焦炭GG是骨灰級(jí)的電腦用戶(hù),我也從他那兒學(xué)到了不少東西。某天晚上,他打來(lái)電話,要我?guī)兔S護(hù)一下他負(fù)責(zé)管理的兩臺(tái)服務(wù)器。服務(wù)器在公司的機(jī)房,我可不愿意這么晚還要從家里跑去機(jī)房做事的,所以我就打起了遠(yuǎn)程控制的主意。
妙改注冊(cè)表,開(kāi)啟遠(yuǎn)程桌面
首先我通過(guò)VPN連入公司的內(nèi)網(wǎng),與服務(wù)器之間可以直接ping通了。然而接下來(lái)的問(wèn)題是服務(wù)器上沒(méi)有安裝任何遠(yuǎn)程控制軟件,不過(guò)兩臺(tái)服務(wù)器的操作系統(tǒng)分別是Windows Server 2003企業(yè)版和Windows 2000 Advanced Server,如果它們開(kāi)啟了遠(yuǎn)程桌面功能就好了,很可惜,焦炭GG為了安全沒(méi)有給這兩臺(tái)服務(wù)器開(kāi)啟遠(yuǎn)程桌面功能。怎么辦,難道真要我跑去機(jī)房不成?
還好我想起焦炭GG以前告訴過(guò)我一個(gè)遠(yuǎn)程修改注冊(cè)表的方法。我把本機(jī)的Administrator用戶(hù)的口令改為與服務(wù)器的Administrator用戶(hù)相同的口令,使服務(wù)器的Windows系統(tǒng)把我當(dāng)成了它本地的管理員(注:如果不知道Administrator用戶(hù)的口令,但是知道服務(wù)器上其他管理員用戶(hù)的口令,我們可以在本機(jī)創(chuàng)建同名的管理員用戶(hù),設(shè)置相同的口令,然后用這個(gè)用戶(hù)名在本機(jī)登錄。另外修改口令后,有時(shí)需要在本機(jī)重新登錄一次才能連接網(wǎng)絡(luò)注冊(cè)表)。接著我在“開(kāi)始→運(yùn)行”中輸入regedit,打開(kāi)注冊(cè)表編輯器,在菜單中選擇“文件→連接網(wǎng)絡(luò)注冊(cè)表”,在彈出的“選擇計(jì)算機(jī)”窗口中輸入服務(wù)器的IP地址,然后點(diǎn)擊“確定”按鈕(圖1)。
稍后,遠(yuǎn)程注冊(cè)表就打開(kāi)了,我展開(kāi)樹(shù)形目錄HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server,在右邊窗口中找到fDenyTSConnections項(xiàng),將其值由“1”改為“0”,這就相當(dāng)于選中了“啟用這臺(tái)計(jì)算機(jī)上的遠(yuǎn)程桌面”項(xiàng)(圖2)。
突破Windows 2000 Server
輕松解決了Windows Server 2003企業(yè)版,而那臺(tái)Windows 2000 Server服務(wù)器又該怎么辦呢?還好該服務(wù)器事先安裝了終端服務(wù)器程序,我就可以用遠(yuǎn)程計(jì)算機(jī)管理工具來(lái)搞定它。
首先修改本機(jī)管理員口令,令其與Windows2000服務(wù)器保持一致,這一過(guò)程同上面說(shuō)的一樣,就不再重述。然后右鍵點(diǎn)擊“我的電腦”,選擇“管理”選項(xiàng),打開(kāi)計(jì)算機(jī)管理窗口。接著選擇菜單中的“操作→連接到另一臺(tái)計(jì)算機(jī)”,輸入服務(wù)器的IP地址,點(diǎn)擊“確定”按鈕(圖3)。
等待一會(huì)兒,遠(yuǎn)程計(jì)算機(jī)管理窗口就打開(kāi)了。打開(kāi)“服務(wù)和應(yīng)用程序→服務(wù)”,在右邊窗口中找到“Terminal Services”服務(wù)(圖4)。
右鍵點(diǎn)擊Terminal Services服務(wù),在菜單中選擇“屬性”,打開(kāi)該服務(wù)的屬性窗口(圖5)。
把服務(wù)的啟動(dòng)類(lèi)型改為“自動(dòng)”,然后點(diǎn)擊“確定”按鈕保存設(shè)置。要注意我們無(wú)法直接遠(yuǎn)程修改服務(wù)狀態(tài),要讓遠(yuǎn)程桌面服務(wù)啟動(dòng),還必須通過(guò)遠(yuǎn)程重啟服務(wù)器讓遠(yuǎn)程桌面服務(wù)自動(dòng)開(kāi)啟才行。
遠(yuǎn)程重啟服務(wù)器的方法很簡(jiǎn)單,在圖4中右鍵點(diǎn)擊“計(jì)算機(jī)管理”,在右鍵菜單中選擇“屬性”,打開(kāi)屬性窗口并切換到“高級(jí)”頁(yè)面(圖6)。
提示
遠(yuǎn)程注冊(cè)表管理功能適用于Windows 2000、Windows XP和Windows Server2003,但只有Windows XP專(zhuān)業(yè)版和Windows Server 2003能通過(guò)修改注冊(cè)表來(lái)開(kāi)啟遠(yuǎn)程桌面功能。
在“啟動(dòng)和恢復(fù)”框中點(diǎn)擊“設(shè)置”按鈕。打開(kāi)“啟動(dòng)和故障恢復(fù)”窗口。在如圖7所示的窗口中點(diǎn)擊“關(guān)機(jī)”按鈕,打開(kāi)關(guān)機(jī)窗口。在操作一欄選擇“重新啟動(dòng)”,在強(qiáng)制應(yīng)用程序關(guān)閉一欄選擇“總是(可能丟失數(shù)據(jù))”。最后點(diǎn)擊“確定”按鈕,遠(yuǎn)程服務(wù)器就會(huì)重啟了(圖8)。
不過(guò),服務(wù)器重啟不是兒戲,本文只是為了完成特定操作而舉例,現(xiàn)實(shí)中千萬(wàn)不能隨便遠(yuǎn)程重啟服務(wù)器哦!
