玩转Vista系统中的\\远程桌面\\

　　远程桌面为用户远程办公提供了很大的便利：当用户上班时想到从家里的电脑拷贝一些数据到公司的电脑中，或者用户下班回到家想使用公司的电脑进行一些操作，都可以在本地通过网络访问远程的计算机，并且在通过合法的Windows验证后登录操作系统进行操作。当然，这需要远程的计算机处于开启并连入网络的状态。

　　此外，要进行”远程桌面”的连接还需要在远程计算机上进行一些设置，因为Windows默认是不允许其他计算机通过”远程桌面”来连接本地计算机的。依次打开”控制面板”→”系统和维护”→”系统”→”远程设置”，然后在”远程桌面”中选择”允许运行任意版本远程桌面的计算机连接（较不安全）”，这样可以让Windows Vista之前版本的Windows通过远程桌面连接到Windows Vista计算机。Windows Vista系统的”远程桌面”支持通过网络级身份验证（NLA）进行连接，如果用户确定所有连接到本地的远程计算机系统都是Windows Vista，那么建议选择”只允许运行带网络级身份验证的远程桌面的计算机连接（更安全）”选项可以更安全。

windows.chinaitlab.com__20090306171348914.jpg (65.48 KB)
2009-3-9 12:35

　　图1 允许”远程桌面”连接

　　设置允许”远程桌面”连接后默认情况下只有Administrators管理员用户组的用户才能远程登录本地计算机。如果要使用其他用户组进行远程登录，那么可以单击”选择用户”按钮，然后单击”添加”进行设置。

　　注释：什么是网络级身份验证？网络级身份验证（NLA）是一种新的身份验证方法，在您建立所有远程桌面连接之前完成用户身份验证，并出现登录屏幕。这是最安全的身份验证方法，有助于保护远程计算机避免黑客或恶意软件的攻击。NLA 的优点是：

　　1.最初需要较少的远程计算机资源。验证用户之前，远程计算机使用有限的资源，而不是像以前版本那样启动所有远程桌面连接。

　　2.可以通过减少拒绝服务攻击（试图限制或阻止访问 Internet）帮助提供更高的安全。

　　3.使用远程计算机身份验证，从而帮助防止用户连接到设置为恶意目的的远程计算机。

　　Windows Vista中在进行以上设置后防火墙就会自动启用相关设置允许”远程桌面”进行访问。而Windows XP中进行以上设置后还需要在防火墙中进行设置，方法是：依次打开”控制面板”→”Windows防火墙”→”例外”，然后在”例外”选项页中勾选”文件和打印机共享”选项，最后单击”确定”按钮完成防火墙的设置。如果计算机上使用的是第三方防火墙，那么需要手动添加一个规则，开放本地计算机的TCP协议3389端口。

　　如果远程计算机已经设置好，那么就可以使用”远程桌面”进行连接。依次点击”开始”→”所有程序”→”附件”→”远程桌面连接”，接着在”计算机”输入框中输入远程计算机的计算机名称或IP，然后单击”连接”按钮即可。

windows.chinaitlab.co