在局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員時常會采用遠程桌面連接方式來管理局域網(wǎng)中的重要服務(wù)器，這種管理方式不需要網(wǎng)絡(luò)管理員到服務(wù)器現(xiàn)場就能完成管理任務(wù)，從而大大提高了網(wǎng)絡(luò)管理效率。不過，為了保護服務(wù)器系統(tǒng)的安全性，網(wǎng)絡(luò)管理員往往會進行不少安全設(shè)置，而其中一些設(shè)置有時會在無意間影響遠程控制連接的成功率。這不，筆者就曾遭遇到一則故障現(xiàn)象，在與局域網(wǎng)目標(biāo)服務(wù)器系統(tǒng)成功建立遠程桌面連接后，在服務(wù)器中正常啟用了一個控制程序，然而在筆者關(guān)閉遠程桌面連接后，那個控制程序也立即自動關(guān)閉，這么一來筆者始終無法通過該控制程序來對服務(wù)器系統(tǒng)進行有效控制，這是什么原因呢，我們又該如何解決這樣的遠程控制失敗故障現(xiàn)象呢？現(xiàn)在，本文就將該故障現(xiàn)象的具體排除過程貢獻出來，希望各位朋友能從中獲得一些幫助。

偶遇遠程控制失敗故障

筆者單位所在局域網(wǎng)的規(guī)模不是很大，文件服務(wù)器和普通工作站同時連接到局域網(wǎng)交換設(shè)備上，并且它們都處于相同的工作子網(wǎng)中，為了保證網(wǎng)絡(luò)訪問的高效性，網(wǎng)絡(luò)管理員并沒有在交換機設(shè)備上設(shè)置任何訪問策略，也沒有對任何交換連接端口進行安全限制，因此筆者平時利用遠程桌面功能連接目標(biāo)服務(wù)器系統(tǒng)時一切很順利，并且也能隨意進行各種遠程控制操作。為了保證文件服務(wù)器系統(tǒng)能夠安全運行，網(wǎng)絡(luò)管理員及時在該系統(tǒng)中安裝了各類系統(tǒng)漏洞補丁程序，同時又在系統(tǒng)中進行了一些安全設(shè)置。

最近，由于工作需要，筆者時常需要遠程登錄連接到目標(biāo)服務(wù)器系統(tǒng)中，來啟用一個控制程序，以便對局域網(wǎng)中的一些網(wǎng)絡(luò)訪問操作進行控制管理；可是在利用遠程桌面連接功能與目標(biāo)服務(wù)器系統(tǒng)建立好通信連接后，筆者按常規(guī)方法啟用運行了安裝在服務(wù)器系統(tǒng)中的那個目標(biāo)控制程序，在確認這個控制程序正常運行后，筆者打算關(guān)閉遠程桌面連接窗口，這時筆者發(fā)現(xiàn)隨著遠程桌面連接窗口的關(guān)閉，先前在局域網(wǎng)服務(wù)器系統(tǒng)中正常運行的那個目標(biāo)控制程序也跟著自動關(guān)閉了，這樣一來筆者就無法通過遠程桌面連接功能成功實現(xiàn)對局域網(wǎng)服務(wù)器的遠程控制。

正常情況下，我們只要不對遠程服務(wù)器系統(tǒng)執(zhí)行關(guān)機、注銷或重新啟動操作，單純是點擊遠程桌面連接窗口中的X按鈕時，那些已經(jīng)處于啟用狀態(tài)的控制程序還應(yīng)該會以系統(tǒng)后臺的形式進行運行，而不會出現(xiàn)跟隨遠程桌面連接斷開而自動關(guān)閉的現(xiàn)象發(fā)生。

