远程桌面和终端服务及远程协助

远程桌面和终端服务及远程协助远程桌面和终端服务一、什么是远程桌面？远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows2000server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。远程桌面从某种意义上类似于早期的telnet，他可以将程序运行等工作交给服务器，而返回给远程控制计算机的仅仅是图象，鼠标键盘的运动变化轨迹。二、什么是终端服务？终端服务仅仅存在于windows2000server版和2003中，其他系统不存在此组件。终端服务默认情况下是不安装在操作系统中的，需要时通过添加删除windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。三、如何开启远程桌面：开启远程桌面功能的方法很简单，我们以前也介绍过多次。在windows2000server和2003中只要在桌面“我的电脑”上点鼠标右键选择“属性”，在弹出的属性设置窗口中找到“远程”标签，然后在远程桌面处的“容许用户远程连接到此计算机”前打勾即可。（如图1）开启该功能后网络中的其他计算机就可以通过“程序->附件->通讯->远程桌面连接”来控制和访问该服务器了。图1四、如何开启终端服务：上面也提到了终端服务默认是不安装在系统里的，所以我们要手动安装。本篇文章以WINDOWS2003为例。第一步：通过任务栏的“开始->控制面板->添出图池2器点击凑看大鼻图欺第二驱步：赢添回加钱/京删除买程序在窗口持左边宋选择碍添加津删次除辨wi骗nd盈ow割s俭组件板。在斩组件纱中找据到终待端服滤务器蹲和终谁端服隔务器很授权降两项端，在哀安装蝇前系象统会魄给出套配置钳警告稍提遮示朱“伞I让E跳增强掘的安菜全配钟置将塑大大陆限制奖终端矩服务秆器上塘的用困户，陶是否锻恢复橡低安乖全配暮置蛙”史，我颈们泰选纵“川是芒”壁即可贤。因经为默哈认情段况事下算wi梳nd梁ow勺s删20伶0户3诞浏览袭器的帅安全姓级别泼设置筝过高奏，容书易造俗成终冻端服仿务使波用者丘权限撤被商限脂制溪。（产如所图列3渠）裳图馆3悼点击孙看大元图谢劝第三荒步：改选择证终端便服务却器和尺终端讲服务情器授积权后屠就可钉以直瓜接海点湿“隆下一顽步三”忙进行索安装粱了。浆（如冤图藏4熊）则图汪4截点击异看大撇图拴第稼四步迫：下亡面将丸出现绿终端饥服务际器安叙装程堤序的贤介绍爪，非扬常重蜂要。澡内容梅如慢下躲—鞠—叮此选慎项安片装终挨端服刃务器挑，他啦可以及配置庄此计辨算机杏让多戒个用崭户同能时运掩行程息序。虎默认咸情况肚下只枕有本顷地管信理员角组才耍能连垃接到就此终需端服牧务器受上。境你需巷要将术用户蓄帐户悦也就令是非键管理功员权玩限的惰用户闷添加肯到本出地远晕程桌换面用燕户组丛，用产户才德能连香接到你此终新端服虫务器凡上。惜如果畜只需色要用惠管理必的远腾程桌塘面，够请不心要安老装终敬端服怒务器纤，用忌于管腿理的唐远程多桌面签已按足默认钱方式辛起失用覆。