我目前遠(yuǎn)程管理著多臺(tái)服務(wù)器，并且經(jīng)常需要遠(yuǎn)程連接到客戶的系統(tǒng)上解決問(wèn)題或是向客戶演示如何去完成特殊的任務(wù)，其中有些客戶的系統(tǒng)位于200英里以外的地方。 在過(guò)去，我一直使用Virtual Network Computing來(lái)連接這種服務(wù)器或客戶機(jī)，不過(guò)使用VNC需要在防火墻上打開(kāi)某些特定的端口，這需要涉及防火墻和內(nèi)部網(wǎng)絡(luò)的配置，以及在防火墻上建立端口映射。因此，雖然VNC是免費(fèi)軟件并且也有很好的跨平臺(tái)性能，但它仍需要我在網(wǎng)絡(luò)的可訪問(wèn)性上花費(fèi)不少時(shí)間。 使用類似VNC 這種遠(yuǎn)程控制軟件的另一點(diǎn)不足就是你必須在遠(yuǎn)程系統(tǒng)中安裝服務(wù)器端程序，并在自己的機(jī)器上安裝客戶端程序。這在通常情況下都是可以實(shí)現(xiàn)的，但如果你不得不使用公用電腦或出于其它某些原因無(wú)法安裝相應(yīng)的遠(yuǎn)程管理軟件，此時(shí)遠(yuǎn)程桌面Web連接(Remote Desktop Web Connection ，RDWC)就成為了一個(gè)很好的選擇。 雖然RDWC仍然無(wú)法避免在防火墻上打開(kāi)特定端口的問(wèn)題，但它完全避免了遠(yuǎn)程訪問(wèn)客戶端軟件的問(wèn)題。下面我就來(lái)介紹一下RDWC是如何工作的，如何用它管理你的服務(wù)器和工作站以及如何配置防火墻才能正常使用RDWC。 關(guān)于遠(yuǎn)程桌面Web連接的說(shuō)明 RDWC集成在Windows Server 2003 以及Windows XP系統(tǒng)中。帶有RDWC的系統(tǒng)可以啟動(dòng)終端服務(wù)Web客戶端(Terminal Services Web Client)的計(jì)算機(jī)，以便Web瀏覽器可以訪問(wèn)。換句話說(shuō)，客戶端系統(tǒng)不需要運(yùn)行遠(yuǎn)程桌面連接程序或終端服務(wù)(Terminal Services)客戶端程序來(lái)連接遠(yuǎn)程系統(tǒng)，而只需要使用常用的Web瀏覽器就可以進(jìn)行連接了。 RDWC是由一個(gè) ActiveX控件、幾個(gè)簡(jiǎn)單的Web頁(yè)面以及可以運(yùn)行IIS4.0或以上版本進(jìn)行遠(yuǎn)程連接服務(wù)的文件構(gòu)成的。因此不論是Windows Server 2003、Windows NT、Windows 2000，或是Windows XP，都可以作為被遠(yuǎn)程控制的系統(tǒng)。而實(shí)現(xiàn)遠(yuǎn)程控制的客戶端必須采用運(yùn)行Internet Explorer 5.0或以上版本的瀏覽器的Windows平臺(tái)。 對(duì)于遠(yuǎn)程控制來(lái)說(shuō)，RDWC是一個(gè)很好的解決方案，同時(shí)，對(duì)于遠(yuǎn)程管理以及遠(yuǎn)程技術(shù)支持來(lái)說(shuō)，RDWC也非常合適。另外，對(duì)于需要遠(yuǎn)程訪問(wèn)數(shù)據(jù)的業(yè)務(wù)伙伴、移動(dòng)辦公用戶以及其他不愿意安裝客戶端程序的用戶來(lái)說(shuō)，RDWC也是很好的選擇。 那么RDWC是如何工作的呢?當(dāng)你安裝RDWC時(shí)，安裝程序會(huì)在目標(biāo)服務(wù)器的Administration Web站點(diǎn)上安裝一個(gè)Tsweb虛擬目錄。當(dāng)擔(dān)任遠(yuǎn)程控制任務(wù)的電腦連接到這個(gè)目標(biāo)服務(wù)器上時(shí)，遠(yuǎn)程電腦中的IE瀏覽器會(huì)自動(dòng)下載一個(gè)CAB文件包，用來(lái)安裝RDWC所需的ActiveX控件。如果遠(yuǎn)程電腦中已經(jīng)帶有這個(gè)控件，只是版本與目標(biāo)服務(wù)器的版本不符，那么IE也會(huì)自動(dòng)下載新的。自動(dòng)安裝好 ActiveX控件后，連接頁(yè)面就會(huì)出現(xiàn)。稍后我會(huì)介紹從客戶端系統(tǒng)的連接過(guò)程。現(xiàn)在我們先安裝RDWC。在本文中，我假定你使用Windows Server 2003。