更高效率远程管理WinServer服务器[Windows安全]

　　伴随着内网环境中利用Windows server 2008系统的服务器越来越多,远程管理该服务器系统的操作也变得日渐频繁起来;考虑到Windows server 2008系统是一个全新的服务器系统环境,在该系统环境下要想得到更高的远程管理效率,自然也需求利用与众差别的远程管理本领.有鉴于此,本文就为各位朋友发掘总结出下面一些让人耳目一新的远程管理本领,但愿在这些本领的帮忙下大家可以越发高效地管理好Windows server 2008服务器系统!

　　1、用防火墙保护远程管理安全

　　假如要让远程管理Windows server 2008服务器系统更安全,我们可以巧妙地操纵该系统自带的高级Windows防火墙功效,来保护远程管理操作,让不法用户无法随便通过远程桌面程序来对目标服务器系统举行远程掌握.比方,假如我们但愿只有IP地址为“10.192.168.156”的客户端系统,才能对目标服务器系统举行远程管理时,可以举行以下安全设置操作:

　　首先在目标服务器系统桌面上顺次点选“开始”、“运行”号令,在弹出的系统运行框中履行字符串号令“gpedit.msc”,翻开系统组战略编辑界面;在该界面左侧列表区域,选中“计算机配置”分支选项,并从目标分支下面一一点选“管理模板”、“网络”、“网络衔接”、“Windows防火墙”、“尺度配置文件”子项,用鼠标双击目标子项下面的“Windows防火墙:答应入站远程管理例外”选项,弹出如图1所示的目标组战略属性窗口;

　　图1

　　其次选中目标属性窗口中的“已启用”选项,同时将目标客户端系统的IP地址“10.192.168.156”精确填写在“答应来自这些IP地址的未经恳求的传入消息”文本框中,再单击“肯定”按钮保存好上述设置操作,如此一来我们日后只能从IP地址为10.192.168.156的客户端系统远程登录进目标服务器系统,并对该系统举行远程管理操作,而不法用户尝试从其他客户端系统远程管理目标服务器系统时,城市碰到无法远程管理的弊端现象.

　　2、强迫利用安全系统举行管理

　　大家知道,假如客户端计算机安装利用的是Windows XP之类的传统操作系统,那么这类系统自身存在的众多安全漏洞,会使客户端计算机很简单传染网络病毒或木马程序,再从这样的客户端系统中远程管理目标服务器系统时,网络病毒或木马程序就简单通过远程衔接攻击目标服务器系统.为了保护目标服务器系统的安全,我们可以强行限制用户必须利用Windows Vista以上版本的安全系统,作为远程管理的客户端系统,不然就不答应用户对目标服务器系统举行远程管理,下面就是具体的实现步骤:

　　首先在Windows server 2008之类的服务器系统中翻开“开始”菜单,顺次单击此中的“设置”/“掌握面板”选项,再从系统掌握面板窗口中顺次挑选“系统和保护”、“系统”功效图标,在后来呈现的系统管理窗口中点选“远程设置”按钮,翻开对应系统的远程设置对话框(如图2所示);

　　图2

　　其次选中“只答应运行带网络身份考证的远程桌面的计算机衔接(更安全)”功效选项,并单击“肯定”按钮,这样的话目标服务器系统就成功启用了网络考证功效,日后网络管理员必须从Windows Vista以上版本的客户端系统中履行远程桌面衔接操作,才能对目标服务器系统举行远程管理操作,而在其他客户端系统中远程管理目标服务器时,就会碰到远程登录失利的弊端现象.

　　3、擅长注销不让远程衔接堵塞

　　Windows服务器系统在默许状况下,最大只能答应两个用户利用远程桌面程序与之成立远程衔接,超越了这个限制,远程衔接通道就会堵塞起来,其他用户就不能正常对服务器系统举行远程管理了.但是,很多用户在通过远程桌面衔接程序完成对目标服务器系统的远程掌握操作后,仅仅是简单地关闭远程衔接窗口来完毕远程掌握操作,却不知这样的操作并没有真正堵截远程掌握衔接,该衔接仍旧会损耗目标服务器系统的资源,如此一来就简单惹起远程衔接堵塞现象.为了不让远程衔接堵塞,我们必须擅长履行注销操作,来强迫关闭当前远程衔接所运行的各种利用程序,同时删除对应衔接所运行的各种进程,这样的话就可以真正把当前远程衔接占用的系统资源释放出来了,那么其他用户也就可以持续对目标服务器系统举行远程掌握操作了.在对远程桌面衔接履行注销操作时,可以按下面的办法来举行:

