步步追蹤，破譯遠(yuǎn)程控制失效之謎
原創(chuàng)【51CTO.com獨(dú)家特稿】在局域網(wǎng)規(guī)模較大的工作環(huán)境中，網(wǎng)絡(luò)管理員幾乎都會(huì)選用遠(yuǎn)程控制方式，對(duì)主要服務(wù)器主機(jī)進(jìn)行管理維護(hù)，這種控制方式不但操作靈活，而且還能大大減輕網(wǎng)絡(luò)管理員的工作負(fù)荷，讓其不再來(lái)回奔走于多臺(tái)服務(wù)器主機(jī)之間。在盡情享受遠(yuǎn)程控制帶給自己方便的同時(shí)，網(wǎng)絡(luò)管理員有時(shí)也會(huì)遭遇意想不到的遠(yuǎn)程控制麻煩。這不，當(dāng)我們嘗試以遠(yuǎn)程控制方式啟動(dòng)運(yùn)行安裝在服務(wù)器系統(tǒng)中的某個(gè)控制程序時(shí)，有時(shí)會(huì)發(fā)現(xiàn)只要斷開遠(yuǎn)程連接，那個(gè)啟動(dòng)正常的控制程序也會(huì)隨之關(guān)閉運(yùn)行，如此說(shuō)來(lái)難道我們不能通過(guò)遠(yuǎn)程連接方式控制目標(biāo)應(yīng)用程序的啟動(dòng)運(yùn)行？我們?cè)撊绾尾拍茏屵h(yuǎn)程控制重新生效呢？
遠(yuǎn)程控制失效之謎
某局域網(wǎng)中架設(shè)有一臺(tái)文件服務(wù)器、一臺(tái)Web服務(wù)器，這兩臺(tái)服務(wù)器與局域網(wǎng)中的普通客戶端系統(tǒng)，位于相同的工作子網(wǎng)；為了方便管理它們，網(wǎng)絡(luò)管理員分別在這兩臺(tái)服務(wù)器主機(jī)中都開通了遠(yuǎn)程桌面連接功能，利用該功能網(wǎng)絡(luò)管理員可以在局域網(wǎng)的任何一臺(tái)普通客戶端系統(tǒng)中，對(duì)目標(biāo)服務(wù)器系統(tǒng)進(jìn)行管理維護(hù)。
最近，局域網(wǎng)中有不少用戶反映訪問(wèn)文件服務(wù)器速度緩慢，為了尋找故障原因，網(wǎng)絡(luò)管理員特意從網(wǎng)上下載一款專業(yè)監(jiān)控工具，準(zhǔn)備對(duì)其網(wǎng)絡(luò)訪問(wèn)情況進(jìn)行及時(shí)監(jiān)控?？墒牵?dāng)網(wǎng)絡(luò)管理員嘗試通過(guò)遠(yuǎn)程桌面連接方式，啟動(dòng)好目標(biāo)服務(wù)器系統(tǒng)中的監(jiān)控工具時(shí)，發(fā)現(xiàn)只要一斷開遠(yuǎn)程桌面連接，目標(biāo)監(jiān)控工具的啟用狀態(tài)也會(huì)立刻關(guān)閉；連續(xù)啟動(dòng)了幾次，每次斷開遠(yuǎn)程連接之后，都出現(xiàn)了相同的故障現(xiàn)象，很明顯這樣的遠(yuǎn)程控制已經(jīng)失效。
帳號(hào)控制權(quán)限不夠？
由于網(wǎng)絡(luò)管理員可以正常通過(guò)遠(yuǎn)程桌面連接，來(lái)對(duì)目標(biāo)服務(wù)器系統(tǒng)中的監(jiān)控工具進(jìn)行自由啟動(dòng)，問(wèn)題只是出在遠(yuǎn)程會(huì)話連接斷開之后，在該會(huì)話期間啟動(dòng)起來(lái)的目標(biāo)監(jiān)控工具，不能持續(xù)運(yùn)行，無(wú)法實(shí)現(xiàn)我們預(yù)期的遠(yuǎn)程控制效果。大家知道，在默認(rèn)狀態(tài)下，網(wǎng)絡(luò)管理員通過(guò)遠(yuǎn)程控制方式啟動(dòng)好服務(wù)器系統(tǒng)中的某個(gè)應(yīng)用程序后，該應(yīng)用程序應(yīng)該能夠持續(xù)運(yùn)行下去，直到目標(biāo)服務(wù)器系統(tǒng)關(guān)機(jī)或重新啟動(dòng)為止?，F(xiàn)在，網(wǎng)絡(luò)管理員只要斷開遠(yuǎn)程會(huì)話連接，目標(biāo)監(jiān)控程序也會(huì)“被迫”跟著關(guān)閉，這難道是網(wǎng)絡(luò)管理員使用的控制帳號(hào)沒(méi)有足夠的權(quán)限？
