排除登录权限关卡

　　即使我们启用了Windows Server 2008系统的远程桌面功能，不过在默认状态下，该系统是不允许任何用户不经过授权就能对本地服务器系统进行远程管理的，因此当我们尝试利用服务器系统已有帐号远程登录Windows Server 2008系统时，发现始终不能成功登录。为了确保远程登录操作很顺畅，我们可以对目标登录帐号进行授权，让其有权通过远程桌面连接方式来对服务器系统进行远程管理，下面就是具体的设置步骤：

　　首先在Windows Server 2008系统桌面中依次单击“开始”/“程序”/“管理工具”/“服务器管理器”命令，在弹出的服务器管理器控制台窗口中，单击左侧显示区域中的“服务器管理器”选项，在对应该选项的右侧显示区域，单击“服务器摘要”设置项处的“更改系统属性”按钮，打开Windows Server 2008系统的属性设置对话框;

　　其次单击该属性设置对话框中的“远程”选项卡，并在对应的远程标签页面中选中“只允许运行带网络级身份验证的远程桌面的计算机”选项，同时单击该选项下面的“选择用户”按钮，打开如图3所示的设置窗口;

   

    
    图3 添加帐户权限

　　接着检查该设置窗口的用户账号列表框中是否存在特定的远程管理账号，要是发现该账号还不存在时，我们只要单击这里的“添加”按钮，从其后出现的账号选择对话框中，将目标用户账号选中并导入进来，最后单击“确定”按钮返回，这样一来我们日后始终特定的用户账号就能顺利通过远程桌面连接方式登录进Windows Server 2008系统，并对该系统进行远程管理操作了。 　　   排除端口限制关卡

　　一旦将Windows Server 2008系统的远程桌面功能启用起来后，那么服务器系统就相当于被打开了一扇门，此时具有合法权限的用户可以远程管理服务器，没有权限的非法用户也能想办法通过这扇门来攻击服务器。为了保障服务器系统的运行安全性，不少网络管理员常常会将远程桌面的连接端口号码从默认的3389修改成其他陌生的号码，日后任何一位用户必须知道远程桌面的连接端口号码才能与服务器系统成功建立远程桌面连接;因此，当我们遇到无法通过远程桌面连接到Windows Server 2008服务器系统中时，就需要仔细检查对应服务器系统中的远程桌面连接端口号码有没有被修改，如果已经更改的话，我们可以按照如下步骤查看到新的远程端口号码，日后将新端口号码附加到远程连接主机后面就可以了：

　　首先以超级权限登录进入Windows Server 2008系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“regedit”，单击“确定”按钮后，打开系统的注册表编辑窗口;

　　其次将鼠标定位于该编辑窗口左侧显示区域中的HKEY_LOCAL_MACHINE分支选项上，在该分支下面依次点选YSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp注册表子项，在对应tcp注册表子项的右侧显示区域，找到双字节键值PortNumber;

 

    
    图4 查看远程连接端口号

　　接着用鼠标双击目标双字节键值，打开如图4所示的设置对话框，在该对话框的“数值数据”文本框中我们就能查看到新的远程桌面连接端口号码了，例如这里查看的远程桌面连接端口号码假设为“2008”，那么日后我们必须在远程连接主机后面加上“:2008”后缀，才能成功连接到目标服务器系统中。

9 7 3 1 2 4 8 :