急 win2003远程桌面无法连接

“远程桌面连接”是为Windows Server 2003系统提供的一种连接远程工作站的远程管理工具，在Windows XP系统中也可使用。安装了终端服务器的Windows 2000 Server计算机也具有此项功能。除此之外，安装了其它版本Windows系统的计算机不具有此项功能。

“远程桌面连接”工具是在〖开始〗→〖所有程序〗→〖附件〗→〖通讯〗路径下，可直接单击打开。打开后即d出一个对话框，要求输入要远程连接的计算机名或IP地址，如图1所示。
图1

这仅是最基本的界面，如果单击“选项”按钮，即可d出一个可以对该项远程连接详细配置的对话框，如图2所示。在这个对话框中就包括5个选项卡，可以进行非常全面的连接配置，具体在此不再详细介绍。
图2

使用“远程桌面连接”，可以很容易地连接到终端服务器或其他运行远程桌面的计算机，所需要的仅是网络访问和连接到其他计算机的权限。可以随意地为连接指定特殊设置，并保存设置以用于下次连接。

要使计算机可接受远程连接，远程计算机必须是运行Windows NT4 Terminal Server Edition、Windows 2000 Server、Windows XP Professional或Windows Server 2003 *** 作系统的，Windows 2000 Professional不行。

通过远程桌面连接方式可进行的远程管理 *** 作如下：

（1）在远程会话中进行剪切和粘贴 *** 作

很多“远程桌面和终端服务器”连接提供剪贴板共享，可从“远程桌面”会话运行的程序中进行剪切并粘贴到本地计算机上运行的程序。当从某个程序剪切或复制信息时，该信息会被移动到剪贴板并保留在那里，直到清除剪贴板或者您剪切或复制了另一片信息。“剪贴板查看器”（Clipbrdexe）中的剪贴板窗口将显示剪贴板中的内容。可以随时将剪贴板中的信息粘贴到任何文档。但是，信息仅暂时存储在剪贴板上。

共享剪贴板使其内容与本地剪贴板同步。可从“远程桌面连接”窗口内的文档中复制和粘贴文本或图形，然后将其粘贴到本地计算机上的文档。

（2）使终端服务器使用本地资源

根据网络上组策略设置的不同，可以选择是否允许终端服务器访问本地计算机上的磁盘驱动器、串行口、打印机或智能卡，这称为“资源重定向”。除非组策略设置禁止资源重定向，否则可以将本地资源重定向到终端服务器。方法是在如图2所示“远程桌面连接”对话框的“本地资源”选项卡“本地设备”栏中选中相应的可重向本地设备项。如图3所示。
图3

使这些资源对终端服务器可用意味着终端服务器可在会话期间使用这些资源。例如，假定您选择使本地磁盘驱动器对终端服务器可用。尽管这使将文件复制到终端服务器或从终端服务器复制文件都非常容易，但这也意味着终端服务器可以访问本地磁盘驱动器的内容。在这种情况不适当的时候，可取消选中相应复选框，以使本地磁盘驱动器或其他任何本地资源不会被重定向到终端服务器。默认情况下，磁盘驱动器、串行口以及智能卡的资源重定向为关闭。

（3）在远程会话中访问本地文件和文件夹

可配置“远程桌面连接”，选择如图3所示对话框中的“磁盘驱动器”复选项，使本地驱动器在连接到远程计算机时可用。

在“远程桌面连接”会话中，本地驱动器将按以下指派方式出现在Windows资源管理器中： 上的 ，如图4所示。
图4

要从远程会话的命令行或运行对话框中访问本地驱动器，则需键入：\\tsclient\。其中driveletter是本地驱动器的驱动器号（没有冒号）。

（4）从远程会话打印到本地打印机

打印机重定向将打印作业从终端服务器或“远程桌面”计算机路由到本地计算机（也称为“客户端计算机”）连接的打印机。有“自动”和“手动”打印机重定向两种方法可提供对本地打印机的访问。当在远程计算机上运行的Windows版本中没有本地打印机所需要的驱动程序时，使用手动重定向。具体在此不再赘述。

（5）使用终端服务快捷键

如果在如图3所示对话框“键盘”域“应用Windows组合键”下拉列表中选择“本地计算机上”选项时，则可使用这些终端服务快捷键执行许多相同的功能。这些快捷键及各自的作用如表3所示。
终端服务快捷键及说明

