终端服务器的组建.ppt

网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 第第0606章章 终端服务器的组建与终端服务器的组建与 安全管理安全管理 终端服务终端服务( (Terminal Service)Terminal Service)是是Windows 2000 Windows 2000以后的以后的WindowsWindows版本中所提版本中所提 供的一项特殊服务。供的一项特殊服务。 终端服务提供了通过终端连接软件远程访问服务器桌面的能力。终端服务终端服务提供了通过终端连接软件远程访问服务器桌面的能力。终端服务 利用该程序把服务器中的用户界面传给客户机，客户机远程通过键盘和鼠标操利用该程序把服务器中的用户界面传给客户机，客户机远程通过键盘和鼠标操 作，来控制服务器。在终端中每个用户都只能登录看到它们自己的会话，这些作，来控制服务器。在终端中每个用户都只能登录看到它们自己的会话，这些 会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。 终端服务为计算机提供了一种虚拟的桌面环境。它的程序集中配置使服务终端服务为计算机提供了一种虚拟的桌面环境。它的程序集中配置使服务 器上的所有程序的执行、数据的处理以及数据的存储都可以远程操作完成。终器上的所有程序的执行、数据的处理以及数据的存储都可以远程操作完成。终 端服务为用户提供了从任何客户机通过广域网或拨号连接远程管理其服务器的端服务为用户提供了从任何客户机通过广域网或拨号连接远程管理其服务器的 一种方法，从而使我们可以从网络上的任何地方来虚拟地管理自己的服务器。一种方法，从而使我们可以从网络上的任何地方来虚拟地管理自己的服务器。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 6 6.1 .1 终端服务的开启方法终端服务的开启方法 与组件安装与组件安装 本节将重点介绍如何通过本节将重点介绍如何通过Windows 2000Windows 2000安装盘、编写安装盘、编写VBScriptVBScript程序、利程序、利 用批处理程序、利用第三方程序及通过修改注册表来启动终端服务。用批处理程序、利用第三方程序及通过修改注册表来启动终端服务。 uu 利用利用Windows 2000Windows 2000安装盘来启用终端服务及安装终端服务管理组件安装盘来启用终端服务及安装终端服务管理组件 uu 编写编写VBScriptVBScript程序来远程开启计算机的终端服务程序来远程开启计算机的终端服务 uu 利用批处理程序启动终端服务利用批处理程序启动终端服务 uu 利用第三方程序启动终端服务利用第三方程序启动终端服务 uu 修改注册表启动终端服务修改注册表启动终端服务 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 单击【开始】按钮，选择【控制面板】单击【开始】按钮，选择【控制面板】【添加【添加/ /删除程序】删除程序】【添加【添加/ / 删除删除WindowsWindows组件】。组件】。 (2) (2) 在打开的【在打开的【Windows Windows 组件向导】对话框中的【组件】列表框中选择【组件向导】对话框中的【组件】列表框中选择【 终端服务】、【终端服务授权】组件，单击【下一步】按钮继续以下的安装操终端服务】、【终端服务授权】组件，单击【下一步】按钮继续以下的安装操 作。其中在【终端服务】组件中包含着【客户端生成器文件】、【启用端终服作。其中在【终端服务】组件中包含着【客户端生成器文件】、【启用端终服 务】两个子组件。务】两个子组件。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 选择终端服务的运行模式。进入此步骤时系统要求用户来选择终端服选择终端服务的运行模式。进入此步骤时系统要求用户来选择终端服 务的运行模式，共有两种模式供用户选择，分别为【远程管理模式】、【应用务的运行模式，共有两种模式供用户选择，分别为【远程管理模式】、【应用 程序服务器模式】。在这里我们选择【远程管理模式】。单击【下一步】按钮程序服务器模式】。在这里我们选择【远程管理模式】。单击【下一步】按钮 继续以下的安装操作。继续以下的安装操作。 (4) (4) 指定许可证服务的角色以及许可证服务器数据库的位置，在这里我们指定许可证服务的角色以及许可证服务器数据库的位置，在这里我们 接受默认选项，单击【下一步】按钮继续以下的安装操作。接受默认选项，单击【下一步】按钮继续以下的安装操作。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (5) (5) 进入安装过程。