我目前【wǒ mù qián】🚀远程管【yuǎn chéng guǎn】理着多台服务🚷器，并且经【bìng qiě jīng】常需要远程连【yuǎn chéng lián】接到客户的系统😹上解决【shàng jiě jué】问题或是向🐄客户演⛱示如何去完成特殊的【tè shū de】🥞任务，其中有【qí zhōng yǒu】些客户的系统😹位于❄200英里以外的地【wài de dì】方。

在过去【zài guò qù】，我一直使用🦍Virtual Network Computing来连接【lái lián jiē】😄这种服【zhè zhǒng fú】务器或客户机，不过使用🦍VNC需要在防火墙🛶上打开【shàng dǎ kāi】某些特【mǒu xiē tè】🚈定的端🤷口，这需要涉及防【shè jí fáng】🏁火墙和内部网【nèi bù wǎng】络的配置【zhì】，以及在🗣防火墙🛶上建立🕒端口映【duān kǒu yìng】射。因此，虽然🔊VNC是免费📼软件并且也有很好的🏇跨平台【kuà píng tái】性能，但它仍需要我【xū yào wǒ】在网络的可访🐃问性上花费不【huā fèi bú】少时间【shǎo shí jiān】。

使用类似【sì】VNC这种远【zhè zhǒng yuǎn】🌆程控制【chéng kòng zhì】软件的另一点不足就是你必🐿须在远程系统【chéng xì tǒng】中安装【zhōng ān zhuāng】服务器端程序【duān chéng xù】，并在自己的机【jǐ de jī】器上安🚡装客户端程序【duān chéng xù】。这在通🚭常情况下都是【xià dōu shì】可以实现的【xiàn de】，但如果🧦你不得不使用公用电【gōng yòng diàn】脑或出【nǎo huò chū】于其它某些原【mǒu xiē yuán】💌因无法安装相⛪应的远程管理软件，此时远🕠程桌面【chéng zhuō miàn】🙀Web连接🐇(Remote Desktop Web Connection ，RDWC)就成为👊了一个😁很好的📘选择。

虽然RDWC仍然无法避免【fǎ bì miǎn】在防火墙【fáng huǒ qiáng】🕸上打开特定🍵端口的【duān kǒu de】问题【wèn tí】🤜，但它完全避免了远程访问客【fǎng wèn kè】户端软【hù duān ruǎn】件的问题【wèn tí】🤜。下面我就来介绍一下🦀RDWC是如何【shì rú hé】工作的🎐，如何用🏌它管理📱你的服务器和【wù qì hé】工作站以及如💱何配置🛎防火墙【fáng huǒ qiáng】🕸才能正常使用【cháng shǐ yòng】RDWC。

关于远程桌面Web连接的说明

RDWC集成在Windows Server 2003 以及【yǐ jí】👒Windows XP系统中。带有【dài yǒu】🔽RDWC的系统可以启【kě yǐ qǐ】动终端【dòng zhōng duān】服务Web客户端👃(Terminal Services Web Client)的计算机💋，以便Web浏览器可以访➖问。换句话说，客户端👃系统不【xì tǒng bú】需要运【xū yào yùn】行远程🍓桌面连接程序或终端【huò zhōng duān】🎖服务(Terminal Services)客户端👃程序来📼连接远程系统【chéng xì tǒng】，而只需【ér zhī xū】🏐要使用【yào shǐ yòng】常用的🎊Web浏览器就可以进行连【jìn háng lián】接了。

RDWC是由一个ActiveX控件🕒、几个简【jǐ gè jiǎn】单的🍎Web页面以及可以运行🚩IIS4.0或以上版本进行远程😢连接服务的【wù de】🌐文件构成的【chéng de】🌐。因此不👍论是【lùn shì】🚀Windows Server 2003、Windows NT、Windows 2000，或是【huò shì】🤗Windows XP，都可以【dōu kě yǐ】作为被远程控【yuǎn chéng kòng】制的🌐系统🦔。而实现【ér shí xiàn】🥡远程控【yuǎn chéng kòng】制的🌐客户端必须采用运行【yòng yùn háng】🚩Internet Explorer 5.0或以上版本的🌐浏览器【liú lǎn qì】的🌐Windows平台【píng tái】。

