[转贴]Windows远程桌面专题!

y2k · 发表于 2006-2-7 09:11:34

马上注册，结识高手，享用更多资源，轻松玩转三维网社区。

您需要登录才可以下载或查看，没有帐号？注册

x

图解Windows XP远程桌面连接
　　远程桌面连接，有什么用呢?
　　远程桌面其实可以为我们做很多事，而且不久的将来，其所发挥的作用将更大，简单地说，远程桌面管理，就是可以让我们坐在家里就可以连接到远程电脑的桌面，可以操作远程的电脑为你做任何事，如收发邮件了，查看报表了，进行用户管理了，进系统维护更新了，就像实际操作那台电脑一样，呵呵，心动了吧，那就让我们开始这段操作说明吧！
　　
　　有些第三方的软件也有很强的远程桌面的功能，不过现在的Windows xp已经完全集成在里面了，操作也很方便。（看来微软的反垄断案对他来说根本就是隔靴搔痒）
　　
　　远程桌面，主要包括客户端和服务器端，每台windows xp 都同时包括客户端和服务器端，也就是说他既可以当成客户端来连到别台的装了Windows xp的电脑，并控制他，也可以自己当成服务器端，让别的电脑来控制自己。
　　
　　服务器端都用 windows xp ，而客户端，Win95-97-98，Win2000，WinME都可以。而且客户端没有语系的要求，也就是说，你可以在家里用你的简体版的Win95，控制远处公司或其他地方的繁体版的 Windows xp.(呵呵，我喜欢）
　　
　　下面就让我们跟着说明一步步安装 windows xp 的远程桌面连接。
　　
　　第一步架设服务器
　　其实Windows xp 装好之后，就可以了，当然如果你的XP是不用密码自动登录的，那就不行，没有密码是不让你进行远程桌面连接的，不然还不任何人都可以操作你的电脑，那岂不是完蛋。所以我们要先加密码，详细步骤如下：
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.34.34.1.gif
　　点开始------设置---控制面板（繁体版叫控制台）点他。出现以下画面:
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.34.49.2.gif
　　接着点-- 用户帐户 --出现如下画面。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.35.1.3.gif
　　点你的登录用户名，接着如下
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.35.13.4.gif
　　如果已经有密码了，那这一步就省了。因为我的XP是自动登录的，所以一定要加密码，点-----创建密码出现如下画面
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.35.26.5.gif
　　密码建立好之后，按右下角创建密码按扭-出现如下画面。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.35.38.6.gif
　　至此密码创建完成，关闭所有的内容，来到桌面。如果你本来就有密码，那这些就省了，接下去就是设远程桌面设置了。点桌面的---我的电脑--按右键
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.35.49.7.gif
　　点属性----出现如下画面
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.1.8.gif
　　点远程桌面，并勾上允许用户远程连接到这台计算机--电脑马上会弹出如下对话框
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.14.9.gif
　　不管他按确定--并点选择远程用户。出现如下对话框--搞定
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.26.10.gif
　　怎么样，我们会发现软体动物这个用户已经有访问权了，当然还可以增加其他的用户，呵呵，但我还是劝你少一点用户比较好，不然东西被人拿完了自己还不知道怎么回事。
　　
　　按确定，确定，回到桌面。-----------至此远程桌面的服务器端全部搞定，接着就是搞客户端了。
　　
　　第二步.设客户端
　　客户端用Win95或98或2000或WinME都可以，而且没有语系统限制，简体，繁体，英文都可以。在客户端点XP的安装盘，网络里的，或光盘都可以，反正能用就行，点 setup.exe
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.35.11.gif
　　出现 XP的安装界面，呵呵-正是我们想要的，点第二项--执行其他任务，当然了你用繁体装简体也没关系，只不过这里都会变成英文，点第二个就是了。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.45.12.gif
　　出现如下画面，选择第一个设置远程桌面连接点它安装
　　接着,安装就是了，（一般的机器第一次装可能要叫你重新启动一次，没关系，重新启动之后装就是了
　　
　　一直按下一步，中间没什么选项，直到完成。
　　
　　至此，所有的服务器端和客户端全部搞定，在你的95或是98的客户电脑的通讯菜单里会多出一个远程桌面连接。说明你的安装正确无误，点他，激动人心的时刻即将来临。
　　
http://windows.chinaitlab.com/imgfiles/2004.11.27.10.36.58.13.gif
　　
　　第三步，远程连接
　　客户端装好之后在通讯菜单里会多出一个远程桌面连接，运行他。出现如下对话框。嘿嘿，重点就是这里了，
　　
　　呵呵，画面上其实已经写得很清楚了，我们一个个地讲解，
　　
　　第一个是计算机这里的计算机可以是计算机名，也可以是IP地址，
　　
　　同志们注意了，上网的电脑一般都有两个IP地址，一个是本机局域网的IP地址，（一般都是系统管理员指定的）如上面就是本机在局域网里的IP地址，（如果是单机，那一般是自动的，就没什么用了）
　　
　　还有一个是上网的IP地址，如果是拨号上网的IP地址是动态的，当然了，有些地方条件好一点的，有固定的IP地址，写到上面就是了，如果你是局域网内的电脑，那就只要敲入局域网的那台装有windwos xp的电脑的IP。
　　
　　如果你是在家里，或远处，那就要敲入装有windows xp电脑的上网IP地址。(不知道？？！？我...倒，你的XP上网之后运行一下 ipconfig 就知了，还有一个办法,就是，让XP运行QQ，然后在家里也运行QQ，就可以看到远程XP的IP地址了。----说得够明白了吧，
　　
　　-----what?!?!你的QQ没有显IP补丁-------我..狂..倒....吐血而亡)）
　　
　　用户名和密码就是你XP的用户名和密码.
　　
　　搞定之后,点连接..............(双手合十,口中念念有词).....
　　
　　若干秒之后,电脑黑屏...(我心.咯噔)....再若干秒之后,嘿嘿成功了,终于出现了!
　　
　　刚才那个紧张的场面,害得我也跟着一块揪心.现在喘口气先,(呼,,,呼,,,呼)
　　
　　好了,现在仔细看看这玩意,呵,跟自己的XP桌面没什么分别,只是最上面多出一条工具条,第一个是自动隐藏, 中间显示远程电脑的名称或是IP地址:右边的三各分别是最小化和窗口,和关闭远程桌面.爽呆了!!!!!!操作他就像操作自己的电脑一样,过瘾,打个档案看看先.哈哈,真过瘾. (连接成功后,远程的XP会自动退回到登录的画面,如果有人在XP电脑上操作, 那你这的客户端画面会自动退出,但如果XP里你创建了多用户,那当前用户的画面退出后,并不影响后台程序,也就是他用他的用户名登录后能使用,而你如果在下载或上传软件还将继续,并不受影响.爽,XP的多任务多用户功能.,爽...我喜欢)
　　
　　四.后记
　　微软,虽然我对他一直没有好感,不过做出来的东东,的确还过得去, 11月9日发布的Windows XP,虽然刚出来便见到补丁满天飞,但功能还是很强的.就像这个远程桌面连接,可以在很低的网速下,一般ISDN就可以很好地操作远程的电脑,而很少有画面停顿或是不连贯的现象.以前想进行远程桌面操作,要么用黑客软件,著名的如冰河,和网络神偷,但他们都被戴上病毒和偷的帽子.可且很占系统的资源.要么就用当今很著名的 PCAnywhere 这个软件,当然还有一些其他的东东.但这些和其他的功能,几乎都让XP集成进系统内.试问当今的世界,有哪一个著名的软件公司,或某项技术比微软强的软件公司, 不是被微软盗取(通常微软都会说是自己发明的)技术后,惨死在微软的手中的.微软的反垄断官司,就被他用美金,这么砸呀砸,最后竟然砸不见掉了.我们似乎已经看到 PCAnywhere 那无助的目光,仿佛在说"风萧萧兮,易水寒,壮士一去兮,不复还".

y2k · 发表于 2006-2-7 09:12:41

巧妙启用Win2003的远程桌面功能
　　远程桌面是Windows Server 2003中一个比较酷的特性，它可以让你远程登录一台机器并在其上工作，好像你就坐在那台机子前面操作一样(在Windows 2000 高级服务器版中，这个特性在远程管理模式中被称为终端服务)。远程桌面对于在远地修复服务器故障，起到了类似救生员的作用。不过，假如你在把服务器运到外地之前，忘了启用这个特性怎么办？如果服务器是在你面前，要启用远程桌面当然很容易：只须以管理员身份登录，打开“控制面板”中的“系统”，选择“远程”标签页，然后在远程桌面选中复选框”允许用户远程连接这台计算机”即可。
　　
　　不幸地是，你不能在远程机器上使用系统实用工具来启用远程桌面(尽管你使用“计算机管理”通过连接控制台到远程计算机时，右击根节点，选择“属性”，可以访问远程计算机的“系统”的一些属性标签页，但“远程”标签页不可访问。如图1所示。这里远程计算机名为SRV220)。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.23.26.1.jpg
　　
图1
　　解决方法如下：
　　
　　坐下来，以管理员身份登录你的Windows XP工作站，启动注册表编辑器(开始-＞运行-＞regedit-＞确定)。然后选择“文件”菜单中的“连接网络注册表”项(如图2)。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.23.36.2.jpg
　　
图2
　　
　　这时打开了“选择计算机”对话框，既可以通过浏览活动目录来定位远程服务器，也可以在文本框中键入它的名字(如图3)。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.24.2.3.jpg
　　
图3
　　
　　点击“确定”，一个代表远程机器的节点就出现在注册表编辑器中(如图4)。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.24.13.4.jpg
　　
图4
　　现在在服务器上浏览HKLM，找出如下注册表键(如图5)：
　　
　　HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
　　
　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.24.24.5.jpg
　　
图5
　　
　　在Terminal Server键下，你将发现一个名为fDenyTSConnection的REG_DWORD型键值。双击这个键值打开“编辑DWORD值”对话框，把1(禁用远程桌面)改成0(启用远程桌面)(如图6)。
　　
http://windows.chinaitlab.com/imgfiles/2005.1.12.14.24.43.6.jpg
　　
图6
　　
　　该远程机器需要重新引导，以使更改生效。因此打开一个命令提示符窗口，键入如下命令：shutdown -m \srv220 -r
　　
　　远程机器重新引导后，它的远程桌面应该被启用了。为了从你的工作站进行验证，打开“开始”-＞“所有程序”-＞“附件”-＞“通讯”-＞“远程桌面连接”，在远程桌面连接登录框中，输入远程服务器名，等出现提示时再输入你的管理员口令，就可以登入远程服务器了。