這個(gè)方法不僅適用于Windows 2000,同樣也適用于Windows XP和Windows Server 2003。而且在圖4的“系統(tǒng)工具→本地用戶(hù)和組→用戶(hù)”欄目中,我們還可以遠(yuǎn)程在服務(wù)器上創(chuàng)建用戶(hù),并設(shè)置權(quán)限和口令。也就是說(shuō)我們可以在服務(wù)器上隨意創(chuàng)建能夠使用遠(yuǎn)程桌面功能的管理員用戶(hù)。嘿嘿,可以拿來(lái)做壞事哦!不過(guò),遠(yuǎn)程注冊(cè)表管理和遠(yuǎn)程計(jì)算機(jī)管理功能都必須要求服務(wù)器的管理員用戶(hù)設(shè)置了口令,如果口令為空,是無(wú)法遠(yuǎn)程連接上去的。
使用遠(yuǎn)程桌面,輕松完成維護(hù)
開(kāi)啟了服務(wù)器的遠(yuǎn)程桌面功能后,用管理員組中的任何成員的賬戶(hù)都可以進(jìn)行連接。我打開(kāi)“開(kāi)始→程序→附件→通訊”中的遠(yuǎn)程桌面連接程序,在計(jì)算機(jī)一欄輸入服務(wù)器的IP,就可以連接到服務(wù)器的遠(yuǎn)程桌面了。點(diǎn)擊“選項(xiàng)”按鈕還可以設(shè)置自動(dòng)登錄、遠(yuǎn)程桌面顏色、連接性能等,這些大家可以自己嘗試,這里就不多做介紹了。
遠(yuǎn)程桌面功能很強(qiáng)大,我遠(yuǎn)程給服務(wù)器安裝軟件;遠(yuǎn)程運(yùn)行服務(wù)器上的應(yīng)用程序;遠(yuǎn)程給服務(wù)器關(guān)機(jī)或重啟,就如同坐在服務(wù)器面前操作一樣,像升級(jí)服務(wù)器上的業(yè)務(wù)軟件這種小CASE就更是不在話下。當(dāng)然完事后我還得把注冊(cè)表改回來(lái),免得留下自己“偷懶”的痕跡。
遠(yuǎn)程桌面只適用于Windows 2000 Server、Windows XP專(zhuān)業(yè)版和Windows Server 2003。其中Windows 2000 Server還要額外安裝終端服務(wù)器程序才行。就網(wǎng)絡(luò)環(huán)境而言,它可以用于公網(wǎng)控制公網(wǎng)、內(nèi)網(wǎng)控制公網(wǎng)、以及同一內(nèi)網(wǎng)中相互控制等情況,而且還可以映射本地的打印機(jī)等設(shè)備到服務(wù)器上,但缺點(diǎn)是無(wú)法從本地直接往服務(wù)器上拷貝文件,無(wú)法使用服務(wù)器上的音頻設(shè)備(如聲卡)等??傊h(yuǎn)程桌面是非常方便的遠(yuǎn)程控制方式,是服務(wù)器遠(yuǎn)程維護(hù)的首選方式。
編后:我們分四期介紹了四種典型的遠(yuǎn)程控制方法。遠(yuǎn)程控制最大的限制條件就是公網(wǎng)控制內(nèi)網(wǎng)以及不同內(nèi)網(wǎng)之間相互控制的問(wèn)題。前者可以依賴(lài)于專(zhuān)業(yè)遠(yuǎn)程控制軟件的逆向連接功能,或者在內(nèi)網(wǎng)的網(wǎng)關(guān)做端口映射,或者雙方使用SoftEther軟件虛擬出一個(gè)局域網(wǎng),實(shí)現(xiàn)軟件VPN的功能,甚至還可以使用支持端口反彈的木馬(如灰鴿子)。后者就要利用QQ或者快遞通的服務(wù)器進(jìn)行中轉(zhuǎn)了。當(dāng)然還有更復(fù)雜的實(shí)現(xiàn)方式,限于篇幅我們就不多做介紹了,有興趣的朋友可以自己研究。
本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。