虚拟局域网(VLAN)，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。

基于交换式以太网的虚拟局域网在交换式以太网中，利用VLAN技术，可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说，一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。

在交换式以太网中，各站点可以分别属于不同的虚拟局域网。构成虚拟局域网的站点不拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活，例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网。

划分虚拟局域网主要出于三种考虑：

第一是基于网络性能的考虑。对于大型网络，现在常用的Windows NetBEUI是广播协议，当网络规模很大时，网上的广播信息会很多，会使网络性能恶化，甚至形成广播风暴，引起网络堵塞。那怎么办呢?可以通过划分很多虚拟局域网而减少整个网络范围内广播包的传输，因为广播信息是不会跨过VLAN的，可以把广播限制在各个虚拟网的范围内，用术语讲就是缩小了广播域，提高了网络的传输效率，从而提高网络性能。

第二是基于安全性的考虑。因为各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。在大规模的网络，比如说大的集团公司，有财务部、采购部和客户部等，它们之间的数据是保密的，相互之间只能提供接口数据，其它数据是保密的。我们可以通过划分虚拟局域网对不同部门进行隔离。

第三是基于组织结构上考虑。同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，虽然这些数据都是要保密的，但需统一结算时，就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中，实现数据安全和共享。采用虚拟局域网有如下优势：抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。

基于交换式的以太网要实现虚拟局域网主要有三种途径：基于端口的虚拟局域网、基于MAC地址(网卡的硬件地址)的虚拟局域网和基于IP地址的虚拟局域网。

(1)基于端口的虚拟局域网

基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通常用的虚拟局域网成员定义方法，配置也相当直观简单，就局域网中的站点具有相同的网络地址，不同的虚拟局域网之间进行通信需要通过路由器。采用这种方式的虚拟局域网其不足之处是灵活性不好。例如，当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个虚拟局域网，则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。在基于端口的虚拟局域网中，每个交换端口可以属于一个或多个虚拟局域网组，比较适用于连接服务器。

(2) 基于MAC地址的虚拟局域网

在基于MAC地址的虚拟局域网中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个虚拟局域网，而无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。这种虚拟局域网技术的不足之处是在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个虚拟局域网。

(3)基于IP地址的虚拟局域网

在基于IP地址的虚拟局域网中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在三种虚拟局域网的实现技术中，基于IP地址的虚拟局域网智能化程度最高，实现起来也最复杂。VLAN
(4).根据IP组播划分VLAN
　　IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
　　
(5).基于规则的VLAN
　　也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被自己地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。
　　采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。
　　
　　* 以上划分VLAN的方式中，基于端口的VLAN端口方式建立在物理层上；MAC方式建立在数据链路层上；网络层和IP广播方式建立在第三层上。


使用VLAN优点

    使用VLAN具有以下优点：

    1、控制广播风暴

    一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

    2、提高网络整体安全性

    通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

    3、网络管理简单、直观

    对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

    三层交换技术

    传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

    在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

    在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

交换机充当的角色

    交换机的好处在于其可以隔离冲突域，每个端口就是一个冲突域，因此在一个端口单独接计算机的时候，该计算机是不会与其它计算机产生冲突的，也就是带宽是独享的，交换机能做到这一点关键在于其内部的总线带宽是足够大的，可以满足所有端口的全双工状态下的带宽需求，并且通过类似电话交换机的机制保护不同的数据包能够到达目的地，可以把HUB和交换机比喻成单排街道与高速公路。

    IP广播是属于OSI的第三层，是基于TCP/IP协议的，其产生和原理这里就不多讲了，大家可以看看TCP/IP协议方面的书籍。交换机是无法隔离广播的，就像HUB无法隔离冲突域一样，因为其是工作在OSI第二层的，无法分析IP包，但我们可以使用路由器来隔离广播域，路由器的每个端口可以看成是一个广播域，一个端口的广播无法传到另外一个端口（特殊设置除外），因此在规模较大，机器较多的情况下我们可以使用路由器来隔离广播。
下面开始归入正题。