y2k · 发表于 2006-2-7 09:14:10

轻松玩转远程桌面之功能篇
　　1、远程桌面的功能
　　
　　远程桌面连接组件是从windows2000server开始由微软公司提供的，在WINDOWS2000 SERVER中他不是默认安装的。该组件一经推出受到了很多用户的拥护和喜好，所以在WINDOWS XP和2003中微软公司将该组件的启用方法进行了改革，我们通过简单的勾选就可以完成在XP和2003下远程桌面连接功能的开启。
　　
　　当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好象是直接在该计算机上操作一样。这就是远程桌面的最大功能，通过该功能网络管理员可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。
　　
　　2、远程桌面的前世今生
　　
　　说起远程桌面很多用户都认为是从WIN2000 SERVER才开始引入的，实际上我们可以在WIN98甚至是DOS中看到他的身影。远程桌面采用的是一种类似TELNET的技术，他是从TELNET协议发展而来的。
　　
　　计算机发展的早期在很多客户机硬件配置不高无法独立运行程序的情况下，TELNET协议应运而生，他是一种C/S模式，客户机可以通过TELNET登录到高配置的服务器上，在服务器上运行程序。当程序运行时所有的运算与存储都是教给服务器来完成的，当运算结束后服务器才把结果反馈回客户机，这样就可以在客户机配置不够的情况下完成程序的运行工作，而且运行结果出来的一点不慢。
　　
　　远程桌面连接就是从TELNET发展而来的，通俗的讲他就是图形化的TELNET。所以在下文中我们讲解远程桌面连接的使用时也会稍微介绍一些TELNET的相关知识。
　　
　　3、启动远程桌面连接的方法
　　
　　微软操作系统发展至今只有以下三个操作系统可以使用远程桌面功能，他们是WINDOWS 2000SERVER，WINDOWS XP和WINDOWS 2003。这三个系统的开启远程桌面方法各不相同，我们一一介绍。
　　
　　（1）WINDOWS 2000SERVER
　　
　　WINDOWS2000系统中PROFESSIONAL版本是不能开启远程桌面功能让别人访问的，但SERVER版可以开启，不过需要我们安装相应的WINDOWS组件。方法如下：
　　第一步：通过任务栏的“开始->设置->控制面板”，选择里头的“添加/删除程序”。
　　第二步：在左边选择“添加/删除WINDOWS组件”。
　　第三步：稍后会出现添加删除WINDOWS组件窗口，我们从中选择“终端服务”，然后点“下一步”进行安装。（如图1）这里要注意一点的是在安装过程中需要我们插入WINDOWS 2000SERVER系统光盘到光驱中。
　　第四步：安装完毕后需要重新启动计算机，重启后就完成了在WINDOWS 2000SERVER下的远程桌面连接功能的安装工作。
　　
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.11.51.43.1.jpg
　　
图1
　　
　　（2）WINDOWS XP
　　
　　正如上文提到的，WINDOWS2000引入远程桌面连接功能后受到了广大用户的好评，大家普遍认为开启该功能的方法太复杂，而且在使用时不能保证每个人都拥有WINDOWS2000SERVER光盘。因此在XP和2003系统中微软将远程桌面开启的操作进行了简化。
　　第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。
　　第二步：在弹出的系统属性窗口中选择“远程”标签。
　　第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。（如图2）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.11.52.4.2.jpg
　　
图2
　　
　　（3）WINDOWS 2003
　　
　　WINDOWS2003开启方法和XP类似，同样对操作步骤进行了简化。方法如下：
　　第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。
　　第二步：在弹出的系统属性窗口中选择“远程”标签。
　　第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成2003下远程桌面连接功能的启用。（如图3）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.11.52.16.3.jpg
　　
图3
　　
　　4、使用远程桌面连接的方法
　　
　　使用远程桌面连接的方法很简单，因为一旦连接到服务器上就和操作本地计算机一样了。所以唯一要讲解的就是连接操作。如何连接到开启了远程桌面功能的计算机呢？我们需要远程桌面连接登录器。
　　
　　（1）WINDOWS XP和2003操作系统：
　　
　　这两个系统将远程桌面连接程序内置到附件中，我们不用安装任何程序就可以使用远程桌面连接。
　　第一步：通过任务栏的“开始->程序->附件->通讯->远程桌面连接”来启动登录程序。（如图4）
　　第二步：在图4界面中的“计算机”处输入开启了远程桌面功能的计算机IP地址。
　　第三步：点击“连接”按钮后我们就可以成功登录到该计算机上了，连接上去后如图5所示，和操作自己计算机一样方便一样快捷。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.11.52.32.4.jpg
　　
图4
　　
http://windows.chinaitlab.com/imgfiles/2005.7.11.11.52.47.5.jpg
　　
图5 点击看大图
　　
　　（2）其他WINDOWS操作系统：
　　
　　2000及以前的WINDOWS中系统没有将登录工具放到附件中，我们有两个方法获得登录器并实现远程桌面的连接功能。
　　方法一：使用XP光盘登录器——MSRDPCLI
　　在XP系统光盘盘符下\SUPPORT\TOOLS目录有一个叫做MSRDPCLI.exe的程序，该程序实际上是一个远程桌面连接登录器，在WIN98/2000机器上运行XP光盘目录下的msrdpcli.exe。将自动安装远程桌面连接程序。安装过程非常简单，一路“下一步”即可。完毕以后通过“开始->程序->附件->通讯->远程桌面连接”就可以登录网络上开启远程桌面功能的计算机了。
　　
　　方法二：第三方登录器
　　实际上网络中有很多站点都提供了远程桌面登录器的下载，我们在98系统或2000系统上下载该登录器涂梢酝瓿傻锹荚冻套烂娴墓δ堋?/P>
　　
　　冷烟远程桌面登录器
　　下载地址：
　　
http://www.52z.com/Down.asp?ID=512&action=2
　　
　　总结：
　　本篇文章为大家详细介绍了开启远程桌面功能与使用该功能的方法，各个系统的具体方法略有不同。下期我们将为大家介绍几个远程桌面使用的鲜为人知的技巧，相信掌握了这些技巧对于灵活运用远程桌面功能有很大帮助。

y2k · 发表于 2006-2-7 09:15:24

解析Windows系统远程控制的实现
　　什么是远程控制技术
　　远程控制是在网络上由一台电脑（主控端Remote/客户端）远距离去控制另一台电脑（被控端Host/服务器端）的技术，这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑，不过，大多数时候我们所说的远程控制往往指在局域网中的远程控制而言。当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程序，可以使用被控端电脑的文件资料，甚至可以利用被控端电脑的外部打印设备（打印机）和通信设备（调制解调器或者专线等）来进行打印和访问互联网，就像你利用遥控器遥控电视的音量、变换频道或者开关电视机一样。不过，有一个概念需要明确，那就是主控端电脑只是将键盘和鼠标的指令传送给远程电脑，同时将被控端电脑的屏幕画面通过通信线路回传过来。也就是说，我们控制被控端电脑进行操作似乎是在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览、下载等都是存储在远程的被控端电脑中的。
　　
　　电脑中的远程控制技术，始于DOS时代，只不过当时由于技术上没有什么大的变化，网络不发达，市场没有更高的要求，所以远程控制技术没有引起更多人的注意。但是，随着网络的高度发展，电脑的管理及技术支持的需要，远程操作及控制技术越来越引起人们的关注。远程控制一般支持下面的这些网络方式：LAN、WAN、拨号方式、互联网方式。此外，有的远程控制软件还支持通过串口、并口、红外端口来对远程机进行控制（不过，这里说的远程电脑，只能是有限距离范围内的电脑了）。传统的远程控制软件一般使用NETBEUI、NETBIOS、IPX/SPX、TCP/IP等协议来实现远程控制，不过，随着网络技术的发展，目前很多远程控制软件提供通过Web页面以Java技术来控制远程电脑，这样可以实现不同操作系统下的远程控制，例如数技通科技有限公司在去年就推出了全球第一套基于中文JAVA的跨平台远程控制软件――易控。
　　
　　远程控制软件的原理
　　远程控制软件一般分两个部分：一部分是客户端程序Client，另一部分是服务器端程序Server（或Systry），在使用前需要将客户端程序安装到主控端电脑上，将服务器端程序安装到被控端电脑上。它的控制的过程一般是先在主控端电脑上执行客户端程序，像一个普通的客户一样向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行，我们称这种远程控制方式为基于远程服务的远程控制。通过远程控制软件，我们可以进行很多方面的远程控制，包括获取目标电脑屏幕图像、窗口及进程列表；记录并提取远端键盘事件（击键序列，即监视远端键盘输入的内容）；可以打开、关闭目标电脑的任意目录并实现资源共享；提取拨号网络及普通程序的密码；激活、中止远端程序进程；管理远端电脑的文件和文件夹；关闭或者重新启动远端电脑中的操作系统；修改Windows注册表；通过远端电脑上、下载文件和捕获音频、视频信号等。
　　
　　前面我们所说的是一台电脑对一台电脑的情况，其实，基于远程服务的远程控制最适合的模式是一对多，即利用远程控制软件，我们可以使用一台电脑控制多台电脑，这就使得我们不必为办公室的每一台电脑都安装一个调制解调器，而只需要利用办公室局域网的优势就可以轻松实现远程多点控制了。在进行一台电脑对多台远端电脑进行控制时，我们发现，远程控制软件似乎更像一个局域网的网络管理员，而提供远程控制的远程终端服务就像极了办公室局域网的延伸。这种一对多的连接方式在节省了调制解调器的同时，还使得网络的接入更加安全可靠，网络管理员也更易于管理局域网上的每一台电脑。
　　
　　远程控制技术的应用
　　下面让我们来看看远程控制技术到底能为我们带来什么样的应用：
　　
　　1、远程办公
　　
　　这种远程的办公方式不仅大大缓解了城市交通状况，减少了环境污染，还免去了人们上下班路上奔波的辛劳，更可以提高企业员工的工作效率和工作兴趣。
　　
　　2、远程技术支持
　　
　　通常，远距离的技术支持必须依赖技术人员和用户之间的电话交流来进行，这种交流既耗时又容易出错。许多用户对电脑知道得很少，然而当遇到问题时，他们必须向无法看到电脑屏幕的技术人员描述问题的症状，并且严格遵守技术人员的指示精确地描述屏幕上的内容，但是由于他们的电脑专业知识非常少，描述往往不得要领，说不到点子上，这就给技术人员判断故障制造了非常大的障碍。即使技术人员明白了用户电脑的问题所在，在尝试解决问题时，技术人员可能会指导用户执行一系列复杂的命令，而这个过程对用户来说是十分困难的，因为技术人员要依靠自己的语言来“操纵”用户的鼠标和键盘简直是太难了，如果用户不能正确地遵照指示去做，问题可能会进一步恶化，电脑很可能会因为错误的操作导致系统的崩溃。这样一来，往往是技术人员要为十分简单的一个问题和用户说上十几分钟，甚至会专程跑到很远的用户那里帮助解决问题，而用户往往因为问题还没有解决，只好将电脑闲置不用，单等技术人员上门来解决问题。有了远程控制技术，技术人员就可以远程控制用户的电脑，就像直接操作本地电脑一样，只需要用户的简单帮助就可以得到该机器存在的问题的第一手材料，很快就可以找到问题的所在，并加以解决。
　　
　　3、远程交流
　　
　　利用远程技术，商业公司可以实现和用户的远程交流，采用交互式的教学模式，通过实际操作来培训用户，使用户从技术支持专业人员那里学习示例知识变得十分容易。而教师和学生之间也可以利用这种远程控制技术实现教学问题的交流，学生可以不用见到老师，就得到老师手把手的辅导和讲授。学生还可以直接在电脑中进行习题的演算和求解，在此过程中，教师能够轻松看到学生的解题思路和步骤，并加以实时的指导。
　　
　　4、远程维护和管理
　　
　　网络管理员或者普通用户可以通过远程控制技术为远端的电脑安装和配置软件、下载并安装软件修补程序、配置应用程序和进行系统软件设置。由于同事们都知道笔者经常上网，喜欢试用一些好玩的软件，家里的电脑中往往会有一些好玩意儿，所以单位常有人问我要一些稀奇古怪的软件，让我帮他们也给家中的电脑装上，但是大家的家离得都很远，只好经常用软盘拷贝小软件到单位去交给同事，还要麻麻烦烦地给他们讲解一番安装和使用方法，甚至有需要给他们写个简要说明书的时候。现在，如果他们的家中有一台电脑需要安装什么软件，我就要先问问他们，你们的电脑支持远程控制吗？
　　
　　在下面的文章中，我们就将Windows之间如何进行远程控制进行说明。
　　
　　注：本文只对Windows自带的远程协助功能来进行讲解。现在还有一些工具软件也能实现同样的功能，但是这些内容不在本文的讲解范围之内。
　　
　　一、Windows XP远程控制的实现
　　Windows XP有一个非常人性化的功能：远程桌面。该功能可以在“开始→所有程序→附件→通讯”菜单中找到（如图1），利用这一功能，我们可以实现远程遥控访问所有应用程序、文件、网络资源。例如在家里发出指令遥控单位的计算机完成邮件收发、系统维护、远程协助等工作，如果使用的是宽带，那么与操作本地计算机不会有多大差别。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.10.18.11.6.23.01.bmp
　　下面，我们以Windows XP为例介绍实现远程控制的些步骤。
　　
　　1．Windows XP系统“远程协助”的应用
　　
　　“远程协助”是Windows XP系统附带提供的一种简单的远程控制的方法。远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方(在远程协助程序中被称为专家)的控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计算机中的某些问题、或者向被协助者演示某些操作。
　　
　　如果你已经安装了MSN Messenger 6.1，还需要安装Windows Messenger 4.7才能够进行“远程协助”。
　　
　　使用远程协助时，可在MSN Messenger的主对话框中单击“操作→寻求远程协助”菜单命令（如图2）。然后在出现的“寻求远程协助”对话框中选择要邀请的联系人。当邀请被接受后会打开了“远程协助”程序对话框。被邀人单击“远程协助”对话框中的“接管控制权”按钮就可以操纵邀请人的计算机了。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.10.18.11.6.36.02.bmp
　　主控双方还可以在“远程协助”对话框中键入消息、交谈和发送文件，就如同在MSN Messenger中一样。被控方如果想终止控制，可按Esc键或单击“终止控制”按钮，即可以取回对计算机的控制权。