对于远🎦程控制【chéng kòng zhì】来说【lái shuō】🐡，RDWC是一个【shì yī gè】很好的解决方案【àn】🌚，同时【tóng shí】，对于远🎦程管理以及远🌁程技术支持来说【lái shuō】🐡，RDWC也非常📲合适【hé shì】📯。另外，对于需【duì yú xū】要远程访问数据的业🍈务伙伴、移动办【yí dòng bàn】公用户【gōng yòng hù】㊙以及其他不愿【tā bú yuàn】🥐意安装客户端🤛程序的用户来说【lái shuō】🐡，RDWC也是很好的选择。

那么【nà me】RDWC是如何工作的呢🌡?当你安【dāng nǐ ān】装【zhuāng】💲RDWC时，安装【zhuāng】💲程序会【chéng xù huì】在目标【zài mù biāo】服务器【fú wù qì】的🕢Administration Web站点上安装【zhuāng】💲一个Tsweb虚拟目【xū nǐ mù】🥏录。当担任🍀远程控制任务【zhì rèn wù】的电脑连接到【lián jiē dào】这个目🧤标服务【biāo fú wù】器上时🧞，远程电脑中【nǎo zhōng】👋的IE浏览器会自动🍩下载一🍌个CAB文件包【wén jiàn bāo】，用来安🏹装【zhuāng】💲RDWC所需的【suǒ xū de】ActiveX控件。如果远【rú guǒ yuǎn】程电脑中【nǎo zhōng】👋已经带【yǐ jīng dài】有这个控件🏾，只是版💎本与目标服务【biāo fú wù】器的🕢版本不【bǎn běn bú】符，那么【nà me】IE也会自🐀动下载【dòng xià zǎi】新的🙈。自动安装【zhuāng】好🎱ActiveX控件后【kòng jiàn hòu】，连接页面就会【miàn jiù huì】出现。稍后我【shāo hòu wǒ】会介绍💃从客户端系统【duān xì tǒng】😔的连接过程。现在我们先安🍁装【zhuāng】💲RDWC。在本文【zài běn wén】中👋，我假定你使用【nǐ shǐ yòng】Windows Server 2003。当然，如果你使用【nǐ shǐ yòng】上面提到✒的任何一种平台也是📪一样的🥙。

在Windows Server 2003上配置RDWC 虽然【suī rán】RDWC包含在Windows Server 2003中【zhōng】🔙，不过默🙃认情况下它并【xià tā bìng】不会被【bú huì bèi】📳安装。要手动安装RDWC，你需要在控制🦏面【miàn】板中【zhōng】🔙点开“添加删【tiān jiā shān】📞除程序🕑”项。然后点【rán hòu diǎn】击【jī】👡“添加【tiān jiā】🔜/删除🍍Windows组件📞”，激活Windows组件📞向导。点击【jī】👡“应用服务【fú wù】🙎器【qì】(Application Server)”，然后点【rán hòu diǎn】击【jī】👡“详细资【xiáng xì zī】📮料【liào】”，添加【tiān jiā】🔜“互联网信息服🖋务🙎(IIS)”。依次点【yī cì diǎn】击【jī】👡“详细资【xiáng xì zī】📮料【liào】”/“WWW服务【fú wù】🙎”/“详细资【xiáng xì zī】📮料【liào】”，然后添👅加🤮“远程桌面【miàn】Web连接🤬”。之后点【zhī hòu diǎn】击【jī】👡完成让安装程序安装【xù ān zhuāng】指定🕕的组件📞。

