我目（mù）前遠程管（guǎn）理著多台服務器，並且（qiě）經（jīng）常需要遠程連接到（dào）客戶的係統上解決問題或是向客（kè）戶演示如（rú）何去完成（chéng）特殊的任務，其中有些客戶的係（xì）統位（wèi）於200英裏（lǐ）以（yǐ）外的地方。

在過去，我一直使用Virtual Network Computing來連接這（zhè）種服務器或客（kè）戶機，不過使用VNC需要在防火牆上打開某些特定的端口，這需要涉及防火牆和內部網絡的配置，以及在防火牆上建立端口映射。因此（cǐ），雖然VNC是免費軟件（jiàn）並（bìng）且（qiě）也有很好的（de）跨平台性能，但它仍需要我在網絡的可訪問性上花費不少時間。

使用類似VNC這種遠程控製軟件的另一（yī）點不足（zú）就是你必須（xū）在（zài）遠程係統中安裝服務器端程序，並在自己的機器上安裝客（kè）戶端程序。這在通常情況下都是可以實現的，但如果你不得不使用公用電腦或出於其它某些原因無法安裝（zhuāng）相應的遠（yuǎn）程管理軟（ruǎn）件，此時遠程桌麵Web連接(Remote Desktop Web Connection ，RDWC)就成為了一個很好的選擇。

雖（suī）然RDWC仍然無法避免在防火牆上打開特定端口的問（wèn）題，但（dàn）它完全避（bì）免了遠程訪問客戶端（duān）軟件的問題。下麵我（wǒ）就來介紹一下RDWC是如何工作的（de），如（rú）何用它管理（lǐ）你的服務器和工作站以及如何配置防火牆才能（néng）正常使用RDWC。

關於遠程桌麵Web連接的說明（míng）

RDWC集成在Windows Server 2003 以及Windows XP係（xì）統中。帶有RDWC的係統可以啟動終（zhōng）端服務Web客戶端(Terminal Services Web Client)的計算機，以便Web瀏覽器可以訪問。換句話說，客戶端係統不（bú）需要運行（háng）遠程（chéng）桌麵（miàn）連接程序或（huò）終端服務(Terminal Services)客戶端程（chéng）序來連接遠（yuǎn）程係統，而隻需要使（shǐ）用常用的（de）Web瀏覽器就可以進行連接了（le）。

RDWC是由一個ActiveX控件、幾個簡單的Web頁麵以及可以（yǐ）運行IIS4.0或（huò）以上版本進行（háng）遠程連接服務的文件構成的（de）。因此不論是Windows Server 2003、Windows NT、Windows 2000，或是Windows XP，都可以作為被遠程控製的（de）係統（tǒng）。而實現遠程控製的客戶端必須采用運行Internet Explorer 5.0或以上版本（běn）的瀏覽器（qì）的（de）Windows平（píng）台。

對於遠程控製來說，RDWC是一個很好的解決方案，同時，對於遠（yuǎn）程（chéng）管理以及遠程技術支持來說，RDWC也非常合適。另外，對於需要遠程（chéng）訪問數據的業務夥伴、移（yí）動辦公用（yòng）戶以及其他不願意（yì）安裝客戶端程（chéng）序的（de）用戶來說，RDWC也是很好的選擇。

那麽（me）RDWC是如何工（gōng）作（zuò）的呢?當你安裝RDWC時，安裝程序會在目標服務器的Administration Web站點上安裝一個Tsweb虛擬目錄。當擔任遠程控製任務的電腦連接到這（zhè）個目標服務器上（shàng）時，遠程電腦中的（de）IE瀏覽器會自動下載一個CAB文件包，用來安裝RDWC所需的ActiveX控件。如果遠程電腦中（zhōng）已經帶有這個控件，隻是版本與目標服務器的（de）版本不（bú）符，那麽IE也會自動下載新（xīn）的。自動安裝好ActiveX控件後，連接頁麵就會出現。稍後我會（huì）介（jiè）紹從客戶端係（xì）統的（de）連接過程。現在我們先安（ān）裝RDWC。在本文中，我假定你使用Windows Server 2003。當然，如果你使（shǐ）用上麵提到的任何一（yī）種平台也是一樣的。