    通常，只有通过划分子网才可以隔离广播，但是VLAN的出现打破了这个定律，用二层的东西解决三层的问题很是奇怪，但是的确做到了。VLAN中文叫做虚拟局域网，它的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。

    VLAN的实现原理非常简单，通过交换机的控制，某一VLAN成员发出的数据包交换机只发个同一VLAN的其它成员，而不会发给该VLAN成员以外的计算机。

    使用VLAN的目的不仅仅是隔离广播，还有安全和管理等方面的应用，例如将重要部门与其它部门通过VLAN隔离，即使同在一个网络也可以保证他们不能互相通讯，确保重要部门的数据安全；也可以按照不同的部门、人员，位置划分VLAN，分别赋给不同的权限来进行管理。

    VLAN的划分有很多种，我们可以按照IP地址来划分，按照端口来划分、按照MAC地址划分或者按照协议来划分，常用的划分方法是将端口和IP地址结合来划分VLAN，某几个端口为一个VLAN，并为该VLAN配置IP地址，那么该VLAN中的计算机就以这个地址为网关，其它VLAN则不能与该VLAN处于同一子网。

    如果两台交换机都有同一VLAN的计算机，怎么办呢，我们可以通过VLAN Trunk来解决。

    如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器，我们可以把两台交换机的级联端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。VLAN Trunk目前有两种标准，ISL和802.1q，前者是Cisco专有技术，后者则是IEEE的国际标准，除了Cisco两者都支持外，其它厂商都只支持后者。  

　　公司禁用U盘和移动硬盘的原因多种多样，最响亮的原因就是防止员工带走机密资料，在这里我提供一种不用专业软件的小技巧给大家，因为你的老板永远相信“自己能解决的事，别花钱”。
　　方法一，BIOS设置法（快刀斩乱麻法）　　
　　进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。　　
　　注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。　　
　　方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）　　
　　打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
　　方法三，隐藏盘符和禁止查看（适用于Windows系统）　　
　　打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
　　理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。　　
　　重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。　　
　　方法四，禁止安装USB驱动程序　　
　　在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。　　
　　再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。　　
　　注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

什么是光盘/移动设备的自动运行功能？有什么风险？

     当将光盘插入光驱，或者将移动设备（U盘等）接入系统，将会自动运行光盘/移动设备中的内容。
     目前比较流行的Autorun病毒都是通过移动设备进入系统，如果开启有自动运行功能，则病毒通过Autorun.inf激活从而使电脑中招 .

什么是Autorun病毒？它的运作原理是什么？如何手工清除？

Autorun病毒又名U盘病毒。

【原理】

U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行

其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

【防治】

步骤1：打开记事本编辑如下:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表

步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)

我的电脑→工具→文件夹选项→查看
勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

步骤3:删除U盘下的病毒文件autorun.inf、toy.exe

　　之前一直在找能远程控制桌面的软件，外网使用的倒不是很多，主要是用于内网，最近才知道“远程桌面连接”这个东西。公司在上ＥＲＰ，请了个实施的过来，正好看到她用远程通过ＶＰＮ登陆服务器，感觉特郁闷，曾经看到有人用过，一直以为是第三方的软件……　郁闷的同时又觉得自己懂的东西真是太少太少……

　　废话就不多说了。

　　前面在It168服务器专区找了几篇文章，关于远程控制的，看了看其实也很简单，就是服务器端（被操作端）先开通允许远程控制，然后客户端通过内网IP地址访问。

　　使用起来还是非常方便的，对于网络管理者来说，特别是需维护的机器不在同一个地方，可以省去很多跑路的工夫。

　　注意的事项：
　　　　1.如果内网的IP是固定的，建议将建立好的连接保存起来，以备下次再用，可以省去很多麻烦。
　　　　2.如果是网络管理者，最好在各工作站上建立一个统一的用户，隶属于admin组，或者干脆直接用admin用户，这样无论是操作权限或者是记忆都比较轻松。
　　　　3.我最初遇到的问题就是不能连接到服务器端，当然应该想到是防火墙的问题。即使你在服务器端打开了被控的通道，而且网络无问题，防火墙不允许这个通道也是无法控制的。本人用的是趋势的防火墙，这个只要在网络环境里添加一个信任和例外的关系就可以解决，其它的个人认为也是大同小异，自己摸索一下应该能解决。

