RDW策略之家出入金安全吗吗?交易有什么限制吗?

我目前远程管理着多台服务器,并且经常需要远程连接到客户的系统上解决问题或是向客户演示如何去完成特殊的任务,其中有些客户的系统位于200英里以外的地方。

在过去,我一直使用Virtual Network Computing来连接这种服务器或客户机,不过使用VNC需要在防火墙上打开某些特定的端口,这需要涉及防火墙和内部网络的配置,以及在防火墙上建立端口映射。因此,虽然VNC是免费软件并且也有很好的跨平台性能,但它仍需要我在网络的可访问性上花费不少时间。

使用类似VNC这种远程控制软件的另一点不足就是你必须在远程系统中安装服务器端程序,并在自己的机器上安装客户端程序。这在通常情况下都是可以实现的,但如果你不得不使用公用电脑或出于其它某些原因无法安装相应的远程管理软件,此时远程桌面Web连接(Remote Desktop Web Connection ,RDWC)就成为了一个很好的选择。

虽然RDWC仍然无法避免在防火墙上打开特定端口的问题,但它完全避免了远程访问客户端软件的问题。下面我就来介绍一下RDWC是如何工作的,如何用它管理你的服务器和工作站以及如何配置防火墙才能正常使用RDWC。

关于远程桌面Web连接的说明

Services)客户端程序来连接远程系统,而只需要使用常用的Web浏览器就可以进行连接了。

5.0或以上版本的浏览器的Windows平台。

对于远程控制来说,RDWC是一个很好的解决方案,同时,对于远程管理以及远程技术支持来说,RDWC也非常合适。另外,对于需要远程访问数据的业务伙伴、移动办公用户以及其他不愿意安装客户端程序的用户来说,RDWC也是很好的选择。

那么RDWC是如何工作的呢?当你安装RDWC时,安装程序会在目标服务器的Administration Web站点上安装一个Tsweb虚拟目录。当担任远程控制任务的电脑连接到这个目标服务器上时,远程电脑中的IE浏览器会自动下载一个CAB文件包,用来安装RDWC所需的ActiveX控件。如果远程电脑中已经带有这个控件,只是版本与目标服务器的版本不符,那么IE也会自动下载新的。自动安装好ActiveX控件后,连接页面就会出现。稍后我会介绍从客户端系统的连接过程。现在我们先安装RDWC。在本文中,我假定你使用Windows Server 2003。当然,如果你使用上面提到的任何一种平台也是一样的。

在Windows Server 2003上配置RDWC 虽然RDWC包含在Windows Server 2003中,不过默认情况下它并不会被安装。要手动安装RDWC,你需要在控制面板中点开“添加删除程序”项。然后点击“添加/删除Windows组件”,激活Windows组件向导。点击“应用服务器(Application Server)”,然后点击“详细资料”,添加“互联网信息服务(IIS)”。依次点击“详细资料”/“WWW服务”/“详细资料”,然后添加“远程桌面Web连接”。之后点击完成让安装程序安装指定的组件。

安装完成后,打开IIS管理控制台,并展开Web站点\默认Web站点。你会发现这里出现了一个Tsweb虚拟目录,如果你点击它,右边会列出一系列文件,其中包括一个名为Msrdp.cab的文件。在IIS中,你不需要进行有关RDWC的配置,不过需要在系统属性中允许系统接受远程连接请求。

具体的做法是:右键点击“我的电脑”并选择“属性”,并打开“系统属性”对话框。点击“远程”选项卡并勾选“Allow Users To Connect Remotely To This Computer”。默认情况下,只有管理员组的用户可以连接到这台电脑中。至于如何让其他用户利用RDWC访问到该系统则要看服务器端的配置了。首先我们来看看独立或成员服务器的配置。

如果这台电脑不是域控制器,那么使能RDWC用户比较容易。首先,在系统属性对话框中点击“Remote”选项卡。然后点击“Select Remote Users”,在弹出的“Remote Desktop Users”对话框中点击“Add”,输入用户名后点击“OK”。如果有多个用户需要连接,重复这个步骤即可。

Services”权限,这使得该组成员都可以通过RDWC进行远程登录。如果你愿意,也可以从“Local Users And Computers”控制台完成相同的工作,而不必进入系统属性对话框。如果这台电脑是一个域的成员服务器,你同样可以在“local Remote Desktop Users”组中添加域账户来让这些用户可以通过RDWC连接到服务器。

Assignment\Allow Log On Through Terminal Services”,然后打开该策略并设置为“Enabled”。然后添加管理员组、远程桌面用户组以及其它你希望具有远程访问权限的独立用户或用户组。当然,你需要清楚哪些用户或用户组在进行远程访问时对系统的安全性不会造成不利影响。

有好的文章希望站长之家帮助分享推广,猛戳这里

我要回帖

更多关于 策略之家出入金安全吗 的文章

 

随机推荐