首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

操作系统

Windows 9X | Linux&Uinx | Windows Server | 其它操作系统 | Vista | FreeBSD | Windows 7 |
首页 > 操作系统 > Windows Server > 用RDWC管理Windows Server 2003 > 正文

用RDWC管理Windows Server 2003

出处:yesky 作者:yesky 时间:2007-7-23 0:12:35

  我目前远程管理着多台服务器,并且经常需要远程连接到客户的系统上解决问题或是向客户演示如何去完成特殊的任务,其中有些客户的系统位于200英里以外的地方。在过去,我一直使用Virtual Network Computing来连接这种服务器或客户机,不过使用VNC需要在防火墙上打开某些特定的端口,这需要涉及防火墙和内部网络的配置,以及在防火墙上建立端口映射。因此,虽然VNC是免费软件并且也有很好的跨平台性能,但它仍需要我在网络的可访问性上花费不少时间。

  使用类似VNC这种远程控制软件的另一点不足就是你必须在远程系统中安装服务器端程序,并在自己的机器上安装客户端程序。这在通常情况下都是可以实现的,但如果你不得不使用公用电脑或出于其它某些原因无法安装相应的远程管理软件,此时远程桌面Web连接(Remote Desktop Web Connection ,RDWC)就成为了一个很好的选择。虽然RDWC仍然无法避免在防火墙上打开特定端口的问题,但它完全避免了远程访问客户端软件的问题。下面我就来介绍一下RDWC是如何工作的,如何用它管理你的服务器和工作站以及如何配置防火墙才能正常使用RDWC。

  关于程桌面Web连接的说明

  RDWC集成在Windows Server 2003 以及Windows XP系统中。带有RDWC的系统可以启动终端服务Web客户端(Terminal Services Web Client)的计算机,以便Web浏览器可以访问。换句话说,客户端系统不需要运行远程桌面连接程序或终端服务(Terminal Services)客户端程序来连接远程系统,而只需要使用常用的Web浏览器就可以进行连接了。

  RDWC是由一个ActiveX控件、几个简单的Web页面以及可以运行IIS4.0或以上版本进行远程连接服务的文件构成的。因此不论是Windows Server 2003、Windows NT、Windows 2000,或是Windows XP,都可以作为被远程控制的系统。而实现远程控制的客户端必须采用运行Internet Explorer 5.0或以上版本的浏览器的Windows平台。

  对于远程控制来说,RDWC是一个很好的解决方案,同时,对于远程管理以及远程技术支持来说,RDWC也非常合适。另外,对于需要远程访问数据的业务伙伴、移动办公用户以及其他不愿意安装客户端程序的用户来说,RDWC也是很好的选择。

  那么RDWC是如何工作的呢?当你安装RDWC时,安装程序会在目标服务器的Administration Web站点上安装一个Tsweb虚拟目录。当担任远程控制任务的电脑连接到这个目标服务器上时,远程电脑中的IE浏览器会自动下载一个CAB文件包,用来安装RDWC所需的ActiveX控件。如果远程电脑中已经带有这个控件,只是版本与目标服务器的版本不符,那么IE也会自动下载新的。自动安装好ActiveX控件后,连接页面就会出现。稍后我会介绍从客户端系统的连接过程。现在我们先安装RDWC。在本文中,我假定你使用Windows Server 2003。当然,如果你使用上面提到的任何一种平台也是一样的。

  在Windows Server 2003上配置RDWC 虽然RDWC包含在Windows Server 2003中,不过默认情况下它并不会被安装。要手动安装RDWC,你需要在控制面板中点开“添加删除程序”项。然后点击“添加/删除Windows组件”,激活Windows组件向导。点击“应用服务器(Application Server)”,然后点击“详细资料”,添加“互联网信息服务(IIS)”。依次点击“详细资料”/“WWW服务”/“详细资料”,然后添加“远程桌面Web连接”。之后点击完成让安装程序安装指定的组件。

  安装完成后,打开IIS管理控制台,并展开Web站点\默认Web站点。你会发现这里出现了一个Tsweb虚拟目录,如果你点击它,右边会列出一系列文件,其中包括一个名为Msrdp.cab的文件。在IIS中,你不需要进行有关RDWC的配置,不过需要在系统属性中允许系统接受远程连接请求。

  具体的做法是:右键点击“我的电脑”并选择“属性”,并打开“系统属性”对话框。点击“远程”选项卡并勾选“Allow Users To Connect Remotely To This Computer”。默认情况下,只有管理员组的用户可以连接到这台电脑中。至于如何让其他用户利用RDWC访问到该系统则要看服务器端的配置了。首先我们来看看独立或成员服务器的配置。

  如果这台电脑不是域控制器,那么使能RDWC用户比较容易。首先,在系统属性对话框中点击“Remote”选项卡。然后点击“Select Remote Users”,在弹出的“Remote Desktop Users”对话框中点击“Add”,输入用户名后点击“OK”。如果有多个用户需要连接,重复这个步骤即可。

  通过这种方法添加用户,Windows Server会将用户加入“Builtin\Remote Desktop Users”组。实际上“Remote Desktop Users”对话框就是简单的显示出了该组的成员,并为用户提供了一个修改该组成员的界面。在默认情况下,这个组的成员都具有“Allow Log On Through Terminal Services”权限,这使得该组成员都可以通过RDWC进行远程登录。如果你愿意,也可以从“Local Users And Computers”控制台完成相同的工作,而不必进入系统属性对话框。如果这台电脑是一个域的成员服务器,你同样可以在“local Remote Desktop Users”组中添加域账户来让这些用户可以通过RDWC连接到服务器。