為了判斷控制權(quán)限是否設(shè)置不當(dāng)，網(wǎng)絡(luò)管理員立即來(lái)到文件服務(wù)器現(xiàn)場(chǎng)，以系統(tǒng)管理員身份登錄進(jìn)該主機(jī)系統(tǒng)后，依次單擊“開始”/“設(shè)置”/“控制面板”命令，在其后的系統(tǒng)控制面板窗口中，雙擊“管理工具”圖標(biāo)，之后再雙擊“計(jì)算機(jī)管理”圖標(biāo)，打開目標(biāo)服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口，依次展開該窗口左側(cè)子窗格中的“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項(xiàng)，在對(duì)應(yīng)“用戶”分支選項(xiàng)的右側(cè)子窗格中，找到目標(biāo)控制帳號(hào)，并用鼠標(biāo)右鍵單擊該帳號(hào)選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)控制帳號(hào)的屬性設(shè)置窗口；
單擊該設(shè)置窗口中的“遠(yuǎn)程控制”標(biāo)簽，打開如圖1所示的標(biāo)簽設(shè)置頁(yè)面，
 |
| 圖1 |
網(wǎng)絡(luò)管理員發(fā)現(xiàn)“啟用遠(yuǎn)程控制”選項(xiàng)已經(jīng)處于選中狀態(tài)，同時(shí)“控制級(jí)別”已經(jīng)被設(shè)置成“與會(huì)話交互”，這說(shuō)明網(wǎng)絡(luò)管理員使用的控制帳號(hào)已經(jīng)具有足夠的遠(yuǎn)程控制權(quán)限，前面提到的遠(yuǎn)程控制失效故障應(yīng)該與控制權(quán)限沒(méi)有關(guān)系。
會(huì)話參數(shù)設(shè)置不當(dāng)？
在排除遠(yuǎn)程控制權(quán)限因素后，網(wǎng)絡(luò)管理員又開始懷疑起會(huì)話參數(shù)了，因?yàn)樯鲜龉收袭吘故窃谶h(yuǎn)程會(huì)話結(jié)束之后出現(xiàn)的。于是，網(wǎng)絡(luò)管理員在目標(biāo)控制帳號(hào)的屬性設(shè)置窗口中，單擊“會(huì)話”標(biāo)簽，打開如圖2所示的標(biāo)簽設(shè)置頁(yè)面，
 |
| 圖2 |
在該設(shè)置頁(yè)面中，網(wǎng)絡(luò)管理員看到其中的“結(jié)束已斷開的會(huì)話”參數(shù)，不知道怎么突然變成了“1分鐘”，難道是這里的設(shè)置出現(xiàn)了問(wèn)題？
經(jīng)過(guò)上網(wǎng)搜索，網(wǎng)絡(luò)管理員發(fā)現(xiàn)“結(jié)束已斷開的會(huì)話”參數(shù)，主要是用來(lái)為順利關(guān)閉遠(yuǎn)程會(huì)話連接而配置的，而現(xiàn)在這個(gè)參數(shù)數(shù)值竟然變成了“1分鐘”，也就是說(shuō)在遠(yuǎn)程會(huì)話連接關(guān)閉之后，在該會(huì)話期間啟動(dòng)運(yùn)行的各個(gè)程序也會(huì)在1分鐘之后自動(dòng)關(guān)閉，難道目標(biāo)監(jiān)控工具的自動(dòng)關(guān)閉真的是由這個(gè)因素引起的？網(wǎng)絡(luò)管理員來(lái)不及細(xì)想，立即在這里將“結(jié)束已斷開的會(huì)話”參數(shù)修改成默認(rèn)的“從不”，單擊“確定”按鈕保存好上述設(shè)置操作后。原以為這樣的努力可以解決問(wèn)題，可是當(dāng)網(wǎng)絡(luò)管理員再次遠(yuǎn)程連接目標(biāo)服務(wù)器系統(tǒng)，并啟動(dòng)好其中的監(jiān)控程序后，發(fā)現(xiàn)只要斷開遠(yuǎn)程會(huì)話連接，處于啟用狀態(tài)的目標(biāo)監(jiān)控程序仍然還會(huì)自動(dòng)關(guān)閉，這難道說(shuō)明問(wèn)題還不是出現(xiàn)在會(huì)話參數(shù)上嗎？
終端服務(wù)設(shè)置惹禍？
遠(yuǎn)程控制失效的故障現(xiàn)象，幾乎與“結(jié)束已斷開的會(huì)話”功能選項(xiàng)的控制效果一模一樣，那為什么將“結(jié)束已斷開的會(huì)話”參數(shù)調(diào)整為“從不”之后，網(wǎng)絡(luò)管理員遠(yuǎn)程啟用目標(biāo)監(jiān)控程序的目的還不能實(shí)現(xiàn)呢？難道目標(biāo)服務(wù)器系統(tǒng)中還有其他地方，也存在相同的控制選項(xiàng)，“逼迫”著目標(biāo)監(jiān)控程序跟隨遠(yuǎn)程會(huì)話連接的斷開而自動(dòng)關(guān)閉？
