無與倫比!Win2008遠程桌面連接的五個巧招

    遠程桌面，在作為服務(wù)型系統(tǒng)的win2008來說是一個經(jīng)常使用的功能，通過遠程桌面的登錄連接，可以實現(xiàn)遠程的操作管理，因此，對于遠程桌面連接的優(yōu)化管理是一個很必要的操作，這樣讓保證用戶的平時的操作更加流暢。

　　在使用Windows 2008遠程登錄功能時，如果需要進行多用戶登錄，可以采用以下配置方法：

　　首先要啟用遠程桌面這一功能：右擊“我的電腦”→ 屬性 → 遠程配置 → 遠程桌面，就可以配置相應(yīng)的遠程桌面功能了。

　　一、 提高數(shù)據(jù)顯示的優(yōu)先級。

　　默認情況下，在遠程桌面服務(wù)中，如果碰到打印或者傳輸文件等作業(yè)，此時用戶的遠程會話就可能被凍結(jié)。只有在這些作業(yè)完成后才能夠恢復(fù)。這也就是說，打印或者文件等傳輸作業(yè)具有更高的優(yōu)先級別。這對于系統(tǒng)工程師維護遠程服務(wù)器不是很方便。為此系統(tǒng)管理員可能希望能夠提高遠程桌面數(shù)據(jù)顯示的優(yōu)先級別，以保障遠程維護的穩(wěn)定性。

　　在Win2008版本中，就有一個為遠程桌面顯示數(shù)據(jù)優(yōu)先級別的設(shè)置選項。根據(jù)這個特性，系統(tǒng)工程師可以為鍵盤、鼠標、顯示等數(shù)據(jù)提供比其它虛擬通道通信量更高的優(yōu)先級別。通過這個設(shè)置，就可以保障遠程桌面的服務(wù)與打印文件傳輸服務(wù)和平共處。虛擬通道通信量(如文件打印)不會對系統(tǒng)管理員與遠程會話的交互帶來不利的影響。

　　不過這里需要注意的是，遠程會話的優(yōu)先級別也不能夠設(shè)置的很高，不然的話，會對其他用戶正常訪問服務(wù)器帶來不利的影響。這里就有一個相互均衡的過程。一般來說，顯示數(shù)據(jù)優(yōu)先化特性使用的帶寬比例最好控制在60：40左右。根據(jù)不同的情況，可以做出適當?shù)恼{(diào)整。這個比例表明，60%的帶寬專門用與顯示和輸入數(shù)據(jù);而30%的帶寬專門用與其他通信流量。不過需要注意的是，這個比例并不是一成不變的。需要根據(jù)遠程服務(wù)器的類型做出適當?shù)恼{(diào)整。如遠程服務(wù)器是一臺打印服務(wù)器，此時顯然需要將專門用于顯示和輸入數(shù)據(jù)的帶寬比例降低。如果需要調(diào)整這個比例，需要更改服務(wù)器注冊表中的關(guān)鍵字：FlowControlChargePostCompression。顧名思義，這個鍵值主要根據(jù)預(yù)先壓縮字節(jié)或者后壓縮字節(jié)來確定帶寬。

　　二、 禁用Session 0，提高遠程桌面訪問的安全系數(shù)。

　　在以前的版本中，遠程桌面訪問需要用到控制會話Session0。除了交互式登陸會話之外，Session也是所有服務(wù)在其中運行的會話�？梢娺@個會話的重要性。但是，這個會話后來證明有很大的安全隱患。讓某些服務(wù)運行在駐留交互式登陸的相同繪畫中就給攻擊者提供了一個攻擊的機會。為此Session0 控制會話就成為了攻擊者試圖提升其權(quán)利的惡意代理的目標。

　　在2008中，對此作了一些改善。將Session0會話調(diào)整為不可交互的會話。也就是說，在2008種，等系統(tǒng)管理員開啟遠程桌面連接建立交互式會話時，系統(tǒng)不再提供Session0，而直接提供Session1會話。向下一個并行的遠程桌面訪問用戶提供Session2會話。通過這種改變之后，確實提高了遠程桌面訪問的安全性與性能。不過這里筆者需要提醒的是，微軟禁用了Session0會話的交互式特性之后，也帶來了一些副作用。如只允許在同一時間最多兩個遠程桌面會話的連接。在以前的版本中，服務(wù)器允許兩個遠程桌面會話和一個遠程控制臺會話�，F(xiàn)在將Session0會話改為了不可交互的會話之后，在2008中就最多只允許兩個并行的遠程桌面會話，這不允許遠程控制臺會話。這在減少會話數(shù)量的同時，提高了遠程桌面服務(wù)的性能。

　　三、 讓遠程連接的畫面反映在多個顯示器上。

　　遇到一些復(fù)雜問題時，可能需要多個專家進行會診。此時就需要將遠程桌面顯示在多個監(jiān)視器上，以方便各個專家解決問題。要實現(xiàn)這個需求的話，就需要使用到Win2008的監(jiān)視器延伸特性。監(jiān)視器延伸，簡單的說，就是將遠程桌面的會話同時顯示在多個監(jiān)控器上。每個用戶面前都有一個監(jiān)視器，便于用戶觀察遠程桌面顯示的結(jié)果。

