windows服务器如何开启远程桌面

1、找计算机-属性；

2、远程设置；

3、远程桌面-允许运行任意版本远程连接-选择用户-添加用户:Administrator;或是可以是其他非管理员用户;点确定保存,然后,我们来看:远程桌面管理器(这个只有WIN SER 2008 才有的功能);

4、可以看到在远程桌面管理器-会话下面有一个活动用户正在连接,这便是远程用户连接上这台windows server 2008 R2服务器;设置这个远程桌面时,过程中如果提示防火墙时,最好关闭防火墙,或是开启相应的端口或远程桌面应用程序

以上就是windows server 2008 R2开启远程桌面的步骤，大家可以参考上面的方法来进行开启吧。

电脑管理过程中，在忽略安全的情况下，开启远程桌面能极大地提高我们的工作效率，特别是在服务器管理的过程中，详细步骤：

1、点击开始菜单，鼠标右键单击“这台电脑”，选择“属性”。

2、在弹出来的“属性”窗口中单击“远程设置”。

3、“选中允许远程连接到此计算机”单击“确定退出”。

4、打开“网络和共享中心”，单击“windows防火墙”。

5、点击“启用或关闭windows防火墙”。

6、关闭防火墙，然后用远程桌面去连接测试。

7、成功。

根据个人需要，使用服务器的时候，可能会在服务器上搭建了很多个虚拟空间，通过不同的端口进入可看到的就是不同的。也为了增大服务器的安全性，针对服务器远程桌面默认端口号3389容易被入侵者扫描，入侵，威胁到服务器的安全问题。今天就来教大家怎么的去设置远程登录端口。

打开“开始→运行”，输入“regedit”，打开注册表，win7得以管理员权限运行regedit (这个文件在系统盘的system目录下)

进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，其下的"PortNumber"键值所对应的就是端口号，将PortNamber值(默认值是3389)修改成所希望的端口即可（随意是什么都可以），例如5854。

再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]，将PortNumber的值(默认是3389)修改成端口5854（）修改成和上面一个相同的数字。修改完毕，重新启动电脑，以后远程登录的时候使用端口5854就可以了。

使用到一款软件，如下图所示xg3389，可以更直接的修改端口

打开软件，我们看到一个端口号，这里就是可以直接修改远程端口的，使用这个方法很方便快捷。也避免了不懂的人乱设置而造成一些不能上网不能登录等一些问题

在端口那个输入框中填写你要的端口号，然后点击确认修改，它会弹出一个已完成的提示框，然后确定，之后在点击重启服务器，即可完成修改了。

服务器安全狗远程桌面守护功能为用户服务器提供实时、主动的远程桌面登录保护，远程桌面守护针对多种类型的主流远程控制软件，包括操作系统自带的远程桌面登录工具、RealVnc、Redmin、Netman等都可以有效实现守护功能,确保服务器远程桌面不被非法登录。

同时，远程桌面守护还可以帮助用户避免因为安全策略端口保护规则设置不当引起的远程登录被禁止问题

在开启远程桌面守护功能之后，如果遇到服务器远程桌面登录失败，请联系机房，暂停服务器安全狗远程桌面守护功能，即可解决问题。

远程登录端口的设置：

对于服务器远程登录端口的添加，系统可自动获取，并添加到“远程登录端口”，用户不需要再手动添加。

   同时，端口对话框还允许用户直接在此更改用于进行远程桌面登录的端口，修改之后，用户下次登录远程桌面，应使用更改之后的端口进行登录。

   如：远程登录端口由原来默认的3389改为12345，手动修改远程登录端口之后，选择“保存”以使新的设置生效。此时，系统会弹出提示框，建议用户到“安全策略”功能界面设置该端口的端口保护规则，修改需要守护的远程桌面登录端口(亦即修改用于进行远程桌面登录的端口)，系统要求重启服务器以使设置生效。在系统弹出的“确认提示”对话框中选择“确定”，之后手动重启服务器，即可。如下图所示：

   终端认证方式的选择：

终端认证方式即系统将以何种方式验证远程登录服务器的计算机。服务器安全狗“远程桌面保护”功能支持两种终端认证方式，即 “IP或域名认证”与“计算机名认证”。如果用户选择“IP或域名认证”方式，那么系统将验证进行远程桌面登录的计算机的IP或者域名，是否为用户指定的允许登录远程桌面的IP或者域名;如果用户选择“计算机名认证”，那么系统将验证进行远程桌面登录的计算机名，是否为用户指定的允许登录远程桌面的计算机名。如下图所示：

