為了提高網(wǎng)絡(luò)管理效率,相信眾多的網(wǎng)絡(luò)管理員一定會經(jīng)常接觸、使用Windows系統(tǒng)內(nèi)置的遠(yuǎn)程桌面連接功能,可以說該功能是我們每一位網(wǎng)絡(luò)管理員遠(yuǎn)程管理維護(hù)網(wǎng)絡(luò)時(shí)不可或缺的好幫手,善于使用該功能網(wǎng)絡(luò)管理員可以在局域網(wǎng)或Internet網(wǎng)絡(luò)的任何一個(gè)位置處輕松掌控局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行狀態(tài)!伴隨著微軟公司新操作系統(tǒng)Windows Vista的面市,Windows系統(tǒng)內(nèi)置的遠(yuǎn)程桌面連接程序也有了與之對應(yīng)的新版本推出,那么新版本的遠(yuǎn)程桌面連接程序究竟給我們帶來了哪些期待呢?現(xiàn)在,就讓我們一起來享受一下與眾不同的遠(yuǎn)程桌面連接功能吧!
撩開遠(yuǎn)程桌面連接的面紗
提到遠(yuǎn)程桌面連接,相信即使那些沒有使用過該功能的朋友也經(jīng)常看到這樣的字眼,因?yàn)閺腤indows系統(tǒng)的“開始”菜單中就能找到這樣的程序。該程序是微軟公司為了讓網(wǎng)絡(luò)管理員能夠方便利用網(wǎng)絡(luò)來隨時(shí)隨地遠(yuǎn)程管理服務(wù)器系統(tǒng)而開發(fā)研制的,網(wǎng)絡(luò)管理員借助該程序功能并通過局域網(wǎng)網(wǎng)絡(luò)甚至Internet網(wǎng)絡(luò)來登錄并控制遠(yuǎn)程服務(wù)器,對目標(biāo)遠(yuǎn)程服務(wù)器主機(jī)進(jìn)行的各種操作幾乎就和在本地主機(jī)中操作一樣方便。遠(yuǎn)程桌面連接功能的推出,為網(wǎng)絡(luò)管理員帶來了兩方面的便利,一方面是網(wǎng)絡(luò)管理員在管理維護(hù)服務(wù)器時(shí)不需要立即趕到主機(jī)機(jī)房現(xiàn)場,可以在有網(wǎng)絡(luò)的任何地方完成服務(wù)器管理、維護(hù)任務(wù);另外一方面是多位網(wǎng)絡(luò)管理員能夠同時(shí)對一臺服務(wù)器系統(tǒng)進(jìn)行管理維護(hù),每一位網(wǎng)絡(luò)管理員都能在相同的時(shí)段來使用互相獨(dú)立的遠(yuǎn)程管理進(jìn)程來控制目標(biāo)服務(wù)器系統(tǒng),從而能夠大大地提高服務(wù)器系統(tǒng)的管理維護(hù)效率。
從Windows Server 2000系統(tǒng)開始,遠(yuǎn)程桌面連接功能就開始出現(xiàn)了,可是剛開始的時(shí)候該功能是以系統(tǒng)組件形式存在于系統(tǒng)中的,并且在默認(rèn)狀態(tài)下Windows系統(tǒng)并沒有安裝啟用它。在Windows Server 2000系統(tǒng)中,遠(yuǎn)程桌面連接功能程序的版本號還是4.0,后來微軟公司又將該版本的遠(yuǎn)程桌面連接程序內(nèi)置到Windows XP系統(tǒng)中了;考慮到4.0版本的遠(yuǎn)程桌面連接程序存在明顯的安全漏洞問題,為此微軟公司在隨后推出的Windows Server 2003系統(tǒng)中,將遠(yuǎn)程桌面連接程序從4.0版本升級為5.0版本,并且將該功能程序的安全性提高了一大截。當(dāng)Windows Vista系統(tǒng)面市的時(shí)候,新版本的遠(yuǎn)程桌面連接程序也隨之出現(xiàn)了;微軟公司不但在Windows Vista系統(tǒng)中內(nèi)置了6.0版本的遠(yuǎn)程桌面連接程序,而且還專門發(fā)布了適用于Windows XP系統(tǒng)與Windows Server 2003系統(tǒng)的新版本遠(yuǎn)程桌面連接程序。今天,我們就一起來享受一下Windows Vista系統(tǒng)下遠(yuǎn)程桌面連接功能的風(fēng)采吧!
