利用终端服务进行远程访问控制

远程控制服务器能够给网络管理带来了巨大的方便，这是网络管理人员最想得到的。那么究竟怎样实现对远程主机（windows操作系统）的远程控制？下面笔者就给大家介绍一种非常方便的方法。在远程主机或者服务器上开启终端服务器功能，通过终端服务器我们就可以轻而易举得实现这一功能。天涯变咫尺。对远程服务器我们可以象面前的桌面系统一样操作。

 

终端服务：是windows桌面系统提供的一种系统服务。利用系统提供的这种服务，能够实现客户端对远程主机的访问控制。

配置终端服务的远程主机我们称之为服务器，访问远程主机的终端我们称之为客户端。客户端将鼠标、键盘操作传递给服务器，服务器在终端服务的帮助下将应用程序的具体操作界面传输给客户端。

1.       开启终端服务

考虑到我们平时使用的服务器通常安装的都是Windows Server 2000或2003操作系统，这些系统自身其实已经内置了终端服务功能，只不过在默认状态下该功能没有被启用，需要我们在实际使用的时候自行用手工方法启动它，下面就是具体的启用步骤:

　　首先单击系统桌面中的“开始”按钮，在弹出的“开始”菜单中依次单击“设置”/“控制面板”命令，打开系统的控制面板窗口，在该窗口中双击“添加或删除程序”图标，打开一个标题为“添加或删除程序”的对话框，单击该对话框左侧区域的“添加/删除Windows组件”标签，在其后出现的Windows组件向导窗口中，选中其中的“终端服务器”项目，如图1所示

 

之后系统会自动弹出一个安全方面的信息提示窗口，单击该窗口中的“是”按钮后，继续单击向导窗口中的“下一步”按钮，在随后出现的窗口界面中，系统将会自动提示我们“在默认情况下，只有本地管理员组才能连接到终端服务器，如果我们希望通过其他用户帐号来访问该终端服务器的话，就必须在接下来的操作中将指定用户帐号添加到远程桌面用户组，这样一来指定帐号的用户才能连接到该终端服务器中。继续单击向导窗口中的“下一步”按钮后，弹出如图2所示的“为应用程序兼容性选择默认权限”界面，该界面为我们提供了“完整安全模式”、“宽松安全模式”这两个选项，默认状态下系统会自动选用“完整安全模式”这一选项，不过一旦使用该选项的话，我们日后通过客户端程序来远程访问终端服务器时，就会受到各种各样的访问限制。为了方便日后顺利登录远程服务器，笔者建议在这里选用“宽松安全模式”，之后再单击“下一步”按钮，这样系统就会自动开始安装配置组件，并在安装过程中提示我们插入Windows服务器系统安装光盘，将系统安装光盘插入进去后，系统会自动完成剩下的安装操作，最后单击“完成”按钮，并将服务器系统重新启动一下，结束终端服务的启动安装任务。

开设访问帐号

　　前面，笔者曾经提到在默认情况下只有本地管理员组才能访问终端服务器，要是我们想使用其他用户帐号来访问终端服务器的话，就必须将指定用户帐号添加到远程桌面用户组。在进行这项操作时，可以按照如下步骤来实施:

　　首先单击系统桌面中的“开始”按钮，在弹出的“开始”菜单中依次单击“程序”/“管理工具”/“计算机管理”命令，打开本地系统的计算机管理界面;

　　其次在该管理界面的左侧显示窗格中，找到“系统工具”分支，然后用鼠标逐一双击该分支下面的“本地用户和组”/“用户”项目，在对应“用户”项目的右侧显示窗格中，我们会看到访问本地服务器系统的所有用户帐号，如果其中没有我们想要的用户帐号时，那我们可以用鼠标右键单击右侧显示窗格的空白区域，从弹出的快捷菜单中执行“新用户”命令，然后在弹出的帐号设置窗口中设置好指定用户的登录名称以及登录密码;

　　创建好能够访问本地服务器的用户帐号后，再返回到用户帐号列表窗口中，找到刚刚创建好的目标用户帐号，并用鼠标右键单击一下该用户帐号，从弹出的右键菜单中执行“属性”命令，在其后弹出的用户帐号属性设置窗口中单击“隶属于”标签，打开如图3所示的标签页面;单击该标签页面中的“添加”按钮，然后在“选择组”对话框中将“remote desktop users”选中并导入进来，这样一来指定的用户帐号就被成功加入到远程桌面用户组中了，日后我们使用该用户帐号就有权限访问终端服务器了;

 紧接着在用户帐号属性设置窗口中，单击“远程控制”标签，然后在对应的标签页面中检查一下“启用远程控制”项目是否处于选中状态(如图4所示)，要是没有选中的话我们可以将它重新选中，最后单击“确定”按钮结束帐号属性的修改操作。

 

进行远程控制

　　考虑到目前有许多用户都是通过宽带调制解调器进行拨号上网的，每次接入Internet网络以后，工作站的IP地址都会发生变化，此时直接借助Windows系统内置的终端服务客户端程序来访问终端服务器不是很方便。为此，我们不妨考虑借助一款名为“花生壳”这样的专业工具，来实现通过域名访问终端服务器的目的，下面就是该方法的具体实现步骤:

　　首先从网上将花生壳客户端程序下载到本地服务器硬盘中，然后按照常规方法将花生壳软件安装到本地计算机系统中，安装完毕后直接启动该程序，并在其界面中执行“注册花生护照”，然后依照向导提示进行动态域名的注册，一旦注册操作成功后，我们就能获得一个护照名称与密码，然后使用该帐号填入花生壳程序中进行登陆;

　　其次用鼠标右键单击“免费域名”，并根据向导提示来注册得到一个免费域名，如此一来我们日后通过宽带猫进行拨号上网时，服务器IP地址不管怎么变化，我们只要记住对应服务器的域名就能轻松连接到终端服务器中了;注册获得免费域名之后，再一并将该域名激活起来，这个时候花生壳程序已经在线了，而且我们注册申请得到的免费域名就能与公网的某个真实IP地址绑定在一起了;

　　下面，我们可以直接使用Windows XP系统内置的远程终端服务客户端程序来访问服务器。在访问时，可以在工作站系统桌面中，依次执行“开始”/“程序”/“附件”/“通讯”/“远程桌面连接”菜单命令，打开如图5所示的远程桌面连接窗口，在该窗口的“计算机”文本框中，直接输入前面申请得到的花生壳域名，再单击一下“连接”按钮，弹出一个标准的Windows系统登陆窗口，输入前面事先创建好的特定用户帐号就能成功登陆进终端服务器中了。一旦登录成功之后，我们就能象操作本地计算机那样对远程服务器进行随心所欲地操作控制了。