系统经过进入安装过程。系统经过3535分钟的安装、配置后，终端服务及终端管分钟的安装、配置后，终端服务及终端管 理组件便可安装完成。理组件便可安装完成。 (6) (6) 安装完成后，单击【完成】按钮，退出安装完成后，单击【完成】按钮，退出WindowsWindows组件安装向导。此时组件安装向导。此时 系统会弹出一个【系统设置改变】对话框，要求用户重新启动计算机使新的设系统会弹出一个【系统设置改变】对话框，要求用户重新启动计算机使新的设 置生效，单击【是】按钮，计算机将重新启动。置生效，单击【是】按钮，计算机将重新启动。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (7) (7) 终端服务管理组件安装完成后，便会在【控制面板】终端服务管理组件安装完成后，便会在【控制面板】【管理工具】【管理工具】 中显示其相关组件，分别有【终端服务管理器】、【终端服务客户端生成器】中显示其相关组件，分别有【终端服务管理器】、【终端服务客户端生成器】 、【终端服务配置】、【终端服务授权】。、【终端服务配置】、【终端服务授权】。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 将程序在【记事本】程序中编写完成后，另存为将程序在【记事本】程序中编写完成后，另存为3389.3389.vbsvbs。 (2) 3389. (2) 3389.vbsvbs的使用。单击【开始】按钮，选择【运行】，在【打开】下拉的使用。单击【开始】按钮，选择【运行】，在【打开】下拉 列表框中输入列表框中输入“CMD.exeCMD.exe”，单击【确定】按钮运行【命令提示符】程序。在单击【确定】按钮运行【命令提示符】程序。在 命令提示符下运行命令提示符下运行3389.3389.vbsvbs程序。程序。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 开启远程计算机终端服务。例如现在要开启远程计算机开启远程计算机终端服务。例如现在要开启远程计算机211.92.233.42211.92.233.42的的 终端服务，该计算机用户名为终端服务，该计算机用户名为administratoradministrator，密码为密码为123123，因此我们在命令提示，因此我们在命令提示 符下运行命令。符下运行命令。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 将程序在【记事本】程序中编写完成后，另存为将程序在【记事本】程序中编写完成后，另存为3389.3389.batbat。 (2) (2) 运行运行3389.3389.batbat程序，系统便会自动重启，然后，它的终端服务也随着被程序，系统便会自动重启，然后，它的终端服务也随着被 启动。启动。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 在这里我们介绍一款开启终端服务的小工具在这里我们介绍一款开启终端服务的小工具HbulotHbulot，直接运行此程序便可直接运行此程序便可 开启终端服务。开启终端服务。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 选择【开始】选择【开始】【运行】命令，在【运行】对话框中的【打开】下拉【运行】命令，在【运行】对话框中的【打开】下拉 列表框中输入列表框中输入“ “regeditregedit.exe.exe” ”，单击【确定】按钮，打开【注册表编辑器】。单击【确定】按钮，打开【注册表编辑器】。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (2) (2) 依次展开以下键：依次展开以下键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersCurrentVers ionion netcachenetcache 在该键右边的窗口中新建一个在该键右边的窗口中新建一个DWORDDWORD值，其名称为值，其名称为EnabledEnabled，设设数据为数据为 “0 0” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 依次展开以下键：依次展开以下键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTNTCurrentVersionCurrentVersion WinlogonWinlogon 