   下面我们来讲讲远程桌面白名单的设置。

一、ip类型白名单

我们以IP 为19216801的计算机为例，来详细了解下：

“远程桌面白名单”即用户允许远程登录服务器的计算机IP、域名或者计算机名。选择“添加”在“增加远程白名单”对话框选择“白名单类型”，并且在“数据”中添加相应的IP或者域名。

   对于ip白名单，系统支持用户添加单个IP或者是IP段，诸如19216801或者19216801-192168012。

   二、域名类型白名单

这里，需要着重说明的是，如果用于远程登录服务器的计算机，是使用动态IP分配方式连网，则建议使用“花生壳”等IP固定工具将动态IP与域名绑定。(花生壳是一个动态解析软件，这类软件可以把所有的动态ip(当然一次也只能是一个)解析成一个固定的域名，这样不管计算机的IP怎么变，它所对应的域名都是一样的。)动态IP绑定流程如下：

1) 花生壳安装程序;

2) 安装花生壳安装程序;

3) 使用花生壳申请域名;

注：此处申请的域名，解析之后的地址，是用来进行远程桌面连接的电脑的IP地址，而不是服务器地址，也不是网站域名。

下面我们以 testgicpnet 为例来看看域名的添加：

   得域名之后，在“白名单类型”中选择“域名”，并将从“花生壳”获得的域名填入“数据”。所有操作完成之后，选择“应用”以保存设置。

添加完远程桌面白名单，必须开启远程桌面守护功能，以使之前的设置生效。选择“开启”，系统会提示进行“有效时间设置”，该功能允许用户自行设置远程桌面守护的有效时间，为部分用户进行测试提供方便。用户设置远程桌面守护有效时间结束之后，系统将自动停止远程桌面守护功能。

   用户通过单击操作界面右上方的 “已开启/已关闭”按钮来关闭远程桌面守护功能。

   远程桌面守护功能开启之后，将根据用户设置的规则对远程桌面进行实时保护，禁止所有不符合验证的终端登录服务器，强烈建议用户在开启远程桌面守护功能之前，确认远程端口、终端认证方式以及远程桌面白名单填写正确。

在此，也提醒各位用户朋友，“远程桌面白名单”与“超级白名单”功能类似，但是用途完全不同，“远程桌面白名单”用于指定允许进行远程登录服务器的计算机IP、域名或者计算机名，而“超级白名单”则用于添加信任IP，使指定IP或者IP段不受DDOS防火墙、ARP防火墙及安全策略端口保护规则限制。

凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证 尽管传统操作系统也具有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使 用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数：  

 首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框；

  在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控 制Windows Server 2008服务器系统时，那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。

 为了让我们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定”按钮保 存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击 Windows Server 2008服务器系统了。

  只许特定用户使用远程桌面 要是开通了Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安 全性自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置，让有远程管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的话 Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置Windows Server 2008服务器系统：

 首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，进入本地服务器系统的服务器管理器控制台窗口；  

  其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的设置对话框，单击该对话框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗口；   

  将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的 特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

 禁止administrator使用远程桌面 在缺省状态下，Windows Server 2008服务器系统允许administrator账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面 的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统：由于从服务器 系统中无法直接删除administrator账号，为此我们可以采用最为极端的方法，那就是将administrator账号强行禁用；禁用该用户账号 最简单的方法就是先依次单击服务器系统桌面中的“开始”/“程序”/“附件”选项，从下拉菜单中选中“命令提示符”命令，并用鼠标右键单击该命令选项，再 执行右键菜单中的“以管理员身份运行”命令，打开Windows Server 2008系统的MS-DOS工作窗口，在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。

 不过，上面的方法往往会影响网络管理员正常管理服务器系统，为此我们还可以通过为administrator账号更名的方式，来禁止administrator使用Windows Server 2008系统的远程桌面连接：

首先以超级用户的身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpeditmsc”，单击“确定”按钮，打开本地服务器系统的组策略编辑控制台窗口；  

