揭開(kāi)遠(yuǎn)程控制失效之謎

  在局域網(wǎng)規(guī)模較大的工作環(huán)境中,網(wǎng)絡(luò)管理員幾乎都會(huì)選用遠(yuǎn)程控制方式,對(duì)主要服務(wù)器主機(jī)進(jìn)行管理維護(hù),這種控制方式不但操作靈活,而且還能大大減輕網(wǎng)絡(luò)管理員的工作負(fù)荷,讓其不再來(lái)回奔走于多臺(tái)服務(wù)器主機(jī)之間。在盡情享受遠(yuǎn)程控制帶給自己方便的同時(shí),網(wǎng)絡(luò)管理員有時(shí)也會(huì)遭遇意想不到的遠(yuǎn)程控制麻煩。這不,當(dāng)我們嘗試以遠(yuǎn)程控制方式啟動(dòng)運(yùn)行安裝在服務(wù)器系統(tǒng)中的某個(gè)控制程序時(shí),有時(shí)會(huì)發(fā)現(xiàn)只要斷開(kāi)遠(yuǎn)程連接,那個(gè)啟動(dòng)正常的控制程序也會(huì)隨之關(guān)閉運(yùn)行,如此說(shuō)來(lái)難道我們不能通過(guò)遠(yuǎn)程連接方式控制目標(biāo)應(yīng)用程序的啟動(dòng)運(yùn)行?我們?cè)撊绾尾拍茏屵h(yuǎn)程控制重新生效呢?

  遠(yuǎn)程控制失效之謎   

  某局域網(wǎng)中架設(shè)有一臺(tái)文件服務(wù)器、一臺(tái)Web服務(wù)器,這兩臺(tái)服務(wù)器與局域網(wǎng)中的普通客戶(hù)端系統(tǒng),位于相同的工作子網(wǎng);為了方便管理它們,網(wǎng)絡(luò)管理員分別在這兩臺(tái)服務(wù)器主機(jī)中都開(kāi)通了遠(yuǎn)程桌面連接功能,利用該功能網(wǎng)絡(luò)管理員可以在局域網(wǎng)的任何一臺(tái)普通客戶(hù)端系統(tǒng)中,對(duì)目標(biāo)服務(wù)器系統(tǒng)進(jìn)行管理維護(hù)。   

  最近,局域網(wǎng)中有不少用戶(hù)反映訪問(wèn)文件服務(wù)器速度緩慢,為了尋找故障原因,網(wǎng)絡(luò)管理員特意從網(wǎng)上下載一款專(zhuān)業(yè)監(jiān)控工具,準(zhǔn)備對(duì)其網(wǎng)絡(luò)訪問(wèn)情況進(jìn)行及時(shí)監(jiān)控。可是,當(dāng)網(wǎng)絡(luò)管理員嘗試通過(guò)遠(yuǎn)程桌面連接方式,啟動(dòng)好目標(biāo)服務(wù)器系統(tǒng)中的監(jiān)控工具時(shí),發(fā)現(xiàn)只要一斷開(kāi)遠(yuǎn)程桌面連接,目標(biāo)監(jiān)控工具的啟用狀態(tài)也會(huì)立刻關(guān)閉;連續(xù)啟動(dòng)了幾次,每次斷開(kāi)遠(yuǎn)程連接之后,都出現(xiàn)了相同的故障現(xiàn)象,很明顯這樣的遠(yuǎn)程控制已經(jīng)失效。

  帳號(hào)控制權(quán)限不夠?   

