遠(yuǎn)程桌面相互登錄全通透

為了節(jié)約時間和成本，提升工作效率，現(xiàn)在不少人都會利用Windows系統(tǒng)自帶的遠(yuǎn)程桌面功能，相互登錄訪問。當(dāng)然，為了讓遠(yuǎn)程桌面功能使用起來更安全、更高效，我們一般都要對系統(tǒng)進(jìn)行合適設(shè)置。而且，不同系統(tǒng)之間相互進(jìn)行遠(yuǎn)程桌面登錄時，需要進(jìn)行的設(shè)置操作也大不相同。下面，本文就對幾種常見遠(yuǎn)程桌面登錄情形進(jìn)行總結(jié)，希望這些內(nèi)容能給大家?guī)韱l(fā)！

Windows 7系統(tǒng)相互登錄情形

憑借安全性能好、功能強大等因素，Windows 7系統(tǒng)正逐步成為局域網(wǎng)中的主流操作系統(tǒng)。當(dāng)局域網(wǎng)中的兩臺客戶機都安裝的是Windows 7系統(tǒng)時，那么它們之間利用遠(yuǎn)程桌面程序相互登錄訪問時，可以按照如下步驟來進(jìn)行。

首先取消遠(yuǎn)程桌面連接限制。Windows 7系統(tǒng)默認(rèn)會啟用防火墻，該防火墻考慮到安全因素，可能會對類似遠(yuǎn)程桌面連接之類的操作進(jìn)行攔截限制，這樣會阻礙遠(yuǎn)程桌面登錄連接的成功。事實上，局域網(wǎng)中的客戶機相互之間登錄訪問時，防火墻的作用并不會很大，畢竟這類訪問安全威脅很小，所以我們應(yīng)該停用系統(tǒng)自帶防火墻。在停用Windows 7系統(tǒng)自帶防火墻時，依次單擊“開始”|“控制面板”命令，打開系統(tǒng)控制面板窗口，雙擊“Windows防火墻”圖標(biāo)，在其后界面的左側(cè)任務(wù)欄區(qū)域中按下“打開或關(guān)閉Windows防火墻”按鈕，彈出如圖1所示的設(shè)置界面，選中“關(guān)閉Windows防火墻”選項，按“確定”按鈕保存設(shè)置操作即可。當(dāng)然，在安全性要求較高的場合下，可以不關(guān)閉防火墻程序，但通過設(shè)置該程序，也能實現(xiàn)不攔截遠(yuǎn)程桌面連接操作。在進(jìn)行這種設(shè)置操作時，可以在防火墻管理頁面中，按下“允許程序或功能通過防火墻”按鈕，展開程序或功能列表對話框，從中選擇“遠(yuǎn)程桌面”選項，再單擊“確定”按鈕保存設(shè)置操作。

其次生成遠(yuǎn)程登錄賬號。假設(shè)要從A客戶機遠(yuǎn)程登錄訪問B客戶機時，必須先要在B客戶機中創(chuàng)建生成可以利用的遠(yuǎn)程桌面登錄賬號，并且確保該登錄賬號隸屬于Administrator組成員，以便讓遠(yuǎn)程登錄訪問操作獲得足夠的權(quán)限。在生成系統(tǒng)管理員級別的遠(yuǎn)程登錄賬號時，可以先用鼠標(biāo)右鍵單擊B客戶機系統(tǒng)桌面中的“計算機”圖標(biāo)，選擇右鍵菜單中的“管理”命令，切換到計算機管理窗口，依次展開該窗口中的“計算機管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”分支，在目標(biāo)分支右側(cè)顯示窗格中的空白區(qū)域處，單擊鼠標(biāo)右鍵，執(zhí)行右鍵菜單中的“新用戶”命令，打開如圖2所示的用戶創(chuàng)建對話框。在這里，分別輸入合適的用戶名、訪問密碼，選中“密碼永不過期”、“用戶不能更改密碼”等選項，再單擊“創(chuàng)建”按鈕，生成遠(yuǎn)程登錄訪問賬號。接著用鼠標(biāo)右鍵單擊剛才生成的新登錄賬號，選擇右鍵菜單的“屬性”命令，切換到目標(biāo)登錄賬號的屬性對話框，點選“隸屬于”標(biāo)簽，在對應(yīng)標(biāo)簽頁面中按下“添加”按鈕，彈出選擇組對話框，從中選擇并導(dǎo)入Administrator組賬號，最后點擊“確定”按鈕保存設(shè)置，這樣新生成的遠(yuǎn)程登錄賬號就具有系統(tǒng)管理員級別的訪問權(quán)限了。

