1、第第1010讲讲 远程控制远程控制第1页，共31页。企业需求企业需求o服务器通常放置在专用的机房中，网络管理服务器通常放置在专用的机房中，网络管理员要管理服务器时，需要频繁进出机房，不员要管理服务器时，需要频繁进出机房，不是很方便。提供远程控制功能，使得管理员是很方便。提供远程控制功能，使得管理员在自己的电脑上就能管理服务器。在自己的电脑上就能管理服务器。第2页，共31页。本讲任务本讲任务o在服务器上启用远程桌面功能，管理员使用在服务器上启用远程桌面功能，管理员使用远程桌面连接，登录服务器进行管理。远程桌面连接，登录服务器进行管理。服务器服务器管理员管理员第3页，共31页。基本知识第4页，共3
2、1页。telnettelnet：远程登录：远程登录第5页，共31页。在主机在主机终端模式终端模式o以以telnettelnet为例，远程登录为例，远程登录o远程登录使得我们可以不在现场也能管理和使用主机远程登录使得我们可以不在现场也能管理和使用主机o在主机在主机终端模式中，终端仅仅是一个输入终端模式中，终端仅仅是一个输入/输输出设备而已出设备而已o真正负责运算的是主机上的真正负责运算的是主机上的CPUCPUo我们可以把终端看成是主机上的键盘线和显示器我们可以把终端看成是主机上的键盘线和显示器线的延长而已。线的延长而已。o然而在早期的主机然而在早期的主机终端模式中，大多是基于字符界终端模式中，大
3、多是基于字符界面的。面的。第6页，共31页。服务器服务器管理员管理员RDP协议协议10.1.1 Windows10.1.1 Windows中的远程桌面中的远程桌面第7页，共31页。10.1.1 Windows10.1.1 Windows中的远程桌面中的远程桌面oWindows Server 2003Windows Server 2003中提供了一个图形界面的终端服中提供了一个图形界面的终端服务功能务功能o远程桌面服务器是一套安装在被远程控制的远程桌面服务器是一套安装在被远程控制的Windows Server Windows Server 20032003服务器中的一套软件，它接收来自远程桌面传
4、递来的指服务器中的一套软件，它接收来自远程桌面传递来的指令，并进行处理，还要将结果返回给远程桌面。令，并进行处理，还要将结果返回给远程桌面。o远程桌面连接：远程桌面是安装在客户机，它接受用户的各种远程桌面连接：远程桌面是安装在客户机，它接受用户的各种输入指令（键盘、鼠标等），传到终端服务器进行处理，还要输入指令（键盘、鼠标等），传到终端服务器进行处理，还要将终端服务器返回的处理结果在显示器上显示出来。将终端服务器返回的处理结果在显示器上显示出来。第8页，共31页。RDPRDP（远程桌面协议）（远程桌面协议）nRDPRDP是远程桌面客户和远程桌面服务器进行是远程桌面客户和远程桌面服务器进行通信的
5、协议通信的协议n该协议基于该协议基于TCP/IPTCP/IP进行工作，默认时是使用进行工作，默认时是使用TCPTCP的的33893389端口端口nRDPRDP将键盘和鼠标单击等指令从客户端传输到服将键盘和鼠标单击等指令从客户端传输到服务器，还要将终端服务器处理后的结果传回到务器，还要将终端服务器处理后的结果传回到远程桌面。远程桌面。第9页，共31页。10.1.2 10.1.2 终端服务终端服务n 和远程桌面概念类似，但是远程桌面只允许和远程桌面概念类似，但是远程桌面只允许2 2个人同时连接个人同时连接n 终端服务主要目的是把强大的服务器的运算能力利用起来，客终端服务主要目的是把强大的服务器的运
6、算能力利用起来，客户端只需要低端的计算机即可户端只需要低端的计算机即可n 终端服务还需要另外在服务器上安装终端服务软件，以及许终端服务还需要另外在服务器上安装终端服务软件，以及许可服务软件可服务软件第10页，共31页。网络计算机（网络计算机（NCNC）第11页，共31页。网络计算机（网络计算机（NCNC）的优点）的优点o批量时，大大节约网络建设成本批量时，大大节约网络建设成本o服务器集中管理，大大减少维护量服务器集中管理，大大减少维护量第12页，共31页。配置步骤配置步骤第13页，共31页。10.2.1 10.2.1 允许用户远程连接允许用户远程连接o如果需要的连接如果需要的连接数不超过数不超
7、过2 2个，个，那么可以仅仅启那么可以仅仅启动动“远程桌面远程桌面”功能，而无须安功能，而无须安装终端服务器组装终端服务器组件件第14页，共31页。赋予用户远程登录的权限赋予用户远程登录的权限n如果服务器是独立服务器或者是成员服务器，如果服务器是独立服务器或者是成员服务器，从从“开始开始”“管理工具管理工具”“计算机管理计算机管理”菜单中，打开菜单中，打开“计算机管理计算机管理”窗口，选择窗口，选择“本本地用户和组地用户和组”，将用户加入到，将用户加入到“Remote Remote Desktop Users”Desktop Users”组内即可。组内即可。第15页，共31页。赋予用户远程登录