y2k · 发表于 2006-2-7 09:16:38

远程如何启用Windows 2003的桌面
　　远程桌面是Windows Server 2003中一个比较酷的特性，它可以让你远程登录一台机器并在其上工作，好像你就坐在那台机子前面操作一样（在Windows 2000 高级服务器版中，这个特性在远程管理模式中被称为终端服务）。远程桌面对于在远地修复服务器故障，起到了类似救生员的作用。不过，假如你在把服务器运到外地之前，忘了启用这个特性怎么办？如果服务器是在你面前，要启用远程桌面当然很容易：只须以管理员身份登录，打开“控制面板”中的“系统”，选择“远程”标签页，然后在远程桌面选中复选框”允许用户远程连接这台计算机”即可。
　　
　　不幸地是，你不能在远程机器上使用系统实用工具来启用远程桌面（尽管你使用“计算机管理”通过连接控制台到远程计算机时，右击根节点，选择“属性”，可以访问远程计算机的“系统”的一些属性标签页，但“远程”标签页不可访问。如图1所示。这里远程计算机名为SRV220）。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.6.1.gif
　　
图 1
　　解决方法如下：
　　
　　坐下来，以管理员身份登录你的Windows XP工作站，启动注册表编辑器（开始－＞运行－＞regedit－＞确定）。然后选择“文件”菜单中的“连接网络注册表”项（如图2）。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.13.2.gif
　　
图 2
　　这时打开了“选择计算机”对话框，既可以通过浏览活动目录来定位远程服务器，也可以在文本框中键入它的名字（如图3）。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.19.3.gif
　　
图 3
　　点击“确定”，一个代表远程机器的节点就出现在注册表编辑器中（如图4）。
　　
　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.26.4.gif
　　
图 4
　　现在在服务器上浏览HKLM，找出如下注册表键（如图5）：
　　
　　HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
　　
　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.33.5.gif
　　
图 5
　　在Terminal Server键下，你将发现一个名为fDenyTSConnection的REG_DWORD型键值。双击这个键值打开“编辑DWORD值”对话框，把1（禁用远程桌面）改成0（启用远程桌面）（如图6）。
　　
http://windows.chinaitlab.com/imgfiles/2004.6.16.11.2.40.6.gif
　　
图 6
　　该远程机器需要重新引导，以使更改生效。因此打开一个命令提示符窗口，键入如下命令：shutdown -m \\srv220 -r
　　
　　远程机器重新引导后，它的远程桌面应该被启用了。为了从你的工作站进行验证，打开“开始”－＞“所有程序”－＞“附件”－＞“通讯”－＞“远程桌面连接”，在远程桌面连接登录框中，输入远程服务器名，等出现提示时再输入你的管理员口令，就可以登入远程服务器了。

y2k · 发表于 2006-2-7 09:18:01

谈Windows2000中的终端服务
　　一、终端服务简介
　　
　　终端服务是在Windows2000中提供的允许用户在一个远端的Windows2000服务器上执行基于Windows的应用程序的技术。
　　
　　对于大部分的公司而言，他们所采用的计算模型是各不相同的。使用Windows2000操作系统系列平台，用户可以选择最适合他们的计算模型，这有可能是高度分布的客户机/服务器模型或者也可能是高度集中的中央计算模型。通过Windows2000服务器操作系统与终端服务的集成，用户可以在一个中央计算模型中部署最新的基于Windows的应用程序，从而使应用程序完全运行在服务器端。
　　
　　终端服务技术的起源可以追溯至几年以前的NC与NetPC讨论，这次为达到降低企业总体拥有成本目的而进行的讨论导致了Windows家族中一种新产品的出现--终端服务系列产品。
　　
　　终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的输入传递到终端服务器上，再把服务器上的显示传递回客户端。客户端不需要具有计算能力，至多只需提供一定的缓存能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话连接是互相独立的。终端服务的机制如图一所示。
　　　
http://windows.chinaitlab.com/imgfiles/2003.1.27.16.28.39.1.gif
　　图一终端服务运行原理图
　　
　　二、终端服务实现模式
　　
　　终端服务有两种具体的实现模式:
　　
　　1、应用程序服务器。在应用程序服务器模式下，可以从一个中心位置部署和管理应用程序，从而节省管理员部署、维护以及升级等工作所需的时间与精力。一旦应用程序通过终端服务部署完成，客户端就可以通过远程访问服务、局域网、广域网等进行连接，而且这些客户端可以是基于Windows的、基于Windows CE的，甚至可以是基于非Windows 的操作平台。
　　
　　2、远程管理模式。终端服务远程管理模式允许用户通过内置的图形化管理工具来完全的远程控制一台运行Windows 2000操作系统的服务器。对于用户而言，他的感觉就如同坐在这个面前操作一样。这种远程管理服务器的能力能够在很多客户端上实现，包括最早的基于MS-DOS的PC，Windows 95或Windows 98，Windows NT甚至基于非Windows 的客户端。这种服务器管理特性对于方便、快速地管理各种规模的网络是非常有用的工具。对于远程管理终端服务具有两个内置的每服务器连接。
　　
　　三、终端服务组件
　　
　　Windows 2000终端服务由五个组件组成：Windows 2000 服务器多用户内核、远程桌面协议、终端服务客户端软件、终端服务许可服务以及终端服务系统管理工具。
　　
　　1、多用户内核。最初为Windows NT Server 4.0终端服务器开发的多用户内核扩展在Windows 2000 Server中作了很大增强并且成为Windows 2000 Server家族内核的标准部分。不管终端服务安装与否，这种内核是一直内嵌在服务器操作系统内的。
　　
　　2、远程桌面协议。Windows 2000终端服务的一个核心组件就是允许客户端与网络上的终端服务器进行通讯所使用的协议。这种协议是基于国际电信联盟制定的国际标准T.120的一种多通道协议。它是一种双字节兼容的协议，使用在各种网络环境下用来实现网络定位、自动断开连接以及远程配置。
　　
　　3、终端服务客户端。客户端软件用于在客户机上显示用户熟悉的32位Windows用户界面。它是一个非常小的应用程序，用来建立和维护客户端与运行终端服务的服务器之间的连接。它将所有的用户输入比如键盘录入或鼠标移动传送给服务器，并且将所用服务器端的输出如应用程序显示信息及打印流返回给客户端。
　　
　　4、终端服务许可服务。当终端服务被安装为应用程序服务器模式时需要用到这种服务。该服务使得终端服务能够获得和管理连接设备的终端服务客户访问许可证（CAL）。当终端服务安装为远程管理模式时不需要终端访问许可服务。终端服务许可服务是Window 2000 Server、Advanced Server和Datacenter Server的组件。
　　
　　5、终端服务管理工具。管理工具由管理终端服务的软件组成。包括终端服务许可证管理器、终端服务客户端生成器、终端服务客户端配置工具以及终端服务管理器。
　　
　　四、终端服务许可服务
　　
　　Windows 2000终端服务在运行时需要所有初始终端服务会话的客户端具有许可，这种许可可以是Windows 2000许可证或者是终端服务的的客户访问许可证(CAL)。在Windows 2000以前，管理和分发CAL的工作由系统管理员完成，这使得跟踪部署终端服务的客户端的CAL变得非常困难。
　　
　　在Windows 2000 Server中提供的终端服务在微软服务器产品系列中首次实现了安全可靠的客户端认证机制，这就是内置在Windows 2000 Server中的终端服务许可服务。通过这种服务可以使终端服务获得和管理所有连接到终端服务器的客户端的CAL。它可以管理未许可的、以前许可的、临时许可的以及CAL许可的各种客户端。这样极大地简化了系统管理员的许可证管理工作。
　　
　　终端服务许可在以下几个组件之间进行：启用了终端服务许可服务的许可服务器、Microsoft Clearinghouse、终端服务器以及终端服务客户端。一个许可服务器可以支持多个终端服务器，而在一个域或企业内可以有一个或几个许可服务器。终端服务许可模型如图二所示：
　　
http://windows.chinaitlab.com/imgfiles/2003.1.27.16.28.54.2.gif
　　图二终端服务许可模型
　　
　　Microsoft Clearinghouse 由微软维护用以激活许可服务器并且向许可服务器发放客户端许可包。可以通过终端服务许可工具中的许可向导访问Clearinghouse。许可服务器存放对于一组终端服务器所有已经安装的终端服务许可以及所有已经发放的许可。终端服务器使得客户端能够访问基于Windows 的应用程序，这些应用程序完全运行在服务器端，并且支持多个客户端到服务器的会话。当客户端登录到终端服务器时，服务器将验证客户端的许可证。具有一个有效的CAL或运行Windows2000操作系统的客户端将被允许连接并且不需要终端服务器与许可服务器进行通信。如果客户端不具有许可证，或给出一个临时许可，终端服务器将与许可服务器联系为客户端申请一个永久许可证。许可服务器将察看他自身的数据库，如果具有可用的CAL，服务器将会将该CAL标记为被该客户端使用并将其从可用CAL池中删除。与该许可证相对应的标志将发送至服务器并且被传给客户端。客户端在后续的连接中将向终端服务器出示该标志作为该许可证的证明。
　　
　　五、终端服务客户端
　　
　　终端服务支持对大量客户端计算平台和硬件提供熟悉的Windows图形界面。客户端计算机在本地运行终端服务客户端软件。它用来管理客户端与运行终端服务的服务器之间的通信。Windows 2000终端服务支持以下类型的设备：
　　n基于Windows CE的终端
　　n基于Windows CE的H/PC
　　n运行Windows 95、Windows 98、Windows NT的基于32位Windows 的PC
　　n运行Windows for Workgroup 3.11的基于16位Windows的PC
　　n第三方的软件厂商如Citrix等为基于非Windows的平台如Apple Macintosh、MS-DOS、UNIX提供客户端软件
　　
　　六、终端服务管理工具
　　
　　终端服务管理工具用于管理和配置终端服务中的功能、用户以及会话。
　　
　　1、终端服务管理器。终端服务管理器允许系统管理员管理终端服务器上的终端服务会话、用户及进程。它的主要功能如下：
　　I、断开或重置一个会话。
　　II、远程控制其他会话。
　　III、终止进程。
　　IV、显示连接状态。
　　V、显示用户和客户端信息。
　　VI、显示用户和系统进程。
　　VII、向会话或用户发送消息。
　　2、终端服务配置工具。终端服务配置工具用于创建、修改或删除终端服务器上的会话或会话集。终端服务配置工具的主要特点如下：
　　I、配置一个新的连接。
　　II、管理一个连接的权限。
　　III、控制超时以及断开连接设置
　　3、终端服务客户端生成器。终端服务客户端生成器可以生成安装终端服务客户端软件的软盘集。使用客户端生成器可以创建以下类型客户端的安装盘集：
　　I、Windows for Workgroup 3.11（16位）客户端安装盘集。
　　II、基于Intel计算机的32位Windows客户端安装盘集。
　　III、基于Alpha计算机的32位Windows客户端安装盘集。
　　4、终端服务许可。终端服务许可为系统管理员安装客户端许可证并将它们发放给终端服务客户端从而跟踪和管理终端服务CAL提供了一种安全机制。
　　
　　七、终端服务上应用程序优化
　　
　　与传统的客户端/服务器环境不同，当在Windows 2000环境中使用终端服务时，所有的应用处理均发生在服务器端。终端服务客户端不再本地进行应用程序的处理，而仅仅显示应用程序的输出。终端服务技术仅将应用程序表示，即图形用户接口，传送给客户端。每一个用户均连接到他自己的会话，该会话由服务器操作系统进行透明管理并与其他用户会话保持独立

