远程桌面管理（远程访问）

启用和配置远程桌面

在2008R2系统中右击“计算机”，选择“属性”命令。在“系统属性”对话框中选择“远程”选项卡。在“远程桌面”栏中建议勾选“仅允许运行网络级别身份验证的远程桌面的计算机连接”，这样客户端就必须先通过身份验证，才能与服务器建立连接。启用远程桌面服务后，默认只有administrator组的成员具有远程登录的权限，如果希望其他用户也具有这种权限，可以单击“选择用户”按钮打开“远程桌面用户”对话框，单击“添加”按钮添加新用户

远程管理服务器

在客户端可以通过“远程桌面连接”来连接到服务器。
选择“开始”——“程序”——“附件”中打开“远程桌面连接”对话框（或者选择“开始”——“运行”命令，在搜索框中输入mstsc），输入服务器的IP地址以及用户名，单击“连接”按钮之后输入正确的密码，即可连接到服务器。

连接上服务器之后，便可以在客户端对服务器进行各种操作。远程桌面服务使用的是RDP远程桌面协议，默认使用TCP的3389端口。所以，此时在服务器端执行netstat -an命令查看端口状态，会发现3389端口已经建立了连接

断开远程连接

客户端如果要断开与服务器的远程连接，可以使用以下两种方法：
①注销：用户注销后，其在服务器上执行的程序会被结束，所以在注销之前，应该将所有的程序关闭并保存数据
②中断：中断连接不会结束用户在服务器上执行的程序，只是关闭用户与服务器的连接画面。操作方法是：单机远程桌面窗口的关闭按钮。

增强远程桌面安全性

1、修改默认端口号

可以通过修改注册表的方式来修改远程桌面的端口号，在注册表中展开（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Windows Stations\RDP-Tcp）将右侧名为PortNumber的键值的值修改成别的号即可。

2、设置服务器端防火墙

修改了端口号之后，注意还要配置服务器端的防火墙，允许发往TCP端口的数据通过。
对于2008R2系统，则需要在防火情的高级设置中添加一条入站规则。操作步骤如下：
①在“规则类型”中选择“端口”。
②在“协议和端口”中指定TCP的端口号。
③在“操作”中选择“允许连接”。
④在“配置文件”中将规则应用于所有的网络类型。
⑤在“名称”中为规则起一个名字

3、客户端配置

在客户端要连接远程桌面时，注意必须要在IP地址的后面指明端口号，否则客户端仍会使用默认的3389端口进行连接。