為了提高服務(wù)器系統(tǒng)的管理效率，網(wǎng)絡(luò)管理員常常會利用專業(yè)的遠(yuǎn)程控制工具來對服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理;可是在實際對Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理的時候，我們時常會遇到無法遠(yuǎn)程管理服務(wù)器的種種障礙，之所以會出現(xiàn)這么多障礙，主要是Windows Server 2008系統(tǒng)的組策略以及安全性都比以往系統(tǒng)有了明顯的強(qiáng)化，因此各種專業(yè)遠(yuǎn)程控制工具的使用無形之中就受到了限制。為了順風(fēng)順?biāo)貙indows Server 2008服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理，我們需要對癥下藥，跨越Windows Server 2008遠(yuǎn)程管理的種種障礙!

　　造成無法遠(yuǎn)程管理服務(wù)器系統(tǒng)的首要因素就是賬號因素。在對系統(tǒng)進(jìn)行遠(yuǎn)程管理之前，我們需要使用專業(yè)工具與服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程連接，在建立連接的時候服務(wù)器系統(tǒng)會自動彈出提示窗口，要求我們正確輸入合適的登錄用戶名和密碼信息，如果輸入的登錄賬號不正確時，那我們自然就無法登錄進(jìn)目標(biāo)服務(wù)器系統(tǒng)對其進(jìn)行遠(yuǎn)程管理。

　　一旦發(fā)現(xiàn)遠(yuǎn)程登錄Windows Server 2008服務(wù)器系統(tǒng)的賬號不正確時，我們可以自行在服務(wù)器系統(tǒng)中重新創(chuàng)建一個用戶賬號，并且為該賬號分配合適的訪問權(quán)限。在創(chuàng)建用戶賬號時，依次單擊服務(wù)器系統(tǒng)桌面中的“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口中，用鼠標(biāo)依次展開該窗口左側(cè)顯示區(qū)域中的“配置”/“本地用戶和組”/“用戶”選項，如圖1所示;

　　用鼠標(biāo)右鍵單擊“用戶”選項，并執(zhí)行快捷菜單中的“新用戶”命令，打開新用戶創(chuàng)建對話框，在該對話框中正確設(shè)置好用戶名和密碼信息，同時取消選中“用戶下次登錄時須更改密碼”復(fù)選項，再將“密碼永不過期”復(fù)選項選中，最后單擊“創(chuàng)建”按鈕，這樣一來一個新用戶賬號就算創(chuàng)建成功了;

　　之后返回到用戶選項列表窗口中，找到剛剛創(chuàng)建成功的目標(biāo)用戶賬號，用鼠標(biāo)右鍵單擊該賬號選項，并執(zhí)行快捷菜單中的“屬性”命令，打開目標(biāo)賬號的屬性設(shè)置對話框，在該對話框中我們單擊“遠(yuǎn)程控制”標(biāo)簽，在對應(yīng)的標(biāo)簽設(shè)置頁面中選中“啟用遠(yuǎn)程控制”選項 和“需要用戶權(quán)限”選項，再將“需要用戶權(quán)限”選項下面的“與會話交互”項目選中;

　　為了能夠?qū)Ψ?wù)器系統(tǒng)進(jìn)行各種復(fù)雜的管理維護(hù)操作，我們還需要單擊這里的“隸屬于”標(biāo)簽，并在對應(yīng)的標(biāo)簽設(shè)置頁面中為目標(biāo)用戶賬號授予合適的權(quán)限級別。在設(shè)置權(quán)限級別時，我們可以單擊對應(yīng)標(biāo)簽頁面中的“添加”按鈕，從其后彈出的選擇組對話框中，選中“Administrator”組，再單擊“確定”按鈕，那樣一來目標(biāo)賬號就變成了服務(wù)器系統(tǒng)管理員賬號，如此一來我們?nèi)蘸缶湍苁褂迷撡~號對服務(wù)器系統(tǒng)中的任何內(nèi)容進(jìn)行遠(yuǎn)程管理操作了。 #p#