y2k · 发表于 2006-2-7 09:19:16

局域网中架设Win 2003终端服务器(1)
　　Windows Server 2003终端服务器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源。
　　一、终端服务器的安装
　　
1.使用“配置您的服务器向导”快速安装
　　“配置您的服务器向导”中包含了服务器中所需配置的关键服务（如DNS服务器、文件服务器、邮件服务器、终端服务器等），我们可以利用这个向导快速安装Windows Server 2003终端服务器。
　　第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在弹出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。
　　第二步：向导会检查服务器的网络设置，完成检查后弹出“服务器角色”选择窗口（图1），选择“终端服务器”后点击“下一步”，在接下来的“选择总结”窗口中点击“下一步”，确认你选择的选项。
　　
　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.42.1.jpg
　　
图 1
　　第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。
　　
2.使用“添加或删除程序”安装终端服务器
　　第一步：点击“开始→设置→控制面板”，运行“添加或删除程序”，进入“添加/删除Windows组件”选项页，在“Windows组件向导”中勾选“终端服务器”（图2）。系统会弹出一个提示框，点击“是”即可。随后显示终端服务的介绍窗口，点击“下一步”。
　　
　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.45.54.2.jpg
　　
图 2
　　第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式（图3）。
　　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.46.4.3.jpg
　　
图 3
　　第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。
　　提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。

y2k · 发表于 2006-2-7 09:22:43

局域网中架设Win 2003终端服务器(2)
　　二、客户端的配置
　　
1.客户端软件的安装
　　Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。
　　假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：\Windows\system32\ clients\tsclient\win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。
　　
2.远程登录终端服务器
　　完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“192.168.0.1”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。
　　
　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.40.1.jpg
　　
图 4
　　三、合理配置终端服务器
　　虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。
　　
1.用户权限的设置
　　在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。
　　首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。
　　
　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.49.2.jpg
　　
图 5
　　最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。
　　
2.打开终端服务器的日志审核
　　日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。
　　在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，弹出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。
　　
　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.55.57.3.jpg
　　
图 6
　　四、完善终端服务器日志
　　局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。
　　在D盘目录下，创建2个文件“ts2003.BAT”（用户登录时运行的脚本文件）和“ts2003.LOG”（日志文件）。
　　编写“ts2003.BAT”脚本文件：
　　time /t >>ts2003.log
　　netstat -n -p tcp | find ″:3389″>>ts2003.log
　　start Explorer
　　第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003.LOG”作为日志的时间字段；第二行代码记录终端用户的IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“3389”的行，最后把这个结果重定向到日志文件“ts2003.LOG”；最后一行为启动Explorer的命令。
　　把“ts2003.BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：\ts2003.bat”，在“开始位置”栏中输入“D：\”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。
　　
http://windows.chinaitlab.com/imgfiles/2003.10.24.16.56.6.4.jpg
　　
图 7
　　通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。

y2k · 发表于 2006-2-7 09:23:57

win2000server终端服务自带的一些工具的简介
　　change logon 暂时禁止登录到终端服务器。
　　change port 由于 MS-DOS 程序的兼容性而更改 COM 端口映射。
　　change user 更改当前用户的 .ini 文件映射。
　　cprofile 从用户配置文件中删除用户特定的文件关联。
　　dbgtrace 启用或禁用调试跟踪。
　　flattemp 启用或禁用平面型临时目录。
　　logoff 从会话中注销用户并从服务器上删除会话。
　　msg 向用户或用户组发送消息。
　　query process 显示在终端服务器上运行的进程的有关信息。
　　query session 显示终端服务器上的会话的有关信息。
　　query termserver 显示网络上所有终端服务器的列表。
　　query user 显示终端服务器上用户会话的有关信息。
　　register 注册应用程序以便在系统的全局环境下执行。
　　reset session 将会话重置为已知的初始值。
　　shadow 监视另一用户的会话。
　　tscon 连接到另一个已有的终端服务器会话。
　　tsdiscon 从终端服务器会话中断开与客户机的连接。
　　tskill 结束进程。
　　tsprof 复制用户配置并更改配置文件路径。
　　tsshutdn 关闭终端服务器。
　　
　　具体到一个命令的参数,你如果用2000server的话可以在命令行下键入
　　命令/? 来取得帮助. 如:
　　
　　D:\3389>query user /?
　　显示有关登录到该系统的用户的信息。
　　
　　QUERY USER [username | sessionname | sessionid] [/SERVER:servername]
　　
　　username 标识用户名。
　　sessionname 用名称 sessionname 识别会话。
　　sessionid 用 ID sessionid 识别会话。
　　/SERVER:servername 要查询的服务器(默认值是当前服务器)。

y2k · 发表于 2006-2-7 09:30:14

解析WIN2003之远程桌面连接
　　“远程桌面连接”是为Windows Server 2003系统提供的一种连接远程工作站的远程管理工具，在Windows XP系统中也可使用。安装了终端服务器的Windows 2000 Server计算机也具有此项功能。除此之外，安装了其它版本Windows系统的计算机不具有此项功能。
　　
　　“远程桌面连接”工具是在〖开始〗→〖所有程序〗→〖附件〗→〖通讯〗路径下，可直接单击打开。打开后即弹出一个对话框，要求输入要远程连接的计算机名或IP地址，如图1所示。
　　
　　
　
http://chinaitlab.com/www/imgfiles/2005.7.13.15.7.53.6.1.jpg
　　
图1
　　
　　这仅是最基本的界面，如果单击“选项”按钮，即可弹出一个可以对该项远程连接详细配置的对话框，如图2所示。在这个对话框中就包括5个选项卡，可以进行非常全面的连接配置，具体在此不再详细介绍。
　　
　　
　
http://chinaitlab.com/www/imgfiles/2005.7.13.15.8.6.6.2.jpg
　　
图2
　　
　　使用“远程桌面连接”，可以很容易地连接到终端服务器或其他运行远程桌面的计算机，所需要的仅是网络访问和连接到其他计算机的权限。可以随意地为连接指定特殊设置，并保存设置以用于下次连接。
　　
　　要使计算机可接受远程连接，远程计算机必须是运行Windows NT4 Terminal Server Edition、Windows 2000 Server、Windows XP Professional或Windows Server 2003操作系统的，Windows 2000 Professional不行。
　　
　　通过远程桌面连接方式可进行的远程管理操作如下：
　　
　　（1）在远程会话中进行剪切和粘贴操作
　　
　　很多“远程桌面和终端服务器”连接提供剪贴板共享，可从“远程桌面”会话运行的程序中进行剪切并粘贴到本地计算机上运行的程序。当从某个程序剪切或复制信息时，该信息会被移动到剪贴板并保留在那里，直到清除剪贴板或者您剪切或复制了另一片信息。“剪贴板查看器”（Clipbrd.exe）中的剪贴板窗口将显示剪贴板中的内容。可以随时将剪贴板中的信息粘贴到任何文档。但是，信息仅暂时存储在剪贴板上。
　　
　　共享剪贴板使其内容与本地剪贴板同步。可从“远程桌面连接”窗口内的文档中复制和粘贴文本或图形，然后将其粘贴到本地计算机上的文档。
　　
　　（2）使终端服务器使用本地资源
　　
　　根据网络上组策略设置的不同，可以选择是否允许终端服务器访问本地计算机上的磁盘驱动器、串行口、打印机或智能卡，这称为“资源重定向”。除非组策略设置禁止资源重定向，否则可以将本地资源重定向到终端服务器。方法是在如图2所示“远程桌面连接”对话框的“本地资源”选项卡“本地设备”栏中选中相应的可重向本地设备项。如图3所示。
　　
　　
　
http://chinaitlab.com/www/imgfiles/2005.7.13.15.8.18.6.3.jpg
　　
图3
　　
　　使这些资源对终端服务器可用意味着终端服务器可在会话期间使用这些资源。例如，假定您选择使本地磁盘驱动器对终端服务器可用。尽管这使将文件复制到终端服务器或从终端服务器复制文件都非常容易，但这也意味着终端服务器可以访问本地磁盘驱动器的内容。在这种情况不适当的时候，可取消选中相应复选框，以使本地磁盘驱动器或其他任何本地资源不会被重定向到终端服务器。默认情况下，磁盘驱动器、串行口以及智能卡的资源重定向为关闭。
　　
　　（3）在远程会话中访问本地文件和文件夹
　　
　　可配置“远程桌面连接”，选择如图3所示对话框中的“磁盘驱动器”复选项，使本地驱动器在连接到远程计算机时可用。
　　
　　在“远程桌面连接”会话中，本地驱动器将按以下指派方式出现在Windows资源管理器中：上的，如图4所示。
　　
　　
　
http://chinaitlab.com/www/imgfiles/2005.7.13.15.8.33.6.4.jpg
　　
图4
　　
　　要从远程会话的命令行或运行对话框中访问本地驱动器，则需键入：\\tsclient\。其中driveletter是本地驱动器的驱动器号（没有冒号）。
　　
　　（4）从远程会话打印到本地打印机
　　
　　打印机重定向将打印作业从终端服务器或“远程桌面”计算机路由到本地计算机（也称为“客户端计算机”）连接的打印机。有“自动”和“手动”打印机重定向两种方法可提供对本地打印机的访问。当在远程计算机上运行的Windows版本中没有本地打印机所需要的驱动程序时，使用手动重定向。具体在此不再赘述。
　　
　　（5）使用终端服务快捷键
　　
　　如果在如图3所示对话框“键盘”域“应用Windows组合键”下拉列表中选择“本地计算机上”选项时，则可使用这些终端服务快捷键执行许多相同的功能。这些快捷键及各自的作用如表3所示。
　　
　　
http://chinaitlab.com/www/imgfiles/2005.7.13.15.8.46.6.5.jpg
　　
终端服务快捷键及说明
　　
　　即使选择“远程计算机上”选项，来应用Windows键组合时，Ctrl+Alt+Break和Ctrl+Alt+End也都在所有“远程桌面连接”会话中可用。