在该键右边的窗口中新建一个字符串值，其名称为在该键右边的窗口中新建一个字符串值，其名称为ShutdownWithoutLogonShutdownWithoutLogon，数数 据为据为“0 0” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (4) (4) 依次展开以下键：依次展开以下键： HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsIn stallerstaller 在该键右边的窗口中新建一个在该键右边的窗口中新建一个DWORDDWORD值，其名称为值，其名称为EnableAdminTSRemoteEnableAdminTSRemote， 数据为数据为“1 1” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (6) (6) 依次展开以下键：依次展开以下键： HKEY_LOCAL_MACHINESYSTEMHKEY_LOCAL_MACHINESYSTEMCurrentControlSetCurrentControlSetServicesServicesTermDDTermDD 在该键右边的窗口中新建一个在该键右边的窗口中新建一个DWORDDWORD值，其名称为值，其名称为StartStart，数据为数据为“2 2” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (7) (7) 依次展开以下键：依次展开以下键： HKEY_LOCAL_MACHINESYSTEMHKEY_LOCAL_MACHINESYSTEMCurrentControlSetCurrentControlSetServicesServicesTermTerm ServiceService 在该键右边的窗口中新建一个在该键右边的窗口中新建一个DWORDDWORD值，其名称为值，其名称为StartStart，数据为数据为“2 2” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (8) (8) 依次展开以下键：依次展开以下键： HKEY_USERS.DEFAULTKeyboard LayoutToggleHKEY_USERS.DEFAULTKeyboard LayoutToggle 在该键右边的窗口中新建一个字符串值，其名称为在该键右边的窗口中新建一个字符串值，其名称为HotkeyHotkey，数据为数据为“ “1 1” ” 。 (9) (9) 通过在注册表中新建以上通过在注册表中新建以上7 7处键值后就会打开本机的终端服务处键值后就会打开本机的终端服务( (其原理同其原理同 用用WindowsWindows安装盘安装终端服务一样安装盘安装终端服务一样) )。重新启动计算机后，它的终端服务也随。重新启动计算机后，它的终端服务也随 着被启动。着被启动。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 6 6. .2 2 通过终端服务远程管理通过终端服务远程管理 计算机计算机 本节将重点介绍如何通过终端服务来管理远程计算机。本节将重点介绍如何通过终端服务来管理远程计算机。 首先要确保远程计算机以开启终端服务，然后就可以通过【终端服务客户首先要确保远程计算机以开启终端服务，然后就可以通过【终端服务客户 端】程序来管理远程的计算机了。端】程序来管理远程的计算机了。 uu 创建客房端磁盘创建客房端磁盘 uu 安装【终端服务客户端】程序安装【终端服务客户端】程序 u 利用【终端服务客户端】程序远程管理计算机利用【终端服务客户端】程序远程管理计算机 uu 如何使用【终端服务客户端】程序的快捷键如何使用【终端服务客户端】程序的快捷键 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 在终端服务器上，单击【开始】按钮，选择【控制面板】在终端服务器上，单击【开始】按钮，选择【控制面板】【管理工【管理工 具】，然后双击【终端服务客户端生成器】图标。此时屏幕上将出现【创建安具】，然后双击【终端服务客户端生成器】图标。此时屏幕上将出现【创建安 装盘】。装盘】。 (2) (2) 将软盘插入软驱中，然后在【创建安装盘】对话框中单击【确定】按将软盘插入软驱中，然后在【创建安装盘】对话框中单击【确定】按 钮，几分钟后【终端服务客户端】安装程序便创建成功。钮，几分钟后【终端服务客户端】安装程序便创建成功。 (3) (3) 接下来就可以利用创建好的【终端服务客户端】安装盘，将【终端服接下来就可以利用创建好的【终端服务客户端】安装盘，将【终端服 务客户端】安装到别的计算机中了。