接著將遠(yuǎn)程桌面登錄權(quán)限授予指定用戶賬號。為安全起見，Windows 7系統(tǒng)默認(rèn)狀態(tài)下不會向任何用戶開啟遠(yuǎn)程桌面連接權(quán)限，為了讓新用戶賬號可以通過遠(yuǎn)程桌面程序登錄連接到B客戶機系統(tǒng)，我們必須在B客戶機系統(tǒng)中進(jìn)行遠(yuǎn)程桌面登錄授權(quán)操作。在為新用戶賬號授權(quán)時，可以先用鼠標(biāo)右鍵單擊B客戶機系統(tǒng)桌面中的“計算機”圖標(biāo)，選擇右鍵菜單中的“屬性”命令，切換到系統(tǒng)屬性管理窗口，點擊該窗口左側(cè)任務(wù)欄中的“遠(yuǎn)程設(shè)置”按鈕，打開如圖3所示的遠(yuǎn)程設(shè)置頁面，將這里的“僅允許運行使用網(wǎng)絡(luò)級別身份驗證的遠(yuǎn)程桌面的計算機連接（更安全）”、“允許遠(yuǎn)程協(xié)助連接這臺計算機”等選項全部選中。再單擊“選擇用戶”按鈕，打開用戶選擇對話框，從中導(dǎo)入之前創(chuàng)建好的遠(yuǎn)程桌面登錄訪問賬號，并按“確定”按鈕保存設(shè)置操作。

最后進(jìn)行遠(yuǎn)程桌面登錄訪問操作。在完成上面的各項任務(wù)后，用戶現(xiàn)在就能從局域網(wǎng)的A客戶機系統(tǒng)中，利用Windows 7系統(tǒng)自帶的遠(yuǎn)程桌面連接程序遠(yuǎn)程登錄訪問B客戶機系統(tǒng)了。在進(jìn)行具體登錄操作時，可以先打開A客戶機系統(tǒng)的“開始”菜單，從中依次選擇“所有程序”|“附件”|“遠(yuǎn)程桌面連接”命令，打開如圖4所示的遠(yuǎn)程桌面連接對話框，在其中的地址框中輸入B客戶機系統(tǒng)的IP地址或主機名稱，按“連接”按鈕后，系統(tǒng)會提示用戶輸入登錄賬號與密碼，此時正確輸入之前設(shè)置的具有系統(tǒng)管理員級別的遠(yuǎn)程桌面連接賬號和密碼，就能成功登錄進(jìn)入B客戶機系統(tǒng)桌面了，并對該系統(tǒng)進(jìn)行任何訪問操作了。

Windows XP系統(tǒng)相互登錄情形

雖然Windows 7系統(tǒng)功能強大，兼容性也很好，但是許多懷舊型的用戶仍然喜歡“用熟不用生”，到現(xiàn)在為止，他們的電腦中安裝使用的仍然是Windows XP系統(tǒng)。如果這類客戶機系統(tǒng)利用遠(yuǎn)程桌面程序相互登錄訪問時，必須進(jìn)行如下設(shè)置操作，才能保證登錄訪問成功。