y2k · 发表于 2006-2-7 09:31:44

轻松玩转远程桌面之技巧篇
　　
　　
　　技巧一：登录信息自动保存
　　
　　在使用远程桌面时每次登录到远程计算机都会出现一个类似于WINDOWS登录的界面，我们需要输入正确的用户名和密码，那么对于经常远程控制的计算机每次都要输入非常麻烦，我们能不能让系统自动输入这些信息呢？方法是有的，步骤如下：
　　
　　第一步：启动远程桌面连接登录器，点“选项”按钮。
　　第二步：在“常规”标签下我们可以看到“计算机”，“用户名”，“密码”等参数，我们按照由上到下的顺序输入远程计算机的IP地址，登录用户名和登录密码。
　　第三步：将下方的“保存密码”前打上对勾。（如图1）这样以后每次连接该IP地址登录器都会自动输入第二步中设置的用户名和密码，从而实现了系统的自动登录。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.4.45.1.jpg
　　
图1
　　
　　小提示：
　　我们还可以在图1界面中的“连接设置”处选择“另存为”按钮，并将远程桌面连接的所有信息保存为一个.rdp文件，这样以后直接运行这个RDP文件就会自动使用登录器打开并连接到事先保存好的计算机地址。（如图2）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.5.21.2.jpg
　　
图2
　　
　　技巧二：默认端口也修改
　　
　　大家应该知道远程桌面连接默认使用的端口是3389，一旦公司在服务器或路由器上将3389端口进行了封锁，我们就没有一点办法了。其实远程桌面的使用端口是可以进行修改的，我们可以修改为公司没有禁止的端口，如21或80等。这样就可以再次轻松管理远程计算机了。将3389端口修改为80端口的方法如下：
　　
　　第一步：在远程计算机（即被访问的计算机）上通过任务栏的“开始->运行->输入regedit”，打开注册表编辑器。
　　第二步：在注册表中找到Hkey_local_machine\system\currentcontrolset\control\terminal server\wds\repwd\tds\tcp，将其下的portnumber值从3389修改为80，注意10进制和16进制数字的区别。
　　第三步：还需要在注册表中找到hkey_local_machine\system\currentcontrolsetcontrol\terminal server\WINSTATIONS\RDP-TCP,将其下的portnumber值从3389修改为80，同样注意10进制和16进制数字的区别。全部修改后重新启动计算机就完成了被访问计算机上的设置。
　　第四步：这样我们就可以在网络中任意一台安装了远程桌面登录器的计算机上连接刚刚设置的计算机了，使用的端口是80端口。值得注意的是在输入被访问计算机IP地址时需要使用类似ip:80的形式。（如图3）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.5.36.3.jpg
　　
图3
　　
　　技巧三：二次远程混淆解决方法
　　
　　技巧描述：大家看到这个技巧名字可能不太明白，其实意思就是说我们从家中计算机A通过远程桌面连接到单位计算机B后，在计算机B上再使用远程桌面连接到计算机C，这就称为二次远程。
　　
　　混淆现象：家中计算机A使用ADSL上网，单位接入服务器B（外网IP为211.154.80.29,内网IP为10.82.0.29),单位内部服务器C(IP地址为10.82.0.240)。由于服务器C没有公网IP地址在家是不能直接访问的，所以要想在家能够通过远程桌面连接到服务器C进行控制就必须进行二次远程连接，即从计算机A远程连接到服务器B211.154.80.29上，再从服务器B连接到服务器C。由于采用全屏幕操作所以从B连接到服务器C上后远程桌面界面上方显示的IP地址仍为211.154.80.29，并不是10.82.0.240。这时候想将服务器C与服务器B的桌面连接断开就不行了，因为一旦点右上的关闭按钮则会关闭A与B的连接，以后再用远程桌面连接到B时界面仍是在服务器C上。如果选择注销虽然可以断开B与C的连接但刚刚登录C运行的程序会立即关闭。
　　
　　解决方法：其实有两种方法来解决这个混淆问题。
　　
　　√ 方法一：窗口法
　　不使用全屏幕模式而改用窗口模式。（如图4）这样窗口的标题将显示出211.154.80.29,而窗口内显示的是正常的10.82.0.240，从而直接点窗口中10.82.0.240旁边的关闭按钮就可以断开B与C的连接了。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.6.2.4.jpg
　　
图4 点击看大图
　　
　　√ 方法二：隐藏浮动条法
　　在使用远程桌面成功连接到远程计算机上后会在界面最上方有一个条状区域显示当前IP地址，我们点这个条状区域最左边的那个按钮就可以让条状区自动隐藏，（如图5）这样在C上使211.154.80.29浮动条自动隐藏后则真正的IP地址10.82.0.240就显示出来了，这时候直接点关闭按钮就可以断开C与B的连接了，而C上运行的程序也不会被关闭。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.6.17.5.jpg
　　
图5
　　
　　技巧四：非管理员也玩远程桌面连接
　　
　　环境描述：大家都知道只有管理员组用户才可以通过远程桌面连接程序管理服务器，非管理员组用户是没有远程桌面使用权限的，不过笔者所在公司有专门的人负责服务器上数据库的管理工作，而本人负责只服务器的日常维护。为了提高安全数据库管理人员不是管理员组的用户而他们又需要在家中登录服务器管理数据库。这时候就涉及到非管理员组用户也要使用远程桌面连接的问题。
　　
　　WIN2000解决方法：我们通过任务栏的“开始->设置->控制面板->管理工具->终端服务配置”，在“连接”的“RDP-Tcp”属性里进行设置。（如图6）RDP-TCP属性中选择“权限”标签，通过“添加”按钮将你容许远程访问的用户组添加近来并配置相应的权限即可完成非管理员组的远程桌面访问。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.6.34.6.jpg
　　
图6
　　
　　WIN2003解决方法：在WIN2003中的配置相对简单，因为系统内置了一个REMOTE DESKTOP USERS组，(如图7）我们把容许远程访问的用户添加到REMOTE DESKTOP USERS组中即可完成非管理员组的远程桌面访问。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.6.47.7.jpg
　　
图7 点击看大图
　　
　　技巧五：远程桌面也玩代理
　　
　　环境描述：由于公司处在教育网内，所以在家通过ADSL访问公司服务器速度非常慢，可是远程桌面程序选项中也没有提供设置代理服务器的地方，这时我们可以通过第三方代理工具来解决远程桌面用代理的问题。
　　
　　实现方法：远程桌面程序只能使用SOCKS代理,我们可以下载sockscap32代理程序，然后把终端连接程序加到代理列表中即可，(如图8）这样我们使用终端连接程序时就可以通过sockscap32中设置的代理连接到公司服务器了，加快了服务器的访问速度。
　　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.7.4.8.jpg
　　
图8
　　
　　sockscap32小档案：
　　软件版本：v 2.37　　　　　　软件大小：1019 KB
　　软件性质：共享软件　　　　运行平台：Window 98/2000/NT/XP/2003
　　下载地址：
　　

http://softdown.it168.com/0110/IT168.com-20510sc32r237.exe

　　

y2k · 发表于 2006-2-7 09:32:57

轻松玩转远程桌面之高手运用
　　前两篇文章中（1、2），我们分别介绍了远程桌面的开启以及使用方法，并且为大家介绍了几个实际工作中遇到的小技巧，不过系统自身的远程桌面连接功能有很多默认的限制，不能满足所有使用者的实际需要，今天我们就探讨如何突破这些远程桌面默认缺陷的方法。
　　
　　缺陷1：远程桌面单独开启终端用户
　　
　　缺陷描述：使用WIN2000server和WIN2003的远程终端访问时，默认的访问方式是新建一个终端用户，这个用户不会影响服务器当前的用户，你看不到当前已经登录到桌面的用户的使用情况。
　　
　　实际上用远程桌面登录服务器后等于多开了一个用户登录资源，浪费资源不说对于一些随系统启动的服务已经在另一个用户登录时候开启，这样在远程用户登录后就不能再开启该服务了，影响了服务器的操作。
　　
　　解决方法：
　　
　　如果要登录到服务器主机当前用户的桌面，而不是新建一个终端用户的话可以用快捷方式进行登录连接，命令如下：%SystemRoot%\system32\mstsc.exe /console，连接上服务器以后当前主机的用户会黑屏，只有远程用户可以看到桌面，而且看到的这个桌面就是原本已经在服务器本机登录的桌面了。
　　
　　例如远程用户计算机系统安装在c:\winnt下，我们通过任务栏的“开始->运行->输入c:\winnt\system32\mstsc.exe /console”实现上面提到的不开新终端用户登录远程服务器的功能。
　　
　　小提示：
　　
　　1、因为WIN XP远程终端服务是单用户的，也就是说通过远程桌面服务登录服务器时服务器本地登录界面将黑屏。所以不管你是否用这个参数都会登录到主机当前的桌面。
　　
　　2、在开启XP远程桌面功能时一定要保证本地XP自带的防火墙是关闭的或者远程桌面连接使用的端口是容许通过的，另外本地帐户必须设置密码，因为用于远程连接的帐户必须有密码才可以正常访问。（如图1）
　　
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.16.1.1.jpg
　　
图1
　　
　　缺陷2：XP系统远程桌面登录单用户
　　
　　缺陷描述：正如缺陷1小提示中提到的一样，XP系统远程终端服务是单用户的，也就是说通过远程桌面服务登录服务器时服务器本地登录界面将黑屏。
　　
　　不管你是用本地登录还是远程登录，同一时刻XP只容许一个用户操作计算机，后登录的将把之前登录的用户踢掉控制权。（如图2）笔者曾经尝试过多种方法XP都不能让两个用户同时登录，无论同时登录两个远程桌面连接，还是一个远程桌面一个本地桌面，无论是两者使用相同用户名，还是使用不同用户名，均不奏效。
　　
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.16.21.2.jpg
　　
图2 点击看大图
　　
　　解决方法1：
　　
　　第一步:首先是在Windows XP上安装SP2正式版。
　　
　　第二步：准备一份版本较早的SP2终端服务器软件，因为原本微软准备把多用户使用远程桌面程序放在SP2中的，不过在最新的SP2中将该功能取消了。中文SP2测试版较难找到，可以使用英文版Build 2055，运行之后没有发现任何问题。可以从

