男朋友比自己大五岁:安全系列之四:远程桌面使用之终结版

来源:百度文库 编辑:爱问知道 时间:2019/12/14 20:41:37
通过前面的三次学习,我们完成了《利用IPSec保证远程桌面的安全性》《域环境下远程桌面的深度剖析及使用》今天我们通过几个案例对远程桌面来进行深一步的学习。 本次讲座的拓朴如下:(域环境或工作组均可)案例一:
如何利用mstsc远程桌面连接服务器并同时迁移原有用户的控制台程序?     Windows2003给我们提供了两个远程桌面连接和一个控制台登录,也就是在通常情况下对于windows2003同时只能有三个用户可以连接。如果你用普通的mstsc来连接的话,并不迁移原有登录用户的当前的配置文件,这样的连接最多只有两个,当有第三个用户(一个用户也可以多次连接)再次连接时,提示会话数不够而连接不上。如下图所示:远程桌面连接N2这台机器。在N2上打开“任务管理器”后如下所示: 当再次连接N2这台机器时,提示会话数不够!!!
    而对于邮件服务器或数据库服务器,我们开启远程桌面功能后,希望利用“远程桌面”连接时能同时迁移原来用户的控制台程序,即利用远程桌面Mstsc来实现控制台登录。怎么办?   你可以采用如下命令带选项来完成连接!
mstsc /console /v:你的服务器IP:远程端口
 注:本mstsc程序只能是2003server上的,如果是winxp上的则不可以使用/console选项。     Windowsxp如果使用远程桌面,只能使用一个用户,如果是当前用户,则当前用户的配置文件会一并迁移。也就是说对于windowsxp操作系统只允许一个会话连接,如果你用mstsc则原有的控制台登录会退出而其配置文件会一并迁移(当然必须是同一用户)。     注意:windows 2003和windows XP的mstsc.exe命令有些不同,如下图所示:     所以使用mstsc /console时,必须使用2003的这个命令,如果你在XP上管理2003时,想用mstsc /console,必须使用2003的mstsc命令。
    你可以把windows 2003下的mstsc.exe和mstscax.dll一并拷到winxp下C:\目录下,使用该文件就可以了。 案例二:如何让windows XP也支持多用户的远程桌面连接? [url]http://www.thinsoftinc.com/download/WinConnect-ServerXP/setup.exe[/url] 第三方软件可以实现在winxp下多用户远程桌面。 案例三:
在进行远程桌面连接时,如何访问本地资源?     可以通过修改用户端的mstsc的相应属性,实现在mstsc登录的用户环境里访问本地资源。如下图所示:我们在client机器上利用mstsc来连接n1这台机器。注意单击“选项”按钮。 在如下,选择“本地资源”---在这里可以选择共享Client这台机器的哪些资源?! 选择后,单击“连接”,并输入相应的用户名和密码,如下图打开N1这台机器上的我的电脑,便能看到Client本地的相应资源,从而实现了共享!! 案例四:如何利用脚本开启计算机的远程桌面功能? 通过《域环境下远程桌面的深度剖析及使用》我们可以通过组策略的相应功能实现“远程桌面”功能的启用,其实我们也可以通过脚本来开启远程桌面功能。 如下这个脚本同时开启防火墙和远程桌面,各位可以把如下内容复制到记事本,并保存成VBS加载到OU上的开机脚本即可。
Const ENABLE_CONNECTIONS = 1
strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
Set colItems = objWMIService.ExecQuery("Select * from Win32_TerminalServiceSetting")
For Each objItem in colItems
    errResult = objItem.SetAllowTSConnections(ENABLE_CONNECTIONS)
Nextset oShell  = W..CreateObject("W..shell")
oShell.run "cmd.exe /c netsh firewall add portopening tcp 3389 RemoteDestop",0,true
set oShell=nothing 脚本的添加如下图所示:这里仅是本地组策略为例,如果是域环境,可以在相应的OU的GPO上进行相应的脚本的添加,类似的! 案例五:如何通过命令开启远程计算机的“远程桌面”功能?     各位都知道,通过我们的学习,在企业环境里,若统一启用“远程桌面”功能已经不再是那么难了,但作为企业管理员,我们有时也会很尴尬,比如想远程桌面管理我们的邮件服务器,但这台服务器却忘了启用“远程桌面”,怎么办?     下面我们来看如何通过命令来开启: Wmic /node:"[full machine name]" /USER:"[domain]\[username]" PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1
  这里的"full machine name“也可以是IP,"domain\username”也可以是本机的帐号。 如下图所示: 然后我们打开N2,右击“我的电脑”--属性,发现“远程桌面”功能已经启用了。 注意:(__Class!="") 是两个下划线,半角符号! 

本文出自 “千山岛主之微软技术空间站” 博客,转载请与作者联系!