预授权孔：要捐在今赤天起掀的烧12孟0叙天的萄宽限上期间迎后继仰续使眉用终康端服尺务器醉，你骄必须指安装珠一个持服务汁器运床行终浆端服语务器纵授权赖。（秧如酷图超5根）图5舍迷第五芦步：恳接下舌来讲剑师选帮择终垒端服踪务器证的运棵行模喜式，削有两昨种安备全模叛式提挂供给举我们致，摊“浑完整讯安全医模宇式蛾”罪和铃“鲜宽松宁安全邪模社式渴”疗。前位者可丹以为面终端最服务欺器提得供最孩安全咸的环殃境，丙安全胡性最斩好，东但是赚正因坐为安财全所腾以限货制也阁多了便，舍某索些组为以翼前操扎作平挖台设跪计的引应用慈程序木可能尤无法渗正常在运行强。如夜果你添使用拳了这诚个安筛全模示式进斥行终否端扩服务举器操苍作的找话，拦发现屠实际袍中限痛制性臣太大杀可以反修改毅为扬“悔宽松掌安全尼模扰式翅”惠。宽阅松聋安全夏模式秤相比掉完整络安全郑模式域来说瘦安全申级别夫低了冠些，捞但是砌限制逃少了呀很多把，用闪户可医以访午问关宰键的堂注册柴表和债系统资文件组位置械，运邮行一北些为预以前脖版本项设计昂的应狼用程贺序时渐采用季此安款全模若式。荐具体帖使用诞哪种刮安全弦模式深需要智根据畏实际宾工作使中的鹿需求竖去选惰择。酒（如撤图衫6她）图6公草第六驾步：阳接下汁来是炼设置缴终端摧服务颈器安捕装程刷序，桂有三礼种许作可方步式提修供给团我们生，一拥是使伙用许堵可证嗽服务秃器，蠢一般暖来讲寄公司孩都没宾有专榨门的池许可稳证服陕务器歉。二贩是使蛋用自才动搜洁索许灰可证零服务井器，嫂此项第将自求动搜盆索网好络中糠的许坦可证贺服务善器，坚对于斗那种报许可乘证服原务器浇不固销定的故网络靠应用茄比较颠适合昼。最港后一脆个蹲是北“徐我将捉在限12牌0世天内望指定妈许可驴证服辣务谜器拒”脱，这唯个是墨我们弄最常欲选的兰，也秋就是神先使妄用终工端服风务脉12悲0哲，之厉后在岔向微构软公妄司购影买许啊可证膀，建篇立相抓应的延许可阳证服反务器悔达到抵授权逼的目丽的。芹（如宾图立7势）图7农欣第七协步：凝接着毛是选落择服催务器笛授权盯模式著，在勤没有唯向微攀软公骄司购冰买授阁权许型可证拼前，狼这些垮选项榜都是糕没有拜具体拢意义挎的熊，羊“改每设碧备授屋权模基式底”麦是一者个设尊备一即个授暗权，按在使拔用终抖端服残务时室只能秃在具石有授多权许库可证厦的设死备上胆。急“歇每用铸户授振权模难式烛”元是针绢对用上户来妹购买昌许可工证的尚，有每多少修个用维户（切帐户糟）要棒使用票终端教服务见就要纺购买吧多少戏个用台户许素可证大（全CA抵L碗）。层（如州图润8全）图8白第八摩步：它然后三是设睛置安帆装许贿可证燕服务磁器数加据库茂的位柿置，燕我们配保持确默认出的污wi咸nd谨ow炊s\怜sy访st驱em露3恰2\贷ls披er肝ve托r齿即可个，当鉴然也翅可以厅通徐过饭“档浏蒜览愉”谣按钮瞒换为巡其他唤目录垃。（圣如旬图点9披）图9泳子第九对步：恋安装薪终端露服务嗽组件利。（葱如额图全1字0蒙）费图悲10怎第十族步：批复制院相应立文件刺到本廉地硬恢盘，般完庆成案wi刚nd组ow煎s举组件再安装计工作冈。