http://www.msfn.org/board/index. ... =post&id=161513

下载Build 2055的终端服务器执行文件TermSrv.DLL。从这个链接下载来的是一个扩展名为.DL_的文件，你可以把它的扩展名改成ZIP文件，然后用WinRAR解开它。
　　
　　第三步:用安全模式启动Windows XP，如果有多个操作系统，可以启动另一个能访问Windows XP系统分区的系统(除非安装了第三方工具软件，否则Windows 98不能访问NTFS分区，因此Windows 98可能没用)。然后，把Windows XP里面SP2正式版的所有TermSrv.DLL备份一下，在所有TermSrv.DLL文件出现的位置，用Build 2055版本的TermSrv.DLL覆盖。通常，TermSrv.DLL至少出现在二个位置，分别是:\Windows\system32，\Windows\system32\dllcache。凡是原来有TermSrv.DLL的地方，就用Build 2055版本的TermSrv.DLL覆盖。
　　
　　第四步:用正常模式启动Windows XP，如果系统的文件保护功能提示说TermSrv.DLL文件已被修改，并询问是否要复原，选择否。
　　
　　第五步:最后还要修改一下注册表，增加终端服务器的多用户许可。鉴于修改注册表比较麻烦而且容易出错，你可以用下面的批命令修改注册表:
　　
　　@echo off
　　setlocal
　　set regkey="HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core"
　　reg add %regkey% /v EnableConcurrentSessions /T REG_DWORD /D 1 /f
　　endlocal
　　
　　将上述内容保存为一个批命令文件，如AA.BAT，双击执行一下就可以了。最后突破限制的效果如图3所示。修改后的XP远程服务器允许两个不同的用户同时登录，成功的突破了微软的系统缺陷。
　　
　　
　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.16.34.3.jpg
　　
图3 点击看大图
　　
　　小提示：
　　只有当Windows XP启用了欢迎屏幕，快速用户切换功能之后，远程桌面才能支持多用户并发访问。可以从如下位置启用它们:“控制面板→用户账户→更改用户登录或注销的方式”。
　　
　　解决方法2：
　　
　　虽然网上有很多文章说可以通过下在Build 2055的终端服务器执行文件TermSrv.DLL来解决这个问题。不过这个DLL文件已经非常难找了，我们可以到

http://www.sala.pri.ee/Termiserv_XPSP2_i386_1.0.exe

下载这个远程桌面补丁程序，（如图4）把他安装在XP SP2没有域的计算机上就可以轻松突破单用户使用XP远程桌面的限制了
　　
　　
http://windows.chinaitlab.com/imgfiles/2005.7.11.12.16.48.4.jpg
　　
图4 点击看大图
　　
　　解决方法3：
　　
　　我们也可以通过第三方软件来解决XP下的多用户访问远程桌面功能，借由博软软件开发的WinConnect Server，可以让我们突破限制，多用户同时进行Windows XP之旅。WinConnect Server当前最新版本是WinConnect Server XP，下载地址为

http://www.thinsoftinc.com/download/WinConnect-ServerXP/setup.exe

，软件大小为8.40MB。
　　
　　总结：
　　
　　其实微软很多系统缺陷确实给用户带来了大量的不方便，不过作为面向家庭用户的XP和WIN2000 PRO在远程桌面功能方面有限制也是应该的，毕竟面向公司服务器的产品和家庭用户在应用上有很大不同。

y2k · 发表于 2006-2-7 09:34:23

Win2000/XP/2003中让远程桌面更通畅
　　微软的Win2000/XP/2003系统中集成了远程桌面连接功能，通过这个功能我们可以利用网络登录到远程服务器上，在Windows桌面上像操作本地计算机一样远程操作服务器，运行程序、启用服务等等。不过在实际使用中笔者遇到了一个问题，就是当从本地计算机的桌面上传输某些文件到远程服务器硬盘时非常麻烦。这个问题很多朋友也遇到了，今天我们就来探讨这个问题。
　　
　　软件传送法
　　
　　这个方法最简单，就是在本地和远程服务器上都安装类似QQ、MSN等即时通讯工具，然后申请两个号码，一个在本地登录，一个在远程服务器上登录。当需要传送文件时直接通过QQ或MSN进行文件传送即可。
　　
　　FTP传送法
　　
　　上面提到的方法需要我们安装即时通讯工具，为了让服务器更稳定，通常不要安装太多应用软件，当无法通过软件传送法解决传送文件时，我们就可以采用FTP传送法了。该方法是在本地计算机或远程服务器上开启FTP服务，即建立一个FTP服务器，通过FTP站点传送文件。当然如果不方便的话使用一个公用的FTP站点中转要传输的文件也是可以的。该方法不用在两边计算机上安装任何软件，因为登录FTP直接使用IE浏览器即可。
　　
　　程序配置法
　　
　　笔者以前一直采用上面两种方法，对于小文件还使用过邮件附件传输法。不过最近发现原来远程桌面程序内置了映射磁盘的功能，通过这个功能可以实现远程登录服务器时自动将本地计算机的磁盘映射到服务器上，传送文件变得更加方便简单，不需要安装软件，不需要启动FTP服务或找FTP站点做中转。方法如下:
　　
　　在本地计算机上启动“远程桌面连接程序”，依次点击“选项→本地资源”，将该标签下的本地设置处的字盘驱动器前打钩。点击“连接”按钮远程登录到服务器上。打开服务器的“我的电脑”就会发现本地计算机的磁盘以及软驱、光驱都映射到了服务器上。我们直接在服务器上打开相应的磁盘就可以传送需要的文件了，就像操作本地硬盘一样方便。
　　
　　提示：远程桌面连接程序内置于Win2000 Server以上版本的操作系统中，如果你使用的是Win98系统或Win2000专业版则需要在网上下载专用的远程桌面连接软件。另外远程桌面连接只对目标服务器为公网IP的情况有效，如果服务器也处在内网中只能采取类似端口映射的技术来实现。

y2k · 发表于 2006-2-7 09:35:36

Win 2003远程桌面的配置及应用
　　你是不是有的时候需远程调用服务器中的数据或程序，甚至要配置服务器，或远程关闭（重启）服务器，那就要试一试Windows 2003中的远程桌面Web连接，它强大的功能一定会让你感到非常满意的。
　　
　　远程桌面 Web 连接是 ActiveX 控件，该控件实际上提供了与完整终端服务客户端相同的功能，但它旨在通过 Web 传递该功能。嵌入网页时，即使用户的计算机上并未安装完整的远程桌面连接客户端，远程桌面 Web 连接也可以作为与终端服务器连接的客户端会话的宿主。
　　
　　一、必要组件安装
　　
　　打开“控制面板”→“添加或删除程序”→“添加或删除Windows组件”→“应用程序服务器”→“详细信息…”→“Internet信息服务（IIS）”→“详细信息…”→“万维网服务”→“详细信息…”→勾选“远程桌面Web连接”→连点三个“确定”→“下一步”等待完成。（如图1）。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.48.57.1.jpg
　　
图1
　　
　　二、启用或禁用远程连接
　　
　　1、打开控制面板中的系统。
　　
　　2、在“远程”选项卡上，选中或清除“允许用户远程连接到您的计算机”复选框。单击“选择远程用户…”，在随后出现的对话框中添加或删除用户，单击“确定”（两次）。（如图2）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.49.7.2.jpg
　　
图2
　　
　　三、在客户端应用
　　
　　
　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.49.19.3.jpg
　　
图3
　　
　　在“开始”→“运行”，在运行框中键入“HTTP://服务器/TSWEB”→“确定”，在IE中出现（如图3）所示网页，若是第一次在本客户端使用，会要求下载ActiveX 控件，在“服务器”后的文本框中键入服务器名，在“大小”后的下拉列表中选择远程桌面的分辨率，请选择“全屏”，（否则远程桌面会显示在浏览器中），回车后即可看到登录窗口，键入用户名与密码即可进入远程桌面。其它就同使用本地机一样。（如图4）
　　
　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.49.32.4.jpg
　　
图4
　　
　　若要退出，请选择“注销”，若一会儿后还要进入，请选择“断开”，再进入时方法同前。当然如果权限足够大，还可选择“重新启动”、“关机”。
　　
　　注意在使用时，不要直接关掉“远程桌机Web连接”的浏览器窗口，否则远程桌面相当于“断开”，并未注销。
　　
　　四、终端服务配置
　　
　　1、请依次单击“开始”和“控制面板”，双击“管理工具”，再双击“终端服务配置”。在控制台树中，单击“连接”。在详细信息窗格中，右键单击要配置客户端设备映射的连接，然后单击“属性”。若要使远程桌面也成为多媒体，请在“客户端设置”选项卡下选中“颜色深度的最大值”，并在下拉列表中选择适当的值。“禁用下列项目”下，请不要选中“音频映射”，以使远程桌面也能播放音乐。（如图5）
　　
　　2、默认的登录名设置（如图6）
　　
　　3、在“Internet 信息服务(IIS)管理器”下查找到TSWEB虚拟目录的具体位置，修改Default.htm文件，就不需要每次填入服务器名。用记事本打开Default.htm，找到input name="Server"，修改Value=“服务器名或IP地址”，保存退出。
　　
　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.49.41.5.jpg
　　
图5
　　
http://windows.chinaitlab.com/imgfiles/2005.4.29.11.49.49.6.jpg

y2k · 发表于 2006-2-7 09:38:49

自动管理Windows 2003系统好用的远程桌面
　　相信大家对Windows Server 2003中的“远程桌面”功能已经比较熟悉了，借助该功能，任何用户都可以轻松实现对服务器的远程访问和管理。如果使用组策略编辑器对“远程桌面”作进一步的设置，就可以使它更好地为我们服务。下面笔者就为大家介绍一下其中的几项设置。
　　
　　提示：打开“组策略编辑器”的方法为：依次点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”命令并回车，即可打开“组策略编辑器”窗口。
　　
　　一、允许/禁止“远程桌面”连接
　　我们可以通过组策略允许或禁止使用“远程桌面”连接功能。在“组策略编辑器”左侧窗口中，依次展开“计算机配置→管理模板→Windows组件→终端服务”目录。单击目录名“终端服务”，在右侧窗口中双击“允许用户使用终端服务远程连接”选项。然后在属性对话框的“设置”选项卡下点选“已启用”或“已禁用”单选框并单击“确定”按钮即可。
　　
　　二、配置“数据重定向”
　　通过配置客户端/服务器数据重定向，我们可以设置在建立连接后所能使用的客户端资源。双击目录名“客户端/服务器数据重定向”，在右侧窗口中列出了可以设置的客户端资源。假如我们想在成功建立“远程桌面”连接后使用客户端的声卡播放服务器上的声音文件，则应该双击“允许音频重定向”选项，在属性对话框中的“设置”选项卡下点选“已启用”选项并单击“确定”按钮，这样就可以远程播放声音文件了。
　　
　　三、设置空闲会话连接时间
　　在成功建立连接后，可能由于某种原因(如忘记断开连接)致使会话处于空闲状态，很明显这是不安全的。不过我们可以限制空闲会话的连接时间。展开“会话”子目录，双击其中的“为活动但空闲的终端服务会话设置时间限制”选项，打开属性对话框，在“设置”选项卡下点选“已启用”选项，在“空闲会话限制”下拉列表框中选中一个时间选项(如5分钟)，并单击“确定”按钮(见图1)。
　　
http://windows.chinaitlab.com/imgfiles/2004.7.15.23.36.9.xin_523d5ecfa0c94c09aa038c3adb867f39_12.jpg
　　
=====================
　　补遗：添加远程访问用户
　　在实际工作当中，需要使用“远程桌面”功能的可能不止系统管理员一个人。因此可以为有这方面需求的用户设置权限。尽管这不属于组策略的设置范畴，但笔者觉得还是有必要补充一下。
　　
　　右键点击“我的电脑”，选择“属性”命令，在“系统属性”对话框的“远程”选项卡下单击“选择远程用户”按钮。然后在“远程桌面用户”对话框中单击“添加”按钮，在“选择用户”对话框中依次点击“高级→立即查找”按钮。从用户列表中选中目标用户即可。

