新手远程管理Win服务器技巧介绍

新手远程管理Win2003服务器技巧

我目前远程管理着多台服务器，并且经常需要远程连接到客户的系统上解决问题或是向客户演示如何去完成特殊的任务，其中有些客户的系统位于200英里以外的地方。

在过去，我一直使用Virtual Network Computing来连接这种服务器或客户机，不过使用VNC需要在防火墙上打开某些特定的端口，这需要涉及防火墙和内部网络的配置，以及在防火墙上建立端口映射。因此，虽然VNC是免费软件并且也有很好的跨平台性能，但它仍需要我在网络的可访问性上花费不少时间。

使用类似VNC 这种远程控制软件的另一点不足就是你必须在远程系统中安装服务器端程序，并在自己的机器上安装客户端程序。这在通常情况下都是可以实现的，但如果你不得不使用公用电脑或出于其它某些原因无法安装相应的远程管理软件，此时远程桌面Web连接(Remote Desktop Web Connection ，RDWC)就成为了一个很好的选择。

虽然RDWC仍然无法避免在防火墙上打开特定端口的问题，但它完全避免了远程访问客户端软件的问题。下面我就来介绍一下RDWC是如何工作的，如何用它管理你的服务器和工作站以及如何配置防火墙才能正常使用RDWC。

关于远程桌面Web连接的说明

RDWC集成在Windows Server 2003 以及Windows XP系统中。带有RDWC的系统可以启动终端服务Web客户端(Terminal Services Web Client)的计算机，以便Web浏览器可以访问。换句话说，客户端系统不需要运行远程桌面连接程序或终端服务(Terminal Services)客户端程序来连接远程系统，而只需要使用常用的Web浏览器就可以进行连接了。

RDWC是由一个 ActiveX控件、几个简单的Web页面以及可以运行IIS4.0或以上版本进行远程连接服务的文件构成的。因此不论是Windows Server 2003、Windows NT、Windows 2000，或是Windows XP，都可以作为被远程控制的系统。而实现远程控制的客户端必须采用运行Internet Explorer 5.0或以上版本的浏览器的Windows平台。

对于远程控制来说，RDWC是一个很好的解决方案，同时，对于远程管理以及远程技术支持来说，RDWC也非常合适。另外，对于需要远程访问数据的业务伙伴、移动办公用户以及其他不愿意安装客户端程序的用户来说，RDWC也是很好的选择。

那么RDWC是如何工作的呢?当你安装RDWC时，安装程序会在目标服务器的Administration Web站点上安装一个Tsweb虚拟目录。当担任远程控制任务的电脑连接到这个目标服务器上时，远程电脑中的IE浏览器会自动下载一个CAB文件包，用来安装RDWC所需的ActiveX控件。如果远程电脑中已经带有这个控件，只是版本与目标服务器的版本不符，那么IE也会自动下载新的.。自动安装好 ActiveX控件后，连接页面就会出现。稍后我会介绍从客户端系统的连接过程。现在我们先安装RDWC。在本文中，我假定你使用Windows Server 2003。当然，如果你使用上面提到的任何一种平台也是一样的。

在Windows Server 2003上配置RDWC 虽然RDWC包含在Windows Server 2003中，不过默认情况下它并不会被安装。要手动安装RDWC，你需要在控制面板中点开“添加删除程序项。然后点击“添加/删除Windows组件，激活Windows组件向导。点击“应用服务器(Application Server)，然后点击“详细资料，添加“互联网信息服务(IIS)。依次点击“详细资料/“WWW服务/“详细资料，然后添加“远程桌面 Web连接。之后点击完成让安装程序安装指定的组件。

安装完成后，打开IIS管理控制台，并展开Web站点默认Web站点。你会发现这里出现了一个Tsweb虚拟目录，如果你点击它，右边会列出一系列文件，其中包括一个名为Msrdp.cab的文件。在IIS中，你不需要进行有关RDWC的配置，不过需要在系统属性中允许系统接受远程连接请求。