想到這一點(diǎn)，網(wǎng)絡(luò)管理員在***時(shí)間使用QQ咨詢了自己的同行，很快他就知道這樣的設(shè)置參數(shù)同樣也出現(xiàn)在目標(biāo)服務(wù)器系統(tǒng)的終端服務(wù)配置中，難道這里的設(shè)置也發(fā)生了變動(dòng)？因?yàn)榫W(wǎng)絡(luò)管理員知道，在默認(rèn)狀態(tài)下，“會(huì)話”標(biāo)簽設(shè)置頁(yè)面中的“結(jié)束已斷開的會(huì)話”、“空閑會(huì)話限制”、“活動(dòng)會(huì)話限制”等三個(gè)參數(shù)數(shù)值都應(yīng)該為“從不”，如果它們的數(shù)值發(fā)生變動(dòng)，那很可能是有人對(duì)它們進(jìn)行了修改。為了檢查終端服務(wù)配置中的相關(guān)參數(shù)是否正確，網(wǎng)絡(luò)管理員按照下面的操作進(jìn)行了檢查：
首先在目標(biāo)服務(wù)器系統(tǒng)的現(xiàn)場(chǎng)，以系統(tǒng)管理員權(quán)限登錄到系統(tǒng)桌面，打開該系統(tǒng)的“開始”菜單，從中依次點(diǎn)選“設(shè)置”、“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中逐一雙擊“管理工具”、“終端服務(wù)配置”圖標(biāo)，進(jìn)入到對(duì)應(yīng)系統(tǒng)的終端服務(wù)配置控制臺(tái)界面；
其次在該控制臺(tái)界面的左側(cè)子窗格中依次選中“終端服務(wù)配置”/“連接”分支選項(xiàng)，在對(duì)應(yīng)“連接”分支選項(xiàng)的右側(cè)子窗格中，用鼠標(biāo)右鍵單擊“RDP-TCP”選項(xiàng)，并執(zhí)行右鍵菜單中的“屬性”命令，打開遠(yuǎn)程終端服務(wù)參數(shù)設(shè)置對(duì)話框；
在該設(shè)置對(duì)話框中，網(wǎng)絡(luò)管理員果然看到了其中也包含“會(huì)話”標(biāo)簽，單擊該標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁(yè)面；
 |
| 圖3 |
的確，該設(shè)置頁(yè)面中的“結(jié)束已斷開的會(huì)話”參數(shù)也已經(jīng)變成“1分鐘”，將該數(shù)值重新設(shè)置為“從不”，***單擊“確定”按鈕保存好上述設(shè)置操作?！ ?/P>
接下來(lái)，網(wǎng)絡(luò)管理員重新創(chuàng)建了與目標(biāo)服務(wù)器系統(tǒng)的遠(yuǎn)程桌面連接，并通過(guò)該連接啟用了目標(biāo)監(jiān)控程序，當(dāng)再次斷開遠(yuǎn)程會(huì)話連接之后，先前已經(jīng)處于啟用狀態(tài)的目標(biāo)監(jiān)控程序沒(méi)有再跟著自動(dòng)關(guān)閉，這說(shuō)明遠(yuǎn)程控制失效之謎終于被成功破譯了。
結(jié)束語(yǔ)
由于遠(yuǎn)程控制失效現(xiàn)象是出現(xiàn)在遠(yuǎn)程會(huì)話連接斷開之后，為此網(wǎng)絡(luò)管理員在排除該故障的時(shí)候，重點(diǎn)檢查了會(huì)話連接設(shè)置?？墒?，這樣的會(huì)話連接參數(shù)同時(shí)出現(xiàn)在登錄賬號(hào)屬性對(duì)話框中和終端服務(wù)配置對(duì)話框中，網(wǎng)絡(luò)管理員在登錄賬號(hào)屬性對(duì)話框中對(duì)此參數(shù)進(jìn)行修改之后，發(fā)現(xiàn)故障現(xiàn)象并沒(méi)有消失，而是在兩個(gè)對(duì)話框中同時(shí)修改過(guò)之后，上述故障現(xiàn)象才消失的，那實(shí)際上是否需要對(duì)兩個(gè)位置處的會(huì)話連接設(shè)置同時(shí)進(jìn)行修改呢？經(jīng)過(guò)反復(fù)實(shí)踐，網(wǎng)絡(luò)管理員發(fā)現(xiàn)只要優(yōu)先修改終端服務(wù)配置對(duì)話框中的會(huì)話連接設(shè)置，就能破譯遠(yuǎn)程控制失效之謎；也就是說(shuō)，目標(biāo)服務(wù)器系統(tǒng)會(huì)優(yōu)先檢查終端服務(wù)配置中的會(huì)話連接參數(shù)，當(dāng)這里的“結(jié)束已斷開的會(huì)話”參數(shù)被設(shè)置為“1分鐘”，那遠(yuǎn)程控制操作就會(huì)優(yōu)先“服務(wù)”這里的設(shè)置，這也是網(wǎng)絡(luò)管理員單純?cè)诘卿涃~號(hào)屬性對(duì)話框中修改會(huì)話參數(shù)沒(méi)有發(fā)揮作用的原因所在。
【51CTO.COM 獨(dú)家特稿，轉(zhuǎn)載請(qǐng)注明出處及作者！】
【編輯推薦】