新版本遠(yuǎn)程桌面連接的過人之處
遠(yuǎn)程管理局域網(wǎng)服務(wù)器或其他重要的工作站時(shí),網(wǎng)絡(luò)管理員經(jīng)常使用的功能就是遠(yuǎn)程桌面連接程序,利用該程序網(wǎng)絡(luò)管理員往往可以象在現(xiàn)場那樣隨心所欲地管理、維護(hù)局域網(wǎng)服務(wù)器或工作站,從而能夠大大地提高網(wǎng)絡(luò)管理維護(hù)效率。那么在Windows Vista系統(tǒng)中,6.0版本的遠(yuǎn)程桌面連接程序與舊版本程序相比,究竟給我們帶來了哪些期待呢?現(xiàn)在,我們就一起簡單領(lǐng)略一下新版本遠(yuǎn)程桌面連接的過人之處吧:
1.輕松穿越內(nèi)網(wǎng)限制
我們知道,舊版本的遠(yuǎn)程桌面連接程序在管理內(nèi)網(wǎng)中的服務(wù)器或重要主機(jī)時(shí),往往無法有效地穿越內(nèi)網(wǎng)防火墻的限制,這給遠(yuǎn)程管理內(nèi)網(wǎng)服務(wù)器或工作站帶來了不小的麻煩。不過,新版本的遠(yuǎn)程桌面連接程序克服了這一缺點(diǎn),它通過新增TC網(wǎng)關(guān)服務(wù)器的功能來解決了無法順利穿越內(nèi)網(wǎng)限制的麻煩,利用TC網(wǎng)關(guān)服務(wù)器新版本的遠(yuǎn)程桌面連接程序能夠讓遠(yuǎn)程管理控制操作非常順暢地通過內(nèi)網(wǎng)防火墻的安全過濾規(guī)則,從而實(shí)現(xiàn)輕松穿越內(nèi)網(wǎng)限制的目的。
2.登錄帳號保存更完善
在使用舊版本遠(yuǎn)程桌面連接程序進(jìn)行遠(yuǎn)程管理操作時(shí),網(wǎng)絡(luò)管理員往往只能對桌面連接配置文件中的帳號信息進(jìn)行編輯的方法來實(shí)現(xiàn)保存登錄帳號,從而進(jìn)一步實(shí)現(xiàn)自動登錄遠(yuǎn)程服務(wù)器的目的,不過在使用6.0版本的遠(yuǎn)程桌面連接程序遠(yuǎn)程管理服務(wù)器時(shí),網(wǎng)絡(luò)管理員可以直接在遠(yuǎn)程桌面連接程序中完成登錄帳號的保存操作。當(dāng)網(wǎng)絡(luò)管理員打開新版本的遠(yuǎn)程桌面連接程序界面,并正確輸入目標(biāo)服務(wù)器的遠(yuǎn)程登錄用戶名與密碼信息后,再選中對應(yīng)界面中的“記住我的密碼”選項(xiàng)就可以了,如此一來網(wǎng)絡(luò)管理員日后再對相同的遠(yuǎn)程服務(wù)器主機(jī)進(jìn)行管理時(shí),遠(yuǎn)程桌面連接功能就能自動輸入帳號信息并自動完成登錄操作了。
3.數(shù)據(jù)傳輸更加安全
為了防止非法攻擊者通過網(wǎng)絡(luò)傳輸通道竊取遠(yuǎn)程管理帳號信息,新版本的遠(yuǎn)程桌面連接程序與舊版本程序相比,新增加了服務(wù)器身份驗(yàn)證設(shè)置功能,該功能會自動使用SSL加密傳輸協(xié)議來遠(yuǎn)程連接目標(biāo)服務(wù)器主機(jī),同時(shí)對需要傳輸?shù)臄?shù)據(jù)信息進(jìn)行加密,確保非法攻擊者無法獲取遠(yuǎn)程桌面連接帳號信息,從而保證了遠(yuǎn)程桌面連接操作的安全性。
4.登錄方式更人性化
之前,網(wǎng)絡(luò)管理員在利用遠(yuǎn)程桌面連接功能遠(yuǎn)程管理服務(wù)器時(shí),往往都是在打開遠(yuǎn)程服務(wù)器系統(tǒng)登錄對話框后,才輸入遠(yuǎn)程登錄帳號信息的,可是在使用新版本的遠(yuǎn)程桌面連接功能時(shí)登錄方式發(fā)生了明顯的變化,輸入遠(yuǎn)程登錄帳號信息操作已經(jīng)放到了遠(yuǎn)程連接服務(wù)器之前。換句話說,舊版本的遠(yuǎn)程桌面連接功能是先連接后輸帳號,新版本的遠(yuǎn)程桌面連接功能是先輸帳號后連接,這樣登錄方式的改變,可以讓遠(yuǎn)程登錄操作更加一氣呵成。