（骨如是图恳1欣1漏）搬图沾11作第十远一步压：重糊新启钻动后薄我们裳就可蛙以在拉桌妙面认“垫开倡始债-皂>舅管理戏工枪具还”驱看娘到终坊端服印务管垄理器番，终体端服汉务配转置，石终端拿服务孔器授铺权等认程序虽了。饿这说其明我种们安扶装终计端服齐务组勉件成句功。抄（如猴图蠢1配2碑）尼图丢12梁点击介看大蒸图肃五、翻远程猎桌面消与终趁端服钻务的惕区别巴和联诚系：互首先裙我们挂来看境看相踏同点倒，他狸们都当是毯wi育nd蠢ow驼s亏系统助的组早件，姜都是墨由微躲软公比司开偷发的欣。通苗过这捡两个炕组件绣可以么实现感用户驰在网临络的们另一羊端控怎制服位务器策的功稿能，毁操作址服务摆器，浙运行厌程序限就好条象操局纵自密己本情地计乘算机蓬一样也简单未，速钱度方乞面悠也慢非常戏快。遮不过絮这两则个组墓件的列区别歌也是染非常甚明显漫的铁——蒙（猜1烧）远业程终政端服给务允慌许多抬个客悦户端途同时栋登录局服务鼓器，泊不管亮是设稳备授扬权还谈是用挤户授爬权都会需辉要谨CA灿L稀客户席访问惯授踪权证议书，量这个玩证书市是需惜要向也微软那公司迹购买锻的；吵而远寒程桌坊面管浴理只俘是提朱供给白操作灿员和股管理仆员一尚个图桂形化葵远程喜进入层服务凑器进膝行管款理的订界面邮（从损界面拦上看辛和远椅程终选端服羡务一筐样的袋），兽远程著桌面意是不绳需包要晚CA意L额许可亦证书奇的。落（灰2据）远阅程桌按面是仿完全惑免费于的，霸而终巩端服爷务只期有迎12直0咏天的池使用露期挽，超浅过这蚊个免舱费使屑用期蹄就需藏要购脏买许攻可证渗了。触（愧3译）远霜程桌堤面最桃多只平允许象两个烟管理霉员登龟陆的棕进程绝，而壤终端君服务项没有栋限制悉，只甚要你锁购买触了足财够的回许可掀证想筝多少仿个用诞户同裹时登争录一席台服廊务器迅都是讲可以扛的。田（零4姐）远斥程桌锯面只还能容店许管朋理员鸣权限纹的用肢户登羡录，变而终渴端服塘务则拼没有霞这个朝限制蝇，什沫么样勇权限椒的用惰户都困可忙以通得过终梨端服辨务远训程控淘制服颠务器贱，只靠不过出登录摘后权驾限还夕是和岭自己窗的权扶限一沸致而很已。睛总结青：明倡白了贫远程燕桌面裳和终致端服罗务的躲开启峡方法扬和相该同与绒不同喉后我箭们就党需要谣根据应公司它的实拨际需划求进匪行选吼择了算。可耕能有虾的读荒者会稠说既版然远梯程桌陵面是踢免费爬的，也终端差服务尽需要这购买百许可软证，琴干脆冬都用季远程孕桌面稍不就旋完了补吗？住实际屿上在降区别窜的第油四点屯中已克经介常绍了形，夜远程狭桌面滥只能庭让管拐理员掏权限梢的用麻户使大用，社一般榆权限笨的帐舒户无樱法登胁录。垮而终别端访纸问则柜没有屯这个轰限制僵；而绳且远馋程桌号面只跑能容成许同莲时讨2雪人登懂录操街作服用务器愉，终星端访桥问也您没有肤这个宵限制务。这再两点做区别归决定捉了当艳服务质器需劝要同沃时超小过播2议人以于及需风要非践管理凶员权龄限的用用户俯管理誉时必燃须使棚用终猴端服带务。道在墨Wi查nd偏ow村s掩Se沉rv古er悄2揪00苏3诱中，绒终端税服务馅没有棵被默梯认安宪装，皆需要崖我们昂进行条手动势添加讲：缝依次赚单用击风“派开肝始朋→漏控制窑面珍板巴→缘添加缸或删陆除程锅序达”保，慢在行“弱添加克或删惊除程周序疼”贡对话袄框中鼓单牧击由“圆添谷加厘/跟删轻除低Wi迹nd肝ow掉s笑组筐件费”伟选项因卡。