/21/2023316/21/202332客戶端的實現(xiàn)客戶端的實現(xiàn)有兩種方法。第一種方法是通過網(wǎng)絡共享目錄來安裝，這種方法比較容易；第二種方法是在客戶端計算機使用軟盤安裝，在安裝終端服務的同時，服務器還同時提供了客戶端軟件的生成工具（請見圖2），使用該工具可以生成客戶端安裝軟盤，這種方法相對前一種方法來講，比較麻煩。6/21/202333

客戶端的安裝很簡單，只要找到共享目錄或第一張軟盤，運行Setup.exe后隨著向?qū)е甘救プ鼍托辛恕?/21/202334

實現(xiàn)遠程協(xié)助

要實現(xiàn)遠程協(xié)助，需要網(wǎng)絡管理員和被協(xié)助者同時使用客戶端軟件連接到終端服務器上（請見圖3）6/21/202335網(wǎng)絡管理員通過使用終端服務器上的終端服務器管理工具找到代表被協(xié)助者的會話，網(wǎng)絡管理員可以通過右擊被協(xié)助者的會話標簽，在彈出的菜單中選擇“遠程控制”即可?？梢栽趯嵤┛刂浦埃ㄟ^“發(fā)送消息”通知客戶端做好準備（請見圖4）。6/21/202336為了保證協(xié)助的可操作性，在實施遠程控制之前，系統(tǒng)會詢問如何快速中止遠程控制會話（請見圖5）。6/21/202337與此同時被協(xié)助者的屏幕上會顯示一個詢問是否接受遠程用戶的協(xié)助和控制的提示：“Doyouaccepttherequest？”（請見圖6），這主要是出于安全考慮，防止惡意客戶端隨意遠程控制其他用戶。6/21/202338

當被協(xié)助者接受了遠程控制以后，終端服務器就會把被協(xié)助者的桌面顯示發(fā)送給網(wǎng)絡管理員，這時網(wǎng)絡管理員和被協(xié)助的用戶都可以控制桌面和應用程序，即此時網(wǎng)絡管理員就可以協(xié)助客戶端了。6/21/202339利用Windows

XP進行遠程協(xié)助要使用遠程協(xié)助首先得滿足一些條件，即雙方的計算機都安裝了Windows

XP操作系統(tǒng)；而為了取得較好的效果，你得有一條快速的網(wǎng)絡連接，并且都要有公網(wǎng)IP，如果一方在局域網(wǎng)內(nèi)部，那么網(wǎng)絡的一些設置可能會使得遠程協(xié)助失敗。還有一點，遠程協(xié)助只能解決一些不是太嚴重（至少電腦還能上網(wǎng)）的問題，如果問題重大到系統(tǒng)都不能正常啟動，那遠程協(xié)助也就無法使用了。在滿足了上面這些條件后就準備開始吧！我們在這里模擬兩個用戶進行遠程協(xié)助的演示，其中A用戶的電腦遇到了一些小問題，B用戶則通過網(wǎng)絡幫助他。6/21/202340啟動遠程協(xié)助6/21/2023416/21/2023426/21/202343發(fā)送邀請：對于用戶A，最簡單的方法就是通過電子郵件發(fā)送邀請文件給用戶B。A在“開始－幫助和支持”的“請求幫助”目錄下點擊“邀請您的朋友用遠程協(xié)助連接您的計算機”，之后會出現(xiàn)圖一的界面。6/21/2023446/21/202345在這里可以使用兩種方法邀請別人，即Windows

Messenger和電子郵件。先看看如何通過電子郵件邀請。在“鍵入一個電子郵件地址”處輸入用戶B的電子郵件地址，然后點擊“邀請此人”，隨后你可以輸入一些希望被用戶B看到的消息，例如大致描述一下你遇到的問題以及你希望他如何幫助你等，輸入完畢后點擊“繼續(xù)”，會出現(xiàn)圖二的界面，6/21/2023466/21/2023476/21/2023486/21/202349安全起見你可以設置邀請的過期時間，對于一些小問題通常設置一小時后過期就足夠了，而你還可以用密碼保護這個邀請，用戶B如果要通過這個遠程協(xié)助文件連接到你的電腦就必需輸入預先設定的密碼，密碼需要你通過電話或者其他方式告訴他。使用電子郵件邀請別人時需要注意，你的電腦中必需指定有一個默認的電子郵件客戶端程序，例如我們平時收發(fā)電子郵件的OE，Outlook，F(xiàn)oxmail等都可以。要注意，在你使用電子郵件的方式邀請別人協(xié)助的時候，發(fā)送了邀請信之后要保證IP地址沒有變化，否則對方將無法找到你。6/21/2023507.4Telnet服務Telnet是一個比較老的遠程管理工具，在命令行方式下提供遠程的計算機管理控制能力。默認情況下，Telnet服務是關閉的，為了打開這個服務，可以打開“管理工具”中的“計算機管理”，選擇“服務”，找到Telnet項目并啟動。

6/21/202351Telnet最基本應用就是用于Internet的遠程登錄，共享遠程系統(tǒng)中的資源。用戶可以利用Telnet在一臺已上網(wǎng)的電腦上通過網(wǎng)絡進入另一臺已上網(wǎng)的電腦，并負責把用戶輸入的每個字符傳遞給主機，再將主機輸出的每個信息回顯在屏幕上。這種連通可以發(fā)生在同一房間里面的電腦或是在世界各范圍內(nèi)已上網(wǎng)的電腦。Telnet服務與其他網(wǎng)絡應用一樣屬于客戶機/服務器模型，一旦連通后，客戶機可以享有服務器所提供的一切服務。6/21/202352Windows

2000

默認安裝了

Telnet

服務，但是并沒有默認啟動。通過“開始”“網(wǎng)絡工具”“服務”（或運行tlntsvr.exe程序）就可啟動該服務。在客戶端單擊“開始”按鈕，在彈出的菜單中選擇“運行”命令，然后輸入以下命令建立連接：

telnet［Remote-system］［Port-number］6/21/202353正常情況下，服務啟動后，鍵入該命令后應該是遠程計算機回送Login和Password信息，提示用戶輸入用戶名和口令。在Linux網(wǎng)絡操作系統(tǒng)下就是這樣：telnetTrying1...Connectedto.Escapecharacteris'^]'.RedHatLinuxrelease9(Shrike)Kernel2.4.20-8onani686login:wxpassword：xxxxxx6/21/202354可是仔細看看下面的顯示W(wǎng)indows2000下的登錄過程，根本沒有給你輸入用戶名和密碼的機會，直接斷開連接，這是什么原因呢？原來這是由于Windows2000中的Telnet的一種