5.遠(yuǎn)程拷貝更加方便
以往,網(wǎng)絡(luò)管理員通過遠(yuǎn)程桌面連接功能與目標(biāo)服務(wù)器主機(jī)建立了連接后,往往很難將本地計(jì)算機(jī)中的文字內(nèi)容拷貝到目標(biāo)服務(wù)器主機(jī)中,因?yàn)榕f版本的遠(yuǎn)程桌面連接程序不支持直接復(fù)制、粘貼功能,網(wǎng)絡(luò)管理員常常需要先將目標(biāo)文字信息保存成文本文件,再通過磁盤映射功能將文本文件所在的磁盤映射到目標(biāo)服務(wù)器主機(jī)中,最后在目標(biāo)服務(wù)器主機(jī)中打開映射磁盤,找到其中的文本文件,并打開該文本文件,利用復(fù)制、粘貼功能才能獲取具體的文字內(nèi)容;或者直接將目標(biāo)文字信息所在的文本文件上傳到專門的FTP服務(wù)器中,然后再在服務(wù)器端下載目標(biāo)文本文件。很顯然,上面的操作都非常麻煩,不利于提高網(wǎng)絡(luò)管理、維護(hù)效率。而6.0版本的遠(yuǎn)程桌面連接程序直接為用戶提供了共享剪切板的功能,借助該功能我們可以直接使用簡單的復(fù)制、粘貼操作就能完成目標(biāo)文字信息的雙向傳輸;也就是說,我們既能將服務(wù)器中的文字信息直接拷貝到本地計(jì)算機(jī)中,也能將本地計(jì)算機(jī)中的文字信息直接拷貝到目標(biāo)服務(wù)器主機(jī)中。
6.支持設(shè)備實(shí)時(shí)共享
在使用舊版本的遠(yuǎn)程桌面連接功能與目標(biāo)服務(wù)器建立連接后,如果本地計(jì)算機(jī)此時(shí)新插入了一個(gè)磁盤設(shè)備,目標(biāo)服務(wù)器主機(jī)往往并不能直接看到新插入的磁盤共享設(shè)備,網(wǎng)絡(luò)管理員往往需要先斷開之前創(chuàng)建的遠(yuǎn)程桌面連接,之后再重新與目標(biāo)服務(wù)器主機(jī)建立遠(yuǎn)程桌面連接,這樣服務(wù)器主機(jī)才能完成設(shè)備共享資源刷新操作,新插入的磁盤共享設(shè)備才能顯示在服務(wù)器主機(jī)中。而使用6.0版本的遠(yuǎn)程桌面連接功能與目標(biāo)服務(wù)器建立連接后,只要網(wǎng)絡(luò)管理員在本地計(jì)算機(jī)中新插入了磁盤設(shè)備,那么服務(wù)器主機(jī)立即就能將新插入的磁盤設(shè)備顯示出來了,并且網(wǎng)絡(luò)管理員立即就能在服務(wù)器端訪問到其中的共享資源。
新版本遠(yuǎn)程桌面連接的不足之處
在領(lǐng)略了6.0版本遠(yuǎn)程桌面連接功能的過人之處后,相信許多網(wǎng)絡(luò)管理員肯定已經(jīng)耐不住性子,都想親身體驗(yàn)它的精彩。事實(shí)上,新版本遠(yuǎn)程桌面連接功能在給各位網(wǎng)絡(luò)管理員帶來精彩的同時(shí),也存在一些不足之處,這些不足之處在一定程度上影響了網(wǎng)絡(luò)管理員遠(yuǎn)程管理服務(wù)器的操作效率。
1.提前驗(yàn)證功能適用范圍不廣
盡管新版本的遠(yuǎn)程桌面連接功能采用了先輸入帳號后連接服務(wù)器的提前驗(yàn)證功能,并且這種提前驗(yàn)證功能有效保證了數(shù)據(jù)傳輸?shù)陌踩裕窃撎崆膀?yàn)證功能適用范圍不廣,許多舊版本的服務(wù)器系統(tǒng)或工作站系統(tǒng)并不支持該功能,這種提前驗(yàn)證功能往往只能在Windows Vista系統(tǒng)以及Windows Server 2003系統(tǒng)中有效。要是目標(biāo)服務(wù)器主機(jī)或工作站使用了Windows XP系統(tǒng)或Windows Server 2000系統(tǒng)時(shí),即使網(wǎng)絡(luò)管理員提前輸入了遠(yuǎn)程桌面連接帳號信息,該程序也無法實(shí)現(xiàn)自動登錄目的,顯然此時(shí)這種提前驗(yàn)證功能就沒有用武之地了。
