相信大家对
WindowsServer2003中的“远程桌面”
功能已经比较熟悉了,借助该
功能,任何用户都可以轻松实现对
服务器的远程访问和
管理。如果使用组策略
编辑器对“远程桌面”作进一步的设置,就可以使它更好地为我们服务。下面笔者就为大家介绍一下其中的几项设置。
) c( n8 X8 j! U6 }
提示:打开“组策略编辑器”的方法为:依次点击“开始→运行”,在“运行”对话框中键入“gpedit.msc”命令并回车,即可打开“组策略编辑器”窗口。
) G, F' R Z5 d, m0 }! i一、允许/禁止“远程桌面”连接
4 r8 q( z& b* A/ K8 a 我们可以通过组策略允许或禁止使用“远程烂妗绷%26;#57560;庸%26;#60709;%26;#751;%26;#118053;燧%26;#106342;%26;#19749;%26;#71141;%26;#71205;%26;#94830;俩%26;#78629;%26;#115368;%26;#128741;%26;#89831;%26;#130152;%26;#67942;%26;#2158;%26;#15206;%26;#121190;%26;#63591;%26;#58222;%26;#37;%26;#32358;%26;#37990;%26;#21166;%26;#50470;%26;#101544;%26;#68206;%26;#49704;%26;#44967;%26;#2031;%26;#115750;%26;#127593;%26;#93865;ndows组件→终端服务”目录。单击目录名“终端服务”,在右侧窗口中双击“允许用户使用终端服务远程连接”选项。然后在属性对话框的“设置”选项卡下点选“已启用”或“已禁用”单选框并单击“确定”按钮即可。
4 t+ a9 {8 z& V& ?' E8 H+ M
二、配置“
数据重定向”
$ X% R8 k# |5 i! n# q' l0 ` 通过配置客户端/服务器数据重定向,我们可以设置在建立连接后所能使用的客户端资源。双击目录名“客户端/服务器数据重定向”,在右侧窗口中列出了可以设置的客户端资源。假如我们想在成功建立“远程桌面”连接后使用客户端的
声卡播放服务器上的
声音文件,则应该双击“允许音频重定向”选项,在属性对话框中的“设置”选项卡下点选“已启用”选项并单击“确定”按钮,这样就可以远程播放声音文件了。
5 Z& p0 x% g0 W1 x% {$ g
三、设置空闲会话连接
时间$ O0 m' z7 A! U- I% A
在成功建立连接后,可能由于某种原因(如忘记断开连接)致使会话处于空闲状态,很明显这是不
安全的。不过我们可以限制空闲会话的连接时间。展开“会话”子目录,双击其中的“为活动但空闲的终端服务会话设置时间限制”选项,打开属性对话框,在“设置”选项卡下点选“已启用”选项,在“空闲会话限制”下拉列表框中选中一个时间选项(如5分钟),并单击“确定”按钮(见图)。
W- E5 ]4 W1 ]9 [( O+ ]
/ \' u* c2 n" ]3 W
+ U2 H1 X/ J1 N) H" d& Q' c
+ E! ^; J$ y$ [* X6 d3 k# w5 @
J6 O$ P2 u& r" D
( @1 U5 M* u; I6 s* C% y[color=#FFFFFF']
& H' r5 j, y0 I
8 I. Q& q% m: {6 J0 V `# I 补遗:添加远程访问用户
' K, P3 [! i! f5 R" N$ b
在实际工作当中,需要使用“远程桌面”功能的可能不止
系统管理员一个人。因此可以为有这方面
需求的用户设置权限。尽管这不属于组策略的设置范畴,但笔者觉得还是有必要补充一下。
# d2 a& ?) m. J* t& A( q! H0 W' D3 N
右键点击“我的
电脑”,选择“属性”命令,在“系统属性”对话框的“远程”选项卡下单击“选择远程用户”按钮。然后在“远程桌面用户”对话框中单击“添加”按钮,在“选择用户”对话框中依次点击“高级→立即查找”按钮。从用户列表中选中目标用户即可。