遠(yuǎn)程維護(hù)，看人下菜(四)

焦炭GG是骨灰級的電腦用戶，我也從他那兒學(xué)到了不少東西。某天晚上，他打來電話，要我?guī)兔S護(hù)一下他負(fù)責(zé)管理的兩臺服務(wù)器。服務(wù)器在公司的機(jī)房，我可不愿意這么晚還要從家里跑去機(jī)房做事的，所以我就打起了遠(yuǎn)程控制的主意。

妙改注冊表，開啟遠(yuǎn)程桌面

首先我通過VPN連入公司的內(nèi)網(wǎng)，與服務(wù)器之間可以直接ping通了。然而接下來的問題是服務(wù)器上沒有安裝任何遠(yuǎn)程控制軟件，不過兩臺服務(wù)器的操作系統(tǒng)分別是Windows Server 2003企業(yè)版和Windows 2000 Advanced Server，如果它們開啟了遠(yuǎn)程桌面功能就好了，很可惜，焦炭GG為了安全沒有給這兩臺服務(wù)器開啟遠(yuǎn)程桌面功能。怎么辦，難道真要我跑去機(jī)房不成？

還好我想起焦炭GG以前告訴過我一個(gè)遠(yuǎn)程修改注冊表的方法。我把本機(jī)的Administrator用戶的口令改為與服務(wù)器的Administrator用戶相同的口令，使服務(wù)器的Windows系統(tǒng)把我當(dāng)成了它本地的管理員（注：如果不知道Administrator用戶的口令，但是知道服務(wù)器上其他管理員用戶的口令，我們可以在本機(jī)創(chuàng)建同名的管理員用戶，設(shè)置相同的口令，然后用這個(gè)用戶名在本機(jī)登錄。另外修改口令后，有時(shí)需要在本機(jī)重新登錄一次才能連接網(wǎng)絡(luò)注冊表）。接著我在“開始→運(yùn)行”中輸入regedit，打開注冊表編輯器，在菜單中選擇“文件→連接網(wǎng)絡(luò)注冊表”，在彈出的“選擇計(jì)算機(jī)”窗口中輸入服務(wù)器的IP地址，然后點(diǎn)擊“確定”按鈕（圖1）。

稍后，遠(yuǎn)程注冊表就打開了，我展開樹形目錄HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server，在右邊窗口中找到fDenyTSConnections項(xiàng)，將其值由“1”改為“0”，這就相當(dāng)于選中了“啟用這臺計(jì)算機(jī)上的遠(yuǎn)程桌面”項(xiàng)（圖2）。

突破Windows 2000 Server

輕松解決了Windows Server 2003企業(yè)版，而那臺Windows 2000 Server服務(wù)器又該怎么辦呢？還好該服務(wù)器事先安裝了終端服務(wù)器程序，我就可以用遠(yuǎn)程計(jì)算機(jī)管理工具來搞定它。

首先修改本機(jī)管理員口令，令其與Windows2000服務(wù)器保持一致，這一過程同上面說的一樣，就不再重述。然后右鍵點(diǎn)擊“我的電腦”，選擇“管理”選項(xiàng)，打開計(jì)算機(jī)管理窗口。接著選擇菜單中的“操作→連接到另一臺計(jì)算機(jī)”，輸入服務(wù)器的IP地址，點(diǎn)擊“確定”按鈕（圖3）。

等待一會兒，遠(yuǎn)程計(jì)算機(jī)管理窗口就打開了。打開“服務(wù)和應(yīng)用程序→服務(wù)”，在右邊窗口中找到“Terminal Services”服務(wù)（圖4）。

右鍵點(diǎn)擊Terminal Services服務(wù)，在菜單中選擇“屬性”，打開該服務(wù)的屬性窗口（圖5）。

把服務(wù)的啟動類型改為“自動”，然后點(diǎn)擊“確定”按鈕保存設(shè)置。要注意我們無法直接遠(yuǎn)程修改服務(wù)狀態(tài)，要讓遠(yuǎn)程桌面服務(wù)啟動，還必須通過遠(yuǎn)程重啟服務(wù)器讓遠(yuǎn)程桌面服務(wù)自動開啟才行。

遠(yuǎn)程重啟服務(wù)器的方法很簡單，在圖4中右鍵點(diǎn)擊“計(jì)算機(jī)管理”，在右鍵菜單中選擇“屬性”，打開屬性窗口并切換到“高級”頁面（圖6）。

提示

遠(yuǎn)程注冊表管理功能適用于Windows 2000、Windows XP和Windows Server2003，但只有Windows XP專業(yè)版和Windows Server 2003能通過修改注冊表來開啟遠(yuǎn)程桌面功能。