  如果这台电脑属于域控制器,你还需要更进一步允许非管理员组的成员通过RDWC登录系统。在“Administrative Tools”文件夹下点击“Domain Controller Security Policy”打开“Default Domain Controller Security Settings”控制台。进入“Local Policies\User Rights Assignment\Allow Log On Through Terminal Services”,然后打开该策略并设置为“Enabled”。然后添加管理员组、远程桌面用户组以及其它你希望具有远程访问权限的独立用户或用户组。当然,你需要清楚哪些用户或用户组在进行远程访问时对系统的安全性不会造成不利影响。

  使用RDWC连接远程服务器

  在服务器上安装好RDWC并配置好帐号后,就可以轻松的从远端连接到服务器上了。在远端的电脑上打开IE浏览器并输入http://server/tsweb ,这里的“server”是指你希望远程连接的服务器的主机名。比如,这个服务器的主机名叫做bart,连接方法就是http://bart/tsweb 。

  根据网络配置和服务器所处的位置,你也许需要在URL区域输入完整的域名(FQDN)。你可以检查服务器上的Default Web Site,来确定这个主机标题(host headers)。在“Administrative Tools”文件夹中打开“IIS Manager”控制台,右键点击“Default Web Site”,选择属性。在“Web Site”选项卡中选择“Advanced”,然后查看“Multiple Identities For This Web Site”列表找到主机标题。如果这个列表只有“Default”,那么你可以用IP地址来代替主机名进行连接,或者也可以考虑添加一个主机标题以便实现RDWC连接。

  当你连接到正确的URL,IIS会显示一个页面,让你指定所要连接的服务器和所要使用的屏幕分辨率。如果你选择了“Send Logon Information For This Connection”选项,该页面会显示“User Name and Domain”区域。

  点击“Connect”后,你会看到一个登录对话框。如果选择了全屏模式,这时候你的电脑就会和远程服务器端的电脑画面一样,显示出全屏的“Remote Desktop Connection”进程。你可以通过[Ctrl][Alt][Pause]键在窗口和全屏模式间切换,在切换时你会发现,这种远程连接确实是在IE浏览器中进行的。输入用户名密码后点击OK,就可以登录到远程服务器进行管理了。其界面和在本地电脑上登录一样,只不过某些操作受到帐号权限的限制罢了。

  在其它平台使用RDWC

  事实上,RDWC不但可以方便的控制一台远程服务器,对于多台服务器,它依然可以很好的进行控制。

  假设你在企业网内部的多台服务器上安装了RDWC,并打算通过你在企业网内的工作站来远程管理它们。当你输入所要管理的服务器地址时,只需输入该服务器的Tsweb地址,然后输入你想要管理的服务器主机名。只要你在RDWC中配置了该服务器,你会该服务器发出的一个提示信息并且可以开始同它进行远程会话了。一定要保证你所输入的主机名和该工作站相匹配,或者指定的IP地址一定要是目标服务器的。

  另外,RDWC不仅限于管理Windows Server 2003平台的系统。在Windows NT 4.0、Windows 2000 Professional/Server以及 Windows XP Professional都是一样的。本质上说,只要操作系统可以运行IIS4.0或以上版本的服务,你就可以在其上安装RDWC来实现对该系统的远程管理。

  RDWC与NAT联合使用

  也许有些人会对RDWC产生误解,认为使用了RDWC就可以避免对可激活NAT防火墙端口映射的配置工作,这是错误的。你需要在防火墙上配置到该系统的HTTP传输端口。如果你需要通过防火墙访问内部网中的多台电脑,最好的方法就是使用VPN连接到该局域网。这样,你就可以简单的使用80端口和3389端口进行远程管理了,因为此时配置NAT已经没有必要了。

  当然,如果你必须要联合使用RDWC和NAT,这也不难。比如你已经在内部网中建立了一个可以被远程管理的服务器,并做好了80端口和3389端口的映射工作,这时候你又需要在局域网的另一台系统上安装RDWC并从互联网访问。在这种情况下,你需要改变默认的HTTP端口并在防火墙上进行相应的映射工作

相关文章 热门文章
  • 微软宣布已售出4亿份Windows 7许可
  • Outlook 2003与Exchange 2010结合使用中可能出现的问题及建议的解决方法
  • Lync Server 2010部署攻略之域管理员启用
  • Lync Server 2010部署攻略之服务器部署篇
  • Lync Server 2010部署攻略之标准版部署体验
  • Lync Server 2010部署攻略之规划准备篇
  • 在配置完 Exchange Server 2010 CAS Array后需要做的两件事
  • Powercfg 从命令行控制系统的电源管理
  • windows NT 4.0 Domain升级到windows server 2008 R2需要注意的几个问题
  • windows 7使用GPO统一桌面黑屏
  • Exchange Server 2010与RMS集成
  • Exchange Server 2010 跨组织移动邮箱
  • “http 500内部服务器错误”的解决方法
  • 利用Windows 2000 Server的RRAS实现VPN服务器
  • 用凤凰万能启动盘解决本地/域管理员密码丢失
  • Win2003 Server企业版安装配置
  • Active directory 灾难恢复
  • Windows 2000/03域和活动目录
  • 如何在vmware4上创建windows 2003群集
  • MSI文件制作全过程
  • Win2000命令全集(一)
  • Windows 2000/AD技巧
  • 此系统的本地策略不允许您采用交互式登录解决方法
  • Win2000路由的安装与设置实现不同网段互通
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号