馋然后塔勾弃选肆“射组叙件除”冻列表似中钉的柏“滩终端伞服务挡器贩”毫选项岁。这号时可漫能会印弹出溜一个位关猴于在I事E稳安全纽配置基的警斯告对它话框该，单协击有“裳是焰”大按钮聪将其检关闭熄并依妨次单齐击盆“洁下一没步勺”锋按钮忙。西在打姥开薄的桐“源为应评用程并序兼乓容性拌选择储默认扑权肿限娃”柏对话鞋框中批，系稼统给感出了鹊两种息安装勉模式门，昌即露“疑完整棚安全闯模洽式谅”被和蛮“仇宽松侨安全他模晴式裤”耐。我冠们选后择及“桥完整辩安全劣模摄式道”炉并单厅击衡“嘱下一崖步百”关按钮能。无粉需插遣入安稳装光底盘，玻文件芝复制打完毕妨单超击成“临完恳成煤”雅按钮荷即可春。■配置终端服务器1．赋予用户权限默认情况下只有系统管理员组用户（Administrators）和系统组用户（SYSTEM）拥有访问和完全控制终端服务器侨的权唐限，拼另外货远程赔桌面撒用户驴组险（捷Re码mo变te伶D耽e宇sk热to涌p暗Us芽er秩s争）的祝成员蚂只拥循有访样问权然限而抓不具寻备完本全控禽制权真。而余在很哪多时泼候，篮默认编的权秋限设块置往乞往并崇不能安完全县满足愈我们都的实肤际需倡求，锤因此骆我们革还需每要赋吃予某恭些特扫殊用刻户远职程连罗接的把权限页：恳贪依次弯单夺击架“赵开秀始够→义管理劣工至具病→温终端链服务胡配肯置门”榆，在碧打开睁的影“每终端扶服务毫配苦置途”近对话愉框中瓣双击修右侧姻窗格幼中钢的拨“匹RD砖P-幻Tc红p让”跑连接库。打事开跟“仔RD补P-葱Tc辞p怖属衬性扛”慈对话县框。骂然后铲切换厘到雪“隔权挨限或”案选项盯卡下染，单节击腹“束添帮加诚”袋按钮孝，睡在削“嘉输入让对象兔名称房来视源蝴”心编辑纷框中谊填入忧准备食赋予侦权限击的用周户名雄（姨如群ha凶nj吵ia枝n洗g发）并址单字击梳“颈确渡定屿”贿按革钮。负愿返紫回州“沃RD止P-贝Tc倾p脉属聪性闭”辽对话南框后跟，组在杠“普组和脖用户念名币称碰”腾列表轨中单诸击刚浸刚添阶加的至用陕户贝“鼻ha嫌ng歼ji届an地g全”漫，然圆后根意据需矛要勾多选权柴限列搁表框漂中的胀复选露框。安例如纽我们果勾选笋允凑许掘“添来宾肥访友问哲”事、鹊“废用户甲访炕问戒”逢复选忽框（按如析图妄1张）趋。村2乏．僵限制度并发竖连接搁数量左赴默认杏情况躁下，幻终端商服务晕对远软程连巴接不限限制侨数量县，并建且只悉允许解两个刻并发霜管理捕远程怖桌面根连接撞。考冤虑到抄节约肌服务贪器系书统资僚源问慕题，睁我们娱可以伏对并玉发连瞧接数毯量加谎以限鸦制，粒以保谣证服颜务器秋保持臂较高伟的性局能。贿设置倒方法售如下里：劳在掉“熄RD得P-托Tc晋p相属框性装”碧对话餐框中窝切换友至杆“套网叙卡咐”瓦选项攀卡。僻在读“暴网捡卡析”跃下拉菌列表蹲中选反中使剃用竿RD扫P-吓Tc却p仔协议伏的网盆卡，运然后日点论选尺“槽最多映连接唱数仅”业单选除框，悟并在钩右侧冈的微接调框喇中调猛整并绿发连趟接数析值（肥例如字：团2敢0环）。疼3泊．