當(dāng)然，如果你使用上面提到的任何一種平臺(tái)也是一樣的。 在Windows Server 2003上配置RDWC 雖然RDWC包含在Windows Server 2003中，不過(guò)默認(rèn)情況下它并不會(huì)被安裝。要手動(dòng)安裝RDWC，你需要在控制面板中點(diǎn)開(kāi)“添加刪除程序項(xiàng)。然后點(diǎn)擊“添加/刪除Windows組件，激活Windows組件向?qū)А｜c(diǎn)擊“應(yīng)用服務(wù)器(Application Server)，然后點(diǎn)擊“詳細(xì)資料，添加“互聯(lián)網(wǎng)信息服務(wù)(IIS)。依次點(diǎn)擊“詳細(xì)資料/“WWW服務(wù)/“詳細(xì)資料，然后添加“遠(yuǎn)程桌面 Web連接。之后點(diǎn)擊完成讓安裝程序安裝指定的組件。 安裝完成后，打開(kāi)IIS管理控制臺(tái)，并展開(kāi)Web站點(diǎn)默認(rèn)Web站點(diǎn)。你會(huì)發(fā)現(xiàn)這里出現(xiàn)了一個(gè)Tsweb虛擬目錄，如果你點(diǎn)擊它，右邊會(huì)列出一系列文件，其中包括一個(gè)名為Msrdp.cab的文件。在IIS中，你不需要進(jìn)行有關(guān)RDWC的配置，不過(guò)需要在系統(tǒng)屬性中允許系統(tǒng)接受遠(yuǎn)程連接請(qǐng)求。 具體的做法是:右鍵點(diǎn)擊“我的電腦并選擇“屬性，并打開(kāi)“系統(tǒng)屬性對(duì)話框。點(diǎn)擊“遠(yuǎn)程選項(xiàng)卡并勾選“Allow Users To Connect Remotely To This Computer。默認(rèn)情況下，只有管理員組的用戶可以連接到這臺(tái)電腦中。至于如何讓其他用戶利用RDWC訪問(wèn)到該系統(tǒng)則要看服務(wù)器端的配置了。首先我們來(lái)看看獨(dú)立或成員服務(wù)器的配置。 如果這臺(tái)電腦不是域控制器，那么使能RDWC用戶比較容易。首先，在系統(tǒng)屬性對(duì)話框中點(diǎn)擊 “Remote選項(xiàng)卡。然后點(diǎn)擊“Select Remote Users，在彈出的“Remote Desktop Users對(duì)話框中點(diǎn)擊“Add，輸入用戶名后點(diǎn)擊“OK。如果有多個(gè)用戶需要連接，重復(fù)這個(gè)步驟即可。 通過(guò)這種方法添加用戶，Windows Server會(huì)將用戶加入“BuiltinRemote Desktop Users組。實(shí)際上“Remote Desktop Users對(duì)話框就是簡(jiǎn)單的顯示出了該組的成員，并為用戶提供了一個(gè)修改該組成員的界面。在默認(rèn)情況下，這個(gè)組的成員都具有“Allow Log On Through Terminal Services權(quán)限，這使得該組成員都可以通過(guò)RDWC進(jìn)行遠(yuǎn)程登錄。如果你愿意，也可以從“Local Users And Computers控制臺(tái)完成相同的工作，而不必進(jìn)入系統(tǒng)屬性對(duì)話框。如果這臺(tái)電腦是一個(gè)域的成員服務(wù)器，你同樣可以在“local Remote Desktop Users組中添加域賬戶來(lái)讓這些用戶可以通過(guò)RDWC連接到服務(wù)器。 如果這臺(tái)電腦屬于域控制器，你還需要更進(jìn)一步允許非管理員組的成員通過(guò)RDWC登錄系統(tǒng)。在“Administrative Tools文件夾下點(diǎn)擊“Domain Controller Security Policy打開(kāi)“Default Domain Controller Security Settings控制臺(tái)。進(jìn)入“Local PoliciesUser Rights AssignmentAllow Log On Through Terminal Services，然后打開(kāi)該策略并設(shè)置為“Enabled。然后添加管理員組、遠(yuǎn)程桌面用戶組以及其它你希望具有遠(yuǎn)程訪問(wèn)權(quán)限的獨(dú)立用戶或用戶組。當(dāng)然，你需要清楚哪些用戶或用戶組在進(jìn)行遠(yuǎn)程訪問(wèn)時(shí)對(duì)系統(tǒng)的安全性不會(huì)造成不利影響。