  由于網(wǎng)絡(luò)管理員可以正常通過(guò)遠(yuǎn)程桌面連接,來(lái)對(duì)目標(biāo)服務(wù)器系統(tǒng)中的監(jiān)控工具進(jìn)行自由啟動(dòng),問(wèn)題只是出在遠(yuǎn)程會(huì)話(huà)連接斷開(kāi)之后,在該會(huì)話(huà)期間啟動(dòng)起來(lái)的目標(biāo)監(jiān)控工具,不能持續(xù)運(yùn)行,無(wú)法實(shí)現(xiàn)我們預(yù)期的遠(yuǎn)程控制效果。大家知道,在默認(rèn)狀態(tài)下,網(wǎng)絡(luò)管理員通過(guò)遠(yuǎn)程控制方式啟動(dòng)好服務(wù)器系統(tǒng)中的某個(gè)應(yīng)用程序后,該應(yīng)用程序應(yīng)該能夠持續(xù)運(yùn)行下去,直到目標(biāo)服務(wù)器系統(tǒng)關(guān)機(jī)或重新啟動(dòng)為止,F(xiàn)在,網(wǎng)絡(luò)管理員只要斷開(kāi)遠(yuǎn)程會(huì)話(huà)連接,目標(biāo)監(jiān)控程序也會(huì)“被迫”跟著關(guān)閉,這難道是網(wǎng)絡(luò)管理員使用的控制帳號(hào)沒(méi)有足夠的權(quán)限?   

  為了判斷控制權(quán)限是否設(shè)置不當(dāng),網(wǎng)絡(luò)管理員立即來(lái)到文件服務(wù)器現(xiàn)場(chǎng),以系統(tǒng)管理員身份登錄進(jìn)該主機(jī)系統(tǒng)后,依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令,在其后的系統(tǒng)控制面板窗口中,雙擊“管理工具”圖標(biāo),之后再雙擊“計(jì)算機(jī)管理”圖標(biāo),打開(kāi)目標(biāo)服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口,依次展開(kāi)該窗口左側(cè)子窗格中的“系統(tǒng)工具”/“本地用戶(hù)和組”/“用戶(hù)”分支選項(xiàng),在對(duì)應(yīng)“用戶(hù)”分支選項(xiàng)的右側(cè)子窗格中,找到目標(biāo)控制帳號(hào),并用鼠標(biāo)右鍵單擊該帳號(hào)選項(xiàng),從彈出的快捷菜單中執(zhí)行“屬性”命令,打開(kāi)目標(biāo)控制帳號(hào)的屬性設(shè)置窗口;   

  單擊該設(shè)置窗口中的“遠(yuǎn)程控制”標(biāo)簽,打開(kāi)如圖1所示的標(biāo)簽設(shè)置頁(yè)面

圖1

  網(wǎng)絡(luò)管理員發(fā)現(xiàn)“啟用遠(yuǎn)程控制”選項(xiàng)已經(jīng)處于選中狀態(tài),同時(shí)“控制級(jí)別”已經(jīng)被設(shè)置成“與會(huì)話(huà)交互”,這說(shuō)明網(wǎng)絡(luò)管理員使用的控制帳號(hào)已經(jīng)具有足夠的遠(yuǎn)程控制權(quán)限,前面提到的遠(yuǎn)程控制失效故障應(yīng)該與控制權(quán)限沒(méi)有關(guān)系。

  會(huì)話(huà)參數(shù)設(shè)置不當(dāng)?   

  在排除遠(yuǎn)程控制權(quán)限因素后,網(wǎng)絡(luò)管理員又開(kāi)始懷疑起會(huì)話(huà)參數(shù)了,因?yàn)樯鲜龉收袭吘故窃谶h(yuǎn)程會(huì)話(huà)結(jié)束之后出現(xiàn)的。于是,網(wǎng)絡(luò)管理員在目標(biāo)控制帳號(hào)的屬性設(shè)置窗口中,單擊“會(huì)話(huà)”標(biāo)簽,打開(kāi)如圖2所示的標(biāo)簽設(shè)置頁(yè)面,

圖2

  在該設(shè)置頁(yè)面中,網(wǎng)絡(luò)管理員看到其中的“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù),不知道怎么突然變成了“1分鐘”,難道是這里的設(shè)置出現(xiàn)了問(wèn)題?   