　　大致就想到这么多，以后遇到问题再做补充。

　　在上篇　服务器应用之“远程桌面连接”（部署篇）　服务器应用之“远程桌面连接”（建立篇），我们介绍了远程桌面的部署和建立方法。在远程桌面连接成功后就可以进行一些远程桌面连接可以进行的计算机管理了。具体可以进行的远程桌面连接操作如下：

    1. 使用终端服务快捷键

    如果没在如图4所示对话框“键盘”下拉列表中选择将Windows 键组合应用到远程桌面计算机上，则还可使用终端服务快捷键执行许多相同的功能。。

    2. 重定向打印

    打印机重定向将打印作业从终端服务器或“远程桌面”计算机路由到本地计算机（也称为“客户端计算机”）连接的打印机。有两种方法可提供对本地打印机的访问：自动和手动打印机重定向。当在远程计算机上运行的Windows 版本中没有本地打印机所需要的驱动程序时，使用手动重定向。
在初次进行手动重定向之后，打印机将在以后的登录过程中自动重定向。

    3. 将本地计算机中的文件复制并粘贴到远程计算机

    如果在如图4所示对话框中选择了“本地设备”栏下的“磁盘驱动器”复选项，则可以直接在远程桌面窗口中将本地文件粘贴到远程计算机上。方法如下：

    第1步，单击远程计算机任务栏上的“开始”按钮，然后单击“我的电脑”，或者双击远程计算机桌面上的“我的电脑”图标。打开如图11所示远程桌面我的电脑窗口。

图11 

    在以上“我的电脑”（或资源管理器）窗口会显示本地磁盘，显示的方式就是<computername> 上的 <driveletter>。computername是指“远程桌面连接”分配给本地计算机的计算机名。

    第2步，在本地计算机找到希望传送到远程计算机的文件，然后单击右键，然后选择“复制”选项。
    第3步，在同一“我的电脑”或资源管理器窗口中，找到要粘帖本地文件的文件夹位置。单击右键，选择“粘贴”即可把从本地计算机上复制的文件复制到远程计算机上了。

    如果要将远程计算机的文件复制到本地计算机上，方法一样，只是复制和粘贴的对象不同而已。其实方法与本地计算机上的复制和粘贴一样，不再赘述。

    至于其它操作，如在远程计算机上运行计算机程序，方法与在本地计算机上操作完全样，也不再赘述。

    4. 结束会话和断开连接

    如果要结束当前会话，断开远程桌面连接，可以直接单击远程桌面窗口右外角的“X”按钮，也可在远程桌面中执行〖开始〗→〖断开〗菜单操作，如图12所示。此时会弹出一个确认对话框，确认断开即可。如果仅是想注意当前远程登录用户，则单击“注销”按钮，重新输入新的登录账户。不过要注意，新账户也一定要有远程桌面连接权限。

图12

　　　　　　＝完＝

　接上篇 服务器应用之“远程桌面连接”（部署篇）

　第5步，单击“程序”标签，对话框如图6所示。在这个对话框中可以反映定连接启动的同时可以启动的程序，配置后这些程序就会随着用户的登录而启动。这样设置后，则当连接创建后，只有指定的程序才会在远程计算机上运行，如果不设置则没有限制，默认为不设置。

    【说明】当连接到运行Windows XP的远程计算机的控制台会话时，将不会应用某些客户端选项设置。例如，如果客户端已指定某个程序在连接到远程计算机时启动，则当连接到远程计算机的控制台会话时，该程序不会启动，而是显示默认桌面。如果连接到的是控制台会话之外的其他会话，则指定的程序会正常启动。控制台会话是Windows XP Professional上唯一可用于远程桌面的会话，所以建立连接时，即使客户端指定了其他程序，也总是出现默认桌面。