　　首先以超级用户权限登录进入目标服务器系统,翻开系统的“开始”菜单,点选此中的“运行”号令,将“cmd”号令输入到系统运行框中,单击“肯定”按钮后,翻开对应系统的MS-DOS号令行窗口;

　　其次在号令行提醒符下履行字符串号令“quser”,返回如图3所示的后果信息,在这里我们可以很直观地发现远程掌握衔接的各种信息,比方远程掌握衔接的用户账户名称、会话名称、衔接标识名称等;假如我们想完好堵截由aaa用户成立的远程掌握衔接时,可以先查到test用户的衔接标识名称为8,再在号令行提醒符下履行“logoff 8”号令,那样的话目标服务器系统就会自动注销test用户,对应当用户成立的远程衔接以及启动运行的利用程序,城市被自动关闭了.

　　图3

　　4、宾客账户提高远程关机效率

　　在内网工作环境中,我们经常会在某一段时间内要同时管理几台服务器系统,假如每次关机都要到现场去完成的话,那工作量明显是不小的.为了让远程关机效率更高一些,我们可以巧妙地操纵宾客账号,来快速远程关闭服务器系统,其效果与本地关机几近一模一样,下面就是具体的实现步骤:

　　首先在目标服务器系统将默许关闭的宾客账号启用好,并且授与该账号通过网络远程掌握服务器系统的权限,具体的受权历程,笔者在这里就不累叙了;

　　其次要将远程关机权限授与宾客账号;在举行这种操作时,我们可以先翻开目标服务器系统的“开始”菜单,从中点选“运行”号令,在系统运行框中履行“gpedit.msc”号令,翻开对应系统的组战略编辑窗口;

　　接着将鼠标定位于该编辑窗口左侧位置处的“计算机设置”节点上,并顺次展开目标节点下面的“Windows设置”、“安全设置”、“本地战略”、“用户权限分配”子项,用鼠标双击目标子项下面的“从远程系统强迫关机”组战略,从后来弹出的设置对话框中点击“增添用户或组”按钮,未宾客账号选中并增添进来,如此一来我们日后就可以直接以宾客账号远程关闭目标服务器系统了;

　　完成上面的设置操作后,我们目前就可以从客户端系统上以宾客账号履行远程关闭服务器系统的操作了;在履行远程关机操作时,我们可以先将客户端系统切换到DOS号令行工作状况,在号令行提醒符下输入“shutdown /i”号令,单击回车键后,弹出如图4所示的设置对话框;点击此中的“增添”按钮,翻开远程计算机挑选列表框,将目标服务器主机名称选中并增添进来,再将“关机”选项选中,之后设置好关机报警提醒时间以及提醒信息,这样一来就可以将目标服务器系统远程关闭了,整个关机历程就象在本地完成一样,不需求举行任何登录考证,很明显这样的远程关闭服务器系统的效率是非常高的.

　　图4

　　5、远程恢复远程桌面衔接功效

　　大家知道,当目标服务器系统中的远程桌面衔接功效没有启用或运行不正常时,那么我们无论从哪一台客户端系统动身,都无法通过远程桌面衔接到目标服务器,并对该服务器系统举行远程管理.事实上,远程桌面衔接功效运行不正常时,大都是对应系统中的“Terminal services”服务被不测关闭惹起的,此时我们只要远程恢复该系统服务的工作状况,就可以实现远程恢复远程桌面衔接功效的目的,这样一来我们又能正常通过远程桌面衔接来管理目标服务器系统了,下面就是具体的恢复步骤:

　　首先从内网环境中肆意挑选一台可以正常拜候网络的远程衔接客户端计算机,顺次点选该系统中的“开始”、“运行”号令,在弹出的系统运行文本框中履行“mmc”号令,进入对应系统的掌握台窗口;

　　其次单击该掌握台窗口中的“文件”选项,并从下拉菜单中点击“增添/删除管理单元”号令,弹出增添/删除管理单元设置窗口,挑选此中的“服务”选项,再单击“增添”按钮,翻开如图5所示的设置窗口;选中这里的“另一台计算机”选项,同时精确输入目标服务器系统的主机名称或IP地址,最后单击“肯定”按钮保存好上述设置操作;

　　图5

　　这个时刻,我们就可以远程拜候到目标服务器系统的服务列表了,用鼠标双击“Terminal services”服务选项,在弹出的目标服务属性设置窗口中单击“启动”按钮,来将“Terminal services”服务的工作状况恢复正常,这样的话目标服务器系统的远程桌面衔接功效也便可以正常工作了;之后再尝试从普通客户端系统远程衔接目标服务器系统时,就会很顺利了,一旦远程衔接成功,那么我们就可以随心所欲对服务器举行远程管理操作了.