linux疑问：在安装及配置samba服务时新建不少samba用户以及用户组，请问这些账户为什么不能远程登录？

1、远程登录账户是要特殊权限的。一般是加入 ssh 组才可以远程 ssh 登录，很多安全都是通过用户组管理的。另外，samba 的用户有两种，一种是系统用户，另一个种是 samba 自己管理的用户，第二种用户和系统无关，只有 samba 里面才有效。

2、看设置。如果为了安全，那我觉得你应该 sftp 严格限制可登录的用户 id 。除了 sftp ，其他的服务都不应该允许外网访问，也就是用防火墙限制外网的链接。而且 sftp 的用户禁止读取关键数据，并且禁止提权或者其他的方式保证系统安全。

其实要我说，最安全的办法应该是选择证书认证的 VPN 方式连入后才能连服务器。这样本身 VPN 的安全就很高，而且证书方式链接的 VPN 。至少可以增加一层入侵难度。

可能是下列原因之一：

1.管理员已结束了会话。

2.在建立连接时发生错误。

3.发生网络问题。

请检查系统服务中的Remote Desktop Help Session Manager服务是否启动。

1、“我的电脑”-->右键-->“管理”--->“服务和应用程序”--->“服务”--->Remote Desktop Help Session Manager右建启动。

2、改注册表的权限；找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDPDR ，在RDPDR上点右键，选择权限，在everyone上，完全控制选中。

3、将以下内容复制，保存为REG文件，导入注册表。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDPDR\0000]

"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"

"Class"="System"

"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\

00,00,00,00,00

"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0021"

"Mfg"="(标准系统设备)"

"Service"="rdpdr"

"DeviceDesc"="Terminal Server Device Redirector"

"ConfigFlags"=dword:00000000

"Capabilities"=dword:00000000

---