《WindowsServer配置与管理项目教程》-项目6配置远程桌面连接

项目六配置远程桌面连接1项目背景远程桌面连接概述常规远程桌面连接远程桌面连接的高级设置远程桌面Web连接职业能力目标和要求远程桌面连接就是在远程连接另外一台计算机。当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时地操作这台计算机：在上面安装软件，运行程序，所有的一切都像是直接在该计算机上操作一样。系统管理员可以通过远程桌面连接来管理远程计算机与网络，而一般用户也可以通过它来使用远程计算机。项目六配置远程桌面连接26.1相关知识6.3项目实施6.2项目设计及准备

6.4实训项目36.1

相关知识WindowsServer2012通过对远程桌面协议（RemoteDesktopProtocol）的支持与远程桌面连接（RemoteDesktopConnection）的技术，让用户坐在一台计算机前，就可以连接到位于不同地点的其他远程计算机。举例来说（见图6-1），当你要离开公司时，可以让你的办公室计算机中的程序继续运行（不要关机），回家后利用家中计算机通过Internet连接办公室计算机，此时你将接管办公室计算机的工作环境，也就是办公室计算机的桌面会显示在你的屏幕上，然后就可以继续办公室计算机上的丁作，例如运行办公室计算机内的应用程序、使用网络资源等，就好像坐在这台办公室计算机前一样。图6-1远程桌面连接示意图对系统管理员来说，可以利用远程桌面连接来连接远程计算机，然后通过此计算机来管理远程网络。46.2

项目设计及准备

我们通过如图6-2所示的环境练习远程桌面连接，先将这两台计算机准备好，并设置好TCP/IPv4的值（采用TCP/IPv4）。（远程计算机是非域控制器）图6-2远程桌面连接网络拓扑56.3

项目实施任务6-1设置远程计算机必须在远程计算机上启用远程桌面，并且赋予用户远程桌面连接的权限，用户才可以利用远程桌面进行连接。1.启用远程桌面到远程计算机win2012-2上【按开始菜单→控制面板→系统和安全→系统→单击左侧的高级系统设置→通过如图6-3中所示远程标签下的远程桌面进行设置】。图6-3允许远程连接到此计算机不允许远程连接到此计算机：禁止通过远程桌面进行连接，这是默认值。允许远程连接到此计算机：如果同时勾选仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议），则用户的远程桌面连接必须支持网络级别验证（NetworkLevel），才可以连接。网络级别验证比较安全，可以避免黑客Authentication，NLA或恶意软件的攻击。WindowsVista（含）以后版本的远程桌面连接都是使用网络级别验证。66.3

项目实施任务6-1设置远程计算机1.启用远程桌面在单击如图6-3中所示第二个选项后，系统会弹出图6-4所示的对话框提醒你系统会自动在Windows防火墙内例外开放远程桌面协议，请直接单击确定按钮。图6-4提醒远程桌面防火墙例外被启用特别注意：一定要确定例外开放了远程桌面协议，除非您好关闭了所有防火墙。可以通过【开始菜单→控制面板→系统和安全→Windows防火墙→允许应用或功能通过Windows防火墙……】来查看远程桌面已例外开放，如图6-5所示。注意专用和公用前的对勾都要打上！图6-5例外开放了远程桌面连接76.3

项目实施任务6-1设置远程计算机2.在win2012-2上赋予用户通过远程桌面连接的权限在win2012-2上要让用户可以利用远程桌面连接连接远程计算机，该用户必须在远程计算机上拥有允许通过远程桌面服务登录的权限，而非域控制器的计算机默认已经开放此权限给Administrators与RemoteDesktopUsers组，可以通过以下方法来查看此设置：【按开始菜单→管理工具→本地安全策略→本地策略→用户权限分配→如图6-6所示】。图6-6允许通过远程桌面服务登录的用户组如果要增加其他用户也能利用远程桌面连接连接此远程计算机，只要在此远程计算机上通过上述界面赋予该用户允许通过远程桌面服务登录权限即可。还可以利用将用户加入到远程计算机的RemoteDesktopUsers组的方式，让用户拥有此权限，其方法有以下两种。直接利用本地用户和组将用户加入RemoteDesktopUsers组。单击如图6-3所示右下方的选择用户按钮，通过如图6-7所示的添加按钮来选择用户，该用户账户会被加入到RemoteDesktopUsers组。图6-7添加远程桌面用户86.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机WindowsXP（含）以上的操作系统都包含远程桌面连接，其执行的方法如下。WindowsServer2012、Windows8：【按开始菜单→单击向下箭头→展开所有应用→单击Windows附件下的远程桌面连接】。WindowsServer2008（R2）、Windows7、WindowsVista:【开始→所有程摩→附件→远程桌面连接】。WindowsServer2003(R2)、WindowsXP:【开始→所有程序→附件→通信→远程桌面连接】。1.连接远程计算机本范例的本地计算机是WindowsServer2012，其连接远程计算机的步骤如下所示。在本地计算机win2012-1上，【按开始菜单→单击向下箭头→展开所有应用→单击Windows附件下的远程桌面连接】

