網(wǎng)絡(luò)急診室DameWare無法遠(yuǎn)程網(wǎng)絡(luò)控制

字號:

在局域網(wǎng)網(wǎng)絡(luò)規(guī)模不斷擴大的今天,如果每次遇到故障現(xiàn)象,網(wǎng)絡(luò)管理員都要奔赴故障現(xiàn)場去解決故障,那網(wǎng)絡(luò)管理員的工作量顯然是十分巨大的,并且這也會嚴(yán)重制約網(wǎng)絡(luò)管理效率。為了讓網(wǎng)絡(luò)管理效率更上一層樓,相信網(wǎng)絡(luò)管理員們身邊一般都有類似DameWareMiniRemoteControl這樣的得力“助手”相伴,畢竟有了這些“助手”的大力支持,網(wǎng)絡(luò)管理員就能對故障計算機進(jìn)行遠(yuǎn)程管理與控制了。
    不過,在實際使用類似DameWareMiniRemoteControl這樣的專業(yè)工具進(jìn)行遠(yuǎn)程控制時,我們時常會遇到無法與故障計算機建立遠(yuǎn)程連接的現(xiàn)象;并且由于故障計算機所用操作系統(tǒng)的不同,引起無法進(jìn)行遠(yuǎn)程控制的原因也有不同。為了幫助各位朋友能夠快速解決這種故障現(xiàn)象,本文就以DameWareMiniRemoteControl工具遠(yuǎn)程控制WinodwsXPSP2故障計算機為例,來向大家詳細(xì)介紹一下引起該故障的原因以及具體的故障排除過程,希望這些內(nèi)容能給大家?guī)韼椭?BR>    揭密遠(yuǎn)程控制失敗原因
    我們知道,DameWareMiniRemoteControl遠(yuǎn)程控制工具在默認(rèn)狀態(tài)下的安裝、使用操作往往比較簡單;因此,當(dāng)我們不小心遭遇DameWareMiniRemoteControl工具無法與故障計算機系統(tǒng)建立遠(yuǎn)程桌面連接故障時,那應(yīng)該將故障檢查的重點鎖定在WinodwsXPSP2系統(tǒng)自身,因為相比以前版本的系統(tǒng),該操作系統(tǒng)在安全性能方面以及系統(tǒng)組策略設(shè)置方面都有了明顯強化,DameWareMiniRemoteControl工具在嘗試與安裝了該系統(tǒng)的故障計算機進(jìn)行遠(yuǎn)程桌面連接時,受到的限制也會更多,那么故障排除起來自然就需要多費一些心思了。
    一般來說,DameWareMiniRemoteControl遠(yuǎn)程控制工具無法與安裝了WinodwsXPSP2系統(tǒng)的故障計算機建立遠(yuǎn)程桌面連接時,很可能是下面某些方面受到了限制:
    首先,故障計算機系統(tǒng)的上網(wǎng)參數(shù)可能設(shè)置不正確,比方說如果上網(wǎng)用戶在本地連接屬性對話框中沒有選中“Microsoft網(wǎng)絡(luò)的文件和打印機共享”功能選項時,就很容易引起系統(tǒng)出現(xiàn)無法建立遠(yuǎn)程控制連接的故障提示;
    其次,網(wǎng)絡(luò)管理員使用的遠(yuǎn)程控制帳號不正確,例如在建立遠(yuǎn)程桌面連接時如果輸入的遠(yuǎn)程控制帳號不正確,那么遠(yuǎn)程控制連接自然也是無法成功建立的,這個時候網(wǎng)絡(luò)管理員只要重新輸入正確的遠(yuǎn)程登錄帳號就可以了,當(dāng)然也可以事先在目標(biāo)遠(yuǎn)程計算機系統(tǒng)中重新創(chuàng)建合適權(quán)限的遠(yuǎn)程訪問帳號;
    第三,系統(tǒng)自帶防火墻的設(shè)置是否正確,目標(biāo)遠(yuǎn)程計算機要是安裝了WinodwsXPSP2系統(tǒng)后,系統(tǒng)自帶的防火墻在默認(rèn)狀態(tài)下會阻礙遠(yuǎn)程控制連接,因此對系統(tǒng)防火墻的參數(shù)設(shè)置進(jìn)行檢查也是很有必要的。
     還原遠(yuǎn)程控制排除過程
    當(dāng)我們嘗試借助DameWareMiniRemoteControl這款專業(yè)遠(yuǎn)程控制工具來對局域網(wǎng)中安裝了WinodwsXPSP2系統(tǒng)的計算機進(jìn)行遠(yuǎn)程控制時,要是不幸遭遇到無法進(jìn)行遠(yuǎn)程控制的故障現(xiàn)象時,我們可以嘗試依照下面的操作來對故障現(xiàn)象進(jìn)行逐一排查:
    首先應(yīng)該確認(rèn)遠(yuǎn)程登錄WinodwsXPSP2系統(tǒng)的帳號是否正確,如果用戶名、密碼輸入不正確時應(yīng)該重新輸入,如果手頭還沒有合適權(quán)限的遠(yuǎn)程登錄帳號時,我們就需要先以系統(tǒng)管理員身份在本地登錄WinodwsXPSP2系統(tǒng),之后創(chuàng)建一個合適的遠(yuǎn)程登錄帳號,同時為該帳號授予合適的訪問權(quán)限,畢竟權(quán)限如果不夠的話會影響我們?nèi)蘸蟮倪h(yuǎn)程控制操作。
    其次看看本地計算機和遠(yuǎn)程計算機是否同時啟用了“Microsoft網(wǎng)絡(luò)的文件和打印機共享”功能選項,如果發(fā)現(xiàn)這一功能組件還沒有被安裝啟用時,那么我們自然也無法與安裝了WinodwsXPSP2系統(tǒng)的遠(yuǎn)程計算機建立遠(yuǎn)程控制連接。在確認(rèn)“Microsoft網(wǎng)絡(luò)的文件和打印機共享”系統(tǒng)組件有沒有安裝啟用時,我們可以在系統(tǒng)桌面中依次單擊“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令,在彈出的網(wǎng)絡(luò)連接列表窗口中,找到目標(biāo)本地連接圖標(biāo),從彈出的快捷菜單中點選“屬性”命令,打開目標(biāo)本地連接的屬性設(shè)置對話框.