  經(jīng)過(guò)上網(wǎng)搜索,網(wǎng)絡(luò)管理員發(fā)現(xiàn)“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù),主要是用來(lái)為順利關(guān)閉遠(yuǎn)程會(huì)話(huà)連接而配置的,而現(xiàn)在這個(gè)參數(shù)數(shù)值竟然變成了“1分鐘”,也就是說(shuō)在遠(yuǎn)程會(huì)話(huà)連接關(guān)閉之后,在該會(huì)話(huà)期間啟動(dòng)運(yùn)行的各個(gè)程序也會(huì)在1分鐘之后自動(dòng)關(guān)閉,難道目標(biāo)監(jiān)控工具的自動(dòng)關(guān)閉真的是由這個(gè)因素引起的?網(wǎng)絡(luò)管理員來(lái)不及細(xì)想,立即在這里將“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù)修改成默認(rèn)的“從不”,單擊“確定”按鈕保存好上述設(shè)置操作后。原以為這樣的努力可以解決問(wèn)題,可是當(dāng)網(wǎng)絡(luò)管理員再次遠(yuǎn)程連接目標(biāo)服務(wù)器系統(tǒng),并啟動(dòng)好其中的監(jiān)控程序后,發(fā)現(xiàn)只要斷開(kāi)遠(yuǎn)程會(huì)話(huà)連接,處于啟用狀態(tài)的目標(biāo)監(jiān)控程序仍然還會(huì)自動(dòng)關(guān)閉,這難道說(shuō)明問(wèn)題還不是出現(xiàn)在會(huì)話(huà)參數(shù)上嗎?

  終端服務(wù)設(shè)置惹禍?   

  遠(yuǎn)程控制失效的故障現(xiàn)象,幾乎與“結(jié)束已斷開(kāi)的會(huì)話(huà)”功能選項(xiàng)的控制效果一模一樣,那為什么將“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù)調(diào)整為“從不”之后,網(wǎng)絡(luò)管理員遠(yuǎn)程啟用目標(biāo)監(jiān)控程序的目的還不能實(shí)現(xiàn)呢?難道目標(biāo)服務(wù)器系統(tǒng)中還有其他地方,也存在相同的控制選項(xiàng),“逼迫”著目標(biāo)監(jiān)控程序跟隨遠(yuǎn)程會(huì)話(huà)連接的斷開(kāi)而自動(dòng)關(guān)閉?   

  想到這一點(diǎn),網(wǎng)絡(luò)管理員在第一時(shí)間使用QQ咨詢(xún)了自己的同行,很快他就知道這樣的設(shè)置參數(shù)同樣也出現(xiàn)在目標(biāo)服務(wù)器系統(tǒng)的終端服務(wù)配置中,難道這里的設(shè)置也發(fā)生了變動(dòng)?因?yàn)榫W(wǎng)絡(luò)管理員知道,在默認(rèn)狀態(tài)下,“會(huì)話(huà)”標(biāo)簽設(shè)置頁(yè)面中的“結(jié)束已斷開(kāi)的會(huì)話(huà)”、“空閑會(huì)話(huà)限制”、“活動(dòng)會(huì)話(huà)限制”等三個(gè)參數(shù)數(shù)值都應(yīng)該為“從不”,如果它們的數(shù)值發(fā)生變動(dòng),那很可能是有人對(duì)它們進(jìn)行了修改。為了檢查終端服務(wù)配置中的相關(guān)參數(shù)是否正確,網(wǎng)絡(luò)管理員按照下面的操作進(jìn)行了檢查:

  首先在目標(biāo)服務(wù)器系統(tǒng)的現(xiàn)場(chǎng),以系統(tǒng)管理員權(quán)限登錄到系統(tǒng)桌面,打開(kāi)該系統(tǒng)的“開(kāi)始”菜單,從中依次點(diǎn)選“設(shè)置”、“控制面板”命令,在彈出的系統(tǒng)控制面板窗口中逐一雙擊“管理工具”、“終端服務(wù)配置”圖標(biāo),進(jìn)入到對(duì)應(yīng)系統(tǒng)的終端服務(wù)配置控制臺(tái)界面;