在Windows Server 2003上配置RDWC 雖（suī）然RDWC包含在Windows Server 2003中，不過默（mò）認情（qíng）況下它並不會被安裝。要手動安裝RDWC，你需要在控製麵板中點開“添加刪除程序”項。然後點擊“添加/刪除Windows組件”，激活Windows組件向導（dǎo）。點擊“應用服務器(Application Server)”，然（rán）後（hòu）點擊（jī）“詳細資料”，添加（jiā）“互聯網信（xìn）息服（fú）務(IIS)”。依次點（diǎn）擊“詳細資料”/“WWW服務”/“詳（xiáng）細資（zī）料”，然後（hòu）添加“遠程桌麵Web連接”。之後點擊完成讓安裝程序安裝（zhuāng）指定的組件。

安裝完成後，打開IIS管理控製台，並展（zhǎn）開Web站點（diǎn）\默認（rèn）Web站點。你會發現這裏出現了一個Tsweb虛擬目錄（lù），如（rú）果你點擊它，右邊會（huì）列出一係列文件，其中包括一個名為Msrdp.cab的文件。在IIS中，你不需要進行有（yǒu）關RDWC的配置（zhì），不過需要（yào）在係統（tǒng）屬性中允許係統接受遠程連接請求。

具體的做法是:右鍵點（diǎn）擊“我的電腦”並選擇（zé）“屬性”，並打開“係統屬性”對話框。點擊“遠程（chéng）”選項卡並勾選“Allow Users To Connect Remotely To This Computer”。默認情況下，隻有管理員組（zǔ）的用戶可以連接到這台電腦中。至於如何讓其（qí）他用戶利（lì）用RDWC訪問到該係統則要看服務（wù）器端的配置了。首先我們來看看獨立或成員服務器的配置。

如果這台電腦不是域控製器（qì），那麽使能RDWC用戶比較容易。首（shǒu）先，在係統屬性對話框中點擊（jī）“Remote”選項（xiàng）卡。然（rán）後點擊“Select Remote Users”，在彈出的“Remote Desktop Users”對話框中點擊“Add”，輸入用戶名後點擊“OK”。如果有（yǒu）多（duō）個（gè）用戶需要連接，重複這個步驟（zhòu）即（jí）可。

通過（guò）這種方法添加用戶，Windows Server會將用戶加入“Builtin\Remote Desktop Users”組。實際（jì）上“Remote Desktop Users”對話框就是（shì）簡單的顯示（shì）出（chū）了該組的成（chéng）員，並為（wéi）用戶提供了一個（gè）修改該組成（chéng）員的界（jiè）麵。在默認情況下，這個組（zǔ）的成員都（dōu）具有“Allow Log On Through Terminal Services”權限，這使得該組成（chéng）員都可以通（tōng）過RDWC進行遠程登錄。如果你願意，也（yě）可以（yǐ）從“Local Users And Computers”控製台完成相同的工作，而不必進入係統屬性對（duì）話框。如果這台電腦是一個域的成員（yuán）服務器，你同樣可以在“local Remote Desktop Users”組中添加域賬戶來讓這些用戶可以通（tōng）過RDWC連接到服務器（qì）。

如果這台電（diàn）腦屬於域控（kòng）製器，你還需要更進一步允許（xǔ）非管理員組的成員通過RDWC登錄係統。在“Administrative Tools”文件（jiàn）夾下（xià）點擊“Domain Controller Security Policy”打開“Default Domain Controller Security Settings”控製台。進（jìn）入“Local Policies\User Rights Assignment\Allow Log On Through Terminal Services”，然後打開該策略並設置為“Enabled”。然後添加管理員組、遠（yuǎn）程（chéng）桌麵用戶組以及其它你（nǐ）希（xī）望具有遠程訪問權限的獨立用戶或用戶組（zǔ）。當（dāng）然，你需要清楚哪些用戶或用戶組在（zài）進行遠程訪問時對係統的安全（quán）性（xìng）不會造（zào）成（chéng）不利影響。

使用RDWC連接遠程服務器

在服務器上安裝好RDWC並（bìng）配置好（hǎo）帳號後，就可以輕鬆的從遠端連接到服務器上了。在遠端（duān）的電腦上打開IE瀏覽器並輸入http://server/tsweb ，這裏的“server”是指你希望遠程連（lián）接的服務器的主（zhǔ）機名。比如，這個（gè）服務（wù）器的（de）主（zhǔ）機名叫做bart，連（lián）接方法（fǎ）就是http://bart/tsweb 。