檢查遠程控制帳號設(shè)置

那究竟是什么原因造成了遠程控制服務(wù)器失敗現(xiàn)象呢？考慮到筆者能夠通過遠程桌面連接功能與遠程服務(wù)器系統(tǒng)建立控制連接，同時也能在服務(wù)器系統(tǒng)中啟用目標(biāo)控制程序，問題只是在于目標(biāo)控制程序無法持續(xù)運行，于是筆者估計該故障很可能是遠程登錄帳號在控制會話方面的設(shè)置不合適引起的。為了檢驗自己的分析是否正確，筆者立即來到服務(wù)器現(xiàn)場，并以系統(tǒng)管理員身份登錄進入本地服務(wù)器系統(tǒng)，用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“我的電腦”圖標(biāo)，從彈出的快捷菜單中執(zhí)行“管理”命令，打開對應(yīng)系統(tǒng)的計算機管理控制臺窗口，在該窗口的左側(cè)顯示區(qū)域依次點選“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，找到遠程桌面連接帳號，再用鼠標(biāo)右鍵單擊該帳號，從其后出現(xiàn)的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)帳號的屬性設(shè)置對話框；在該設(shè)置對話框中單擊“會話”標(biāo)簽，打開如圖1所示的標(biāo)簽設(shè)置頁面，從該設(shè)置頁面中我們會看到“空閑會話限制”、“活動會話限制”、“結(jié)束已斷開的會話”這幾個參數(shù)選項，其中“空閑會話限制”參數(shù)選項主要是針對沒有對服務(wù)器系統(tǒng)進行任何控制操作時Windows系統(tǒng)對會話連接的限制設(shè)置，一般情況下，我們?nèi)绻胱尫?wù)器系統(tǒng)高效運行的話，可以合理進行空閑會話限制設(shè)置操作，也就是說將“空閑會話限制”參數(shù)數(shù)值設(shè)置為一分鐘、五分鐘等，而不是設(shè)置成“從不”，這樣可以讓其他的用戶連接能高效地訪問服務(wù)器系統(tǒng)；而“活動會話限制”參數(shù)主要是針對通過遠程桌面連接功能對服務(wù)器系統(tǒng)正在進行的控制操作所使用的一種設(shè)置，通常情況下對服務(wù)器系統(tǒng)進行遠程控制的持續(xù)時間不是很固定，因此該參數(shù)的數(shù)值盡量也應(yīng)該設(shè)置為“從不”，不然的話我們在遠程控制服務(wù)器系統(tǒng)的過程中很容易出現(xiàn)一些莫名其妙的問題；“結(jié)束已斷開的會話”參數(shù)主要是為了有效解決某遠程控制連接關(guān)閉時服務(wù)器系統(tǒng)異常運行而自動鎖死的情況，通常情況下，如果想讓通過遠程控制方式啟用起來的控制程序長時間在服務(wù)器系統(tǒng)中運行時，我們應(yīng)該將該參數(shù)數(shù)值設(shè)置為“從不”。

圖1

由于本文遇到的故障現(xiàn)象發(fā)生在遠程會話連接斷開之后，并且該現(xiàn)象主要是服務(wù)器系統(tǒng)中的控制程序無法持續(xù)運行，很明顯這意味著已斷開的會話受到了服務(wù)器系統(tǒng)的限制；可是，仔細查看“結(jié)束已斷開的會話”參數(shù)時，筆者發(fā)現(xiàn)該參數(shù)的數(shù)值已經(jīng)被設(shè)置成了“從不”，這說明遠程控制服務(wù)器失敗的故障現(xiàn)象與遠程控制權(quán)限設(shè)置無關(guān)。

檢查活動桌面是否啟用

如果服務(wù)器系統(tǒng)終端服務(wù)配置中的活動桌面功能沒有正常啟用時，那么任何用戶是無法通過遠程控制方式來正常啟用運行服務(wù)器系統(tǒng)中的控制程序的，因此在確認遠程控制服務(wù)器失敗故障與遠程控制帳號設(shè)置無關(guān)后，我們還需要檢查活動桌面功能有沒有正常啟用，下面就是具體的檢查步驟：

首先以系統(tǒng)管理員權(quán)限登錄進入本地服務(wù)器系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中依次點選“程序”/“管理工具”/“終端服務(wù)配置”命令，在其后出現(xiàn)的控制臺窗口中，用鼠標(biāo)選中左側(cè)區(qū)域的“服務(wù)器設(shè)置”選項；