图６

图７

    第6步，单击“高级”标签，对话框如图7所示。在这个对话框中是用来指定用来优化当前远程网络连接性能所使用的连接方式。

    这要根据实际的网络连接方式来定，虽然在“选择连接速度事优化性能”下拉列表中有许多选项。默认的连接速度是“调制解调器（56 Kbps）”。该速度能为大多数网络提供很好的性能。可以选择使用较快速度的连接方式设置来启用较丰富的图形功能，例如桌面墙纸或菜单的滚动效果和淡入淡出效果。要选择单个效果的组合，请使用“自定义”设置。下面在“允许以下功能”栏设置根据实际选择即可。如果需要系统在连接中断后自动连接，则选择“如果连接中断，则重新连接”复选项。

    第7步，以后全部配置好后，如果想保存当前配置，则回到如图2所示对话框，单击“另存为”按钮保存即可。此时可直接单击“连接”按钮进行远程连接了。连接成功后即弹出如图8所示的远程桌面。

图８

    【技巧】此处的“远程桌面连接”与“远程控制”不一样，此处的远程桌面连接在连接所看到的就相当于在远程计算机上以远程连接所用用户账户登录到相应域或工作组的桌面一样，启动在该计算机上该用户有权限同时启动的所有程序，不过此处最终所看到的仅是登录后的桌面环境，而不是看到远程计算机当前的实际工作界面。而“远程控制”则不一样，它所看到的一定是远程计算机当前实际的工作界面。

    还有，如果管理的是Windows XP桌面，则当系统连接成功后，远程计算机后立即锁定，禁止其他用户同时使用。并显示当前计算机正在使用。

    如果你不是在如图2所示界面详细配置了登录信息，而是只在如图1所示简化窗口中输入了远程计算机的计算机或或IP地址就进行连接，则打开的界面不再是直接进入远程计算主机机桌面，而是再次显示一个较详细的登录窗口，要求输入登录用户账户信息。如图9所示。

图９

    在此界面顶部是一个控制条，显示当前进入的服务器主机名，可通过单击相应的按钮关闭、还原、最小化这个窗口。如果单击中间的 （还原）按钮，则如图9所示的整个登录界面转化成如图10所示，没有了上面那个控制条，直接可通过窗口右部的三个控制框进行控制了。

图１０

    【说明】其实以上远程桌面连接还可通过命令方式完成。在命令提示符状态下输入以下命令即可：mstsc /v:server /console。其中“server”要连接的远程桌面服务器计算机名或IP地址。

    未完待续：敬请关注　服务器应用之“远程桌面连接”（操作篇）

“远程桌面连接”是一种远程管理模式，它主要是用于网络管理员在服务器上对远程计算机进行管理。

    在默认情况下，远程桌面连接（以前称为“终端服务客户端”）安装在所有Windows Server 2003家族操作系统上。可以使用远程桌面连接与终端服务器相连接，或者与运行Windows Server 2003家族操作系统之一的计算机桌面相连接，还可与安装有Windows XP系统的计算机连接，进行远程管理。在此，我们仅限远程连接的发起方（也称“远程连接客户端”）只是运行Windows Server 2003系统的服务器；而远程连接的服务器端只能是安装了“终端服务器”的Windows 2000 Server，或者Windows XP和WIindows Server 2003家族系统的计算机。

    下面我们来具体介绍如何部署这种“远程桌面连接”模式的远程管理。

    一、远程桌面连接的部署

    远程桌面连接也属于C/S（客户/服务器）模式的，所以在建立连接前也需要配置好连接的服务器端和客户端。这里的服务器端是指接受远程桌面连接的计算机一方；而客户端是发起桌面连接的计算机一方。

