Win2008远程桌面设置及远程控制.docVIP

Windows Server 2008远程桌面设置 启远程桌面后，Windows Vista（或Windows 2008）下默认只支持一个administrator用户登陆，一个登录后另一个就被踢掉了，下面提供允许同一个用户名同时多个用户登录的配置方法（是pcbeta论坛的skyskai的方法）： 首先要启用远程桌面这一功能：右击“我的电脑”→ 属性 → 远程配置 → 远程桌面，就可以配置相应的远程桌面功能了。下面是配置多用户登陆的方法： 打开 控制面板 → 管理工具 → 终端服务（Terminal Services） → 终端服务配置（Terminal Services Configuration） 　　1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键 → 属性 → 网络适配器（Network Adapter） → 最大连接数 → 自己修改数目。 　　2、配置（Edit settings）：终端服务器授权模式（Terminal Services licensing mode） → 点右键 → 属性 → 常规 → 限制每个用户只能使用一个会话（Restrict each user to a single session），去掉前面的勾 → 确定。到这里就可以多用户登录了。如果设置没有生效，重启一下（试过了，生效d）。 　　3、为防止恶搞，阻止远程用户终止控制台管理员。开始 → 运行 → gpedit.msc → 计算机配置 → 管理模板 → Windows组件（Windows Components） → 终端服务（Terminal Services） → 终端服务器（Terminal Server） → 连接（Connections） → 拒绝将已经登录到控制台会话的管理员注销（Deny logoff of an administrator logged in to the console session），右击 → 属性 → 启用。（重启生效） （1） 开始—运行，输入tsconfig.msc，打开远程桌面主机会话配置。右键RDP-Tcp，属性。 “常规”选项卡，安全性，安全层更改为“SSL (TLS 1.0)”,加密级别设为“高”。 （2） 开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。 计算机配置\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\远程会话环境 从“关机”对话框删除“断开连接”选项 ●启用 在“关机”对话框中删除“关机”和重新启动。以防止不熟悉的管理员意外把远程桌面服务器关机或重启。 ●禁用 “关机”对话框无改变 这个功能非常有用，特别是公司的域管理员比较多时，你负责远程桌面服务器的管理，你不想别的管理员因为不小心把这台服务器关闭时，可以启用此选项。不过这并不影响你使用命令来关机和重启。 重启服务器命令：shutdown –r -f –t 0 (强制计算机立即重启) 关闭服务器命令：shutdown –s -f –t 0 (强制计算机立即关机) （3） 更改控制面板类文件的权限 ● 取得c:\windows\system32\*.msc文件的所有权为administrats组。在目录c:\windows\system32\*.msc默认的文件所有者为TrustedInstaller。 takeown /F c:\windows\system32\*.msc /A 注意：运行这个命令必须以本地计算机的administrator帐号运行才能成功。如果以域管理员运行，即使加入了本地管理员组，执行命令显示成功，也不能取得文件所有者。 ● 删除c:\windows\system32\*.msc文件的的所有权限。 我使用Xcacls.vbs脚本来删除Users组对c:\windows\system32\*.msc文件的所有权限，使用方法及下载，请看我的博客文章： /longx5/blog/item/9ba3ce57c9970eceb645ae4b.html 批处理命令： for /R c:\windows\system32 %i in (*.msc) do cscript d:\xcacls.vbs %i /E /R BUILTIN\users 出现下面的错误提示: Starting XCACLS.VBS (Version: 5.2) Script at 2009/12/31 13:57:19 ************************************************ * Script not tes