相信大家对
WindowsServer2003中的“远程桌面”
功能已经比较熟悉了，借助该
功能，任何用户都可以轻松实现对
服务器的远程访问和
管理。如果使用组策略
编辑器对“远程桌面”作进一步的设置，就可以使它更好地为我们服务。下面笔者就为大家介绍一下其中的几项设置。
8 h# a% F6 A& d& K) }& W" w) @ 提示：打开“组策略编辑器”的方法为：依次点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”命令并回车，即可打开“组策略编辑器”窗口。
8 H" _* \% h3 p; H7 V! }8 U6 I[color=#FFFFFF']
; R, {; T# J% L8 q1 ]
2 {7 x4 m: U. m$ O 一、允许/禁止“远程桌面”连接
& Q, v3 P. O' }8 A2 n: Q' C6 W 我们可以通过组策略允许或禁止使用“远程桌面”连接功能。在“组策略编辑器”左侧窗口中，依次展开“
计算机配置→管理模板→Windows组件→终端服务”目录。单击目录名“终端服务”，在右侧窗口中双击“允许用户使用终端服务远程连接”选项。然后在属性对话框的“设置”选项卡下点选“已启用”或“已禁用”单选框并单击“确定”按钮即可。
2 K1 H o6 a# @/ C. N. z! a/ Q
二、配置“
数据重定向”
5 J# V5 y3 w4 y% y[color=#FFFFFF']
; s* o# D+ b5 a* ^; i( q5 x9 l! n% Z$ N; j6 O1 f9 `* R
通过配置客户端/服务器数据重定向，我们可以设置在建立连接后所能使用的客户端资源。双击目录名“客户端/服务器数据重定向”，在右侧窗口中列出了可以设置的客户端资源。假如我们想在成功建立“远程桌面”连接后使用客户端的
声卡播放服务器上的
声音文件，则应该双击“允许音频重定向”选项，在属性对话框中的“设置”选项卡下点选“已启用”选项并单击“确定”按钮，这样就可以远程播放声音文件了。
5 v; z, U# G8 }( }6 I* i' c' F* p) k 三、设置空闲会话连接时间
3 a( O& x% h5 s, C+ a
5 h/ r+ E: E d, N* D3 ]4 w 在成功建立连接后，可能由于某种原因（如忘记断开连接）致使会话处于空闲状态，很明显这是不
安全的。不过我们可以限制空闲会话的连接时间。展开“会话”子目录，双击其中的“为活动但空闲的终端服务会话设置时间限制”选项，打开属性对话框，在“设置”选项卡下点选“已启用”选项，在“空闲会话限制”下拉列表框中选中一个时间选项（如5分钟），并单击“确定”按钮（见图）。
( l! q% ~* c2 v" Z3 b
7 n# y# u/ P$ }/ X
. ^/ f" p' K% e0 v9 y
1 c- m# ~ E9 `: Z& n7 u
; t) V' |7 _* g" [6 |
+ a- ` C; N* y& w9 v: W: F$ o 补遗：添加远程访问用户
0 j) {( f8 ^9 A% k, ^
在实际工作当中，需要使用“远程桌面”功能的可能不止
系统管理员一个人。因此可以为有这方面
需求的用户设置权限。尽管这不属于组策略的设置范畴，但笔者觉得还是有必要补充一下。
, J$ T. k; j9 F5 i
[color=#FFFFFF']
$ \! y% z! N) B; G5 g
$ M% q6 B2 B- H7 g% h 右键点击“我的
电脑”，选择“属性”命令，在“系统属性”对话框的“远程”选项卡下单击“选择远程用户”按钮。然后在“远程桌面用户”对话框中单击“添加”按钮，在“选择用户”对话框中依次点击“高级→立即查找”按钮。从用户列表中选中目标用户即可。
, ~8 Q! T }8 E0 ], p5 J# u
, d7 C4 A0 {& l, r) {& V+ n% H% B! N 2 |- m4 c# ]5 t3 S6 E% Z& G" D
( o! a1 U u8 N
" q6 Y" }6 [& U4 A7 L$ S
1 ` ?7 t+ P# I, E3 H5 G" \
#1 若艾 发表评论于：2007-3-4 14:54先收藏，改天仔细学习。