　　有時候，我們發(fā)現(xiàn)利用專業(yè)遠(yuǎn)程控制工具與Windows Server 2008服務(wù)器系統(tǒng)建立遠(yuǎn)程連接時，系統(tǒng)提示說根本就找不到目標(biāo)服務(wù)器主機(jī)，出現(xiàn)這種訪問障礙時，多半是Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能和共享訪問功能還沒有開啟，在默認(rèn)狀態(tài)下服務(wù)器系統(tǒng)都不會自動開啟這些功能，我們需要采用手工設(shè)置的方法來排除發(fā)現(xiàn)障礙。

　　在啟用Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能時，我們可以用鼠標(biāo)右鍵單擊系統(tǒng)桌面任務(wù)欄右下角中的網(wǎng)絡(luò)連接控制圖標(biāo)，從彈出的快捷菜單中選擇“網(wǎng)絡(luò)和共享中心”選項，打開本地服務(wù)器系統(tǒng)的“網(wǎng)絡(luò)和共享中心”列表窗口;

　　從該列表窗口中找到“共享和發(fā)現(xiàn)”設(shè)置項，再從該設(shè)置項下面展開“網(wǎng)絡(luò)發(fā)現(xiàn)”選項區(qū)域，打開如圖2所示的選項設(shè)置對話框，在該對話框中我們發(fā)現(xiàn)Windows Server 2008服務(wù)器系統(tǒng)在默認(rèn)狀態(tài)下會選中“關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)”選項的，此時我們需要重新選擇“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”選項，再單擊“應(yīng)用”按鈕，這樣就能將Windows Server 2008服務(wù)器系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能啟用起來了。

　　在啟用了網(wǎng)絡(luò)發(fā)現(xiàn)功能后，我們還需要啟用服務(wù)器系統(tǒng)的網(wǎng)絡(luò)共享訪問功能。在啟用該功能時，我們可以依次單擊“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在其后出現(xiàn)的網(wǎng)絡(luò)連接列表窗口中，用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)，并執(zhí)行右鍵菜單中的“屬性”命令，打開本地連接屬性設(shè)置窗口;

　　在該設(shè)置窗口的“網(wǎng)絡(luò)”標(biāo)簽頁面中，檢查“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”項目是否處于選中狀態(tài)，要是還沒有被選中時，我們可以將它重新選中，最后單擊“確定”按鈕結(jié)束設(shè)置操作，如此一來本地服務(wù)器系統(tǒng)的網(wǎng)絡(luò)共享訪問功能就被開啟了。

　　我們知道，自從Windows系統(tǒng)開始，微軟公司就一直在操作系統(tǒng)中內(nèi)置了防火墻系統(tǒng)，而Windows Server 2008服務(wù)器系統(tǒng)同樣也不例外，并且該系統(tǒng)下的防火墻功能要比以前的防火墻功能更強(qiáng)大。由于在默認(rèn)狀態(tài)下，Windows Server 2008服務(wù)器系統(tǒng)的防火墻處于啟用狀態(tài)，任何與服務(wù)器系統(tǒng)建立的網(wǎng)絡(luò)連接都會受到防火墻的阻礙，為此我們需要想辦法讓防火墻放行遠(yuǎn)程控制操作;考慮到專業(yè)遠(yuǎn)程控制工具都是通過特定的網(wǎng)絡(luò)端口與服務(wù)器系統(tǒng)建立遠(yuǎn)程控制連接的，為此我們只要讓防火墻放行服務(wù)器系統(tǒng)特定端口的通信行為，就能確保防火墻不限制遠(yuǎn)程控制操作了。例如，倘若某遠(yuǎn)程控制工具使用9988端口與服務(wù)器系統(tǒng)建立遠(yuǎn)程連接，要想讓防火墻放行來自9988端口的通信行為，我們可以按照如下步驟設(shè)置Windows Server 2008服務(wù)器系統(tǒng)自帶防火墻：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，找到“Windows防火墻”圖標(biāo)，并用鼠標(biāo)雙擊該圖標(biāo)，在其后界面中單擊“啟用或關(guān)閉Windows防火墻”選項，打開Windows Server 2008服務(wù)器系統(tǒng)自帶防火墻的基本配置界面;