2.無法保存多個(gè)登錄帳號
此前,本文提到新版本的遠(yuǎn)程桌面連接程序增加了“記住我的密碼”功能,通過該功能我們可以方便、快捷地保存遠(yuǎn)程登錄帳號信息,從而有利于網(wǎng)絡(luò)管理員自動登錄目標(biāo)服務(wù)器主機(jī)。可是,讓人感到有點(diǎn)遺憾的是,6.0版本的遠(yuǎn)程桌面連接程序允許用戶保存的登錄帳號數(shù)量非常有限,一般來說一個(gè)服務(wù)器IP地址往往只允許用戶保存一個(gè)登錄帳號信息,這對于那些需要頻繁改變帳號進(jìn)行遠(yuǎn)程登錄的用戶來說顯然是非常不方便的。
3.SSL傳輸加密可操作性不強(qiáng)
盡管新版本的遠(yuǎn)程桌面連接功能采用了SSL傳輸加密方式有效避免了數(shù)據(jù)傳輸被非法竊取的可能,然而這種L傳輸加密可操作性不強(qiáng),并且它的適用范圍也僅僅局限于Windows Vista、Windows Server 2003等系統(tǒng)。由于SSL傳輸加密操作是建立在計(jì)算機(jī)系統(tǒng)已經(jīng)正確配置了SSL證書同時(shí)分發(fā)了證書基礎(chǔ)上的,整個(gè)安全配置操作是相當(dāng)?shù)膹?fù)雜,稍微設(shè)置不當(dāng)可能就會導(dǎo)致遠(yuǎn)程桌面連接功能無法與目標(biāo)服務(wù)器主機(jī)或重要工作站系統(tǒng)建立連接;嚴(yán)重的時(shí)候,我們只要通過恢復(fù)系統(tǒng)的方法才能將遠(yuǎn)程桌面連接程序的工作狀態(tài)恢復(fù)正常。很明顯,SSL傳輸加密可操作性不強(qiáng),導(dǎo)致了6.0版本的遠(yuǎn)程桌面連接程序新增加的SSL安全加密功能幾乎沒有多大實(shí)際作用。
新版本遠(yuǎn)程桌面連接的親身體驗(yàn)
對于遠(yuǎn)程桌面連接功能來說,網(wǎng)絡(luò)管理員要體驗(yàn)它的與眾不同之處,往往需要從功能方面、性能方面、安全方面、兼容性方面出發(fā),才能體驗(yàn)到它的精彩。那么新版本的遠(yuǎn)程桌面連接功能,究竟在功能方面、性能方面、安全方面、兼容性方面有哪些明顯的變化與改進(jìn)呢?
1.功能方面
在局域網(wǎng)環(huán)境中,服務(wù)器與普通工作站之間的資源共享往往是非常必要的,在舊版本的遠(yuǎn)程桌面連接程序中網(wǎng)絡(luò)管理員一般只能將本地的磁盤分區(qū)設(shè)置成與目標(biāo)服務(wù)器主機(jī)共享,這顯然是不夠靈活的。為此,新版本的遠(yuǎn)程桌面連接程序針對之前的不足,在資源共享方面新增加了不少有用的功能,這些功能可以讓用戶靈活地進(jìn)行資源共享訪問操作。比方說,新推出的資源重定向功能,可以非常輕松地讓用戶在本地計(jì)算機(jī)與目標(biāo)服務(wù)器主機(jī)之間進(jìn)行數(shù)據(jù)資源的共享訪問操作,例如本地計(jì)算機(jī)的所有USB接口所連物理設(shè)備、本地計(jì)算機(jī)中安裝的打印機(jī)設(shè)備、本地計(jì)算機(jī)COM接口所連設(shè)備以及本地所有磁盤分區(qū)等,都能被服務(wù)器主機(jī)共享訪問;新增加的剪切板共享功能,更是讓用戶能夠隨意所欲地在本地計(jì)算機(jī)與服務(wù)器主機(jī)之間復(fù)制、粘貼數(shù)據(jù)信息;這些新功能的推出,讓用戶的資源共享訪問操作更加靈活、更加自由。