如图6-8所示输入远程计算机win2012verl的IP地址（或DNS主机名、计算机名）后单击连接按钮。图6-8连接远程桌面96.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机1.连接远程计算机如图6-9所示，输入远程计算机内具备远程桌面连接权限的用户账户（例如Administrator）与密码。如果出现如图6-10所示的界面，请暂时不必理会，直接单击是（Y）安钮。图6-9Windows安全图6-10远程桌面连接验证106.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机1.连接远程计算机图6-11为完成连接后的界面，此全屏界面显示的是远程WindowsServer2012计算机的桌面，由图中最上方中间的小区块可知你所连接的远程计算机的IP地址为。如果单击如图6-11所示最上方中间小区块的缩小窗口符号，就会看到如图6-12所示的窗口界面，图中背景为本地计算机的WindowsServer2012桌面，中间窗口为远程计算机的WindowsServer2012桌面。如果要在全屏幕与窗口界面之间切换，可以按Ctrl+Alt+Pause键。如果要针对远程计算机来使用Alt+Tab等组合键，默认必须在全屏模式下。图6-11远程桌面连接成功图6-12远程桌面连接116.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机2.注销或中断连接如果要结束与远程计算机的连接，可以采用以下两种方法。①注销：注销后，在远程计算机上执行的程序会被结束。注销方法为按Ctrl+Alt+Ende键（不是Del键），然后单击注销。②中断：中断连接并不会结束你正在远程计算机内运行的程序，它们仍然会在远程计算机内继续运行，而且桌面环境也会被保留，下一次即使是从另一台计算机重新连接远程计算机，还是能够继续拥有之前的环境。只要单击远程桌面窗口上方的X符号，就可以中断与远程计算机之间的连接。3.最大连接数测试一台WindowsServer2012计算机最多仅允许两个用户连接（包含在本地登录者），而Windows8等客户端计算机则仅支持一个用户连接。一个用户账户仅能够有一个连接（包含在本地登录者），如果此用户（本范例是Administrator）已经通过其他远程桌面连接连上远程计算机（包含在远程计算机上本地登录），则这个用户的工作环境会被本次的连接来接管同时他也会被退出到按CtrI+Alt+Delete登录的界面。图6-13远程桌面连接的最大连接数测试如图6-13所示，下面就最大连接数进行测试。126.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机3.最大连接数测试

一台WindowsServer2012计算机最多仅允许两个用户连接（包含在本地登录者），而Windows8等客户端计算机则仅支持一个用户连接。一个用户账户仅能够有一个连接（包含在本地登录者），如果此用户（本范例是Administrator）已经通过其他远程桌面连接连上远程计算机（包含在远程计算机上本地登录），则这个用户的工作环境会被本次的连接来接管同时他也会被退出到按CtrI+Alt+Delete登录的界面。如图6-13所示，下面就最大连接数进行测试。图6-13远程桌面连接的最大连接数测试136.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机3.最大连接数测试以Admonistrator账户登录win2012-2，前面已经添加本地用户rose和mike，并且隶属于RemoteDeskUsers组。在Win2012-1上使用“远程桌面连接”连接计算机win2012-2，远程用户是rose。在win2012-3上使用“远程桌面连接”连接计算机win2012-2，远程用户使用mike。由于计算机win2012-2的连入连接数量已经被其他用户账户占用，则系统会如图6-14所示显示已经连接的用户名，你必须从中选择一个账户将其中断后才可以连接，不过需要经过该用户的同意后才可以将其中断。图6-14选择要中断连接的用户146.3

项目实施任务6-2在本地计算机利用远程桌面连接远程计算机3.最大连接数测试单击“win2012-2\rose”将该连接中断。在win2012-1上显示如图6-15所示的界面，该用户（ROSE）单击确定按钮后，Win2012-3上的MIKE用户的远程桌面连接就可以连接了。图6-15允许择要中断连接的用户156.3

项目实施任务6-3远程桌面连接的高级设置远程桌面连接的用户在单击如图6-16中所示的“显示选项”按钮后，就可以通过如图6-17所示进一步设置远程桌面连接（以下利用WindowsServer2012的界面进行说明）。图6-16远程桌面连接图6-17远程桌面连接—显示166.3

项目实施任务6-3远程桌面连接的高级设置1.常规设置

在如图6-17所示的对话框中，可以事先设置好要连接的远程计算机、用户名等数据，也可以将这些连接设置存盘（扩展名为.RDP），以后只要单击此RDP文件，就可以自动利用此账户来连接远程计算机。2.显示设置单击如图6-17中所示的显示标签后，显示6-18所示的显示设置对话框架，即可调整远程桌面窗口的显示分辨率、颜色质量等。图中最下方的“全屏显示时显示连接栏”中的连接栏就是远程桌面窗口最上方中间的小区块（见图6-11）。图6-18远程桌面连接—显示176.3

