為了提高服務(wù)器系統(tǒng)的管理效率，網(wǎng)絡(luò)管理員常常會(huì)利用專業(yè)的遠(yuǎn)程控制工具來(lái)對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理;可是在實(shí)際對(duì)Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理的時(shí)候，我們時(shí)常會(huì)遇到無(wú)法遠(yuǎn)程管理服務(wù)器的種種障礙，之所以會(huì)出現(xiàn)這么多障礙，主要是Windows Server 2008系統(tǒng)的組策略以及安全性都比以往系統(tǒng)有了明顯的強(qiáng)化，因此各種專業(yè)遠(yuǎn)程控制工具的使用無(wú)形之中就受到了限制。為了順風(fēng)順?biāo)貙?duì)Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理，我們需要對(duì)癥下藥，跨越Windows Server 2008遠(yuǎn)程管理的種種障礙!

　　造成無(wú)法遠(yuǎn)程管理服務(wù)器系統(tǒng)的首要因素就是賬號(hào)因素。在對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程管理之前，我們需要使用專業(yè)工具與服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程連接，在建立連接的時(shí)候服務(wù)器系統(tǒng)會(huì)自動(dòng)彈出提示窗口，要求我們正確輸入合適的登錄用戶名和密碼信息，如果輸入的登錄賬號(hào)不正確時(shí)，那我們自然就無(wú)法登錄進(jìn)目標(biāo)服務(wù)器系統(tǒng)對(duì)其進(jìn)行遠(yuǎn)程管理。

　　一旦發(fā)現(xiàn)遠(yuǎn)程登錄Windows Server 2008服務(wù)器系統(tǒng)的賬號(hào)不正確時(shí)，我們可以自行在服務(wù)器系統(tǒng)中重新創(chuàng)建一個(gè)用戶賬號(hào)，并且為該賬號(hào)分配合適的訪問(wèn)權(quán)限。在創(chuàng)建用戶賬號(hào)時(shí)，依次單擊服務(wù)器系統(tǒng)桌面中的“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口中，用鼠標(biāo)依次展開該窗口左側(cè)顯示區(qū)域中的“配置”/“本地用戶和組”/“用戶”選項(xiàng)，如圖1所示;

　　用鼠標(biāo)右鍵單擊“用戶”選項(xiàng)，并執(zhí)行快捷菜單中的“新用戶”命令，打開新用戶創(chuàng)建對(duì)話框，在該對(duì)話框中正確設(shè)置好用戶名和密碼信息，同時(shí)取消選中“用戶下次登錄時(shí)須更改密碼”復(fù)選項(xiàng)，再將“密碼永不過(guò)期”復(fù)選項(xiàng)選中，最后單擊“創(chuàng)建”按鈕，這樣一來(lái)一個(gè)新用戶賬號(hào)就算創(chuàng)建成功了;

　　之后返回到用戶選項(xiàng)列表窗口中，找到剛剛創(chuàng)建成功的目標(biāo)用戶賬號(hào)，用鼠標(biāo)右鍵單擊該賬號(hào)選項(xiàng)，并執(zhí)行快捷菜單中的“屬性”命令，打開目標(biāo)賬號(hào)的屬性設(shè)置對(duì)話框，在該對(duì)話框中我們單擊“遠(yuǎn)程控制”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽設(shè)置頁(yè)面中選中“啟用遠(yuǎn)程控制”選項(xiàng) 和“需要用戶權(quán)限”選項(xiàng)，再將“需要用戶權(quán)限”選項(xiàng)下面的“與會(huì)話交互”項(xiàng)目選中;

　　為了能夠?qū)Ψ?wù)器系統(tǒng)進(jìn)行各種復(fù)雜的管理維護(hù)操作，我們還需要單擊這里的“隸屬于”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽設(shè)置頁(yè)面中為目標(biāo)用戶賬號(hào)授予合適的權(quán)限級(jí)別。在設(shè)置權(quán)限級(jí)別時(shí)，我們可以單擊對(duì)應(yīng)標(biāo)簽頁(yè)面中的“添加”按鈕，從其后彈出的選擇組對(duì)話框中，選中“Administrator”組，再單擊“確定”按鈕，那樣一來(lái)目標(biāo)賬號(hào)就變成了服務(wù)器系統(tǒng)管理員賬號(hào)，如此一來(lái)我們?nèi)蘸缶湍苁褂迷撡~號(hào)對(duì)服務(wù)器系統(tǒng)中的任何內(nèi)容進(jìn)行遠(yuǎn)程管理操作了。 #p#