首先停用作用不大的系統(tǒng)自帶防火墻。說實在的，Windows XP系統(tǒng)自帶的防火墻功能很一般，指望它給系統(tǒng)帶來多大的安全保護(hù)，也不太現(xiàn)實，既然如此，將其臨時停用掉，既不會給系統(tǒng)帶來多大的影響，又不會影響遠(yuǎn)程桌面連接操作。在停用Windows XP系統(tǒng)自帶的防火墻時，可以依次單擊“開始”|“設(shè)置”|“網(wǎng)絡(luò)連接”命令，打開系統(tǒng)網(wǎng)絡(luò)連接列表界面，用鼠標(biāo)右鍵單擊其中的本地連接圖標(biāo)，執(zhí)行右鍵菜單中的“屬性”命令，打開目標(biāo)本地連接屬性對話框，切換到高級標(biāo)簽頁面，單擊對應(yīng)頁面中的“設(shè)置”按鈕，進(jìn)入防火墻設(shè)置對話框，選中“關(guān)閉（不推薦）”選項，按“確定”按鈕保存設(shè)置即可。當(dāng)然，如果希望防火墻在啟用運行的時候，不攔截遠(yuǎn)程桌面連接操作時，可以點擊防火墻設(shè)置對話框中的“例外”標(biāo)簽，打開如圖5所示的標(biāo)簽設(shè)置頁面，選中這里的遠(yuǎn)程桌面連接程序即可。當(dāng)然，如果從這里找不到遠(yuǎn)程桌面連接程序時，也可以按下“添加程序”按鈕，將遠(yuǎn)程桌面連接程序手工添加到列表中。

其次創(chuàng)建遠(yuǎn)程桌面連接賬號。同樣地，如果希望從A客戶機遠(yuǎn)程桌面連接B客戶機時，應(yīng)該先在B客戶機中創(chuàng)建可以利用的遠(yuǎn)程桌面登錄賬號，同時確保該登錄賬號隸屬于Administrator組成員，以便讓遠(yuǎn)程登錄訪問操作獲得足夠的權(quán)限。在創(chuàng)建系統(tǒng)管理員級別的遠(yuǎn)程桌面連接賬號時，可以先用鼠標(biāo)右鍵單擊B客戶機系統(tǒng)桌面中的“我的電腦”圖標(biāo)，選擇右鍵菜單中的“管理”命令，切換到計算機管理窗口，依次展開該窗口中的“計算機管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”分支，在目標(biāo)分支右側(cè)顯示窗格中的空白區(qū)域處，單擊鼠標(biāo)右鍵，執(zhí)行右鍵菜單中的“新用戶”命令，打開用戶創(chuàng)建對話框。在這里，分別輸入合適的用戶名、訪問密碼，選中“密碼永不過期”、“用戶不能更改密碼”等選項，再單擊“創(chuàng)建”按鈕，生成遠(yuǎn)程登錄訪問賬號。接著用鼠標(biāo)右鍵單擊剛才生成的新登錄賬號，選擇右鍵菜單的“屬性”命令，切換到目標(biāo)登錄賬號的屬性對話框，點選“隸屬于”標(biāo)簽，在對應(yīng)標(biāo)簽頁面中按下“添加”按鈕，彈出選擇組對話框，從中選擇并導(dǎo)入Administrator組賬號，最后點擊“確定”按鈕保存設(shè)置，這樣新生成的遠(yuǎn)程登錄賬號就具有系統(tǒng)管理員級別的訪問權(quán)限了。