项目实施任务6-3远程桌面连接的高级设置3.本地资源单击“本地资源”选项卡，显示如图6-19中所示的本地资源设置对话框。在此可以设置如下选项。远程音频：是否要将远程计算机播放的音频送到本地计算机来播放或者留在远程计算机播放，还是都不要播放。还可以设置是否要录制远程音频。键盘：当用户按Windows组合键时，例如Alt+Tab建，是要用来操控本地计算机还是远程计算机，或者仅在全屏显示时才用来操控远程计算机。本地设备和资源：可以将本地设备显示在远程桌面的窗口内，以便在此窗口内访问本地设备与资源，例如将远程计算机内的文件通过本地打印机进行打印。单击图6-19中所示的“详细信息”按钮则显示如图6-20所示的对话框。在此可设置访问本地计算机的驱动器、即插即用设备（例如U盘）等。图6-19远程桌面连接—本地资源图6-20远程桌面连接—详细信息186.3

项目实施任务6-3远程桌面连接的高级设置3.本地资源例如，图6-21中的本地计算机为win2012-3，其磁盘C、D都出现在远程桌面的窗口内，因此可以在此窗口内同时访问远程计算机与本地计算机内的文件资源，例如相互复制文件。图6-21远程桌面连接—本地设备和资源196.3

项目实施任务6-3远程桌面连接的高级设置4.程序通过如图6-22中所示的程序标签来设置用户登录完成后，自动运行指定的程序。需要设置程序所在的路径与程序名，还可以通过在以下文件夹中启动指定要在哪个文件夹内来运行此程序，也就是指定工作目录。图6-22远程桌面连接—程序5.体验单击如图6-23中所示的体验标签后，即可根据本地计算机与远程计算机之间连接的速度来调整其显示效率，例如连接速度如果比较慢，可以设置不显示桌面背景、不要显示字体平滑等任务，以便节省显示处理时间、提高显示效率。图6-23远程桌面连接—体验206.3

项目实施任务6-3远程桌面连接的高级设置6.高级系统可以帮助用户验证是否连接到正确的远程计算机（服务器），以增强连接的安全性。在单击如图6-24中所示的高级标签后，即可通过其中的如果服务器身份验证失败来选择服务器验证失败的处理方式。连接并且不显示警告：如果远程计算机是WindowsServer2003SP1或更旧版本，可以选择此选项，因为这些系统并不支持验证功能。显示警告：此时会显示警告界面，由用户自行决定是否要继续连接。不连接。图6-24远程桌面连接—高级216.3

项目实施任务6-4远程桌面Web连接图6-25远程桌面Web连接也可以利用Web浏览器搭配远程桌而技术来连接远程计算机，这个功能被称为远程桌面Web连接（RemoteDesktopWebConnection）。要享有此功能，在图6-25中，先在网络上的一台WindowsServer2012计算机内安装远程桌面Web访问角色服务与Web服务器IIS（IIS网站），客户端计算机利用网页浏览器连接到远程桌面Web访问网站后，再通过此网站来连接远程计算机。226.3

项目实施任务6-4远程桌面Web连接远程桌面Web访问网站的设置

如图6-25所示，在WindowsServer2012服务器上（假设为win2012-3，IP地址为）安装远程桌面Web访问。在这台WindowsServer2012计算机上单击左下角的服务器管理器图标→单击添加角色和功能→持续单击“下一步”按钮，直到出现如图6-26所示的界面时勾选远程桌面服务复选框后单击“下一步”按钮。图6-26选择服务器角色持续单击“下一步”按钮，直到出现如图6-27所示背景图时勾选远程桌面Web访问复选框。在前景图中单击“添加功能”按钮来安装所需的其他功能（如Web服务器IIS）。图6-27选择角色服务持续单击“下一步”按钮，最后单击安装按钮。236.3

项目实施任务6-4远程桌面Web连接2.客户端通过浏览器连接远程计算机客户端计算机利用InternetExplorer来连接远程桌面Web访问网站，然后通过此网站来连接远程计算机。不过，客户端计算机的远程桌面连接必须支持RemoteDesktopProtocol6.1（含）以上，WindowsXPSP3/WindowsVistaSPI/Windows7/Windows8、WindowsServer2008(R2)/WindowsServer2012计算机都符合此条件。下面假设远程桌面Web访问网站的IP地址为（Win2012-3），所要连接的远程计算机的IP地址为（Win2012-2），客户端计算机为Windows7。到扮演客户端角色的Windows7计算机登录。打开浏览器InternetExplorer（此处以传统桌面的IntemetExplorer为例），然后如图6-28所示输入URL网址/RDweb/（必须采用https）。出现网站的安全证书有问题的警告时，可以不必理会，直接单击继续浏览此网站（不推荐）。图6-28证书错误246.3

项目实施任务6-4远程桌面Web连接2.客户端通过浏览器连接远程计算机如果出现如图6-29所示的界面，请单击“允许”按钮，它会运行MicrosoftRemoteDesktopServicesWebAccessControl附加组件。图6-29允许运行组件如图6-30所示，输入有权限连接此IIS网站的账户与密码后单击“登录”按钮。图中账户为win2012-3\administrator，其中win2012-3为IIS网站的计算机名；如果要利用域用户账户来连接此网站，请将计算机名改为域名，例如long\administrator。图6-30登录远程