具体的做法是:右键点击“我的电脑并选择“属性，并打开“系统属性对话框。点击“远程选项卡并勾选“Allow Users To Connect Remotely To This Computer。默认情况下，只有管理员组的用户可以连接到这台电脑中。至于如何让其他用户利用RDWC访问到该系统则要看服务器端的配置了。首先我们来看看独立或成员服务器的配置。

如果这台电脑不是域控制器，那么使能RDWC用户比较容易。首先，在系统属性对话框中点击 “Remote选项卡。然后点击“Select Remote Users，在弹出的“Remote Desktop Users对话框中点击“Add，输入用户名后点击“OK。如果有多个用户需要连接，重复这个步骤即可。

通过这种方法添加用户，Windows Server会将用户加入“BuiltinRemote Desktop Users组。实际上“Remote Desktop Users对话框就是简单的显示出了该组的成员，并为用户提供了一个修改该组成员的界面。在默认情况下，这个组的成员都具有“Allow Log On Through Terminal Services权限，这使得该组成员都可以通过RDWC进行远程登录。如果你愿意，也可以从“Local Users And Computers控制台完成相同的工作，而不必进入系统属性对话框。如果这台电脑是一个域的成员服务器，你同样可以在“local Remote Desktop Users组中添加域账户来让这些用户可以通过RDWC连接到服务器。

如果这台电脑属于域控制器，你还需要更进一步允许非管理员组的成员通过RDWC登录系统。在“Administrative Tools文件夹下点击“Domain Controller Security Policy打开“Default Domain Controller Security Settings控制台。进入“Local PoliciesUser Rights AssignmentAllow Log On Through Terminal Services，然后打开该策略并设置为“Enabled。然后添加管理员组、远程桌面用户组以及其它你希望具有远程访问权限的独立用户或用户组。当然，你需要清楚哪些用户或用户组在进行远程访问时对系统的安全性不会造成不利影响。

1、通过端口入侵

上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。

2、通过诱导用户下载事先写好的木马病毒

不同的木马有不同的入侵方法，但是黑客就是有办法利用人性的弱点，诱惑你去下载某些“小便宜”，庵后通过木马程序来控制你的主机。

3、通过网站入侵

如果黑客的目标主机是一台网络服务器，ta可以通过找上传漏洞，然后传木马上去。如果没有上传漏洞，那就找SQL注入，进入后台，上传木马，提取，控制目标服务器。

问题一：怎么设置远程控制 在你要控制的电脑上设置

右击 我的电鼎->属性->远程

选中在“ 远程桌面” 里的“允许用户远程连接到此计算机”

再点“ 选择远程用户”

弹出的对话框中点击 “添加”按钮

在弹出的对话框里填入电脑的用户名，如果你没改用户名的话就是默认的Administrator，然后点“确定”->确定->确定

在你的电脑上

开始->运行里输入MSTSC，在弹出的对话框里填入你要控制的电脑的IP地址，然后点连接就可以了。

如果你们两台电脑之间要互相传东西就要在开始->运行里输入MSTSC，在弹出的对话框上点 选项->本地资源，选中 本地设置里的 “磁盘驱动器”

问题二：怎么远程控制自己的另一台电脑 对家里的电脑如下操作：右击我的电脑――属性――远程――允许远程连接（记住你的用户名，或者IP地址）。

对新电脑：同样操作――选择远程用户――填上你家里电脑的IP或者用户名。就可以远程了。所有的操作都可以进行。

或者，比较简单的办法，QQ聊天框最上面一行工具栏，最后一个是远程协助，你点一下那个就行。前提是两个电脑都上了QQ。用QQ会稍微慢一些，而且有些操作限制比较多

问题三：如何把电脑设置成不可远程控制 右键“我的电脑”，选择“管理”

要弹出的对话框中左边最下面的“服务和应用程序”点开

再点开里面的“服务”

找到“Remote desktop help sess矗on manager”