安装完🏈成后【chéng hòu】，打开【dǎ kāi】IIS管理控【guǎn lǐ kòng】🎬制台，并展开🕢Web站点【zhàn diǎn】\默认【mò rèn】Web站点【zhàn diǎn】。你会发🕌现这里出现了🚳一个【gè】🌘Tsweb虚拟目【xū nǐ mù】录，如果你点击它🌁，右边会列出一【liè chū yī】系列文件，其中【qí zhōng】🚓包括一个【gè】🌘名为Msrdp.cab的文件。在【zài】IIS中🚓，你不需要进行有关RDWC的配置，不过需【bú guò xū】要在【zài】系统属性👞中🚓允许系【yǔn xǔ xì】统接🚰受远程🎷连接请求【qiú】😜。

具体的【jù tǐ de】做法是:右键点击“我的电脑【nǎo】👻”并选择🚥“属性📨”，并打开【bìng dǎ kāi】“系统属【xì tǒng shǔ】性📨”对话框🌃。点击“远程”选项卡🏩并勾选【bìng gōu xuǎn】🚁“Allow Users To Connect Remotely To This Computer”。默认情🚻况下，只有管理员组【lǐ yuán zǔ】的用户【de yòng hù】🌏可以连接到这🔶台电脑【tái diàn nǎo】👻中。至于如【zhì yú rú】何让其他用户利用🍖RDWC访问到【fǎng wèn dào】该系统【gāi xì tǒng】则要看服务器😩端的配【duān de pèi】🎨置了【zhì le】。首先我们来看看独立或成员服务器😩的配置。

如果这【rú guǒ zhè】💔台电脑【tái diàn nǎo】不是域😩控制器，那么使【nà me shǐ】能RDWC用户比较容易【jiào róng yì】。首先，在系统【zài xì tǒng】属性对👨话框中【huà kuàng zhōng】点击【jī】🏨“Remote”选项卡。然后点【rán hòu diǎn】击【jī】🏨“Select Remote Users”，在弹出的🏂“Remote Desktop Users”对话框中【huà kuàng zhōng】点击【jī】🏨“Add”，输入用🐑户名后点击【jī】🏨“OK”。如果有🦕多个用户需要🌯连接，重复这【chóng fù zhè】个步骤即可🧚。

通过【tōng guò】🧛这种方法添加用【yòng】⛲户【hù】🈁，Windows Server会将用【yòng】户【hù】🈁加入“Builtin\Remote Desktop Users”组【zǔ】。实际上【shí jì shàng】“Remote Desktop Users”对话框📛就是简【jiù shì jiǎn】单的显【dān de xiǎn】示出了该组【zǔ】的成员【de chéng yuán】，并为用【yòng】🥩户【hù】提供🥈了一个🏯修改该组【zǔ】成员【yuán】🐱的界面🕵。在默认【zài mò rèn】情况下【qíng kuàng xià】，这个组【zǔ】的成员【de chéng yuán】都具有“Allow Log On Through Terminal Services”权限🥩，这使得🎰该组【zǔ】成员【yuán】🐱都可以通过【tōng guò】🧛RDWC进行远程登录【chéng dēng lù】🈹。如果你【rú guǒ nǐ】愿意，也可以从“Local Users And Computers”控制台【kòng zhì tái】完成相同的工【tóng de gōng】🗑作❌，而不必进入系【jìn rù xì】统属性对话框📛。如果这💅台电脑是一个域的成员【de chéng yuán】服务🤟器，你同样【nǐ tóng yàng】🌅可以在【kě yǐ zài】“local Remote Desktop Users”组【zǔ】中添加域账【jiā yù zhàng】户【hù】🈁来让这些用【yòng】户【hù】🈁可以通过【tōng guò】🧛RDWC连接到服务器❕。