　　有時(shí)候，我們發(fā)現(xiàn)利用專業(yè)遠(yuǎn)程控制工具與Windows Server 2008服務(wù)器系統(tǒng)建立遠(yuǎn)程連接時(shí)，系統(tǒng)提示說(shuō)根本就找不到目標(biāo)服務(wù)器主機(jī)，出現(xiàn)這種訪問(wèn)障礙時(shí)，多半是Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能和共享訪問(wèn)功能還沒(méi)有開啟，在默認(rèn)狀態(tài)下服務(wù)器系統(tǒng)都不會(huì)自動(dòng)開啟這些功能，我們需要采用手工設(shè)置的方法來(lái)排除發(fā)現(xiàn)障礙。

　　在啟用Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能時(shí)，我們可以用鼠標(biāo)右鍵單擊系統(tǒng)桌面任務(wù)欄右下角中的網(wǎng)絡(luò)連接控制圖標(biāo)，從彈出的快捷菜單中選擇“網(wǎng)絡(luò)和共享中心”選項(xiàng)，打開本地服務(wù)器系統(tǒng)的“網(wǎng)絡(luò)和共享中心”列表窗口;

　　從該列表窗口中找到“共享和發(fā)現(xiàn)”設(shè)置項(xiàng)，再?gòu)脑撛O(shè)置項(xiàng)下面展開“網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)區(qū)域，打開如圖2所示的選項(xiàng)設(shè)置對(duì)話框，在該對(duì)話框中我們發(fā)現(xiàn)Windows Server 2008服務(wù)器系統(tǒng)在默認(rèn)狀態(tài)下會(huì)選中“關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)的，此時(shí)我們需要重新選擇“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)，再單擊“應(yīng)用”按鈕，這樣就能將Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能啟用起來(lái)了。

　　在啟用了網(wǎng)絡(luò)發(fā)現(xiàn)功能后，我們還需要啟用服務(wù)器系統(tǒng)的網(wǎng)絡(luò)共享訪問(wèn)功能。在啟用該功能時(shí)，我們可以依次單擊“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在其后出現(xiàn)的網(wǎng)絡(luò)連接列表窗口中，用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)，并執(zhí)行右鍵菜單中的“屬性”命令，打開本地連接屬性設(shè)置窗口;

　　在該設(shè)置窗口的“網(wǎng)絡(luò)”標(biāo)簽頁(yè)面中，檢查“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”項(xiàng)目是否處于選中狀態(tài)，要是還沒(méi)有被選中時(shí)，我們可以將它重新選中，最后單擊“確定”按鈕結(jié)束設(shè)置操作，如此一來(lái)本地服務(wù)器系統(tǒng)的網(wǎng)絡(luò)共享訪問(wèn)功能就被開啟了。

　　我們知道，自從Windows系統(tǒng)開始，微軟公司就一直在操作系統(tǒng)中內(nèi)置了防火墻系統(tǒng)，而Windows Server 2008服務(wù)器系統(tǒng)同樣也不例外，并且該系統(tǒng)下的防火墻功能要比以前的防火墻功能更強(qiáng)大。由于在默認(rèn)狀態(tài)下，Windows Server 2008服務(wù)器系統(tǒng)的防火墻處于啟用狀態(tài)，任何與服務(wù)器系統(tǒng)建立的網(wǎng)絡(luò)連接都會(huì)受到防火墻的阻礙，為此我們需要想辦法讓防火墻放行遠(yuǎn)程控制操作;考慮到專業(yè)遠(yuǎn)程控制工具都是通過(guò)特定的網(wǎng)絡(luò)端口與服務(wù)器系統(tǒng)建立遠(yuǎn)程控制連接的，為此我們只要讓防火墻放行服務(wù)器系統(tǒng)特定端口的通信行為，就能確保防火墻不限制遠(yuǎn)程控制操作了。例如，倘若某遠(yuǎn)程控制工具使用9988端口與服務(wù)器系統(tǒng)建立遠(yuǎn)程連接，要想讓防火墻放行來(lái)自9988端口的通信行為，我們可以按照如下步驟設(shè)置Windows Server 2008服務(wù)器系統(tǒng)自帶防火墻：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，找到“Windows防火墻”圖標(biāo)，并用鼠標(biāo)雙擊該圖標(biāo)，在其后界面中單擊“啟用或關(guān)閉Windows防火墻”選項(xiàng)，打開Windows Server 2008服務(wù)器系統(tǒng)自帶防火墻的基本配置界面;