  其次在该控制台窗口的左侧列表区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策 略”/“安全选项”，在对应“安全选项”的右侧显示区域中，双击“帐户：重命名系统管理员”目标组策略选项，打开如图3所示的选项设置窗口，在该窗口中我 们就能将administrator的名称修改成其他人不容易猜中的账号名称，最后单击“确定”按钮就能使设置生效了。   

  当然，我们也可以通过将administrator账号的终端登录权限取消的方法，来达到禁止administrator使用远程桌面功能的目的；在取 消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口，将鼠标定位于组策略编辑控制台窗口左侧 区域中的“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项，在对应“用户权 限分配”子项的右侧显示区域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将administrators账号删除掉，如此一来， 当非法用户尝试使用administrator账号远程连接Windows Server 2008服务器系统时，就会出现拒绝登录的报警提示。

 只许特定计算机使用远程桌面 有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来远程控制目标服务器系统。为了实现只许特定计算机使用远 程桌面与Windows Server 2008服务器系统建立连接的目的，我们可以按照如下步骤来设置本地服务器系统：

 首先以系统管理员权限登录进入Windows Server 2008服务器系统，依次单击“开始”/“运行”命令，打开系统运行文本框，在其中输入“gpeditmsc”字符串命令，单击“确定”按钮，打开组策略编辑控制台窗口； 其次在该控制台窗口的左侧显示区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“管理模板”/“网络”/“网络连接” /“Windows防火墙”/“标准配置文件”子项，找到“标准配置文件”子项下面的“Windows防火墙：允许入站远程管理例外”目标组策略项目，用 鼠标双击该项目，打开如图4所示的属性设置界面；

   下面将该设置界面中的“已启用”项目选中，并且在其后自动激活的“允许来自这些IP地址的未经请求的传入消息”文本框中输入安全的特定计算机IP地址， 再单击“确定”按钮完成设置操作，这样的话任何用户日后只能从这里指定的普通计算机上使用远程桌面功能来远程控制Windows Server 2008服务器系统了。  www   禁止所有计算机使用远程桌面在排查网络故障的时候，我们有时 需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最为简单的方法，就是利用服务器系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络，下面就是具体的限制步骤：

 首先打开Windows Server 2008服务器系统桌面的“开始”菜单，从中依次单击“设置”/“控制面板”选项，在弹出的系统控制面板窗口中，双击Windows防火墙选项，在其后弹 出的窗口中单击左侧区域中的“启用或关闭Windows防火墙”链接，进入Windows Server 2008系统的防火墙基本配置窗口； 接着单击基本配置窗口中的“例外”选项卡，打开如图5所示的选项设置页面，将该页面中的“远程桌面”选项取消选中，再单击“确定”按钮关闭设置页面，如 此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时，都会被对应系统中的内置防火墙程序强行禁止掉了。

  对远程桌面连接适当限制 大家知道，如果在某一段时间内同时有若干个远程桌面连接访问Windows Server 2008服务器系统时，对应服务器系统的运行效率就会受到明显影响，甚至能发生无法响应的故障现象。为了确保Windows Server 2008服务器能够稳定运行，我们可以按照下面的操作，来对远程桌面连接数量进行适当限制：

 首先以超级用户身份登录进Windows Server 2008服务器系统，依次单击“开始”/“程序”/“管理工具”/“终端服务”/“终端服务配置”命令，打开对应系统的终端服务配置控制台窗口；其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项，在对应该分支选项的右侧显示区域中，选中“RDP-Tcp”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开“RDP-Tcp”选项的属性设置对话框；  www   接着单击该属性设置对话框中的“网络适配器”标签，进入如图6所示的标签设置页面，在该设置页面的最大连接数设置项处，我们可以根据服务器系统自身的硬件配置性能进行合适设置，通常将该数值限制在“10”以下，最后单击“确定”按钮就可以了。

   当然，我们也可以通过修改系统注册表的方法，来对远程桌面连接数量进行适当限制；在进行这种限制操作时，我们可以依次单击“开始”/“运行”命令，在系 统运行框中执行“regedit”命令，打开服务器系统的注册表编辑界面；将鼠标定位于该注册表编辑界面左侧显示区域中的 “HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”分支选项上，在对应“Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”，再将该键值的数值设置成十进制的“10”，最后刷新一下系 统注册表就可以使设置生效了。     作者 张毅