筆者企業(yè)的服務(wù)器都是存放在一個相對獨立的機房中。如果每次去維護服務(wù)器都需要跑到機房中去的話，那不是要麻煩死了。筆者現(xiàn)在是通過微軟服務(wù)器的終端服務(wù)來實現(xiàn)服務(wù)器的遠程管理。筆者通過客戶端連接軟件連接到服務(wù)器上的終端服務(wù)。經(jīng)過身份驗證后筆者的本機桌面就會顯示服務(wù)器的桌面。并且筆者可以在自己的桌面上執(zhí)行服務(wù)器上的應(yīng)用程序、存儲文件、網(wǎng)絡(luò)資源。除了速度稍有影響之外，就跟在本機上進行操作差不多。

　　一、終端服務(wù)器的本質(zhì)。

　　當筆者通過網(wǎng)絡(luò)連接到終端服務(wù)器后，需要運行服務(wù)器上的一些程序。其實這些應(yīng)用程序是在終端服務(wù)器上執(zhí)行的，而不是在本機上執(zhí)行。也就是說筆者的電腦的作用就好像是鍵盤與鼠標。即筆者只在他的計算機上通過鍵盤與鼠標來操作應(yīng)用程序，然后將終端服務(wù)器所傳送來的結(jié)果顯示在屏幕上。

　　而且通過終端服務(wù)，多人可以同時對服務(wù)器進行管理。如在微軟的服務(wù)器上部署有郵件服務(wù)、數(shù)據(jù)庫服務(wù)等應(yīng)用服務(wù)。此時郵件管理員、數(shù)據(jù)庫管理員、服務(wù)器管理員等等可以同時連接到服務(wù)器上，執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用程序。

　　所以終端服務(wù)對于企業(yè)網(wǎng)絡(luò)管理員來說，是很實用的一個工具。特別是企業(yè)網(wǎng)絡(luò)規(guī)模比較大，有相對獨立的計算機房。此時管理員去服務(wù)器前面維護不怎么方便，那么管理員通過遠程來維護服務(wù)器則是最方便的辦法。

　　二、遠程連接的權(quán)限控制。

　　雖然遠程連接為網(wǎng)絡(luò)管理員提供了很大的方便。但是其也很有可能給服務(wù)器帶來一定的安全隱患。為此網(wǎng)絡(luò)管理員在方便了日常工作的同時，也需要關(guān)注終端服務(wù)的安全問題。微軟終端服務(wù)器在安全上也采取了一些措施。如要允許網(wǎng)絡(luò)管理員通過終端服務(wù)來管理服務(wù)器的話，必須滿足兩個前提條件。一是啟動服務(wù)器上的遠程桌面功能，二是將用戶賬戶加入到遠程桌面用戶組。這兩個是網(wǎng)絡(luò)管理員連接到服務(wù)器所必須的條件。

　　要把用戶加入到遠程桌面用戶組的方法，要視這臺服務(wù)器的具體配置來看。服務(wù)器的相關(guān)服務(wù)配置不同，其設(shè)置的方法也不同。大致來說，有如下幾種。

　　一是在服務(wù)器上如果沒有安裝終端服務(wù)器而只是啟動了遠程桌面管理的話，網(wǎng)絡(luò)管理員也可以通過終端服務(wù)來進行遠程管理。也就是說，遠程桌面是終端服務(wù)的一個簡化版本。此時，如果要把用戶加入到遠程桌面用戶組可以通過如下步驟來實現(xiàn)。網(wǎng)絡(luò)管理員可以依次選擇“開始”、“設(shè)置”、“控制面板”、“系統(tǒng)”。在打開的對話框中選擇“遠程”標簽，選擇“允許用戶遠程連接到此計算機”復(fù)選框來啟動遠程連接的功能。然后單擊“選擇遠程用戶”按鈕，把用戶加入到遠程桌面用戶組。如下圖所示：

　　為了安全起見，最好能夠為這個賬戶配置相關(guān)的安全策略。如可以通過密碼策略，強制實現(xiàn)密碼的復(fù)雜性;可以讓對這個賬戶的登陸時間事件審核;設(shè)置當密碼輸入錯誤超過三次時自動鎖定這個賬戶等的功能。通過這些措施來保障用戶名與密碼的安全性;從而保障遠程維護的安全性。

　　二是服務(wù)器部署了終端服務(wù)器，而且這個服務(wù)器又處在微軟域環(huán)境中則配置起來就相對復(fù)雜一些，不過其安全性也會更高。此時網(wǎng)絡(luò)管理員也首先需要啟用遠程桌面的功能。此時網(wǎng)絡(luò)管理員也可以依次選擇“開始”、“設(shè)置”、“控制面板”、“系統(tǒng)”。在打開的對話框中選擇“遠程”標簽，選擇“允許用戶遠程連接到此計算機”復(fù)選框來啟動遠程連接的功能。不過在配置帳戶的時候就有所區(qū)別。

最新評論