如果这台电脑【tái diàn nǎo】🐊属于域【shǔ yú yù】控制器【kòng zhì qì】，你还需【nǐ hái xū】🕑要更进一步允许非管理员组【lǐ yuán zǔ】⛴的成员🛃通过RDWC登录系⛵统。在🕷“Administrative Tools”文件夹下点击“Domain Controller Security Policy”打开“Default Domain Controller Security Settings”控制台【kòng zhì tái】。进入【jìn rù】“Local Policies\User Rights Assignment\Allow Log On Through Terminal Services”，然后打【rán hòu dǎ】💙开该策略并设置为⛅“Enabled”。然后添加管理【jiā guǎn lǐ】员组【zǔ】⛴、远程桌【yuǎn chéng zhuō】🐍面用户🖕组【zǔ】📣以及其【yǐ jí qí】它你希望具有远程访【yuǎn chéng fǎng】问权😆限的独立用户或用户组【zǔ】📣。当然，你需要【nǐ xū yào】💮清楚哪些用户【xiē yòng hù】或用户组【zǔ】📣在🕷进行远程访【yuǎn chéng fǎng】问时对系统的安【tǒng de ān】全性不会造成不🔂利影响🐣。

使用RDWC连接远程服务器

在服务器【fú wù qì】上安装好【zhuāng hǎo】RDWC并配置好帐号后，就可以轻松的从远端👩连接到【lián jiē dào】服务器【fú wù qì】上了。在远端【zài yuǎn duān】的电脑【de diàn nǎo】上打开IE浏览器🕜并输入【bìng shū rù】http://server/tsweb ，这里的🏚“server”是指你💪希望远【xī wàng yuǎn】💧程连接的服务器【fú wù qì】的主机名♒。比如，这个服⏹务器的【wù qì de】主机名♒叫做🌳bart，连接方♿法就是http://bart/tsweb 。

根据网🍧络配置【luò pèi zhì】和服务💂器所处的位置，你也许需要在URL区域输入完整的域名【de yù míng】(FQDN)。你可以【nǐ kě yǐ】检查服🐬务器上的Default Web Site，来确定【lái què dìng】这个主【zhè gè zhǔ】机标题(host headers)。在“Administrative Tools”文件夹🤞中打开🌂“IIS Manager”控制台🗼，右键点击“Default Web Site”，选择属【xuǎn zé shǔ】性👞。在“Web Site”选项卡中选择【zhōng xuǎn zé】🌛“Advanced”，然后查🚈看【kàn】“Multiple Identities For This Web Site”列表找【liè biǎo zhǎo】到主机【dào zhǔ jī】标题。如果这【rú guǒ zhè】个列表✋只有“Default”，那么你可以【nǐ kě yǐ】用IP地址来📂代替主【dài tì zhǔ】机名进行连接，或者也🚅可以考【kě yǐ kǎo】🕎虑添加一个主【yī gè zhǔ】机标题以便实😖现😮RDWC连接。

当你连💮接到正确的🔴URL，IIS会显示【huì xiǎn shì】一个页👄面，让你指🌋定所要【dìng suǒ yào】连接的【lián jiē de】服务器【fú wù qì】和所要【hé suǒ yào】使用的🧑屏幕分🏕辨率。如果你【rú guǒ nǐ】选择了“Send Logon Information For This Connection”选项，该页面会显示【huì xiǎn shì】“User Name and Domain”区域。

点击【diǎn jī】“Connect”后【hòu】🚙，你会看到一个【dào yī gè】登录对【dēng lù duì】♈话框。如果选择了🐊全屏模式🥢，这时候你的电脑就会【nǎo jiù huì】和远程服务器【fú wù qì】🎉端的电脑画面【nǎo huà miàn】一样㊗，显示出🔳全屏的“Remote Desktop Connection”进程。你可以🕘通过[Ctrl][Alt][Pause]键在【zài】窗口和全屏模式🥢间切换，在切换【zài qiē huàn】时你会【shí nǐ huì】🛡发现🍻，这种远👠程连接【chéng lián jiē】确实是在【zài】IE浏览器中进行【zhōng jìn háng】的。输入用【shū rù yòng】户名密👷码后【hòu】🚙点击【diǎn jī】OK，就可以登录到⛱远程服务器【fú wù qì】🎉进行管理😴了🐊。其界面【qí jiè miàn】和在【zài】本地电脑🌀上登录一样㊗，只不过【zhī bú guò】某些操作受到帐号权【zhàng hào quán】🌅限的限【xiàn de xiàn】🛅制罢了🐊。

