Cấu hình Remote Desktop Administration trên Windows Server 2008 (phần 1)

Cấu hình Remote Desktop Administration trên Windows Server 2008 (phần 1) Windows Server 2008 như là cái tên đã cho chúng ta thấy nó một hệ điều hành máy chủ.
Nội dung trích xuất từ tài liệu:
Cấu hình Remote Desktop Administration trên Windows Server 2008 (phần 1) Cấu hình Remote Desktop Administration trên Windows Server 2008(phần 1)Windows Server 2008 như là cái tên đã cho chúng ta thấy nó một hệđiều hành máy chủ. Trong thế giới thực này có nghĩa là hệ thốngchạy Windows Server 2008 rất có thể sẽ được đặt trong một hệ thốngrack lớn và được đặt trong phòng máy chủ.Như vậy, thì rất khó có thể mà một người quản trị viên ngồi làm việc trựctiếp tại nơi đặt máy chủ hoặc mỗi lần muốn đăng nhập vào hệ thống thìphải đến tận nơi đặt máy chủ để đăng nhập. Một kịch bản rất thích hợphơn bao gồm việc quản trị viên đăng nhập từ xa vào máy chủ từ một máytính để bàn của m ình đ ể thực hiện các công việc liên quan tới việc quảntrị. Và may mắn thay trong Windows Server 2008 cũng như các phiênbản Windows server 2000, Windows Server 2003 đã cung cấp mộtchức năng cho phép thực hiện công việc này thông qua tính năngRemoteS. Trong bài viết này, chúng tôi sẽ hướng dẫn các bước cần thiếtđể quản trị Windows Server 2008 từ xa bằng cách sử dụng tính năngRemote Desktop.Remote Desktop là gì?Remote Desktop là một tính năng trong Windows Server 2008, nó chophép người quản trị viên thực hiện một phiên làm việc từ xa và trực tiếptrên giao diện đồ họa giống như là đang ngồi trực tiếp trên máy chủ thôngqua một máy tính client. Ngoài ra còn có bàn phím và chuột trên máy tínhclient sẽ được sử dụng trên máy chủ từ xa. R emote Desktop có thể đ ượcthực hiện trong một số mạng như mạng diện rộng (WAN), mạng cục bộ(LAN) ho ặc qua internet.Trong Windows Server 2008 dịch vụ này được cung cấp bởi dịch vụ đầucuối (Terminal Services) đ ang chạy trên Windows Server 2008 và cáckết nối client R emote Desktop Connection (RDC) trên máy tính local.Terminal Services chạy trong hai chế độ khác nhau Administration vàVirtual Session. Remote Desktop của Administration cung cấp đầy đủchức năng để quản trị từ xa (bao gồm cả việc truy cập vào b ảng điềukhiển và khả năng hiển thị tin nhắn thông báo). Trong chế độ V irtualSession thì người sử dụng có một số hạn chế như khả năng cài đặt cácứng dụng và xem bảng điều khiển tin nhắn.Windows Server 2008 đặt ra một số hạn chế trong việc đăng nhập ở chếđộ quản trị. Cụ thể là chỉ có thể là tối đa với hai quản trị viên có thể đăngnhập vào cùng một thời gian hoặc hai đăng nhập từ xa hoặc một địaphương và một quản trị viên từ xa. Tuy nhiên, các tài khoản khác nhau cóthể đ ược sử dụng để đăng nhập. Nói cách khác, cùng một người dùngkhông thể đăng nhập cục bộ và từ xa cùng một lúc.Kích hoạt tính năng Remote DesktopNhư đ ã đ ề cập trước đó, chức năng Remote Desktop trên máy chủ đượccung cấp bởi dịch vụ Terminal Services. Tuy nhiên điều quan trọng cầnlưu ý là dịch vụ đầu cuối không có được một cách rõ ràng để hỗ trợRemote Desktop Administration. Trong thực tế, tất cả những gì cần làmlà cho phép Remote Desktop Administration. Để cấu hình b ạn mởControl Panel từ menu Start và chọn biểu tượng System. Trong phầnTask ở góc trên bên trái của System, lựa chọn Remote Setting (hình phíadưới).Hộp thoại thuộc tính của R emote Desktop có một vài tùy chọn. Mặc địnhthì Remote Desktop b ị vô hiệu hóa. Lựa chọn thứ 2 là cho phép máytính bất kỳ có thể kết nối. Tùy chọn thứ ba là tùy chọn an toàn nhất bởi vìnó chỉ cho phép kết nối từ máy tính từ xa có hỗ trợ “Network LevelAuthentication”. Điều này thường chỉ cho phép truy cập vào hệ thốngcung cấp chứng thực an toàn mạng như Windows Vista và WindowsServer 2008.Nếu Windows Firewall được kích hoạt, thì b ạn phải cho phép kết nốiRemote Desktop và bạn cần phải thêm phần Exception là: RemoteDesktop Protocol (RDP) sẽ đi qua cổng TCP 3389. Cổng này mặc địnhcó thể được thay đổi bằng cách thay đổi thiết lập này trong khóa RegistryHKEY_LOCAL_MACHINE System CurrentControlSet Control TerminalServer WinStations RDP-tcp PortNumber. Cách dễ nhất đểxác định vị trí giá trị Registry này chính là để thực thi lệnh regedit từ cửasổ Run hay cửa sổ lệnh, chọn Edit -> Find và nhập RDP-tcp.Điều khiển truy cập Remote DesktopCấu hình mặc định cho Remote D esktop là cho phép tất cả các thành viêncủa nhóm Administrator có kết nối từ xa. Trong Active Directory cũngcó một nhóm “Remote D esktop Users”. Nhóm này cho phép người dùngcó thể được thêm vào đ ể cung cấp quyền truy cập Remote Desktop. Đểcung cấp cho người dùng có quyền truy cập Remote Desktop, mởControl Panel -> System and Maintenance -> System -> Remotesettings và nhấn vào nút “Select Users” gọi hộp thoại “Remote DesktopUsers” như được minh họa trong hình sau đây:Chú ý: người dùng với quyền Administrator không cần được thêm vàodanh sách này vì theo mặc định họ đã có quyền truy cập máy tính từ xa.Để gắn thêm người dùng nhấp vào nút Add … để hiển thị hộp thoại“Select Users”. Nhập tên của người dùng trong hộp văn bản được nhậptên đối tượng để chọn và click vào tên “Check name” để kiểm tra tên cóphù hợp với danh sác ...