輕松跨越Windows Server 2008遠程管理障礙

互聯(lián)網(wǎng) 發(fā)布時間：2009-07-02 01:51:32 作者：

　　為了提高服務器系統(tǒng)的管理效率，網(wǎng)絡管理員常常會利用專業(yè)的遠程控制工具來對服務器系統(tǒng)進行遠程管理;可是在實際對Windows Server 2008服務器系統(tǒng)進行遠程管理的時候，我們時常會遇到無法遠程管理服務器的種種障礙，之所以會出現(xiàn)這么多障礙，主要是Windows Server 200

　　在默認狀態(tài)下，Windows Server 2008服務器系統(tǒng)并不會允許新用戶通過網(wǎng)絡訪問服務器，這么一來我們自然就無法使用新帳號來對服務器系統(tǒng)進行遠程管理了。為此，我們可以修改Windows Server 2008服務器系統(tǒng)的組策略參數(shù)，來允許新用戶帳號通過網(wǎng)絡訪問服務器系統(tǒng)，下面就是具體的設置步驟：

　　首先在Windows Server 2008服務器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運行”命令，在彈出的系統(tǒng)運行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標定位于組策略編輯窗口左側列表中的“計算機配置”/“Windows設置”/“安全設置”/“本地策略”/“用戶權限分配”分支選項上，在對應“用戶權限分配”分支選項的右側列表中找到“從網(wǎng)絡訪問此計算機”組策略項目，并用鼠標雙擊該項目，打開如圖4所示的目標組策略屬性設置界面;

　　在該設置界面的“本地安全設置”標簽頁面中，單擊“添加”按鈕，從其后彈出的賬號選擇對話框中選中之前我們創(chuàng)建的新用戶賬號，再單擊“確定”按鈕，就能把目標賬號導入進來了，這么一來我們就能使用新帳號來對服務器系統(tǒng)進行遠程管理了。

　　Windows Server 2008服務器系統(tǒng)自帶的防火墻在默認狀態(tài)下是不會允許其他工作站對本地服務器進行遠程管理的，為此我們還需要在系統(tǒng)組策略中對防火墻的相關參數(shù)進行合適設置，確保系統(tǒng)自帶防火墻允許他人對本地服務器系統(tǒng)進行遠程管理，下面就是具體的設置步驟：

　　首先在Windows Server 2008服務器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運行”命令，在彈出的系統(tǒng)運行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標定位于組策略編輯窗口左側列表中的“計算機配置”/“管理模板”/“網(wǎng)絡”/“網(wǎng)絡連接”/“Windows防火墻”分支選項上，如果本地網(wǎng)絡屬于域工作環(huán)境，那么我們再選中“Windows防火墻”分支選項下面的“域配置文件”子項，在對應“域配置文件”子項的右側顯示區(qū)域中，找到“Windows防火墻：允許入站遠程管理例外”組策略項目，并用鼠標雙擊該項目，打開如圖5所示的目標組策略屬性設置界面;選中該界面中的“已啟用”選項，再單擊“確定”按鈕，如此一來我們日后就能跨越防火墻障礙了。