务客户端】安装到别的计算机中了。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 将创建好的第一张【终端服务客户端】安装盘插入目标计算机中，打将创建好的第一张【终端服务客户端】安装盘插入目标计算机中，打 开【终端服务客户端】安装盘，然后双击运行开【终端服务客户端】安装盘，然后双击运行setup.exesetup.exe程序来安装【终端服务程序来安装【终端服务 客户端】程序。客户端】程序。 (2) (2) 在【终端服务客户端中文版安装程序】对话框中，单击【继续】按钮在【终端服务客户端中文版安装程序】对话框中，单击【继续】按钮 ，表示同意接受【终端服务客户端】程序。，表示同意接受【终端服务客户端】程序。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 在【姓名】、【单位】文本框中输入自己的信息，单击【确定】按钮在【姓名】、【单位】文本框中输入自己的信息，单击【确定】按钮 继续下一步的操作。继续下一步的操作。 (4) (4) 在【许可协议】对话框中的协议为该客户端软件的使用受在【许可协议】对话框中的协议为该客户端软件的使用受Windows Windows 2000 Server2000 Server、Windows Advanced ServerWindows Advanced Server或者或者Windows 2000 Data CenterWindows 2000 Data Center协议上声协议上声 明和条款的限制。单击【我同意】按钮执行安装操作。明和条款的限制。单击【我同意】按钮执行安装操作。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (5) (5) 单击按钮开始安装【终端服务客户端】。如果要更改安装路径单击按钮开始安装【终端服务客户端】。如果要更改安装路径( (默认安默认安 装路径为【程序】文件夹装路径为【程序】文件夹) )，可以单击【更改文件夹】按钮选择安装目录，然，可以单击【更改文件夹】按钮选择安装目录，然 后执行安装操作。后执行安装操作。 (6) (6) 经过经过3535分钟，【终端服务客户端】程序便可完成安装。单击【确定】分钟，【终端服务客户端】程序便可完成安装。单击【确定】 按钮退出安装程序界面。按钮退出安装程序界面。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 单击【开始】按钮，选择【程序】单击【开始】按钮，选择【程序】【终端服务客户端】，【终端服务客户端】，【终端【终端 服务客户端】程序。服务客户端】程序。 (2) (2) 打开【终端服务客户端】程序后，在【服务器】下拉列表框中输入要管打开【终端服务客户端】程序后，在【服务器】下拉列表框中输入要管 理的远程计算机的理的远程计算机的IPIP地址地址( (在这里要管理的远程计算机的在这里要管理的远程计算机的IPIP地址为地址为211.92.233.42)211.92.233.42) ，在【屏幕区域】下拉列表框中可以调整连接目标计算机的分辨率，在【屏幕区域】下拉列表框中可以调整连接目标计算机的分辨率( (默认为默认为 640640480)480)。输入完成后，单击【连接】按钮，系统就会出现一个【正在连接。输入完成后，单击【连接】按钮，系统就会出现一个【正在连接 】对话框，等待几秒即可连接远程计算机。】对话框，等待几秒即可连接远程计算机。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 与远程计算机连接后，我们就可以看到与远程计算机连接后，我们就可以看到Windows 2000Windows 2000熟悉的登录界面熟悉的登录界面 了，在【登录到了，在【登录到WindowsWindows】对话框中的【用户名】、【密码】文本框中分别输对话框中的【用户名】、【密码】文本框中分别输 入远程计算机的用户名和密码。输入正确的用户名和密码后，单击【确定】按入远程计算机的用户名和密码。输入正确的用户名和密码后，单击【确定】按 钮即可看到远程计算机的桌面。钮即可看到远程计算机的桌面。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (4) (4) 通过【终端服务客户端】程序登录到远程计算机桌面后，即可远程来通过【终端服务客户端】程序登录到远程计算机桌面后，即可远程来 管理自己的计算机，其操作和本地管理操作一样。管理自己的计算机，其操作和本地管理操作一样。 (5) (5) 如果要退出终端服务，可以单击【开始】按钮，选择【关机】命令，如果要退出终端服务，可以单击【开始】按钮，选择【关机】命令， 在【关闭在【关闭WindowsWindows】对话框选择【断开】选项，即可断开终端服务。对话框选择【断开】选项，即可断开终端服务。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 使用【终端服务客户端】程序登录到远程计算机中后，它会与本地计算机使用【终端服务客户端】程序登录到远程计算机中后，它会与本地计算机 中的一些快捷键相冲突。那么利用什么键才能在终端中使用中的一些快捷键相冲突。那么利用什么键才能在终端中使用WindowsWindows原有的快原有的快 捷键功能呢？捷键功能呢？ 快 捷 键 快捷键作用 CTRL+ALT+END 打开“Windows 安全”对话 框 ALT+PAGE UP 从左向右在程序之间切换 ALT+PAGE DOWN 从右向左在程序之间切换 ALT+INSERT 按启动顺 序来回切换程序 ALT+HOME 显示“开始”菜单 CTRL+ALT+BREAK 在窗口(如果适用)和全屏显示之间切换客户端 ALT+DELETE 显示窗口的弹出式菜单 CTRL+ALT+减号 ( ) 将客户端活动窗口的快照放在“终端”服务器的剪贴板上(与在本地 计算机上按ALT+PrintScrn 键时 的功能相同) CTRL+ALT+加号 (+) 将整个客户端窗口区域的快照放在“终端”服务器的剪贴板上(与在 本地计算机上按PrintScrn 键时 的功能相同) 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 6 6. .3 3 WindowsWindows下配置下配置VPNVPN 客户机客户机 本节将重点介绍终端服务的安全配置及管理，主要包括如何修改终端服务本节将重点介绍终端服务的安全配置及管理，主要包括如何修改终端服务 的端口，如何隐藏终端服务客户端程序中上次登录过的用户名以及如何管理终的端口，如何隐藏终端服务客户端程序中上次登录过的用户名以及如何管理终 端服务器等。端服务器等。 uu 修改终端服务器的端口修改终端服务器的端口 uu 隐藏终端服务客户端程序中上次登录过的用户名隐藏终端服务客户端程序中上次登录过的用户名 uu 利用【终端服务管理器】管理终端服务利用【终端服务管理器】管理终端服务 uu 在【命令提示符】下管理终端服务在【命令提示符】下管理终端服务 uu 修补终端服务漏洞修补终端服务漏洞 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 通过修改注册表来修改终端服务器端口通过修改注册表来修改终端服务器端口 (1) (1) 单击【开始】按钮，选择【运行】命令，在【运行】对话框中的【打开】单击【开始】按钮，选择【运行】命令，在【运行】对话框中的【打开】 下拉列表框中输入下拉列表框中输入“regeditregedit.exe.exe”，单击【确定】按钮，打开【注册表编辑器单击【确定】按钮，打开【注册表编辑器 】窗口。】窗口。 (2) (2) 在【注册表编辑器】窗口中依次展开以下键：在【注册表编辑器】窗口中依次展开以下键： HKEY-LOCAL_MACHINESystemHKEY-LOCAL_MACHINESystemCurrentControlSetCurrentControlSetControl Control TerminalServerTerminalServer WdsWds RepwdRepwd TdsTds TcpTcp (3) (3) 双击双击PortNumberPortNumber双字节值，在弹出的【编辑双字节值】对话框中修改其双字节值，在弹出的【编辑双字节值】对话框中修改其 数值数据为用来修改终端服务端口的数值数据为用来修改终端服务端口的1616进制值。例如，现在要将终端服务器的进制值。例如，现在要将终端服务器的 端口修改为端口修改为813813，则在【数据】列中输入，则在【数据】列中输入813813的的1616进制值进制值“3232d d” ” 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (4) (4) 同样在【注册表编辑器】窗口中依次展开以下键：同样在【注册表编辑器】窗口中依次展开以下键： HKEY-LOCAL_MACHINESystemHKEY-LOCAL_MACHINESystemCurrentControlSetCurrentControlSetControl Control TerminalServerTerminalServer WinStartionsWinStartionsRDP-TCPRDP-TCP (5) (5) 双击双击PortNumberPortNumber双字节值，在弹出的【编辑双字节值】对话框中修改双字节值，在弹出的【编辑双字节值】对话框中修改 其数值数据为其数值数据为“3232d d” ” 。 (6) (6) 修改完成后，退出【注册表编辑器】程序，重新启动计算机后所修改修改完成后，退出【注册表编辑器】程序，重新启动计算机后所修改 的端口就会生效。的端口就会生效。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 通过第三方程序修改终端服务器端口通过第三方程序修改终端服务器端口 (1) (1) 单击【开始】按钮，选择【运行】命令，在【运行】对话框的【打开】下单击【开始】按钮，选择【运行】命令，在【运行】对话框的【打开】下 拉列表框中输入拉列表框中输入“CMD.exeCMD.exe”，单击【确定】按钮打开【命令提示符】程序。单击【确定】按钮打开【命令提示符】程序。 (2) (2) 在命令提示符下运行在命令提示符下运行c3889.exec3889.exe便会得到该程序的帮助信息便会得到该程序的帮助信息 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (3) (3) 修改本地计算机终端服务器端口。在这里我们要修改本地终端服务器修改本地计算机终端服务器端口。在这里我们要修改本地终端服务器 的端口为的端口为813813。在命令提示符下输入如下命令：。在命令提示符下输入如下命令： c3389.exe 813c3389.exe 813 输入完成后，按回车键，系统提示修改成功，需要重新启动计算机后才能生效输入完成后，按回车键，系统提示修改成功，需要重新启动计算机后才能生效 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (4) (4) 修改远程计算机终端服务器端口。在这里我们要修改远程计算机修改远程计算机终端服务器端口。在这里我们要修改远程计算机( (IPIP地地 址为址为211.92.233.42)211.92.233.42)终端服务器的端口为终端服务器的端口为813813。注意，要修改远程计算机终端服。注意，要修改远程计算机终端服 务器的端口必须要有系统管理员的权限才行。在这里远程计算机系统管理员名务器的端口必须要有系统管理员的权限才行。在这里远程计算机系统管理员名 为为AdministratorAdministrator，密码为密码为123123。因此在命令提示符下输入如下命令：。因此在命令提示符下输入如下命令： c3389.exe 211.92.233.42 administrator 123 813c3389.exe 211.92.233.42 administrator 123 813 输入完成后，按回车键，系统提示修改成功，需要重新启动计算机后才能生效输入完成后，按回车键，系统提示修改成功，需要重新启动计算机后才能生效 。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 单击【开始】按钮，选择【运行】命令，在【运行】对话框的【打开】单击【开始】按钮，选择【运行】命令，在【运行】对话框的【打开】 下拉列表框中输入下拉列表框中输入“regeditregedit.exe.exe”，单击【确定】按钮打开【注册表编辑器】单击【确定】按钮打开【注册表编辑器】 窗口。窗口。 (2) (2) 在【注册表编辑器】窗口中依次展开以下键：在【注册表编辑器】窗口中依次展开以下键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTNTCurrentVersionCurrentVersion WinlogonWinlogon (3) (3) 双击双击DontDisplayLastUserNameDontDisplayLastUserName字符串，在弹出的【编辑字符串】对话框字符串，在弹出的【编辑字符串】对话框 中将其数值数据修改为中将其数值数据修改为“1 1” ，关闭【注册表编辑器】窗口。，关闭【注册表编辑器】窗口。 (4) (4) 重新启动计算机后，便可以实现隐藏终端服务客户端程序中上次登录过重新启动计算机后，便可以实现隐藏终端服务客户端程序中上次登录过 的用户名。的用户名。 网络服务器的组建、配置与安全管理网络服务器的组建、配置与安全管理 (1) (1) 单击【开始】按钮，选择【设置】单击【开始】按钮，选择【设置】【控制面板】【控制面板】【管理工具】，双【管理工具】，双 击打开【终端服务管理器】程序。击打开【终端服务管理器】程序。 (2) (2) 在【在【终终端服端服务务管理器管理器】窗口中，我们便可以管理终端服务