这一项是管远程帮助服务的，禁止它就可以了。

问题四：路由器怎么设置远程控制 路由器设置远程控制需要改路由器支持，设置通过路由器设置页面进行，以tl-r4149为例，操作方法如下：

1、启动IE浏览器，输入该路由器内网ip地址192.168.1.1，回车；

2、弹出登录对话框，输入路由器账户密码登录；

3、点击左侧导航栏系统工具---远端web管理；

3、输入远程管理端口号，设置允许管理的远程ip地址，255.255.255.255表示可允许外网所有主机可以登录路由器执行远端WEB管理，点击保存；

4、设置完成后，在外网其它主机上打开浏览器，输入:该路由器外网ip:1026，即可进行登录访问。

问题五：如何设置禁止别人远程控制和连接自己的电脑 我的电脑点右键打开系统属性,点远程把下面两个选项的对勾去掉可以关3389

问题六：windows7远程控制在哪设置 在附件里面双击

然后弹出提示

自己设置

问题七：怎么远程控制服务器进行操作？ 要远程控制首先要设定登录密码，单击：开始，“设置”控制面板，双击“用户账户”，创建密码，回到桌面，右键单击“我的电脑”选择“属性”，打开对话框，选择“远程”选项卡，选中“允许用户远程连接到此计算机”，单击“确定”，打开“远程桌面连接”对话框，在“计算机”中输入目标计算机名或IP地址，单击“连接”，显示出‘登录到WINDOWS“对话框，在框中输入用用户名和密码，单击“确定”

问题八：如何方便的实现电脑远程控制 可以有很多种方法，我就介绍两种最容易办到的方法。 前提条件就是两台机子同时开启，这样你在家里就可以连接办公室的电脑，再利用办公室的电脑查看期刊文库，查阅文献。这样说明白了吧。达到远程操控。

1.开启两台机子上的3389，也就是远程控制。右键我的电脑属性--远程--把里面的两个钩钩上。3389就算是开启了。

2.安装RemotelyAnywhere 这个软件。安装起来就行，很容易配置。也很直观使用。

3.但是两种条件下，都必须打开虚拟主机，（如果你不会，可以叫单位的电脑管理员帮你进路由器设置虚拟主机。）也就是你单位的机子要到路由器上打开你的虚拟主机设置，指定到你的机子IP地址，这样在外面直接连接你们单位的IP就会直接定位到你的机子上面。至于如何得到外网IP地址很简单，打开hao123 的下面就有一个IP地址的查询，查询的IP就可以做为远程连接的IP了。

为了安全，两台机子都必须加上强度高的密码。打全最新的补丁，装好正版杀毒软件，做事低调，不要到处宣扬你的电脑开了3389，远程之类的。如让有心者听到，雇佣黑客入侵你，还是很容易的事情。真正的黑客想入侵普通用户的电脑就是轻而易举的事，所以做事要低调！

问题九：电脑怎样设置远程控制 我的电脑->右击->属性->远程，把远程控制和远程连接下面的两个允许都打勾，确定以后你就可以远程连接别的电脑，别的电脑也可以远程连接你的了

问题十：如何远程控制自己的win7系统电脑？ 第一，在计算机图标右击，选择属性，在打开的“系统”窗口点击“远程设置”，在弹出的系统属性中的的“远程”选项窗口中选择“允许运行任意版本远程桌面的计算机连接”。

第二，进入“控制面板”选择“用户账户和家庭安全”，给这台需要被登录的计算机设置账户密码。注意：被登录的计算机都要需要设置账户密码才可以通过远程桌面来连接。

第三，点击”用户账户“这个选项，进入”用户账户“选项后，点击”为您的账户创建密码“选项，在提示框中输入想要使用的密码后，点击”创建密码“按钮。

另一联网电脑上的设置：

第一，另外一台计算机上，点击左下角的开始图标，在搜索框中输入命令”MSTSC“，点击打开。在弹出的对话框中输入需要连接的计算机的IP地址，然后点击“连接”。

第二，点击连接后，又会弹出一个窗口，这时输入刚才设定好的账户密码，点击“确定”。确定后，计算机显示器上就出现了另外一台计算机的桌面，远程桌面连接成功了。

---