　　不過在Win2008種，要使用這個特性有一些前提條件。如要求各個監(jiān)視器必須采用相同的分辨率、各個監(jiān)控器的總分辨率不能夠超過4096*2048、各個監(jiān)視器必須水平排列。對監(jiān)視器的數(shù)量沒有限制。不過由于有總分辨率的限制，為此監(jiān)視器數(shù)量越多，其分辨率就越低。這無疑是對監(jiān)視器數(shù)量的一個變相的限制。

　　默認情況下，這個特性是沒有啟用的。如果系統(tǒng)工程師需要啟用這個特性的話，首先需要確保各個監(jiān)視器滿足上面所規(guī)定的條件。檢視后如果滿足的話，則可以在命令行中使用下面的命令來啟用監(jiān)視器延伸的特性：mstsc.exe /span。

　　四、 自定義合適的分辨率。

　　在遠程桌面連接過程中，很可能客戶端與服務(wù)器端的分辨率設(shè)置是不同的。在這種情況下，系統(tǒng)管理員看起來特別的累，也會影響系統(tǒng)的顯示性能。在以前的版本中，默認只提供兩種分辨率。此時系統(tǒng)工程師只能夠?qū)⒕�。在Win2008中，系統(tǒng)管理員可以根據(jù)自己所使用顯示器的分辨率，對遠程桌面需要使用的分辨率進行設(shè)置，而不需要受到遠程服務(wù)器所使用分辨率的限制。

　　不過在使用這個特性時，需要注意，不要將分辨率設(shè)置的很高。因為分辨率越高，意味著在傳輸過程中需要的帶寬就越多。而且上面筆者談到過，在使用監(jiān)視器延伸特性時，雖然對于監(jiān)視器的數(shù)量沒有嚴格的限制，但是對他們使用的分辨率的總合有限制。如果這里分辨率設(shè)置的比較高，那么可以同時使用的監(jiān)視器數(shù)量就相對少了。如果需要使用監(jiān)控器延伸特性時，在調(diào)整分辨率時就需要注意這個限制。

　　如果需要更改分辨率，可以通過更改配置文件或者直接使用命令行來完成。通常情況下，如果遠程訪問所采用的客戶端是固定的，那么直接更改配置文件可能比較合適。因為下次還需要使用時，這個分辨率設(shè)置還可以用。如果系統(tǒng)工程師是臨時借用了他人的主機來進行遠程訪問，此時采用命令行設(shè)置比較合理。因為這往往是一次性的。如果要使用命令行方式的，話，可以使用如下命令：mstsc.ext /w:1600 /h:1200。這個命令就將分辨率設(shè)置為了1600*1200。

　　五、 暫時關(guān)閉不需要的服務(wù)以提高性能。

　　在遠程服務(wù)器上，可能開有很多服務(wù)。但是某些服務(wù)可能是暫時不用的。如遠程服務(wù)器上有一個DNS服務(wù)。不過這個DNS服務(wù)是備用的。此時如果需要對這臺服務(wù)器進行遠程桌面連接時，那么可以考慮在連接上之后，現(xiàn)將這些不用的服務(wù)暫停掉。這可以節(jié)省服務(wù)器帶寬的消耗，省下更多的帶寬為遠程桌面會話所用。根據(jù)上面60：40的原則，省下來的帶寬不僅可以提高遠程桌面的顯示效率，而且還可以提高其它正在運行的作業(yè)，如打印文件作業(yè)的性能。這可以彌補由于采用了遠程桌面會話給服務(wù)器造成的負面影響。

　　不過這里要特別提醒一點，在斷開遠程桌面連接之前，需要將這個暫時停止的服務(wù)重新啟用。在實際工作中，不少系統(tǒng)工程師只記得暫停服務(wù)，但卻忘了將這個暫停的服務(wù)重新開啟，結(jié)果造成了很多不必要的麻煩。

　　打開 控制面板 → 管理工具 → 終端服務(wù)(Terminal Services) → 終端服務(wù)配置(Terminal Services Configuration)

　　1、(修改可以同時登陸的人數(shù)，包括自己，默認為2個，如果只需要另外一個人遠程登陸你的電腦的話，比如mm或gg，那么這一步就不用做了，直接跳到第二步)連接(Connections)：RDP-tcp 點右鍵 → 屬性 → 網(wǎng)絡(luò)適配器(Network Adapter) → 最大連接數(shù) → 自己修改數(shù)目。

　　2、配置(Edit settings)：終端服務(wù)器授權(quán)模式(Terminal Services licensing mode) → 點右鍵 → 屬性 → 常規(guī) → 限制每個用戶只能使用一個會話(Restrict each user to a single session)，去掉前面的勾 → 確定。到這里就可以多用戶登錄了。如果設(shè)置沒有生效，重啟一下(試過了，生效d)。

　　3、為防止惡搞，阻止遠程用戶終止控制臺管理員。開始 → 運行 → gpedit.msc → 計算機配置 → 管理模板 → Windows組件(Windows Components) → 終端服務(wù)(Terminal Services) → 終端服務(wù)器(Terminal Server) → 連接(Connections) → 拒絕將已經(jīng)登錄到控制臺會話的管理員注銷(Deny logoff of an administrator logged in to the console session)，右擊 → 屬性 → 啟用。(重啟生效)

　　遠程桌面的使用對很多用戶來說并不陌生，尤其是對網(wǎng)絡(luò)管理員來說更是熟悉，因為幾乎每天都會做這樣的操作。所以對遠程桌面的優(yōu)化是很必要的，希望上述介紹的內(nèi)容對大家能有所幫助。