[远程维护，看人下菜(四)]看人下菜碟
焦炭GG是骨灰级的电脑用户，我也从他那儿学到了不少东西。某天晚上，他打来电话，要我帮忙维护一下他负责管理的两台服务器。服务器在公司的机房，我可不愿意这么晚还要从家里跑去机房做事的，所以我就打起了远程控制的主意。
妙改注册表，开启远程桌面
首先我通过VPN连入公司的内网，与服务器之间可以直接ping通了。然而接下来的问题是服务器上没有安装任何远程控制软件，不过两台服务器的操作系统分别是Windows Server 2003企业版和Windows 2000 Advanced Server，如果它们开启了远程桌面功能就好了，很可惜，焦炭GG为了安全没有给这两台服务器开启远程桌面功能。怎么办，难道真要我跑去机房不成？
还好我想起焦炭GG以前告诉过我一个远程修改注册表的方法。我把本机的Administrator用户的口令改为与服务器的Administrator用户相同的口令，使服务器的Windows系统把我当成了它本地的管理员（注：如果不知道Administrator用户的口令，但是知道服务器上其他管理员用户的口令，我们可以在本机创建同名的管理员用户，设置相同的口令，然后用这个用户名在本机登录。另外修改口令后，有时需要在本机重新登录一次才能连接网络注册表）。接着我在“开始→运行”中输入regedit，打开注册表编辑器，在菜单中选择“文件→连接网络注册表”，在弹出的“选择计算机”窗口中输入服务器的IP地址，然后点击“确定”按钮（图1）。
稍后，远程注册表就打开了，我展开树形目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server，在右边窗口中找到fDenyTSConnections项，将其值由“1”改为“0”，这就相当于选中了“启用这台计算机上的远程桌面”项（图2）。
突破Windows 2000 Server
轻松解决了Windows Server 2003企业版，而那台Windows 2000 Server服务器又该怎么办呢？还好该服务器事先安装了终端服务器程序，我就可以用远程计算机管理工具来搞定它。
首先修改本机管理员口令，令其与Windows2000服务器保持一致，这一过程同上面说的一样，就不再重述。然后右键点击“我的电脑”，选择“管理”选项，打开计算机管理窗口。接着选择菜单中的“操作→连接到另一台计算机”，输入服务器的IP地址，点击“确定”按钮（图3）。
等待一会儿，远程计算机管理窗口就打开了。打开“服务和应用程序→服务”，在右边窗口中找到“Terminal Services”服务（图4）。
右键点击Terminal Services服务，在菜单中选择“属性”，打开该服务的属性窗口（图5）。
把服务的启动类型改为“自动”，然后点击“确定”按钮保存设置。要注意我们无法直接远程修改服务状态，要让远程桌面服务启动，还必须通过远程重启服务器让远程桌面服务自动开启才行。
远程重启服务器的方法很简单，在图4中右键点击“计算机管理”，在右键菜单中选择“属性”，打开属性窗口并切换到“高级”页面（图6）。
提示
远程注册表管理功能适用于Windows 2000、Windows XP和Windows Server2003，但只有Windows XP专业版和Windows Server 2003能通过修改注册表来开启远程桌面功能。
在“启动和恢复”框中点击“设置”按钮。打开“启动和故障恢复”窗口。在如图7所示的窗口中点击“关机”按钮，打开关机窗口。在操作一栏选择“重新启动”，在强制应用程序关闭一栏选择“总是（可能丢失数据）”。最后点击“确定”按钮，远程服务器就会重启了（图8）。
不过，服务器重启不是儿戏，本文只是为了完成特定操作而举例，现实中千万不能随便远程重启服务器哦！
这个方法不仅适用于Windows 2000，同样也适用于Windows XP和Windows Server 2003。而且在图4的“系统工具→本地用户和组→用户”栏目中，我们还可以远程在服务器上创建用户，并设置权限和口令。也就是说我们可以在服务器上随意创建能够使用远程桌面功能的管理员用户。嘿嘿，可以拿来做坏事哦！不过，远程注册表管理和远程计算机管理功能都必须要求服务器的管理员用户设置了口令，如果口令为空，是无法远程连接上去的。
使用远程桌面，轻松完成维护
开启了服务器的远程桌面功能后，用管理员组中的任何成员的账户都可以进行连接。我打开“开始→程序→附件→通讯”中的远程桌面连接程序，在计算机一栏输入服务器的IP，就可以连接到服务器的远程桌面了。点击“选项”按钮还可以设置自动登录、远程桌面颜色、连接性能等，这些大家可以自己尝试，这里就不多做介绍了。
远程桌面功能很强大，我远程给服务器安装软件；远程运行服务器上的应用程序；远程给服务器关机或重启，就如同坐在服务器面前操作一样，像升级服务器上的业务软件这种小CASE就更是不在话下。当然完事后我还得把注册表改回来，免得留下自己“偷懒”的痕迹。
远程桌面只适用于Windows 2000 Server、Windows XP专业版和Windows Server 2003。其中Windows 2000 Server还要额外安装终端服务器程序才行。就网络环境而言，它可以用于公网控制公网、内网控制公网、以及同一内网中相互控制等情况，而且还可以映射本地的打印机等设备到服务器上，但缺点是无法从本地直接往服务器上拷贝文件，无法使用服务器上的音频设备（如声卡）等。总之远程桌面是非常方便的远程控制方式，是服务器远程维护的首选方式。
编后：我们分四期介绍了四种典型的远程控制方法。远程控制最大的限制条件就是公网控制内网以及不同内网之间相互控制的问题。前者可以依赖于专业远程控制软件的逆向连接功能，或者在内网的网关做端口映射，或者双方使用SoftEther软件虚拟出一个局域网，实现软件VPN的功能，甚至还可以使用支持端口反弹的木马（如灰鸽子）。后者就要利用QQ或者快递通的服务器进行中转了。当然还有更复杂的实现方式，限于篇幅我们就不多做介绍了，有兴趣的朋友可以自己研究。
本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。 本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文