即使选择“远程计算机上”选项，来应用Windows键组合时，Ctrl+Alt+Break和Ctrl+Alt+End也都在所有“远程桌面连接”会话中可用。

如果是windows系统下的PC,将远程桌面设置为应用服务器模式时, *** 作较为繁琐,且设置还不稳定,会耗费大量时间。如果同为windows系统，可推荐使用服务器管理工具，能够在远程桌面和服务器模式之间进行相互切换，方便于查看服务器的IP，以及管理服务器，可最大化的减少时间，提高转换效率。可将自己的服务器或PC添加进取，进行服务器和远程桌面的快速转换。

开启路由器的dmz功能。DMZ 网络是一种外围网络，可保护组织的内部局域网并为其添加额外的安全层，使其免受不受信任的流量的影响。常见的 DMZ 是位于公共互联网和专用网络之间的子网。
DMZ 的最终目标是允许组织访问不受信任的网络，例如互联网，同时确保其专用网络或 LAN 保持安全。组织通常在 DMZ 中存储面向外部的服务和资源，以及用于域名系统 (DNS)、文件传输协议 (FTP)、邮件、代理、互联网协议语音 (VoIP) 和 Web 服务器的服务器。
这些服务器和资源是隔离的，并被授予对 LAN 的有限访问权限，以确保它们可以通过 Internet 访问，但内部 LAN 不能。因此，DMZ 方法使黑客更难通过 Internet 直接访问组织的数据和内部服务器。
DMZ 网络如何工作？
拥有客户使用的公共网站的企业必须使他们的网络服务器可以从互联网访问。这样做意味着将他们的整个内部网络置于高风险之中。为了防止这种情况，组织可以向托管公司付费以在防火墙上托管网站或其公共服务器，但这会影响性能。因此，公共服务器托管在独立且隔离的网络上。
DMZ 网络在 Internet 和组织的专用网络之间提供缓冲。DMZ 由安全网关（例如防火墙）隔离，该网关过滤 DMZ 和 LAN 之间的流量。默认 DMZ 服务器由另一个安全网关保护，该网关过滤来自外部网络的流量。
它理想地位于两个防火墙之间，DMZ 防火墙设置确保传入的网络数据包在进入 DMZ 中托管的服务器之前被防火墙或其他安全工具观察到。这意味着即使老练的攻击者能够通过第一道防火墙，他们也必须访问 DMZ 中的强化服务，然后才能对企业造成损害。
如果攻击者能够穿透外部防火墙并破坏 DMZ 中的系统，那么他们还必须通过内部防火墙才能访问敏感的公司数据。技术高超的不良行为者很可能能够破坏安全的 DMZ，但其中的资源应该发出警报，提供大量警告，表明正在发生破坏。