其次在對應(yīng)“服務(wù)器設(shè)置”選項的右側(cè)顯示區(qū)域，找到“Active Desktop”子項，用鼠標(biāo)右鍵單擊該子項，并執(zhí)行右鍵菜單中的“屬性”命令，打開如圖2所示的設(shè)置對話框，檢查其中的“禁用Active Desktop”子項是否處于選中狀態(tài)，要是發(fā)現(xiàn)該選項已經(jīng)被選中時，我們應(yīng)該及時取消它的選中狀態(tài)，再單擊“確定”按鈕保存好上述設(shè)置操作，如此一來我們就能服務(wù)器系統(tǒng)終端服務(wù)配置中的活動桌面功能可以正常啟用了。

圖2

 檢查遠程終端服務(wù)設(shè)置
在啟用了活動桌面功能后，筆者發(fā)現(xiàn)遠程控制服務(wù)器失敗的故障現(xiàn)象仍然存在，這說明引起該故障的原因與活動桌面功能沒有任何關(guān)系?？紤]到遠程控制服務(wù)器操作與遠程終端服務(wù)也有關(guān)系，于是筆者打算再對遠程終端服務(wù)設(shè)置進行一下檢查，看看其中的設(shè)置是否正確，畢竟這里的設(shè)置優(yōu)先級要高于遠程登錄帳號在遠程連接會話方面的設(shè)置，換句話說就是Windows服務(wù)器系統(tǒng)往往先按照這里的設(shè)置對遠程控制連接進行限制，之后才會使用遠程管理帳號中的相關(guān)參數(shù)對遠程控制操作進行限制。

在檢查遠程終端服務(wù)設(shè)置時，筆者先是在服務(wù)器系統(tǒng)桌面中打開了“開始”菜單，從中逐一點選“程序”/“管理工具”/“終端服務(wù)配置”命令，在其后出現(xiàn)的控制臺窗口中，用鼠標(biāo)選中左側(cè)區(qū)域的“連接”選項；

其次在對應(yīng)“連接”選項的右側(cè)顯示區(qū)域，找到目標(biāo)RDP-TCP連接選項，并用鼠標(biāo)右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開RDP-TCP連接選項的屬性設(shè)置窗口；單擊該設(shè)置窗口中的“會話”標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁面，在這里筆者看到了之前在遠程控制帳號中出現(xiàn)的一些參數(shù)信息；

筆者發(fā)現(xiàn)其中的“替代用戶設(shè)置”選項已經(jīng)處于選中狀態(tài)，這樣一來我們先前針對遠程登錄帳號進行的會話連接設(shè)置根本沒有起到任何效果，筆者通過遠程桌面連接對服務(wù)器進行遠程控制時其實都要受到這里的“會話”參數(shù)限制，我們只有將“替代用戶設(shè)置”選項取消選中，才能讓先前針對遠程登錄帳號進行的會話連接設(shè)置發(fā)揮作用；

經(jīng)過進一步查看，筆者發(fā)現(xiàn)這里同樣存在“空閑會話限制”、“活動會話限制”、“結(jié)束已斷開的會話”等參數(shù)選項，并且筆者還看到單位服務(wù)器系統(tǒng)的“結(jié)束已斷開的會話”參數(shù)已經(jīng)被設(shè)置成了“五分鐘”，這也是為什么筆者在斷開遠程桌面連接后，沒有多長時間那個通過遠程啟用的控制程序自動關(guān)閉的原因；

 圖3

找到故障原因后，筆者立即將圖3界面中的“結(jié)束已斷開的會話”參數(shù)重新調(diào)整為了“從不”，然后單擊“確定”按鈕保存好上述設(shè)置操作，之后筆者又通過遠程桌面連接功能重新啟動了服務(wù)器系統(tǒng)中的那個控制程序，再次關(guān)閉遠程桌面連接窗口后，筆者看到那個控制程序這次果然沒有自動關(guān)閉運行，而是自動退回到系統(tǒng)后臺繼續(xù)運行了，這說明故障現(xiàn)象已經(jīng)被順利排除了。