接著開啟遠(yuǎn)程桌面連接權(quán)限。只有在B客戶機系統(tǒng)中開啟遠(yuǎn)程桌面連接權(quán)限，用戶才能從A客戶機中使用剛才創(chuàng)建的賬號對其進(jìn)行遠(yuǎn)程桌面登錄訪問。在進(jìn)行這項操作時，首先以系統(tǒng)管理員權(quán)限登錄進(jìn)入B客戶機系統(tǒng)，用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“我的電腦”圖標(biāo)，從彈出的快捷菜單中點選“屬性”命令，打開系統(tǒng)屬性對話框，選擇“遠(yuǎn)程”標(biāo)簽，切換到遠(yuǎn)程標(biāo)簽設(shè)置頁面，在其中的“遠(yuǎn)程桌面”位置處，將“允許用戶遠(yuǎn)程連接到這臺計算機”選項選中，再按下“選擇遠(yuǎn)程用戶”按鈕，在其后彈出的選擇用戶對話框中，將之前創(chuàng)建好的合法登錄賬號導(dǎo)入進(jìn)來，這樣指定用戶賬號就具有遠(yuǎn)程桌面連接權(quán)限了。

最后遠(yuǎn)程桌面連接到被控制端系統(tǒng)。完成上面的各項設(shè)置操作后，現(xiàn)在我們就能從A客戶機中遠(yuǎn)程桌面連接到B客戶機了。在進(jìn)行連接操作時，依次單擊“開始”|“程序”|“附件”|“通訊”|“遠(yuǎn)程桌面連接”命令，彈出遠(yuǎn)程桌面連接設(shè)置對話框，在其中的“計算機”文本框中輸入B客戶機的IP地址或主機名稱，在“用戶名”文本框中輸入已被授予遠(yuǎn)程桌面連接權(quán)限的賬號名稱（如圖6所示），之后單擊“連接”按鈕，當(dāng)A客戶機與B客戶機成功建立連接時，系統(tǒng)會向用戶詢問密碼，只要輸入對應(yīng)賬號的密碼，就能登錄進(jìn)入B客戶機系統(tǒng)桌面了。

不同系統(tǒng)相互登錄情形

考慮到局域網(wǎng)客戶機安裝使用的操作系統(tǒng)主要有Windows XP、Windows 7這兩種類型，從Windows 7系統(tǒng)遠(yuǎn)程桌面連接Windows XP系統(tǒng)相對比較簡單一些，這里對這種情形就不進(jìn)行詳細(xì)探討了，現(xiàn)在重點介紹Windows XP系統(tǒng)遠(yuǎn)程桌面連接Windows 7系統(tǒng)的情形。由于Windows 7系統(tǒng)為了安全原因，默認(rèn)會啟用網(wǎng)絡(luò)級身份驗證功能，當(dāng)Windows XP之類的低版本操作系統(tǒng)通過遠(yuǎn)程桌面程序連接Windows 7系統(tǒng)時，系統(tǒng)屏幕上會彈出遠(yuǎn)程計算機需要網(wǎng)絡(luò)級別身份驗證的報警提示。所以，要想從Windows XP系統(tǒng)通過遠(yuǎn)程桌面連接程序成功控制Windows 7系統(tǒng)，必須進(jìn)行如下設(shè)置操作。

首先對Windows XP系統(tǒng)進(jìn)行升級。由于Windows 7系統(tǒng)認(rèn)為Windows XP系統(tǒng)內(nèi)核驅(qū)動和系統(tǒng)服務(wù)不穩(wěn)定，版本較低，系統(tǒng)漏洞較多，如果允許該系統(tǒng)輕易與Windows 7系統(tǒng)建立連接時，那么Windows 7系統(tǒng)的安全性也會受到很大威脅。為此，我們需要對Windows XP系統(tǒng)進(jìn)行升級操作。在進(jìn)行升級時，只要從微軟官方網(wǎng)站中下載安裝Windows XP SP3，該補丁包程序提供了新的加密模塊以及采用全新內(nèi)核模式，升級之后會讓W(xué)indows XP系統(tǒng)服務(wù)和內(nèi)核驅(qū)動更為穩(wěn)固；此外，該補丁包程序還支持預(yù)防、探測惡意數(shù)據(jù)的能力，該功能可以讓W(xué)indows X P系統(tǒng)遠(yuǎn)離惡意攻擊能力。更為重要的是，Windows XP S P3還支持網(wǎng)絡(luò)級別身份驗證功能，憑據(jù)安全支持提供程序協(xié)議等。一旦成功進(jìn)行升級后，Windows XP系統(tǒng)就變成了使用支持憑據(jù)安全支持提供程序協(xié)議的操作系統(tǒng)，該系統(tǒng)默認(rèn)會被Windows 7系統(tǒng)的網(wǎng)絡(luò)級身份驗證功能所允許，同時Windows XP SP3也會讓系統(tǒng)自帶的遠(yuǎn)程桌面連接程序版本從較低的版本升級到了符合遠(yuǎn)程連接的6.1版本。

