自動管理Win2003"遠端桌面"
相信大家對Windows Server 2003中的「遠端桌面」功能已經比較熟悉了，借助該功能，任何用戶都可以輕鬆實現對伺服器的遠端訪問和管理。如果使用群組原則編輯器對「遠端桌面」作進一步的設定，就可以使它更好地為我們服務。下面筆者就為大家介紹一下其中的幾項設定。
相信大家對Windows Server 2003中的「遠端桌面」功能已經比較熟悉了，借助該功能，任何用戶都可以輕鬆實現對伺服器的遠端訪問和管理。如果使用群組原則編輯器對「遠端桌面」作進一步的設定，就可以使它更好地為我們服務。下面筆者就為大家介紹一下其中的幾項設定。
提示：開啟「群組原則編輯器」的方法為：依次點擊「開始→執行」，在「執行」對話視窗中按鍵輸入「gpedit.msc」指令並Enter鍵，即可開啟「群組原則編輯器」視窗。
一、允許/禁止「遠端桌面」連接
我們可以通過群組原則允許或禁止使用「遠端桌面」連接功能。在「群組原則編輯器」左側視窗中，依次展開「電腦設定→管理範本→Windows元件→終端服務」目錄。按下目錄名「終端服務」，在右側視窗中雙按「允許用戶使用終端服務遠端連接」選項。然後在內容對話視窗的「設定」選擇項下點選「已啟用」或「已禁用」單選框並按下「確定」按鈕即可。
二、組態「資料重轉發IP」
通過組態客戶端/伺服器資料重轉發IP，我們可以設定在建立連接後所能使用的客戶端資源。雙按目錄名「客戶端/伺服器資料重轉發IP」，在右側視窗中列出了可以設定的客戶端資源。假如我們想在成功建立「遠端桌面」連接後使用客戶端的音效卡播放伺服器上的聲音文件，則應該雙按「允許音瀕重轉發IP」選項，在內容對話視窗中的「設定」選擇項下點選「已啟用」選項並按下「確定」按鈕，這樣就可以遠端播放聲音文件了。
三、設定空閒會話連接時間
在成功建立連接後，可能由於某種原因(如忘記中斷連線連接)致使會話處於空閒狀態，很明顯這是不安全的。不過我們可以限制空閒會話的連接時間。展開「會話」子目錄，雙按其中的「為活動但空閒的終端服務會話設定時間限制」選項，開啟內容對話視窗，在「設定」選擇項下點選「已啟用」選項，在「空閒會話限制」下拉列表項中選一個時間選項(如5分鍾)，並按下「確定」按鈕(見圖1)。
圖1
補充：增加遠端訪問用戶
在實際工作當中，需要使用「遠端桌面」功能的可能不止系統管理員一個人。因此可以為有這方面需求的用戶設定權限。儘管這不屬於群組原則的設定範疇，但筆者覺得還是有必要補充一下。
右鍵點擊「我的電腦」，選項「內容」指令，在「系統內容」對話視窗的「遠端」選擇項下按下「選項遠端用戶」按鈕。然後在「遠端桌面用戶」對話視窗中按下「增加」按鈕，在「選項用戶」對話視窗中依次點擊「進階→立即搜尋」按鈕。從用戶列表中選目標用戶即可。