　　其次單擊該配置界面中“例外”標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁(yè)面，單擊該頁(yè)面中的“添加端口”按鈕，在其后界面中將端口名稱可以設(shè)置為“遠(yuǎn)程控制端口”，將端口號(hào)碼設(shè)置為“9988”，再將通信協(xié)議設(shè)置為“TCP”，最后單擊“確定”按鈕，這樣一來(lái)防火墻日后就不會(huì)阻礙我們使用專業(yè)工具與服務(wù)器系統(tǒng)建立遠(yuǎn)程控制連接了。

　　 #p#

　　在默認(rèn)狀態(tài)下，Windows Server 2008服務(wù)器系統(tǒng)并不會(huì)允許新用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)服務(wù)器，這么一來(lái)我們自然就無(wú)法使用新帳號(hào)來(lái)對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理了。為此，我們可以修改Windows Server 2008服務(wù)器系統(tǒng)的組策略參數(shù)，來(lái)允許新用戶帳號(hào)通過(guò)網(wǎng)絡(luò)訪問(wèn)服務(wù)器系統(tǒng)，下面就是具體的設(shè)置步驟：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標(biāo)定位于組策略編輯窗口左側(cè)列表中的“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”分支選項(xiàng)上，在對(duì)應(yīng)“用戶權(quán)限分配”分支選項(xiàng)的右側(cè)列表中找到“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”組策略項(xiàng)目，并用鼠標(biāo)雙擊該項(xiàng)目，打開如圖4所示的目標(biāo)組策略屬性設(shè)置界面;

　　在該設(shè)置界面的“本地安全設(shè)置”標(biāo)簽頁(yè)面中，單擊“添加”按鈕，從其后彈出的賬號(hào)選擇對(duì)話框中選中之前我們創(chuàng)建的新用戶賬號(hào)，再單擊“確定”按鈕，就能把目標(biāo)賬號(hào)導(dǎo)入進(jìn)來(lái)了，這么一來(lái)我們就能使用新帳號(hào)來(lái)對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理了。

　　Windows Server 2008服務(wù)器系統(tǒng)自帶的防火墻在默認(rèn)狀態(tài)下是不會(huì)允許其他工作站對(duì)本地服務(wù)器進(jìn)行遠(yuǎn)程管理的，為此我們還需要在系統(tǒng)組策略中對(duì)防火墻的相關(guān)參數(shù)進(jìn)行合適設(shè)置，確保系統(tǒng)自帶防火墻允許他人對(duì)本地服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理，下面就是具體的設(shè)置步驟：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標(biāo)定位于組策略編輯窗口左側(cè)列表中的“計(jì)算機(jī)配置”/“管理模板”/“網(wǎng)絡(luò)”/“網(wǎng)絡(luò)連接”/“Windows防火墻”分支選項(xiàng)上，如果本地網(wǎng)絡(luò)屬于域工作環(huán)境，那么我們?cè)龠x中“Windows防火墻”分支選項(xiàng)下面的“域配置文件”子項(xiàng)，在對(duì)應(yīng)“域配置文件”子項(xiàng)的右側(cè)顯示區(qū)域中，找到“Windows防火墻：允許入站遠(yuǎn)程管理例外”組策略項(xiàng)目，并用鼠標(biāo)雙擊該項(xiàng)目，打開如圖5所示的目標(biāo)組策略屬性設(shè)置界面;選中該界面中的“已啟用”選項(xiàng)，再單擊“確定”按鈕，如此一來(lái)我們?nèi)蘸缶湍芸缭椒阑饓φ系K了。

　　同樣地，要是本地網(wǎng)絡(luò)屬于工作組環(huán)境，那么我們需要選中“”分支選項(xiàng)下面的“標(biāo)準(zhǔn)配置文件”子項(xiàng)，之后再將該子項(xiàng)下面的“Windows防火墻：允許入站遠(yuǎn)程管理例外”組策略啟用起來(lái)。

最新評(píng)論