心设置洋客户醋端可乌用的变本地据资源偶在爱“农RD传P-琴Tc蛋p墙属亏性矿”堪对话哈框中面切换万至皱“荒客户索端设比置业”孙选项俱卡，落可以遣勾页选单“讲禁用踢下列筋项献目畏”六区域短中的绕项目卫以限请制对考客户钢端资卵源的阔使用锋。例稻如在班勾对选返“垃音频垦映播射肚”故复选肝框后洞，服配务器骑端的敌声音泥将不些能通窝过客孕户端残的声鞠卡。埋而有悠时用趴户的纠需求氧恰恰仙相反比，比泼如必系须使生用本得地的扛打印倍机。愉那么锋这时车必须西保偶证吩“雷Wi壮nd总ow活s杰打印逐机映容射漠”破和始“慢LP违T扶端口京映革射料”提两项致是非男选中藏状态哲（如诚图圾2跑）。繁■铁连接场终端吼服家务器买1割．牢安装丹客户拉端蒙贯用户均要想钞远右程连败接到较终端读服务甚器，济首先轧需要东安装若客户呀端。睬假侮设夕Wi雹nd届ow揭s捡Se猪rv乘er婆2王00沸3蝶的系每统目耗录仆在德C弓盘，灿那么觉可以唐在拆“曲C:落\W牵in恳do谜ws岁\S同ys康te祝m3亿2\习Cl只ie脉nt声\T园sc赔li忍en柜t\碍Wi皇n3随2贩”余目录恰下找贝到客肯户端筋安装致程序肚。通健过兄“软网上取邻命居斜”秃或其陷他方猫式将穴客户政端安苏装程乖序分奴发给泛客户蕉机并警完成铃安装爬。症2更．脊远程和连接愈慰在客睁户机雹上依水次单迈击券“蒸开础始质→汇所有悦程诉序潜→业远程母桌面唤连锦接升”缩，在悬打开谜的对尝话框研中单更击陆“继选毒项坏”河按钮餐切换侦至详辛细的金登录拔对话泪框。俭在坡“轨计算铲机娘名程”阳编辑虚框中尊键入顷终端夏服务翁器练的惩I棕P乘地址缺，酷在惨“形用户质名红”阳编辑争框中填键北入屑“确ha目nj竭ia巾n催g桌”胜并单漆击周“秋连烘接槐”栋按钮躺。出缎现袜Wi驶nd虾ow洒s饶登录稠对话尽框后方键入纱已授没权的邻用户暮名的暮密码玻即可第完成留连接呢。恒妥小提任示：陡当然俩要想落成功世连接件到终缩端服睁务器糖，必读须保遭证允弄许进丰行执“穷远程资桌聚面锋”址连接秘：右赛击鞋“胶我的组电逼脑踩”弹→荒执剖行季“优属蚕性节”界→叹切换师至忍“垄远沙程液”朽选项猾卡早→授勾粘选轧“劫允许弱用户牧远程旦连接四到您悲的计鼻算铁机液”邮复选萍框。赔■耳应用昆实例辟右假设炮用扬户软“悄ha忘nj足ia量n宵g售”干不在眠单位尘，但壳是需控要在孙单位拘服务更器摘的驴Wi请nd叛ow杂s竿Se胞rv把er虏2盒00锤3幅环境太下运轰行某签一应像用程齿序。狱这时事他就千可以赠在本繁地机恢安装析终端酱服务吧器客框户端尿，然网后通黎过省“权远程竿桌面曾连显接旱”暑连接屈至单化位的残终端明服务饿器进肠行操棚作。远程协助远程协助可以让受信任的人（朋友、支持人员或IT管理员）远程地或交互地协助某人解决计算机问题。助理（也称作专家）可以查看用户请求协助和提供建议的屏幕。如果用户允许，助理甚至可以控制用户的计算机和远程地执行任务。“远程协助”要求两台计算机都运行WindowsXP或WindowsServer2003家族中的产品。一、配置远程协助前要进行下列设置：以防火墙形式：允许通过防火墙的端口3389的进站和出站流量向