    因为“远程桌面连接”远程管理模式是属于Windows Server 2003服务器（还可以是Windows XP系统计算机）管理远程工作站（或成员服务器）计算机的，所以发起远程桌面连接的当前就是Windows Server 2003服务器。作为远程桌面连接的服务器端，必须要安装了“远程桌面连接”的服务器端程序，而目前仍只有Windows XP、Windows Server 2003家族系统，以及安装了“终端服务器”程序的Windows 2000 Server系统才可能具有，其它版本Windows系统计算机都不可能成为“远程桌面连接”的服务器端。所以实际上这种远程桌面连接的服务器端与客户端都不需要太多的配置（Windows 2000 Server外）。

    在此我们仅以Windows XP、Windows Server 2003系统为例进行介绍。在这两个系统中，要使运行当前计算机允许远程连接发起方发出的远程连接请求，只需在本地计算机系统属性的“远程”选项卡对话框中选择“允许用户远程连接到这台计算机”复选项即可。

    另外，还需为相应用于远程连接的用户配置远程连接权限。默认情况下，Administrators组的成员可远程连接到该服务器，除此之外还有一个“Remote Desktop Users”组具有这个权限。但在默认情况下，“Remote Desktop Users”组未添加成员，所以如果想添加其他用户，而又不想赋予他系统管理员那么高权限，则您必须把他添加到这个组中。“Remote Desktop Users”组除了允许与Users组相同的访问权限外，还具备远程连接的其他能力。通过使用该组，可以在无需分别为每个用户设置这些权利的情况下，保存管理资源。

二、远程桌面连接的建立

    前面介绍了远程桌面连接的服务器端和客户端部署方法，下面就正式介绍如何进行远程桌面连接了。其实建立的方法很简单，具体如下：

    第1步，在Windows Server 2003服务器上执行〖开始〗→〖所有程序〗→〖附件〗→〖通讯〗→〖远程桌面连接〗菜单操作，打开如图1所示对话框。单击对话框中的“选项”按钮展开后的对话框如图2所示，可以对每个标签项进行详细配置。

 图1

图2

图3

    第2步，在如图2所示对话框中进行详细的连接配置。在如图2所示的“常规”选项卡对话框中可以配置要远程连接的计算机名或IP地址、进行远程连接的用户账户、密码和所在域。注意所输入的用户账户一定是前面已配置具有远程连接权限的。如果要为此连接保存密码，还可选择“保存密码”复选项。在下面的“连接设置”栏中有两个按钮，分别是“另存为”和“打开”，它们的作用分别是保存当前远程连接和打开已保存的远程连接。

    第3步，单击“显示”标签，对话框如图3所示。在这个对话框中可以设置此次远程连接时的远程桌面大小、颜色（这要根据对方的显卡配置决定，不过现在一般都没问题），以及连接时是否需要显示连接栏，通常需要显示，因为这样方便控制连接。

    第4步，单击“本地连接”标签，对话框如图4所示。在“远程计算机声音”下拉列表中选择远程计算机上的声音文件播放方式：要运行“远程桌面”会话中的声音文件，且在本地计算机上进行收听，请选择“带到这台计算机”选项；要运行“远程桌面”会话中的声音文件，且只在远程计算机上进行播放，请选择“留在远程计算机”；要禁用“远程桌面”会话中的所有声音，请选择“不要播放”。

图4

图5

    还有可以选择组合功能键所作用的对象，如果想要使本地按组合总作用于本地计算机，则请在“键盘”下拉列表中选择“本地计算机上”选项；如果要Windows快捷键总作用于远程计算机上，则请选择“远程计算机上”选项；如果要使Windows快捷键总作用于仅当以全屏模式显示远程桌面时作用在远程计算机上，则请选择“只用全屏模式”选项。

    在“本地设备”栏中选择可以重定向的本地资源，重定向后，远程桌面就可以使用这些资源了。根据需要选择了。系统默认只有打印机可以重定向，如果选择了“磁盘驱动器”和“串行口”复选项，则系统首先会弹出一个警告提示框，提示用户这样做会不安全。如图5所示。

　（未完待续）敬请阅读　服务器应用之“远程桌面连接”（建立篇）

　>>>　ISA Server 2004标准版安装指南
　>>>　在域环境中配置ISA Server 2004