除了資源共享功能方面比較突出外,新版本的遠(yuǎn)程桌面連接程序在帳號登錄保存方面也進(jìn)行了一些改進(jìn),網(wǎng)絡(luò)管理員根本不需要逐一保存各個(gè)登錄配置文件來實(shí)現(xiàn)自動登錄不同服務(wù)器的目的,新版本的遠(yuǎn)程桌面連接程序能夠允許用戶啟用自動記錄帳號登錄信息功能,一旦啟用了該功能后,該程序?qū)詣佑涗泿ぬ柕卿浶畔ⅲ瑫r(shí)會根據(jù)用戶登錄服務(wù)器地址自動調(diào)用對應(yīng)的帳號登錄信息,從而實(shí)現(xiàn)全自動登錄服務(wù)器的目的。
2.性能方面
為了有效提高遠(yuǎn)程管理的穩(wěn)定性和高效性,新版本的遠(yuǎn)程桌面連接程序允許用戶在與目標(biāo)服務(wù)器主機(jī)建立遠(yuǎn)程連接之前輸入相關(guān)帳號登錄信息,這種變化特別適合網(wǎng)絡(luò)連接不穩(wěn)定或者服務(wù)器自身資源十分有限的場合,因?yàn)檫@種提前驗(yàn)證的方式消耗的系統(tǒng)資源、帶寬資源非常有限,它能夠保證遠(yuǎn)程桌面連接操作一氣呵成。而在使用舊版本遠(yuǎn)程桌面連接程序與服務(wù)器建立連接時(shí)沒,網(wǎng)絡(luò)管理員需要在與目標(biāo)服務(wù)器建立了連接之后才能輸入帳號信息進(jìn)行登錄操作,要是頻繁進(jìn)行登錄操作時(shí)顯然會消耗大量的網(wǎng)絡(luò)帶寬資源以及系統(tǒng)資源,從而降低了遠(yuǎn)程桌面連接的穩(wěn)定性與高效性。
3.安全方面
大家知道,舊版本的遠(yuǎn)程桌面連接程序與服務(wù)器主機(jī)建立連接時(shí),往往傳輸?shù)氖敲魑男畔ⅲ@種信息很容易被非法攻擊者利用Sniffer之類的專業(yè)工具捕獲到,那樣一來服務(wù)器系統(tǒng)就容易遭受到非法攻擊者的惡意攻擊。為了保護(hù)服務(wù)器的安全性,新版本的遠(yuǎn)程桌面連接程序使用SSL加密協(xié)議來對遠(yuǎn)程桌面連接信息進(jìn)行加密傳輸,以便制止黑客通過Sniffer之類的專業(yè)工具捕獲服務(wù)器登錄帳號信息,如此一來服務(wù)器的安全性就能得到有效保證了。
此外,大家還知道舊版本的遠(yuǎn)程桌面連接程序直接將遠(yuǎn)程登錄帳號信息保存到一個(gè)具體的配置文件中,那樣一來非法攻擊者很容易從本地計(jì)算機(jī)的文件中竊取到相關(guān)遠(yuǎn)程登錄帳號信息,從而對目標(biāo)服務(wù)器主機(jī)進(jìn)行惡意登錄。而新版本的遠(yuǎn)程桌面連接程序?qū)@一帳號保存機(jī)制進(jìn)行了修改,它將遠(yuǎn)程登錄帳號信息直接保存到遠(yuǎn)程桌面連接程序的一個(gè)二進(jìn)制文件中,并且一個(gè)服務(wù)器IP地址自動對應(yīng)一個(gè)登錄帳號信息,非法攻擊者往往只有熟悉了新版本遠(yuǎn)程桌面連接程序的帳號保存機(jī)制以及加密規(guī)則,才能竊取到遠(yuǎn)程登錄帳號信息,顯然這樣的難度是非常大的。
4.兼容性方面
新版本的遠(yuǎn)程桌面連接程序在兼容性方面也有不錯(cuò)的變化,這個(gè)變化主要體現(xiàn)在兩個(gè)方面,一是新增加了穿越內(nèi)網(wǎng)防火墻功能,另外一個(gè)就是增加了資源的重定向功能。在實(shí)現(xiàn)穿越防火墻功能時(shí),新版本的遠(yuǎn)程桌面連接程序主要就是利用TC網(wǎng)關(guān)服務(wù)器來轉(zhuǎn)發(fā)Internet網(wǎng)絡(luò)對服務(wù)器的遠(yuǎn)程連接請求,這與VPN接入服務(wù)有點(diǎn)相同。另外,新增加的資源重定向功能能夠讓新版本的遠(yuǎn)程桌面連接程序支持更多的設(shè)備,有效擴(kuò)大了設(shè)備共享的范圍。