    單擊該對話框中的“常規(guī)”選項卡,在對應(yīng)的選項設(shè)置頁面中,找到“此連接使用下列項目”下面的“Microsoft網(wǎng)絡(luò)的文件和打印機共享”功能選項,檢查該功能選項有沒有被選中,如果發(fā)現(xiàn)目標(biāo)選項還沒有處于選中狀態(tài)時,那就意味著“Microsoft網(wǎng)絡(luò)的文件和打印機共享”系統(tǒng)組件沒有被安裝啟用,這個時候我們應(yīng)該及時將它重新選中,再單擊“確定”按鈕完成設(shè)置操作。
    下面我們還要看看遠(yuǎn)程計算機的網(wǎng)絡(luò)訪問模式是否設(shè)置正確;一般來說,只有遠(yuǎn)程計算機的網(wǎng)絡(luò)訪問模式處于經(jīng)典訪問模式時,我們才能通過DameWareMiniRemoteControl專業(yè)工具對其進(jìn)行遠(yuǎn)程控制操作。在檢查遠(yuǎn)程計算機的網(wǎng)絡(luò)訪問模式設(shè)置時,我們可以依次單擊“開始”/“運行”命令,在彈出的系統(tǒng)運行文本框中,輸入字符串命令“gpedit.msc”,單擊“確定”按鈕后,打開對應(yīng)系統(tǒng)的組策略編輯窗口;
    在該編輯窗口的左側(cè)顯示區(qū)域,依次點選“本地計算機策略”/“計算機配置”/“Windows設(shè)置”/“本地策略”/“安全選項”子項,在對應(yīng)“安全選項”子項的右側(cè)顯示區(qū)域中,找到目標(biāo)組策略選項“網(wǎng)絡(luò)訪問:本地帳戶的共享和安全模式”,并用鼠標(biāo)右鍵單擊該選項.從彈出的快捷菜單中執(zhí)行“屬性”命令,打開目標(biāo)組策略的屬性設(shè)置窗口。
    選中其中的“經(jīng)典——本地用戶以自己的身份驗證”選項,再單擊“確定”按鈕,那樣一來遠(yuǎn)程計算機的網(wǎng)絡(luò)訪問模式就被成功地設(shè)置成經(jīng)典訪問模式了。當(dāng)然,我們也可以按照下面的方法來設(shè)置遠(yuǎn)程計算機的網(wǎng)絡(luò)訪問模式:首先雙擊系統(tǒng)桌面中的“我的電腦”圖標(biāo),在彈出的我的電腦窗口中,依次單擊菜單欄中的“工具”/“文件夾選項”,在對應(yīng)的文件夾選項設(shè)置窗口中,單擊“查看”標(biāo)簽,之后在對應(yīng)的標(biāo)簽設(shè)置頁面中取消選中“使用簡單文件共享”選項,最后單擊“確定”按鈕,這樣一來對應(yīng)計算機系統(tǒng)的網(wǎng)絡(luò)訪問模式也能被設(shè)置成經(jīng)典訪問模式。
    緊接著,我們必須對本地計算機與遠(yuǎn)程計算機的防火墻設(shè)置進(jìn)行檢查;要是發(fā)現(xiàn)系統(tǒng)自帶的防火墻已經(jīng)處于啟用狀態(tài)時,我們應(yīng)該仔細(xì)檢查系統(tǒng)自帶防火墻是否已經(jīng)對6129端口的網(wǎng)絡(luò)訪問行為予以放行,因為DameWareMiniRemoteControl專業(yè)工具在執(zhí)行遠(yuǎn)程控制操作時需要通過系統(tǒng)的6129端口進(jìn)行網(wǎng)絡(luò)訪問,在默認(rèn)狀態(tài)下系統(tǒng)自帶的防火墻是禁止6129端口訪問網(wǎng)絡(luò)的,這么說來系統(tǒng)自帶防火墻自然就不允許該控制工具與WinodwsXPSP2計算機系統(tǒng)建立遠(yuǎn)程控制連接了;為了能夠讓DameWareMiniRemoteControl工具順利地穿越系統(tǒng)自帶防火墻的限制,我們可以按照如下操作來配置一下系統(tǒng)自帶的防火墻:
    首先依次單擊系統(tǒng)桌面中的“開始”/“設(shè)置”/“控制面板”選項,打開對應(yīng)系統(tǒng)的控制面板窗口,用鼠標(biāo)雙擊其中的“Windows防火墻”選項圖標(biāo),打開系統(tǒng)自帶防火墻屬性設(shè)置對話框,單擊該對話框中的“例外”標(biāo)簽,打開標(biāo)簽設(shè)置頁面。
    單擊其中的“添加端口”按鈕,在其后出現(xiàn)的端口設(shè)置窗口中,設(shè)置好端口名稱以及需要開放的端口號碼,例如在這里我們將該端口名稱設(shè)置為“專用遠(yuǎn)程控制端口”,將需要開放的端口號碼設(shè)置為“6129”,并且將對應(yīng)端口使用的通信協(xié)議設(shè)置為“TCP”,最后單擊“確定”按鈕完成設(shè)置操作,之后返回到“例外”標(biāo)簽設(shè)置頁面,從中將新創(chuàng)建的“專用遠(yuǎn)程控制端口”選項選中,那樣一來系統(tǒng)自帶防火墻就不會對DameWareMiniRemoteControl工具的遠(yuǎn)程控制訪問進(jìn)行限制了。
    要是上面的幾項檢查都順利通過后,我們還無法使用DameWareMiniRemoteControl工具對安裝了WinodwsXPSP2系統(tǒng)的計算機進(jìn)行遠(yuǎn)程控制操作時,那么我們還需要在遠(yuǎn)程計算機系統(tǒng)中對系統(tǒng)組策略參數(shù)進(jìn)行一下配置,確保局域網(wǎng)中的其他計算機能夠通過網(wǎng)絡(luò)來對本地計算機進(jìn)行遠(yuǎn)程控制操作。在進(jìn)行這種配置操作時,我們先以系統(tǒng)管理員身份登錄進(jìn)入遠(yuǎn)程計算機系統(tǒng)中,打開對應(yīng)系統(tǒng)的“開始”菜單,從中點選“運行”命令,在彈出的系統(tǒng)運行文本框中輸入“gpedit.msc”字符串命令,單擊回車鍵后,打開對應(yīng)系統(tǒng)的組策略控制臺窗口。
    在該控制臺窗口的左側(cè)顯示區(qū)域,將鼠標(biāo)定位于“計算機配置”節(jié)點選項上,再從目標(biāo)節(jié)點選項下面依次點選“管理模板”/“網(wǎng)絡(luò)”/“網(wǎng)絡(luò)連接”/“Windows防火墻”子項;從“Windows防火墻”子項下面,我們清楚地看到包含兩個組策略分支,一個是“標(biāo)準(zhǔn)配置文件”分支,另外一個是“域配置文件”分支;要是本地計算機與遠(yuǎn)程計算機都處于局域網(wǎng)域工作環(huán)境中時,我們應(yīng)該點選這里的“域配置文件”分支選項,否則應(yīng)該選中“標(biāo)準(zhǔn)配置文件”分支選項。
    一旦選中了某個分支選項后,再雙擊對應(yīng)分支下面的目標(biāo)組策略“Windows防火墻:允許遠(yuǎn)程管理例外”。
    選中其中的“已啟用”選項,同時在“允許來自下列位置的未經(jīng)請求的傳入信息”文本框中輸入安裝了DameWareMiniRemoteControl工具的主控計算機IP地址或主機名稱,最后單擊“確定”按鈕完成系統(tǒng)組策略的設(shè)置操作。
    遠(yuǎn)程控制故障排除心得
    經(jīng)過上面的依次排查之后,相信DameWareMiniRemoteControl工具無法與局域網(wǎng)中安裝了WinodwsXPSP2系統(tǒng)的計算機建立遠(yuǎn)程連接的故障就能順利地解決了。當(dāng)然,也有一些朋友可能會感到納悶,認(rèn)為只要在安裝了WinodwsXPSP2系統(tǒng)的遠(yuǎn)程計算機中直接關(guān)閉掉系統(tǒng)自帶防火墻,就能解除防火墻對遠(yuǎn)程控制連接的限制了;事實上,雖然直接關(guān)閉系統(tǒng)防火墻可以快速地解決遠(yuǎn)程控制失敗的故障現(xiàn)象,但是這樣操作容易給本地計算機與遠(yuǎn)程計算機帶來安全麻煩,上面的設(shè)置操作基本上可以做到既能保證遠(yuǎn)程控制連接非常順利,又能不降低系統(tǒng)安全運行的目的!