第10章 远程的桌面和远程访问服务器.pptVIP

单向和双向初始化连接 路由器 请求拨号接口名称 用户凭据中的用户帐户名称 路由器 1 toXA toSJZ 路由器 2 toSJZ toXA 本节实验环境 在SJZRAS上的配置 在XARAS上的配置 验证站点间VPN * * * * * * * * * * * * * * * * * * Windows Server 2008教程课件电子工业出版社 课件制作人声明 本课件共 18个 Powerpoint 文件（每章一个）。教师可根据教学要求自由修改此课件（增加或删减内容），但不能自行出版销售。 对于课件中出现的缺点和错误，欢迎读者提出宝贵意见，以便及时修订。 第10章 远程桌面和远程访问服务器 10.1 使用远程桌面管理服务器 10.2 使用远程桌面连接到其他计算机 10.3 远程访问概述 10.4 VPN简介 10.5 本章实验环境 第10章 远程桌面和远程访问服务器（续） 10.6 配置远程访问 10.7 站点间VPN概述 10.1 使用远程桌面管理服务器 使用远程桌面管理的好处 使用远程桌面管理可以提供以下一些好处。 支持对Windows Server 2008的完全管理。使用远程桌面连接，系统管理员可以从运行Windows Server 2008或以前版本Windows操作系统的计算机上来完全管理运行Windows Server 2008的计算机。 从任意位置访问服务器。使用远程桌面管理，我们可以在世界上的任何地点，通过广域网（WAN）、虚拟专用网（VPN）或拨号连接来访问远程服务器。 访问配置设置。使用远程桌面管理，可以远程访问服务器的大多数的配置设置，包括控制面板。使用远程桌面会话，我们可以访问MMC、Active Directory、Microsoft系统管理服务器、网络配置工具和大多数的其他管理工具。 10.2 使用远程桌面连接到其他计算机 使用远程桌面连接，可以从一台运行Windows的计算机访问另一台运行Windows的计算机，条件是两台计算机连接到相同网络或连接到Internet。例如，可以在家中的计算机使用所有工作计算机上的程序、文件及网络资源，就像坐在工作场所的计算机前一样。 若要连接到远程计算机，该远程计算机必须为开启状态，必须具有网络连接，远程桌面必须可用，必须能够通过网络访问该远程计算机，还必须具有连接权限。若要获取连接权限，你必须位于允许远程访问的用户列表中。 在服务器上启用远程桌面 授予普通用户远程连接的权限 通过远程桌面连接到服务器 将资源映射到远程服务器 10.3 远程访问概述 远程桌面技术仅可以使管理员远程登录到开启了远程桌面的服务器上，并且只能同时支持两个并发连接。如果需要经常访问远程网络中的多台服务器，远程桌面技术就显得力不从心了。 通过将Windows Server 2008中的“路由和远程访问”功能，将系统配置为远程访问服务器，则可以将远程工作人员或流动工作人员连接到公司网络上，远程用户可以像其计算机物理连接到公司网络上一样进行工作。此时，就可以访问公司网络中的任何一台服务器，包括FTP、Web、文件服务器等。 远程访问概述（续） 利用远程访问连接的用户可以使用通过LAN连接的用户通常可用的所有服务（包括文件共享和打印共享、Web 服务器访问和消息传递等）。例如，在运行“路由和远程访问”的服务器上，客户端可以使用Windows资源管理器来建立驱动器连接和连接到打印机。由于远程访问完全支持驱动器号和通用命名约定(UNC)名称，所以，大多数商用应用程序和自定义应用程序不必进行修改即可使用。 10. 4 VPN简介 Windows Server 2008的“虚拟专用网（VPN）”可以让远程用户和局域网之间，通过Internet（或其他公用网络）来建立起一个安全的通信管道。为了实现VPN功能，我们需要在内网搭建一台VPN服务器，以便让VPN客户端来连接。 VPN的概念 VPN（Virtual Private Network，虚拟专用网络）是当前应用较为广泛的技术，我们可以使用VPN技术让出差的用户通过Internet访问内网，通过配置站点间VPN可以将两个局域网通过Internet连接起来。 可以把VPN理解成是虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。VPN技术原是路由器具有的重要技术之一，但目前在交换机、防火墙设备或Windows Server 2008等软件里也都支持VPN功能，一句话，VPN的核心就是利用公共网络建立虚拟私有网。 设置管理员密码 VPN的使用场合