y2k · 发表于 2006-2-7 09:40:20

如何使用WMI向终端服务RDP权限添加用户
　　概要
　　本文介绍了三种向终端服务远程桌面协议 (RDP) 权限添加用户或组的方法，其中有两种方法使用 Windows 管理规范 (WMI)。一种方法是通过图形用户界面 (GUI)，另外两种方法通过使用脚本和 WMI 命令行工具 wmic 来使用 WMI。
　　
　　更多信息
　　要向终端服务 RDP 权限添加用户或组，请使用以下方法之一：
　　使用 GUI
　　打开终端服务配置。
　　在“连接”文件夹中，用鼠标右键单击 RDP-Tcp。
　　单击属性。
　　在Permissions（权限）选项卡上，单击添加，然后添加所需的用户和组。
　　在脚本中使用 WMI
　　Microsoft 提供的编程示例只是为了进行说明，没有任何明示或暗示保证，包括（但不限于）针对特定用途的适销性和/或适用性的暗示保证。本文假定您熟悉所演示的编程语言和用于创建和调试过程的工具。Microsoft 的支持人员可以帮助解释某个特定过程的功能，但是他们不会为了满足您的特定需要，而修改这些示例以提供额外的功能或构建过程。如果您的编程经验不够丰富，您可能需要与 Microsoft 认证伙伴联系或者拨打 Microsoft 收费咨询电话 (800) 936-5200。有关 Microsoft 认证伙伴的更多信息，请访问下面的 Microsoft Web 站点：
　　

http://www.microsoft.com/partner/referral/

　　
　　有关可用的支持选项以及如何与 Microsoft 联系的更多信息，请访问下面的 Microsoft Web 站点：
　　

http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS

　　
　　使用以下代码示例创建一个脚本： set RDPObj = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_TSPermissionsSetting.TerminalName='RDP-Tcp'")
　　RDPobj.AddAccount "Domain\User", X
　　
　　在 "域\用户", X 中：
　　域\用户：要向其授予权限的目标域和帐户（用户或组）。
　　X：要授予的访问权限的类型：
　　0 = WINSTATION_GUEST_ACCESS
　　1 = WINSTATION_USER_ACCESS
　　2 = WINSTATION_ALL_ACCESS
　　
　　使用 WMI 命令行工具：WMIC
　　在命令提示符处，键入 wmic。注意：如果它不在路径中，请添加 %SystemRoot%\System32\Wbem\，或更改至该目录并运行 wmic。
　　在 wmic:root\cli> 提示符处，键入以下命令：
　　PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "Domain\user",X
　　
　　在 "域\用户", X 中：
　　域\用户：要向其授予权限的目标域和帐户（用户或组）。
　　X：要授予的访问权限的类型：
　　0 = WINSTATION_GUEST_ACCESS
　　1 = WINSTATION_USER_ACCESS
　　2 = WINSTATION_ALL_ACCESS
　　
　　以下信息是在运行 wmic 和输入该命令后所显示文本的示例：C:\WINDOWS\system32\wbem>wmic
　　wmic:root\cli>
　　wmic:root\cli> PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "Domain\User", 2
　　
　　Execute (\\\\root\vimv2:WIN32_TSPermissionsSetting.TerminalName="RDP-TCP")->AddAccount() (Y/N/?)
　　
　　Method Execution Successful.
　　Out Parameters:
　　instance of _PARAMETERS
　　{
　　RetureValue=0;
　　};
　　
　　键入 quit 退出 wmic 提示并返回到命令提示符处。

y2k · 发表于 2006-2-7 09:48:51

使用新的用户权限选项来访问终端服务
　　概要
　　本文介绍 Windows 中可供您用来分配用户权限的新选项，分配的用户权限将影响终端服务功能。
　　
　　更多信息
　　Windows Server 2003 包括下面的新的“用户权限”选项：
　　通过终端服务允许登录
　　通过终端服务拒绝登录
　　您可以使用这些选项更改用户建立终端服务会话时必须拥有的权限集。
　　
　　若要建立终端服务会话，用户必须拥有下列权限：
　　通过终端服务允许登录：若要授予用户这些权限，请启动组策略管理单元，打开“本地安全策略”或相应的组策略，然后导航到下面的位置：
　　Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
　　
　　允许登录到终端服务器
　　若要授予用户这些权限，请启动 Active Directory 用户和计算机管理单元或本地用户和组管理单元，打开用户的属性，单击“终端服务配置文件”选项卡，然后单击选中“允许登录到终端服务器”复选框。
　　来宾访问：登录到 RDP-TCP 连接
　　
　　若要授予来宾用户对 RDP-TCP 连接的登录权限，请启动终端服务配置管理单元，编辑 RDP-TCP，使来宾至少拥有登录权限。
　　Windows 2000 与 Windows Server 2003 之间的关键区别在于“通过终端服务允许登录”用户权限。在 Windows Server 2003 中，当您授予此用户权限时，您不必再授予用户本地登录权限（Windows 2000 中要求必须授予）。在 Windows Server 2003 中，用户可能会与特定的服务器建立终端服务会话，但无法登录到同一服务器的控制台。

y2k · 发表于 2006-2-7 09:49:39

对Windows Server 2003中终端服务的更改
　　概要
　　本文介绍对 Microsoft Windows Server 2003 中安装的终端服务所做的更改。
　　更多信息
　　在您安装 Windows Server 2003 时，不会提示您安装终端服务；您只能启用或禁用到计算机的连接。默认情况下，在安装 Windows Server 2003 时将安装终端服务。当您安装 Windows Server 2003 时，在安装组件期间将显示以下选项：
　　终端服务授权
　　此选项与 Windows 2000 安装一致。
　　应用程序服务器
　　此选项在 Windows 2000 终端服务中叫做“应用程序模式”。
　　这种现象是设计使然。
　　
　　“我的电脑”属性中添加了一个新的远程选项卡。通过允许或不允许到计算机的远程桌面连接，远程选项卡包括了用来启用和禁用到计算机的终端服务的选项。
　　
　　在无人参与安装期间，您在应答文件中制作的一些项已经更改。例如：
　　[Components]
　　TerminalServer=ON|OFF
　　
　　此配置可以确定是否安装“应用程序服务器”。默认值为 Off。
　　[TerminalServices]
　　AllowConnections=1|0
　　
　　此配置确定是否允许终端服务连接。在 Windows Server 2003 中，默认设置为 0，而在 Microsoft Windows XP Home Edition 和 Windows XP Professional 中，默认设置为 1。
　　LicensingMode
　　
　　此功能配置终端服务管理其“客户端访问许可证 (CAL)”的方式。
　　Syntax LicensingMode = PerDevice | PerSession Values
　　
　　PerDevice
　　配置终端服务器，让它要求每一个连接的客户端计算机都必须有一个有效的终端服务器客户端访问许可证 (CAL)。如果客户端计算机有终端服务器 CAL，它就可以访问一个以上的终端服务器。
　　PerSession
　　配置终端服务器，使之为每一个活动客户端会话提供一个终端服务器 CAL。默认值为 PerDevice
　　示例
　　LicensingMode = PerSession
　　
　　有关更多相关信息，请参见“Windows 2003 Server 帮助”中的“终端服务授权”。
　　
　　重要说明：除非您启用了终端服务器，否则，安装程序将忽略 LicensingMode。有关更多信息，请参见 [Components] 部分中的 TerminalServer。
　　PermissionsSetting=1|0
　　
　　此配置确定“权限”模式。如果您将此设置配置为 1，终端服务 4.0 将以“兼容权限”模式安装。如果您将此设置配置为 0，终端服务 4.0 将以 Windows 2000 兼容模式安装。只有在选择了应用程序服务器选项时，此设置才适用。默认设置是 0。

