查看地址:iis7远程桌面管理工具下载
1. Win7虚拟机允许远程桌面连接;
2. 物理机远程登录win7;
3. 登录成功后尝试错误登录三次,将账户锁定;
4. 登录win7的另外一个管理员账户,将锁定的账户解锁;
5. 实现远程桌面的登录,锁定与解锁;
(1)方式一:直接用管理员账户进行远程登录
1. 进入win7虚拟机,计算机属性——>远程设置——>远程——>允许远程连接——>确定;
2. 查看win7的IP地址,进行远程登录;
3. 找到物理机的远程桌面连接(一般在附件中),输入win7的ip地址,输入登录的管理员账户和密码就可以直接登录成功了,是不是非常简单呢?
(2)方式二:创建一个普通账户,并将其添加到管理员账户(或者远程桌面用户),用创建的账户实现远程桌面登录
1. 进入win7虚拟机,我们可以创建一个普通用户;创建用户成功后,我们就可以用这个账户去登录win7虚拟机了。
2. 确保win7可以进行远程桌面连接,(方式一中的第一步);
3. 从物理机进行远程桌面连接,以新创建的用户(账户:yao ,密码:123.com)进行登录。
4. 我们可以发现,这时候竟然登不上去了,根据下面的提示,我们需要修改一下远程服务登录的权限;
5. 进入win7虚拟机,打开本地安全策略——>用户权限分配——>允许通过远程桌面登录服务;
我们可以看到默认有两个组,一个是Administrators组,另一个是Remote Desktop Users组,因为我们创建的新用户(yao)不属于这两个组,所以,我们只需要将新创建的用户添加到这两个组中的任意一个组中,就可以通过远程桌面进行登录了;
这也是为什么方式一就可以直接远程登录的原因,因为方式一采用的是管理员登录;
6. 将新创建的用户加入到管理员组中,使用 net localgroup administrators 查看管理员的账户;
然后使用 net localgroup administrators yao /add 将yao 添加到管理员的账户中,再次查看管理员的账户;
7. 添加成功后,再次从物理机上登录 yao这个账户,就可以成功的远程登录了。
8. 我们也可以将新创建的用户(yao)加入到Remote Desktop Users组;
使用 net localgroup administrators 查看管理员的账户;再将yao从管理员组中删除;
再加入Remote Desktop Users组;net localgroup "Remote Desktop Users" yao /add
再查看Remote Desktop Users组中的账户;
9. 添加成功后,就可以在物理机上远程登录yao这个账户了;
远程登录成功后,我们可以再做一个实验,就是将win7虚拟机的账户登录次数设置为3次,3次之后就将账户锁定,在通过登录管理员账户解除锁定;
1. 进入win7虚拟机,进入本地安全策略——>账户锁定策略——>账户锁定阈值——>设置为3次;
2. 然后尝试用物理机远程登录,故意输错密码三次;
3. 三次之后,账户就被锁住了,这时候退出远程桌面连接,直接使用虚拟机登录也是不行的,账户也被锁住;
4. 在yao账户被锁定之后,我们使用虚拟机本机账户登录,也就是本机管理员账户登录,点击计算机管理——>本地用户和组——>用户——>yao——>右键属性——>账户已锁定的√取消就可以了,这时候账户又可以被重新启用了。