局域网中架设Win 2003终端服务器
局域网, Win, 终端服务器, 架设
Windows Server 2003终端服务 器可用来管理每个客户远程登录的资源，它提供了一个基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真正的多会话环境 *** 作系统，并让用户能使用服务器上的各种合法资源。 一、终端服务器的安装 1使用“配置您的服务器向导”快速安装 “配置您的服务器向导”中包含了服务器中所需配置的关键服务（如DNS服务器、文件服务器、邮件服务器、终端服务器等），我们可以利用这个向导快速安装Windows Server 2003终端服务器。 第一步：点击“开始→设置→控制面板”，进入“管理工具”，运行“配置您的服务器向导”。在d出的“欢迎使用配置您的服务器向导”窗口中点击“下一步”，安装向导会列出“预备步骤”，确保这些步骤已经完成后，点击“下一步”。 第二步：向导会检查服务器的网络设置，完成检查后d出“服务器角色”选择窗口（图1），选择“终端服务器”后点击“下一步”，在接下来的“选择总结”窗口中点击“下一步”，确认你选择的选项。 图1 第三步：完成对终端服务器的安装配置后，重新启动系统，这样就完成了对终端服务器的快速安装。 2使用“添加或删除程序”安装终端服务器 第一步：点击“开始→设置→控制面板”，运行“添加或删除程序”，进入“添加/删除Windows组件”选项页，在“Windows组件向导”中勾选“终端服务器”（图2）。系统会d出一个提示框，点击“是”即可。随后显示终端服务的介绍窗口，点击“下一步”。 图2 第二步：终端服务器安装模式有两种，它们为完整安全模式和宽松安全模式。一般情况下，选择完整安全模式（图3）。 图3 第三步：文件的复制和配置完成后，重新启动系统即可完成终端服务器安装。 提示：使用“添加或删除程序”安装终端服务器的方法有些繁琐，并要求局域网管理员手工配置终端服务器的某些参数，建议普通用户使用“配置您的服务器向导”。二、客户端的配置 1客户端软件的安装 Windows Server 2003终端服务器安装完成后，局域网用户要使用终端服务器资源就必须安装客户端软件。 假设Windows Server 2003系统安装在服务器的D盘，客户端软件在服务器上的路径为“D：/Windows/system32/ clients/tsclient/win32”，在局域网中共享这个目录，用户只须运行安装程序，便可完成客户端的安装。 2远程登录终端服务器 完成了客户端软件的安装后，运行“远程桌面连接”程序（图4），在“计算机”栏中填写终端服务器的IP地址，如“19216801”，在“用户名”和“密码”栏中填写用户名和密码（注意：这里填写的是在Windows Server 2003服务器上局域网管理员为你设置的账号，并不是本地客户机的用户名和密码），然后点击“连接”按钮，就可以远程登录终端服务器了。 图4 三、合理配置终端服务器 虽然已经成功地安装了Windows Server 2003终端服务器，但它的默认设置不一定能满足局域网用户的需要，因此，还须根据用户的需要合理配置Windows Server 2003终端服务器。 1用户权限的设置 在Windows Server 2003终端服务器的默认设置下只有少数用户可以登录到终端服务器，如管理员组用户、系统组用户等，而一般的局域网用户是不能使用终端服务器的，因此要在终端服务器上为这些用户添加相应的权限。 首先，我们新建一个用户组“ts”，将所有要访问终端服务器的局域网用户都添如到“ts”组中。在服务器端，点击“开始→程序→管理工具→终端服务配置”，在终端服务配置窗口左栏中点击“终端服务配置→连接”，进入“RDP-Tcp属性”框，再进入“权限”框（图5），点击“添加”按钮，进入“选择用户组或用户”窗体，点击下方的“高级”，然后点击“立即查找”，找到“ts”用户组，点击“确定”。 图5 最后，在“权限”框下方的“ts的权限”列表框中勾选“用户访问”和“来宾访问”的允许访问权限，这样就可以赋予“ts”用户组访问终端服务器的权限。 2打开终端服务器的日志审核 日志记录着服务器的每一个活动，因此打开终端服务器的日志审核，可以帮助局域网管理员更有效地维护终端服务器。 在终端服务器上的“权限”框中点击“高级”按钮，进入“审核”框，再点击“添加”，在“选择用户和组”列表框中选择“ts”，并点击“确定”，d出“RDP-Tcp的审核项目”对话框（图6），在框中勾选想审核的项目后，点击“确定”即可。 图6 四、完善终端服务器日志 局域网管理员在打开“事件查看器”时，会发现终端服务日志很不完善。如果用户不是在局域网内部登录终端服务器，就没办法查找该用户登录的详细信息，这给局域网管理员的维护工作带来了麻烦。下面我们就来完善一下终端服务器日志。 在D盘目录下，创建2个文件“ts2003BAT”（用户登录时运行的脚本文件）和“ts2003LOG”（日志文件）。 编写“ts2003BAT”脚本文件： time /t >>ts2003log netstat -n -p tcp | find 〃:3389〃>>ts2003log start Explorer 第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“ts2003LOG”作为日志的时间字段；第二行代码记录终端用户的IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“�3389”的行，最后把这个结果重定向到日志文件“ts2003LOG”；最后一行为启动Explorer的命令。 把“ts2003BAT”设置成用户的登录脚本。在终端服务器上，进入“RDP-Tcp属性”窗口，并切换到“环境”框（图7），勾选“替代用户配置文件和远程桌面连接或终端服务客户端的设置”，在“程序路径和文件名”栏中输入“D：/ts2003bat”，在“开始位置”栏中输入“D：/”，点击“确定”即可完成设置。此时，我们就可通过终端服务日志了解到每个用户的行踪了。 图7 通过以上几个步骤，我们就完成了在局域网中架设Windows Server 2003终端服务器的工作，有兴趣的朋友可以立刻动手试一试。
转自“>