  其次在該控制臺(tái)界面的左側(cè)子窗格中依次選中“終端服務(wù)配置”/“連接”分支選項(xiàng),在對(duì)應(yīng)“連接”分支選項(xiàng)的右側(cè)子窗格中,用鼠標(biāo)右鍵單擊“RDP-TCP”選項(xiàng),并執(zhí)行右鍵菜單中的“屬性”命令,打開(kāi)遠(yuǎn)程終端服務(wù)參數(shù)設(shè)置對(duì)話(huà)框;

  在該設(shè)置對(duì)話(huà)框中,網(wǎng)絡(luò)管理員果然看到了其中也包含“會(huì)話(huà)”標(biāo)簽,單擊該標(biāo)簽,打開(kāi)如圖3所示的標(biāo)簽設(shè)置頁(yè)面;

圖3

  的確,該設(shè)置頁(yè)面中的“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù)也已經(jīng)變成“1分鐘”,將該數(shù)值重新設(shè)置為“從不”,最后單擊“確定”按鈕保存好上述設(shè)置操作。

  接下來(lái),網(wǎng)絡(luò)管理員重新創(chuàng)建了與目標(biāo)服務(wù)器系統(tǒng)的遠(yuǎn)程桌面連接,并通過(guò)該連接啟用了目標(biāo)監(jiān)控程序,當(dāng)再次斷開(kāi)遠(yuǎn)程會(huì)話(huà)連接之后,先前已經(jīng)處于啟用狀態(tài)的目標(biāo)監(jiān)控程序沒(méi)有再跟著自動(dòng)關(guān)閉,這說(shuō)明遠(yuǎn)程控制失效之謎終于被成功破譯了。

  結(jié)束語(yǔ)

  由于遠(yuǎn)程控制失效現(xiàn)象是出現(xiàn)在遠(yuǎn)程會(huì)話(huà)連接斷開(kāi)之后,為此網(wǎng)絡(luò)管理員在排除該故障的時(shí)候,重點(diǎn)檢查了會(huì)話(huà)連接設(shè)置?墒,這樣的會(huì)話(huà)連接參數(shù)同時(shí)出現(xiàn)在登錄賬號(hào)屬性對(duì)話(huà)框中和終端服務(wù)配置對(duì)話(huà)框中,網(wǎng)絡(luò)管理員在登錄賬號(hào)屬性對(duì)話(huà)框中對(duì)此參數(shù)進(jìn)行修改之后,發(fā)現(xiàn)故障現(xiàn)象并沒(méi)有消失,而是在兩個(gè)對(duì)話(huà)框中同時(shí)修改過(guò)之后,上述故障現(xiàn)象才消失的,那實(shí)際上是否需要對(duì)兩個(gè)位置處的會(huì)話(huà)連接設(shè)置同時(shí)進(jìn)行修改呢?經(jīng)過(guò)反復(fù)實(shí)踐,網(wǎng)絡(luò)管理員發(fā)現(xiàn)只要優(yōu)先修改終端服務(wù)配置對(duì)話(huà)框中的會(huì)話(huà)連接設(shè)置,就能破譯遠(yuǎn)程控制失效之謎;也就是說(shuō),目標(biāo)服務(wù)器系統(tǒng)會(huì)優(yōu)先檢查終端服務(wù)配置中的會(huì)話(huà)連接參數(shù),當(dāng)這里的“結(jié)束已斷開(kāi)的會(huì)話(huà)”參數(shù)被設(shè)置為“1分鐘”,那遠(yuǎn)程控制操作就會(huì)優(yōu)先“服務(wù)”這里的設(shè)置,這也是網(wǎng)絡(luò)管理員單純?cè)诘卿涃~號(hào)屬性對(duì)話(huà)框中修改會(huì)話(huà)參數(shù)沒(méi)有發(fā)揮作用的原因所在。

北大青鳥(niǎo)網(wǎng)上報(bào)名
北大青鳥(niǎo)招生簡(jiǎn)章