在其它平台使用RDWC

事实上，RDWC不但可🧡以方便💰的控制一台远【yī tái yuǎn】程服务【chéng fú wù】器【qì】，对于多🌸台服务器【qì】，它依然可以很【kě yǐ hěn】好的进🌈行控制🥌。

假设你在😐企业网内部🈺的【de】多台服务器【fú wù qì】🕙上安装了📘RDWC，并打算通过你🍡在😐企业网内的工【nèi de gōng】作站📂来远程管理【guǎn lǐ】它们。当你输入所要管理【yào guǎn lǐ】🦇的服务【de fú wù】器【qì】🕙地址时，只需输🛸入该服【rù gāi fú】务器【wù qì】🕙的【de】Tsweb地址，然后输🕊入你想要管理【yào guǎn lǐ】🦇的服务【de fú wù】器【qì】🕙主机名【zhǔ jī míng】。只要你【zhī yào nǐ】在😐RDWC中配置【zhōng pèi zhì】了该服【le gāi fú】🙌务器【wù qì】⏸，你会该【nǐ huì gāi】服务器【fú wù qì】🕙发出的【de】一个提示信息并且可【bìng qiě kě】以开始💤同它进行远程会话了💗。一定要保证你🏧所输入的主机【de zhǔ jī】名和该工作站📂相匹配👸，或者指定的【de】IP地址一【dì zhǐ yī】定要是目标服务器【fú wù qì】🕙的【de】。

另外，RDWC不仅限🗣于管理【yú guǎn lǐ】Windows Server 2003平台的【píng tái de】系统。在Windows NT 4.0、Windows 2000 Professional/Server以及 Windows XP Professional都是一【dōu shì yī】🌙样的。本质上说😱，只要操【zhī yào cāo】作系统可以运【kě yǐ yùn】🔅行【háng】🤓IIS4.0或以上版本的【bǎn běn de】服务🎀，你就可以在其🛩上安装【shàng ān zhuāng】RDWC来实现对该系🌘统的远程管理。

RDWC与NAT联合使用

也许有些人会对RDWC产生误解，认为使【rèn wéi shǐ】用了RDWC就可以避免对可激活【kě jī huó】NAT防火墙【fáng huǒ qiáng】端口【kǒu】映💻射的配置工作🏀，这是错📽误的。你需要📊在防火墙【fáng huǒ qiáng】上配😶置到该【zhì dào gāi】系统的【xì tǒng de】HTTP传输端口【kǒu】。如果你【rú guǒ nǐ】🔓需要通【xū yào tōng】🏽过防火🏤墙访问🔵内部网【nèi bù wǎng】🤶中的多📫台电脑🎭，最好的方法就【fāng fǎ jiù】是使用【shì shǐ yòng】VPN连接到该局域网【wǎng】🖨。这样，你就可以简单的使用👴80端口【kǒu】和3389端口进【duān kǒu jìn】行远程📥管理了【guǎn lǐ le】，因为此时配置【shí pèi zhì】NAT已经没有必要了。

当然【dāng rán】🤝，如果你【rú guǒ nǐ】必须要⛏联合使用🤐RDWC和NAT，这也不难。比如你已经在【yǐ jīng zài】内部网中建立📼了一个🔠可以被【kě yǐ bèi】远程管理的服【lǐ de fú】🥔务器【wù qì】，并做好了80端口和3389端口的【duān kǒu de】映射工【yìng shè gōng】作，这时候🍛你又需【nǐ yòu xū】👳要在局域网的💾另一台【lìng yī tái】系统上♏安装💭RDWC并从互联网访问。在这种情况下【qíng kuàng xià】，你需要改变默认的【rèn de】HTTP端口并【duān kǒu bìng】在防火🚀墙上进🤙行相应🛄的映射【de yìng shè】工作。