8、的权限赋予用户远程登录的权限如果终端服务器是域控制器如果终端服务器是域控制器 第16页，共31页。o域控制器组策略设置完成后，可能不会立即域控制器组策略设置完成后，可能不会立即生效，我们可以在域控制器上执行命令让组生效，我们可以在域控制器上执行命令让组策略生效，命令如下：策略生效，命令如下：ngpupdate target:computer /force gpupdate target:computer /force 第17页，共31页。10.2.2 10.2.2 远程桌面程序的安装远程桌面程序的安装第18页，共31页。10.2.3 10.2.3 远程桌面程序的使用远程桌面程序的使用第19页，
9、共31页。结束与服务器的连接结束与服务器的连接n“断开断开”：直接关闭：直接关闭“远程桌面远程桌面”窗口或者在窗口或者在远程桌面窗口中选择远程桌面窗口中选择“开始开始”“关关机机”“断开断开”即可，这种方法并不会结束用即可，这种方法并不会结束用户在终端服务器已经启动的程序，程序仍然会户在终端服务器已经启动的程序，程序仍然会继续运行，而且桌面环境也会被保留，用户下继续运行，而且桌面环境也会被保留，用户下次重新从远程桌面登录时，还是继续上一次的次重新从远程桌面登录时，还是继续上一次的环境。环境。n“注销注销”：用户在使用远程桌面窗口中【：用户在使用远程桌面窗口中【CtrlCtrl】+【AltAlt
10、】+【EndEnd】键或者选择】键或者选择“开始开始”“关关机机”“注销注销”即可，这种方式会结束用户在即可，这种方式会结束用户在终端服务器上所执行的程序。终端服务器上所执行的程序。第20页，共31页。常规选项卡和显示选项卡常规选项卡和显示选项卡第21页，共31页。本地连接选项卡本地连接选项卡第22页，共31页。本地设备出现在远程桌面中本地设备出现在远程桌面中第23页，共31页。telnettelnet服务简介服务简介第24页，共31页。10.3.1 Telnet10.3.1 Telnet服务器服务器o启动启动TelnetTelnet服务服务第25页，共31页。登录到登录到TelnetTeln
11、et服务器所需的权限服务器所需的权限o如果如果TelnetTelnet服务器是独立服务器或者成员服务器是独立服务器或者成员服务器，要在服务器，要在“计算机管理计算机管理”窗口中，建窗口中，建立本地组立本地组TelnetClientsTelnetClients（组的名字是固定（组的名字是固定的，不能改变），并把用户添加到的，不能改变），并把用户添加到TelnetClientsTelnetClients组中。组中。o如果如果TelnetTelnet服务器是域控制器，通常需要服务器是域控制器，通常需要把用户添加到把用户添加到AdministratorsAdministrators组中。组中。第26页
12、，共31页。TelnetTelnet服务的管理服务的管理otlntadmntlntadmn命令命令以下是以下是 localhost localhost 上的设置上的设置Alt Alt 键已被映射到键已被映射到 CTRL+A:YESCTRL+A:YESIdle Idle 会话超时会话超时:1 hours:1 hours最多连接次数最多连接次数:2:2Telnet Telnet 端口端口:23:23失败的登录企图的最多次数失败的登录企图的最多次数:3:3断开时结束任务断开时结束任务:YES:YES操作模式操作模式:Console:Console身份验证机制身份验证机制:NTLM,Password:
13、NTLM,Password默认域默认域:WANGLONGJIE:WANGLONGJIE状态状态:Running:Running第27页，共31页。10.3.2 Telnet10.3.2 Telnet客户客户nc:telnet欢迎使用 Microsoft Telnet ClientEscape 字符是 CTRL+nMicrosoft Telnet?第28页，共31页。企业疑难解析第29页，共31页。o我已经允许远程桌面连接了，怎么还是连我已经允许远程桌面连接了，怎么还是连不上？不上？n是不是开了防火墙？如果是，要允许是不是开了防火墙？如果是，要允许TCP的的3389端口。端口。o远程桌面安全吗？远程桌面安全吗？n不安全！很可能会带来隐患，所以在该服务不安全！很可能会带来隐患，所以在该服务最好不要长期开启。最好不要长期开启。第30页，共31页。小结小结o远程桌面概念远程桌面概念oRDPRDP协议协议o终端服务终端服务o允许远程桌面连接允许远程桌面连接o连接到服务器连接到服务器otelnettelnet服务服务第31页，共31页。