　　其次單擊該配置界面中“例外”標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁面，單擊該頁面中的“添加端口”按鈕，在其后界面中將端口名稱可以設(shè)置為“遠(yuǎn)程控制端口”，將端口號碼設(shè)置為“9988”，再將通信協(xié)議設(shè)置為“TCP”，最后單擊“確定”按鈕，這樣一來防火墻日后就不會阻礙我們使用專業(yè)工具與服務(wù)器系統(tǒng)建立遠(yuǎn)程控制連接了。

　　 #p#

　　在默認(rèn)狀態(tài)下，Windows Server 2008服務(wù)器系統(tǒng)并不會允許新用戶通過網(wǎng)絡(luò)訪問服務(wù)器，這么一來我們自然就無法使用新帳號來對服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理了。為此，我們可以修改Windows Server 2008服務(wù)器系統(tǒng)的組策略參數(shù)，來允許新用戶帳號通過網(wǎng)絡(luò)訪問服務(wù)器系統(tǒng)，下面就是具體的設(shè)置步驟：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運行”命令，在彈出的系統(tǒng)運行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標(biāo)定位于組策略編輯窗口左側(cè)列表中的“計算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”分支選項上，在對應(yīng)“用戶權(quán)限分配”分支選項的右側(cè)列表中找到“從網(wǎng)絡(luò)訪問此計算機(jī)”組策略項目，并用鼠標(biāo)雙擊該項目，打開如圖4所示的目標(biāo)組策略屬性設(shè)置界面;

　　在該設(shè)置界面的“本地安全設(shè)置”標(biāo)簽頁面中，單擊“添加”按鈕，從其后彈出的賬號選擇對話框中選中之前我們創(chuàng)建的新用戶賬號，再單擊“確定”按鈕，就能把目標(biāo)賬號導(dǎo)入進(jìn)來了，這么一來我們就能使用新帳號來對服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理了。

　　Windows Server 2008服務(wù)器系統(tǒng)自帶的防火墻在默認(rèn)狀態(tài)下是不會允許其他工作站對本地服務(wù)器進(jìn)行遠(yuǎn)程管理的，為此我們還需要在系統(tǒng)組策略中對防火墻的相關(guān)參數(shù)進(jìn)行合適設(shè)置，確保系統(tǒng)自帶防火墻允許他人對本地服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理，下面就是具體的設(shè)置步驟：

　　首先在Windows Server 2008服務(wù)器系統(tǒng)桌面中打開“開始”菜單，從中選擇“運行”命令，在彈出的系統(tǒng)運行文本框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，打開組策略編輯窗口;

　　其次將鼠標(biāo)定位于組策略編輯窗口左側(cè)列表中的“計算機(jī)配置”/“管理模板”/“網(wǎng)絡(luò)”/“網(wǎng)絡(luò)連接”/“Windows防火墻”分支選項上，如果本地網(wǎng)絡(luò)屬于域工作環(huán)境，那么我們再選中“Windows防火墻”分支選項下面的“域配置文件”子項，在對應(yīng)“域配置文件”子項的右側(cè)顯示區(qū)域中，找到“Windows防火墻：允許入站遠(yuǎn)程管理例外”組策略項目，并用鼠標(biāo)雙擊該項目，打開如圖5所示的目標(biāo)組策略屬性設(shè)置界面;選中該界面中的“已啟用”選項，再單擊“確定”按鈕，如此一來我們?nèi)蘸缶湍芸缭椒阑饓φ系K了。

　　同樣地，要是本地網(wǎng)絡(luò)屬于工作組環(huán)境，那么我們需要選中“”分支選項下面的“標(biāo)準(zhǔn)配置文件”子項，之后再將該子項下面的“Windows防火墻：允許入站遠(yuǎn)程管理例外”組策略啟用起來。

最新評論