根據網絡配置和（hé）服務器所處的位置（zhì），你也許需要在URL區域輸入完整的域名(FQDN)。你可以檢查服務器上的Default Web Site，來確定這個（gè）主機標題（tí）(host headers)。在“Administrative Tools”文件（jiàn）夾（jiá）中打開（kāi）“IIS Manager”控製台，右鍵點擊“Default Web Site”，選擇屬性。在“Web Site”選項卡中選擇“Advanced”，然後查看“Multiple Identities For This Web Site”列表找到主機標題。如（rú）果這個列表隻有“Default”，那麽你可以用IP地址（zhǐ）來代替主機名（míng）進行連（lián）接，或者也可以考（kǎo）慮添加一個（gè）主機標題以便實現RDWC連接（jiē）。

當你連接到正確的URL，IIS會顯示一個頁麵，讓你指定所要連接的服務器和所要使用的屏幕分辨率。如果你選擇了“Send Logon Information For This Connection”選項，該頁麵會顯示“User Name and Domain”區域。

點（diǎn）擊“Connect”後，你會看到一個登錄對話框。如果選擇了全屏模（mó）式，這時候你的電腦（nǎo）就會和遠程服務器端的電腦畫麵一樣（yàng），顯示出全屏（píng）的“Remote Desktop Connection”進程。你可以通過[Ctrl][Alt][Pause]鍵在窗口和全屏模式間切（qiē）換，在切換時（shí）你會發現，這（zhè）種遠程連接（jiē）確實是在IE瀏覽器中進（jìn）行的。輸（shū）入用（yòng）戶名密碼後點擊OK，就可（kě）以登錄到遠程服務器進行管理了。其界麵（miàn）和在本地電腦上登錄（lù）一樣，隻不過某些操作受到帳號權限的限製罷了。

在其它平（píng）台使用RDWC

事實（shí）上，RDWC不但可以方便的（de）控製一台遠（yuǎn）程服務器，對（duì）於多（duō）台服（fú）務器，它依然可以很好的進行控製。

假設你在（zài）企業網內部的（de）多台服務器上安裝了（le）RDWC，並打算通過（guò）你在企業（yè）網內的工作站來（lái）遠程管理它們（men）。當你輸入所要管理的服務器地址時，隻需輸入該服務器的（de）Tsweb地址（zhǐ），然後輸入你想要管理的服務器主機（jī）名。隻要你在RDWC中配置了該服務器，你會該（gāi）服務器發出的一個提示信息並且（qiě）可以開始同（tóng）它進行遠程會話（huà）了。一定要保證（zhèng）你所輸入的主（zhǔ）機名和（hé）該工作站相匹配，或者（zhě）指定的IP地址一定要（yào）是目標服務器的。

另外，RDWC不（bú）僅（jǐn）限於管理Windows Server 2003平台的係統。在Windows NT 4.0、Windows 2000 Professional/Server以及 Windows XP Professional都是一樣的。本（běn）質上說，隻要操作（zuò）係統可以運行IIS4.0或以上版（bǎn）本的服務，你就可以在（zài）其上安裝RDWC來實現對該係統的遠程管理。

RDWC與NAT聯合使用

也許（xǔ）有些人會（huì）對RDWC產生誤解，認為使用了RDWC就可以避免對（duì）可激活NAT防火牆端口映射的配置工作，這是錯誤的。你需要在防火牆上配置到該係統的（de）HTTP傳輸端口。如果你需要通過防火牆訪問內部網中的多台電腦，最好的方法就是使用VPN連接到該局域網。這樣，你就可以簡單的使用80端口和3389端口進行遠程管理了，因為此時配置NAT已經沒有必要了（le）。

當然，如（rú）果你必（bì）須要聯合使用RDWC和NAT，這也不難。比如你已經在（zài）內部網中（zhōng）建立了（le）一個可以被遠程管理的服務器，並做好了（le）80端口和（hé）3389端（duān）口的映射工作，這時候你又需要在局域網（wǎng）的另一台（tái）係統上安裝（zhuāng）RDWC並（bìng）從互聯網訪問。在這種情況下，你（nǐ）需要改變默認的HTTP端口（kǒu）並在防火牆上進行相應的映射工作。