第2章 Windows 2003服务器的远程65824

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,2,章,Windows 2003,服务器的远程管理,主讲人,:,刘晓辉,本章要点,:,Windows 2003,远程管理简介,使用终端服务进行远程管理,使用远程管理（,HTML,）功能,使用第三方的管理软件进行管理,关于,Windows Server 2003,防火墙的问题,2.1 Windows 2003,远程管理简介,Windows Server 2003,的远程管理，除了继承,Windows 2000,的终端服务进行远程管理，还可以支持,HTML,方式（不是终端服务中的,“,远程桌面,Web,连接,”,）直接进行管理。,2.2,使用终端服务进行远程管理,从,Windows Server 2000,起，,Microsoft,开始在服务器操作系统中集成终端服务，除了做应用程序服务器外，还可以做为远程管理使用。,2.2.1,安装终端服务,终端服务是,Windows Server 2003,中的一项组件，默认并没有安装，为了启用终端服务，必须进行安装。,选择,【,终端服务器,】,和,【,终端服务器授权,】,2.2.2,终端服务授权,2.2.3,终端服务器的配置,2.2.4,在,Windows,类客户机上远程管理,可以使用各种,Windows,计算机远程管理,Windows Server 2003,，前提条件是：,第一，进行远程管理的,Windows,客户机必须使用,TCP/IP,协议连接到,Windows Server 2003,；,第二，进行远程管理的,Windows,客户机必须安装终端客户连接程序。如果使用,Windows XP/2003,进行远程管理，则不必安装终端客户连接程序或远程桌面连接程序。,Windows 9x/ME/2000,客户机则必须安装终端客户连接程序（或远程桌面连接程序）。,1.Windows 9x,或,Windows 2000,客户机,Windows 9x,或,Windows 2000,客户机，需要安装,Windows Server 2003,的远程桌面连接程序（或,Windows 2000,的终端客户端程序。可以从安装,Windows Server 2003,的计算机的,%systemroot%system32clientstsclientwin32,获取，其中,%,systemroot,%,是,Windows,的系统目录。,2.Windows XP,客户机,Windows XP,操作系统的客户机本身就集成安装了,【,远程桌面连接,】,，在使用,Windows XP,的计算机管理远程的终端服务器时，不需要安装任何程序。,3.Windows Server 2003,Windows Server 2003,也内置了远程桌面程序，通过远程桌面，可以连接到,Windows 2000,和,Windows Server 2003,的终端服务器进行管理，用,Windows Server 2003,内置的远程桌面工具只能通过窗口方式而不能使用,【,全屏,】,方式进行管理。,终端客户端程序的存放目录,2.2.5,使用,IE,进行远程管理,Windows Server 2003,提供了,【,远程桌面,WEB,连接,】,组件，通过这一组件，可以直接使用,Internet Explorer,，在,IE,浏览器中远程管理,Windows Server 2003,的终端，而不用安装,【,远程桌面连接,】,程序。,【,远程桌面,Web,连接,】,2.2.6,处于防火墙后的服务器的管理,处于防火墙后面的终端服务器,2.2.7,从互联网上管理局域网中的服务器,登录到一台服务器然后再使用此服务器管理其他的服务器,2.2.8,使用终端服务的注意事项,使用终端服务器的一些注意事项：,终端服务器，不要在软驱中放置软盘，最好不要在光驱中放置启动光盘。,进行远程管理时，不要进行更改,IP,地址、子网掩码、网关等事情，这种工作最好直接到服务器处进行更改。,如果不是网络管理员专用的管理工作站，不要轻易安装远程桌面客户端软件，这时推荐使用远程桌面,WEB,连接方式。,在进行远程管理的时候，为了避免死机之后无法在进行登录的情况（终端服务只能登录两个用户），请限制终端会话的时间、断开时间等设置。,如果有多个管理员，可以使用,【,管理工具,】,中的,【,终端服务管理器,】,来查看有没有其他的管理员进行远程管理。,2.3,使用远程管理（,HTML,）功能,Windows 2000/2003,的终端服务尽管功能强大，但是，使用远程桌面连接程序或者通过,IE,使用远程桌面,WEB,客户端功能时，在网络上传输的是,【,明文,】,信息，数据没有经过加密。另外，为了实现这种管理，必须要在服务器上安装终端服务，浪费了服务器的资源。,在,Windows Server 2003,中，新增加了一种管理方法,远程管理（,HTML,），使用这一组件，尽管还是使用,WEB,页面对,Windows Server 2003,进行远程管理，但这种管理整个过程使用的是经过加密的安全的,WEB,连接，并且这种管理方法也不需要在服务器上安装终端服务。,2.3.1,添加,【,远程管理（,HTML,）,】,功能,选中,【,远程管理（,HTML,）,】,2.3.2,实现远程管理功能,在远程的计算机上，打开,IE,浏览器，在地址栏中输入,http:/192.168.1.99:8098,。其中,192.168.1.99,是安装远程管理（,HTML,）的计算机。,可以完成如下的管理任务：,修改管理员密码、设置服务器名称等任务，这可以在欢迎界面完成。,可以查看系统的状态，这可以在,【,状态,】,选项中操作。,可以修改,WEB,服务器、,FTP,服务器的相关信息。,可以修改服务器的,IP,地址、子网掩码、,DNS,等相关参数。,用户的管理，可以创建、删除用户和用户组，也可以修改用户的密码等信息。,维护功能，如重新启动服务器、关机、定制关机、设置日期、时间等，这一项在,【,维护,】,选项进行。,2.3.3,与终端服务的区别,远程管理（,HTML,）功能，只能在,Windows Server 2003,上使用，,Windows 2000 Server,并没有这一项功能。另外，远程管理（,HTML,）只能用在安装了这一功能的,Windows Server 2003,计算机上，没有安装这一组件的服务器是不能使用的，而且，远程管理也不需要终端服务的支持。,远程管理（,HTML,）主要用于通过,Internet,远程管理服务器的时候，而且是有限的管理，它不象终端服务那样功能全面，但仅仅对于日常的维护来说，已经足够了。并且，因为采用安全连接，您不用担心在管理的过程中被窃听。,2.3.4,使用防火墙的问题,与终端服务相同，因为远程管理（,HTML,）功能使用了安全的连接（使用了,TCP,的,8098,端口），为了让管理员能远程管理，您必须在防火墙上打开,TCP,的,8098,端口。,2.4,使用第三方的管理软件进行管理,Windows Server 2003,远程管理工具的问题：,Windows 2000,的远程管理工具都是在,【,后台,】,进行管理，这就是说，即使是,【,真正,】,的管理员座在服务器前，也不知道是否有人在远程对你当前的服务器进行管理。,求助远程用户实现远程管理时必须将管理员的密码告诉对方，从而容易引起安全问题。,一些第三方的远程管理软件，比如,WinVNC,、,pcAnywhere,等，在进行远程管理时，远程管理用户及密码都是与操作系统分开的，另外，这些远程管理软件支持,Windows 98/2000/XP,等多种操作系统，除了管理服务器操作系统外，还可以支持工作站的管理管理。,2.4.1,WinVNC,的获取,WinVNC,是,RealVNC,公司的软件，可以从其主页（,http:/, Server 2003,防火墙的问题,在,Windows Server 2003,中，本身也集成了一个比较简单的防火墙功能，如果启用了,Windows Server 2003,本身的防火墙，为了进行远程管理，需要打开相应的端口。,