其次對Windows XP系統(tǒng)注冊表進(jìn)行相關(guān)編輯操作。在進(jìn)行編輯時，依次單擊“開始”|“運行”命令，彈出系統(tǒng)運行對話框，輸入字符串命令“r e g e d i t”，單擊回車鍵后，彈出系統(tǒng)注冊表編輯界面；將鼠標(biāo)定位到該編輯界面左側(cè)區(qū)域的HKEY_LOCAL_ M A C H I N E\\S Y S T E M\\ C u r r e n t C o n t r o l S e t\\ C o n t r o l\\L s a分支上，雙擊該分支下的“S e c u r i t y Packages”鍵值，在其后彈出的列表界面中將“t s p k g”添加進(jìn)入（如圖7所示），再單擊“確定”按鈕返回。之后，將鼠標(biāo)定位到HKEY_LOCAL_ M A C H I N E\\S Y S T E M\\ C u r r e n t C o n t r o l S e t\\ Control\\ServiceProvider分支上，檢查目標(biāo)分支下面是否存在一個名為“SecurityProviders”字符串鍵值，要是沒有發(fā)現(xiàn)該鍵值時，可以用鼠標(biāo)右鍵單擊“S e r v i c e P r o v i d e r”分支選項，從彈出的右鍵菜單中依次選擇“新建”、“字符串值”命令，將新創(chuàng)建的字符串值名稱取為“SecurityProviders”，再用鼠標(biāo)雙擊該鍵值，將“，credssp.dll”內(nèi)容填寫到數(shù)值數(shù)據(jù)框中，最后重新啟動Windows XP系統(tǒng)，上述設(shè)置就能正式生效了。

最后執(zhí)行遠(yuǎn)程桌面登錄連接操作。經(jīng)過上述改造、配置之后，Windows XP系統(tǒng)已經(jīng)能夠與Windows 7系統(tǒng)正常建立遠(yuǎn)程桌面連接了。在進(jìn)行遠(yuǎn)程連接操作時，依次單擊“開始”|“程序”|“附件”|“通訊”|“遠(yuǎn)程桌面連接”命令，彈出遠(yuǎn)程桌面連接設(shè)置對話框，切換到關(guān)于標(biāo)簽頁面，我們會發(fā)現(xiàn)W i n d o w s XP系統(tǒng)已經(jīng)具有網(wǎng)絡(luò)級身份驗證功能了。正確輸入Windows 7系統(tǒng)的IP地址或主機名稱，以及用戶名與密碼后，單擊“連接”按鈕，Windows XP系統(tǒng)就能成功遠(yuǎn)程連接到Windows 7系統(tǒng)中了。

當(dāng)然，要提醒大家的是，在安全性要求不高的場合下，我們不需要對Windows XP系統(tǒng)進(jìn)行任何升級、改造操作，只要簡單地打開Windows 7系統(tǒng)的遠(yuǎn)程設(shè)置對話框，選中這里的“允許運行任意版本遠(yuǎn)程桌面的計算機連接”選項（如圖8所示），再按“應(yīng)用”按鈕，這樣也能確保Windows XP系統(tǒng)可以成功地與Windows 7系統(tǒng)建立遠(yuǎn)程桌面連接，只是這樣的連接操作不是十分安全而已。