通过Windows Server终端服务实现远程管理

11-13

笔者企业的服务器都是存放在一个相对独立的机房中。如果每次去维护服务器都需要跑到机房中去的话，那不是要麻烦死了。笔者现在是通过微软服务器的终端服务来实现服务器的远程管理。笔者通过客户端连接软件连接到服务器上的终端服务。经过身份验证后笔者的本机桌面就会显示服务器的桌面。并且笔者可以在自己的桌面上执行服务器上的应用程序、存储文件、网络资源。除了速度稍有影响之外，就跟在本机上进行操作差不多。

一、终端服务器的本质。

当笔者通过网络连接到终端服务器后，需要运行服务器上的一些程序。其实这些应用程序是在终端服务器上执行的，而不是在本机上执行。也就是说笔者的电脑的作用就好像是键盘与鼠标。即笔者只在他的计算机上通过键盘与鼠标来操作应用程序，然后将终端服务器所传送来的结果显示在屏幕上。

而且通过终端服务，多人可以同时对服务器进行管理。如在微软的服务器上部署有邮件服务、数据库服务等应用服务。此时邮件管理员、数据库管理员、服务器管理员等等可以同时连接到服务器上，执行位于终端服务器内的应用程序。

所以终端服务对于企业网络管理员来说，是很实用的一个工具。特别是企业网络规模比较大，有相对独立的计算机房。此时管理员去服务器前面维护不怎么方便，那么管理员通过远程来维护服务器则是最方便的办法。

二、远程连接的权限控制。

虽然远程连接为网络管理员提供了很大的方便。但是其也很有可能给服务器带来一定的安全隐患。为此网络管理员在方便了日常工作的同时，也需要关注终端服务的安全问题。微软终端服务器在安全上也采取了一些措施。如要允许网络管理员通过终端服务来管理服务器的话，必须满足两个前提条件。一是启动服务器上的远程桌面功能，二是将用户账户加入到远程桌面用户组。这两个是网络管理员连接到服务器所必须的条件。

要把用户加入到远程桌面用户组的方法，要视这台服务器的具体配置来看。服务器的相关服务配置不同，其设置的方法也不同。大致来说，有如下几种。

一是在服务器上如果没有安装终端服务器而只是启动了远程桌面管理的话，网络管理员也可以通过终端服务来进行远程管理。也就是说，远程桌面是终端服务的一个简化版本。此时，如果要把用户加入到远程桌面用户组可以通过如下步骤来实现。网络管理员可以依次选择“开始”、“设置”、“控制面板”、“系统”。在打开的对话框中选择“远程”标签，选择“允许用户远程连接到此计算机”复选框来启动远程连接的功能。然后单击“选择远程用户”按钮，把用户加入到远程桌面用户组。如下图所示：

为了安全起见，最好能够为这个账户配置相关的安全策略。如可以通过密码策略，强制实现密码的复杂性;可以让对这个账户的登陆时间事件审核;设置当密码输入错误超过三次时自动锁定这个账户等的功能。通过这些措施来保障用户名与密码的安全性;从而保障远程维护的安全性。

二是服务器部署了终端服务器，而且这个服务器又处在微软域环境中则配置起来就相对复杂一些，不过其安全性也会更高。此时网络管理员也首先需要启用远程桌面的功能。此时网络管理员也可以依次选择“开始”、“设置”、“控制面板”、“系统”。在打开的对话框中选择“远程”标签，选择“允许用户远程连接到此计算机”复选框来启动远程连接的功能。不过在配置帐户的时候就有所区别。