y2k · 发表于 2006-2-7 09:50:32

Windows 2000终端服务使用技巧
　　Windows 2000终端服务使用技巧
　　Windows 2000终端服务器有2种运行模式: "应用程序模式"(Application Server Mode)和"远程管理模式"(Remote Administration Mode)。前者为终端客户提供应用程序共享服务，在此模式下，客户机以仿真终端机的身份访问并显示服务器桌面，还可运行服务器上的应用程序。后者为系统管理员提供了一种远程管理服务器的强有力的方法。系统管理员可以通过任何TCP/IP连接对服务器进行远程管理。这2种模式适用于不同的场合，但不能同时运行。
　　　在中小型局域网络中，为了简化网络管理、减轻系统管理员负担、降低软件升级和维护的费用，通常使用"应用程序模式"为客户机提供应用程序共享服务。本文主要讨论在该模式下管理网络时常见问题的解决方法。
　　一、判断终端服务器的运行模式
　　如前所述，Windows 2000终端服务器可以运行在"应用程序模式"或"远程管理模式"之下，那么，如何判断终端服务器运行在何种模式之下呢？我们可以使用下述方法。
　　选择"开始"*"程序"*"管理工具"*"终端服务配置"，点击"服务器设置"，点击左面窗口中的"服务器设置"项，在右面窗口中的"终端服务器模式"行的"属性"列中将显示出当前的模式。　
　　二、在"应用程序模式"和"远程管理模式"之间切换
　　可以按下述步骤在"应用程序模式"和"远程管理模式"之间切换。
　　　选择"开始"*"设置"*"控制面板"，双击"添加/删除程序"，点击"添加/删除Windows 组件"图标，在"选择Windows组件"对话框中不改变任何选项而直接点击"下一步"，在"终端服务安装程序"对话框中，2种模式都会显示出来，当前运行的模式处于选中状态。您可以直接选择另一模式，然后点击"下一步"，重新启动计算机即可。
　　三、在安装模式与执行模式之间切换
　　　在Windows 2000终端服务器上安装应用程序有2种安装方式: "安装模式"(install mode)和"执行模式"(execute mode)。这2种安装方式是有区别的，在"安装模式"下安装的应用程序允许所有终端服务用户使用，而在"执行模式"下安装的程序只能由安装该程序的用户使用，其他用户不能使用。因此，如果要为所有用户安装程序，必须要利用"安装模式"来安装。进入"安装模式"的方法有2种。
　　方法一: 利用"控制面板"中的"添加/删除程序"安装应用程序时，可以使得终端服务器自动进入"安装模式"。
　　方法二: 可以按下述步骤进行。
　　1．选择"开始"*"运行"，输入命令"cmd"后点击"确定"。
　　2．在命令行中输入下列命令后回车。
　　 change user /install
　　运行该命令后，终端服务器即进入"安装模式"，接下来可以为用户安装应用程序。
　　3．应用程序安装完成后，可以使用下列命令退出"安装模式"而进入"执行模式"。
　　 change user /execute
　　4．可以使用下述命令测试终端服务器处于何种模式之下。
　　 change user /query
　　四、使用户从终端服务客户机登录到服务器
　　在默认情况下，任何一个在终端服务器上建立的用户都具有从终端服务客户机登录到服务器的权利。然而，也可以按下述步骤为一个用户赋予该权利。
　　　选择"开始"*"程序"*"管理工具"*"计算机管理"。展开"系统工具"分支及其下的"本地用户和组"分支，然后点击"用户"选项。双击即将要赋予该权限的用户名，在"终端服务配置文件"选项卡中选择"允许登录到终端服务器"复选框后点击"确定"，关闭"计算机管理"对话框。
　　　选择"开始"*"程序"*"管理工具"*"终端服务配置"，打开"连接"文件夹，选择"RDP-Tcp"。
　　　选择"操作"*"属性"，在"权限"选项卡中加入需要赋予该权限的用户或组后点击"确定"。
　　五、在Windows 2000终端服务器上安装Office 2000 CD1
　　　在Windows 2000终端服务器上安装Office 2000时，必须在安装之前做一些准备工作，才能使安装顺利完成，否则将会出现如下错误信息："Microsoft Office 2000安装程序的一些默认设置不能在终端服务器上正常工作。要想在终端服务器上安装Office 2000，必须要使用Office 2000 Resource Kit光盘中或网站
http://www.microsoft.com/office/ork
中所提供的指令和工具。"
　　因为Office 2000在Windows 2000终端服务器上安装时，需要使用一个转换程序termsrvr.mst，当将Office 2000光盘插入计算机之后，将自动运行安装程序，从而无法使用该转换程序，因而引起了上述错误。因此，我们应该在安装Office 2000时使用转换程序termsrvr.mst。
　　在安装Office 2000之前，应首先做好以下2项准备工作。
　　1．终端服务器运行在"应用程序模式"之下，并且已经安装和启动了终端服务功能，以便使多个终端服务客户可以同时使用Office 2000。
　　2．已经得到了终端服务转换程序termsrvr.mst，并且已将其放置于硬盘上某一个目录之下了。该文件可通过以下几种方式得到。
　　(1)可以在Office 2000 Resource Kit光盘的ORK\PFiles\ORKTools \Toolbox\Tools\TermSrvr目录下找到。
　　(2)如果已安装了Office 2000资源工具包，可以在硬盘的\Program Files\ORKtools\Toolbox\Terminal Server Tool目录下找到。其中默认是Windows 2000所在磁盘。
　　(3)如果没有Office 2000 Resource Kit光盘，也可以到Microsoft公司的网站下载，下载文件名为orktools.exe，是一个自解压包，其中包含了termsrvr.mst文件。下载地址为:
http://www.microsoft.com/office/ork/2000/download/ORKTools.exe
。在做好了上述准备工作之后，可以按下述步骤在终端服务器上成功安装Office 2000的第一张光盘。
　　1．"在控制面板"中双击"添加/删除程序"，点击"添加新程序"，然后点击"光盘或软盘"，点击"下一步"按钮，点击"浏览"按钮。
　　2．在Office CD1的根目录下选择setup.exe并点击"打开"按钮。setup.exe将出现在"运行安装程序"对话框的命令行。
　　3．在"运行安装程序"对话框的命令行输入框中的"setup.exe"命令之后键入一个空格，然后再键入以下内容:
　　TRANSFORMS=\Termsrvr.mst其中是存放文件termsrvr.mst所在的路径。
　　4．点击"下一步"按钮，输入用户信息后点击"下一步"按钮。
　　5．同意最终用户协议后点击"下一步"按钮，点击"安装"按钮。
　　6．当出现成功安装的信息后，点击"确定"按钮、"下一步"按钮，然后点击"完成"按钮即可。　
　　六、解决在启动终端服务功能后不能使用Office 2000
　　在Windows 2000服务器上启动终端服务功能后，Office 2000应用程序可能不能运行。当安装Office 2000新组件或使用第一次使用时需要安装的组件时，将出现以下提示信息: "Microsoft Office 2000安装程序的一些默认设置不能在Windows 2000终端服务器上正常工作。要想在终端服务器上安装Office 2000，必须要使用Office 2000 Resource Kit光盘中或站点
http://www.microsoft.com/office/ork
中的有关指令和工具。"
　　当利用终端服务转换程序重新安装Office 2000时，将会出现以下错误信息:"在终端服务器上安装应用程序时必须要进入安装模式。使用控制面板中的"添加/删除程序"安装应用程序时，可以使终端服务器自动地进入安装模式。"
　　事实上，您将不能在安装模式下(通过控制面板中的"添加/删除程序"安装)利用终端服务转换程序termsrvr.mst重新安装Office 2000。
　　　出现这种情况的原因是终端服务功能只能在安装了Office 2000之后才能安装。您可以先删除终端服务功能，然后卸载Office 2000，接下来再启动终端服务功能，然后再利用终端服务转换文件重新安装Office 2000。具体操作步骤如下。
　　　1．删除终端服务功能　
　　选择"开始"*"设置"*"控制面板"，双击"添加/删除程序"，点击"添加/删除Windows组件"。清除"终端服务"和"终端服务授权"复选框中的选中标记，点击"下一步"按钮，若提示重新启动计算机，则重启计算机。
　　　2．卸载Office 2000
　　　选择"开始"*"设置"*"控制面板"，双击"添加/删除程序"，在当前已安装的应用程序列表中选中Office 2000，然后点击"删除"按钮。点击"是"按钮确认后即删除Office 2000。
　　　3．启动终端服务功能
　　　选择"开始"*"设置"*"控制面板"，双击"添加/删除程序"，点击"添加/删除Windows组件"，选择"终端服务"。如果需要，还可以选择"终端服务授权"，点击"下一步"按钮，选择"应用程序服务模式"。选择"与Windows 2000用户兼容的权限"，然后点击"下一步"按钮。如果选择了"终端服务授权"选项，需要指定相关信息将计算机安装为许可证服务器，然后点击"下一步"按钮。点击"完成"按钮即可进行安装，如果需要，可重启计算机。
　　　4．安装Office 2000
　　　使用终端服务转换程序termsrvr.mst安装Office 2000，这一安装过程与问题五中所述安装过程相同，不再重述。

y2k · 发表于 2006-2-7 09:51:53

微软终端服务Terminal Service的使用技巧
　　微软的win2000服务器版中带了一个终端服务Terminal Service，这个服务基于远程桌面协议RDP，他的速度非常快，也很稳定，是一个比较好的远程管理软件，不过这个终端服务有几个不方便的地方：
　　第一是没有改端口的地方，终端服务只能使用默认得3389端口。对于一个谨慎地管理员来说，服务器开着3389端口，随便哪个人都能上去试试密码；再加上前些时候微软输入法的漏洞，不需密码就是System权限。第二是没有完善的功能日志，这样什么人什么时候连结上都不知道。
　　其实这两个问题都可以非常容易的解决：
　　对于端口问题，微软提供了一个方法允许用户自己更改服务器端和客户端的端口：
　　微软的原文在：

http://support.microsoft.com/support/kb/articles/Q187/6/23.ASP

　　上面这个连接是英文的。如果愿意，可自己看。^_^
　　1、第一步，更改终端服务的服务器端设置。
　　打开注册表，找到类似这样的键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp,
　　看到那个PortNumber没有？0xd3d，这个是16进制，就是3389啦，我改...这个值是RDP(远程桌面协议)的默认值，也就是说用来配置以后
　　新建的RDP服务的，要改已经建立的RDP服务，我们去下一个键值：
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations这里应该有一个或多个类似RDP-TCP的子健（取
　　决于你建立了多少个RDP服务），一样改掉PortNumber。
　　2、第二步，改客户端。
　　服务端改了端口而客户端端口没有改变，我们岂不是白瞪眼？再来改客户端：打开客户端连接管理器，按照正常的步骤建立一个客户端连接的快捷方式，选中这个连接，然后在“文件”菜单里选择“导出”（Menu－>File->Export），这个操作会生成一个cns文件，就是终端服务客户端的配置文件，你可以用文本编辑器（比如记事本）编辑这个文件，找到“Server Port=3389”，改成你要的端口，然后再选导入（Menu－>File->Import），这是的客户端快捷方式已经变成你需要的端口了。
　　需要主义的是，从微软主页上下载的终端服务客户端Terminal Service Client(MSI版)以及ActiveX版都不能更改端口，只有使用
　　Win2000服务器版终端服务自带的“制作安装盘”功能制作版本可以改端口，这个功能在管理工具的“终端服务客户端生成器”（
　　Terminal Service Client Creator）中。
　　对于日志的问题，其实Terminal Service自己是有日志功能的，在管理工具中打开远程控制服务配置(Terminal Service
　　Configration)，点击“连接”，右击你想配置的RDP服务（比如RDP-TCP(Microsoft RDP5.0)），选中书签“权限”，点击左下角的“高
　　级”，看见上面那个“审核”了吗？我们来加入一个Everyone组，这代表所有的用户，然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了，审核太多了反而不好，这个审核试记录在安全日志中的，可以从“管理工具”－>“日志查看器”中查看。
　　现在什么人什么时候登陆都一清二楚了，可是它却不记录客户端的IP（只能查看在线用户的ip）而是记录计算机名，要是别人起个PIG的机器名你只好受他嘲弄了。我们来自己写个程序，一切搞定，你会c么？反正我不会，vb呢？我也不会^_^,Delphi？？我还是不会 ^_^，别急，如果你和我一样，还有一个办法，我们建立一个.bat文件，叫做TSLog.bat，这个文件用来记录登录者的ip，内容如下：
　　time /t>>TSLog.log
　　netstat -n -p tcp|find ":3389">>TSLog.log
　　start Explorer
　　我来解释一下这个文件的含义：
　　第一行是记录用户登陆的时间，Time/t的意思是直接返回系统时间（如果不加/t，系统会等待你输入新的时间），然后我们用追加符号
　　>>把这个时间记入TSLog.log
　　第二行是记录用户的ip地址，Netstat是用来显示当前网络连接状况的命令，-n表示显示ip和端口而不是域名、协议，-p tcp是只显示
　　tcp协议，然后我们用管道符号“|”把这个命令的结果输出给Find命令，从输出结果中查找包含“：3389”的行（这就是我们要得客户的ip所在行，如果你改了终端服务的端口，这个数值也要作相应的改变），最后我们同样把这个结果重定向到日志文件TSLog.log中去,于是在TSLog.log文件中，记录格式如下：
　　22:40
　　TCP 192.168.12.28:3389 192.168.10.123:4903ESTABLISHED
　　22:54
　　TCP 192.168.12.28:3389 192.168.12.29:1039ESTABLISHED
　　也就是说只要这个TSLog.bat文件一运行，所有连在3389端口的ip都会被记录，那么如何让这个批处理文件运行呢？我们知道终端服务允许我们为用户自定义起始的程序，在终端服务配置中，我们覆盖用户的登陆脚本设置并指定TSLog.bat为用户登录时需要打开的脚本，这样每个用户登录后都必须执行这个脚本，因为默认得脚本（相当于SHELL环境）是Explorer（资源管理器），所以我在TSLog.bat的最后一行加上了启动Explorer的命令start Explorer，如果不加这一行命令，用户是没有办法进入桌面的。当然，如果你只需要给用户特定的SHELL：例如cmd.exe或者word.exe你也可以把start explorer替换成任意的SHELL。
　　这个脚本也可以有其他的写法，例如写一个脚本把每个登陆用户的ip发送到自己的信箱对于很重要的服务器也是一个很好的方法。
　　正常情况下，一般的用户没有查看终端服务设置的权限，所以他不会知道你对登陆进行了ip审核，只要把TSLog.bat文件和TSLog.log
　　文件放在比较隐蔽的目录里就足够了，不过需要注意的是这只是一个简单的终端服务日志攻略，并没有太多的安全保障措施和权限机制，如果服务器有更高的安全要求，那还是需要通过编程后购买入侵检测软件来完成。

ga7zm · 发表于 2006-2-7 19:22:11

非常详细，支持一下。

通知

[转贴]Windows远程桌面专题!

马上注册，结识高手，享用更多资源，轻松玩转三维网社区。

浏览过的版块

		自动登录	找回密码
密码			注册