在“啟動和恢復(fù)”框中點(diǎn)擊“設(shè)置”按鈕。打開“啟動和故障恢復(fù)”窗口。在如圖7所示的窗口中點(diǎn)擊“關(guān)機(jī)”按鈕，打開關(guān)機(jī)窗口。在操作一欄選擇“重新啟動”，在強(qiáng)制應(yīng)用程序關(guān)閉一欄選擇“總是（可能丟失數(shù)據(jù)）”。最后點(diǎn)擊“確定”按鈕，遠(yuǎn)程服務(wù)器就會重啟了（圖8）。

不過，服務(wù)器重啟不是兒戲，本文只是為了完成特定操作而舉例，現(xiàn)實(shí)中千萬不能隨便遠(yuǎn)程重啟服務(wù)器哦！

這個(gè)方法不僅適用于Windows 2000，同樣也適用于Windows XP和Windows Server 2003。而且在圖4的“系統(tǒng)工具→本地用戶和組→用戶”欄目中，我們還可以遠(yuǎn)程在服務(wù)器上創(chuàng)建用戶，并設(shè)置權(quán)限和口令。也就是說我們可以在服務(wù)器上隨意創(chuàng)建能夠使用遠(yuǎn)程桌面功能的管理員用戶。嘿嘿，可以拿來做壞事哦！不過，遠(yuǎn)程注冊表管理和遠(yuǎn)程計(jì)算機(jī)管理功能都必須要求服務(wù)器的管理員用戶設(shè)置了口令，如果口令為空，是無法遠(yuǎn)程連接上去的。

使用遠(yuǎn)程桌面，輕松完成維護(hù)

開啟了服務(wù)器的遠(yuǎn)程桌面功能后，用管理員組中的任何成員的賬戶都可以進(jìn)行連接。我打開“開始→程序→附件→通訊”中的遠(yuǎn)程桌面連接程序，在計(jì)算機(jī)一欄輸入服務(wù)器的IP，就可以連接到服務(wù)器的遠(yuǎn)程桌面了。點(diǎn)擊“選項(xiàng)”按鈕還可以設(shè)置自動登錄、遠(yuǎn)程桌面顏色、連接性能等，這些大家可以自己嘗試，這里就不多做介紹了。

遠(yuǎn)程桌面功能很強(qiáng)大，我遠(yuǎn)程給服務(wù)器安裝軟件；遠(yuǎn)程運(yùn)行服務(wù)器上的應(yīng)用程序；遠(yuǎn)程給服務(wù)器關(guān)機(jī)或重啟，就如同坐在服務(wù)器面前操作一樣，像升級服務(wù)器上的業(yè)務(wù)軟件這種小CASE就更是不在話下。當(dāng)然完事后我還得把注冊表改回來，免得留下自己“偷懶”的痕跡。

遠(yuǎn)程桌面只適用于Windows 2000 Server、Windows XP專業(yè)版和Windows Server 2003。其中Windows 2000 Server還要額外安裝終端服務(wù)器程序才行。就網(wǎng)絡(luò)環(huán)境而言，它可以用于公網(wǎng)控制公網(wǎng)、內(nèi)網(wǎng)控制公網(wǎng)、以及同一內(nèi)網(wǎng)中相互控制等情況，而且還可以映射本地的打印機(jī)等設(shè)備到服務(wù)器上，但缺點(diǎn)是無法從本地直接往服務(wù)器上拷貝文件，無法使用服務(wù)器上的音頻設(shè)備（如聲卡）等。總之遠(yuǎn)程桌面是非常方便的遠(yuǎn)程控制方式，是服務(wù)器遠(yuǎn)程維護(hù)的首選方式。

編后：我們分四期介紹了四種典型的遠(yuǎn)程控制方法。遠(yuǎn)程控制最大的限制條件就是公網(wǎng)控制內(nèi)網(wǎng)以及不同內(nèi)網(wǎng)之間相互控制的問題。前者可以依賴于專業(yè)遠(yuǎn)程控制軟件的逆向連接功能，或者在內(nèi)網(wǎng)的網(wǎng)關(guān)做端口映射，或者雙方使用SoftEther軟件虛擬出一個(gè)局域網(wǎng)，實(shí)現(xiàn)軟件VPN的功能，甚至還可以使用支持端口反彈的木馬（如灰鴿子）。后者就要利用QQ或者快遞通的服務(wù)器進(jìn)行中轉(zhuǎn)了。當(dāng)然還有更復(fù)雜的實(shí)現(xiàn)方式，限于篇幅我們就不多做介紹了，有興趣的朋友可以自己研究。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。