华南俳烁实业有限公司

　　在使用Windows 2008遠(yuǎn)程登錄功能時(shí)，如果需要進(jìn)行多用戶登錄，可以采用以下配置方法：

　　首先要啟用遠(yuǎn)程桌面這一功能：右擊“我的電腦”→ 屬性 → 遠(yuǎn)程配置 → 遠(yuǎn)程桌面，就可以配置相應(yīng)的遠(yuǎn)程桌面功能了。

　　一、 提高數(shù)據(jù)顯示的優(yōu)先級(jí)。

　　默認(rèn)情況下，在遠(yuǎn)程桌面服務(wù)中，如果碰到打印或者傳輸文件等作業(yè)，此時(shí)用戶的遠(yuǎn)程會(huì)話就可能被凍結(jié)。只有在這些作業(yè)完成后才能夠恢復(fù)。這也就是說(shuō)，打印或者文件等傳輸作業(yè)具有更高的優(yōu)先級(jí)別。這對(duì)于系統(tǒng)工程師維護(hù)遠(yuǎn)程服務(wù)器不是很方便。為此系統(tǒng)管理員可能希望能夠提高遠(yuǎn)程桌面數(shù)據(jù)顯示的優(yōu)先級(jí)別，以保障遠(yuǎn)程維護(hù)的穩(wěn)定性。

　　在Win2008版本中，就有一個(gè)為遠(yuǎn)程桌面顯示數(shù)據(jù)優(yōu)先級(jí)別的設(shè)置選項(xiàng)。根據(jù)這個(gè)特性，系統(tǒng)工程師可以為鍵盤、鼠標(biāo)、顯示等數(shù)據(jù)提供比其它虛擬通道通信量更高的優(yōu)先級(jí)別。通過(guò)這個(gè)設(shè)置，就可以保障遠(yuǎn)程桌面的服務(wù)與打印文件傳輸服務(wù)和平共處。虛擬通道通信量(如文件打印)不會(huì)對(duì)系統(tǒng)管理員與遠(yuǎn)程會(huì)話的交互帶來(lái)不利的影響。

　　不過(guò)這里需要注意的是，遠(yuǎn)程會(huì)話的優(yōu)先級(jí)別也不能夠設(shè)置的很高，不然的話，會(huì)對(duì)其他用戶正常訪問(wèn)服務(wù)器帶來(lái)不利的影響。這里就有一個(gè)相互均衡的過(guò)程。一般來(lái)說(shuō)，顯示數(shù)據(jù)優(yōu)先化特性使用的帶寬比例最好控制在60：40左右。根據(jù)不同的情況，可以做出適當(dāng)?shù)恼{(diào)整。這個(gè)比例表明，60%的帶寬專門用與顯示和輸入數(shù)據(jù);而30%的帶寬專門用與其他通信流量。不過(guò)需要注意的是，這個(gè)比例并不是一成不變的。需要根據(jù)遠(yuǎn)程服務(wù)器的類型做出適當(dāng)?shù)恼{(diào)整。如遠(yuǎn)程服務(wù)器是一臺(tái)打印服務(wù)器，此時(shí)顯然需要將專門用于顯示和輸入數(shù)據(jù)的帶寬比例降低。如果需要調(diào)整這個(gè)比例，需要更改服務(wù)器注冊(cè)表中的關(guān)鍵字：FlowControlChargePostCompression。顧名思義，這個(gè)鍵值主要根據(jù)預(yù)先壓縮字節(jié)或者后壓縮字節(jié)來(lái)確定帶寬。

　　二、 禁用Session 0，提高遠(yuǎn)程桌面訪問(wèn)的安全系數(shù)。

　　在以前的版本中，遠(yuǎn)程桌面訪問(wèn)需要用到控制會(huì)話Session0。除了交互式登陸會(huì)話之外，Session也是所有服務(wù)在其中運(yùn)行的會(huì)話。可見(jiàn)這個(gè)會(huì)話的重要性。但是，這個(gè)會(huì)話后來(lái)證明有很大的安全隱患。讓某些服務(wù)運(yùn)行在駐留交互式登陸的相同繪畫中就給攻擊者提供了一個(gè)攻擊的機(jī)會(huì)。為此Session0 控制會(huì)話就成為了攻擊者試圖提升其權(quán)利的惡意代理的目標(biāo)。

　　在2008中，對(duì)此作了一些改善。將Session0會(huì)話調(diào)整為不可交互的會(huì)話。也就是說(shuō)，在2008種，等系統(tǒng)管理員開啟遠(yuǎn)程桌面連接建立交互式會(huì)話時(shí)，系統(tǒng)不再提供Session0，而直接提供Session1會(huì)話。向下一個(gè)并行的遠(yuǎn)程桌面訪問(wèn)用戶提供Session2會(huì)話。通過(guò)這種改變之后，確實(shí)提高了遠(yuǎn)程桌面訪問(wèn)的安全性與性能。不過(guò)這里筆者需要提醒的是，微軟禁用了Session0會(huì)話的交互式特性之后，也帶來(lái)了一些副作用。如只允許在同一時(shí)間最多兩個(gè)遠(yuǎn)程桌面會(huì)話的連接。在以前的版本中，服務(wù)器允許兩個(gè)遠(yuǎn)程桌面會(huì)話和一個(gè)遠(yuǎn)程控制臺(tái)會(huì)話。現(xiàn)在將Session0會(huì)話改為了不可交互的會(huì)話之后，在2008中就最多只允許兩個(gè)并行的遠(yuǎn)程桌面會(huì)話，這不允許遠(yuǎn)程控制臺(tái)會(huì)話。這在減少會(huì)話數(shù)量的同時(shí)，提高了遠(yuǎn)程桌面服務(wù)的性能。

　　三、 讓遠(yuǎn)程連接的畫面反映在多個(gè)顯示器上。

　　遇到一些復(fù)雜問(wèn)題時(shí)，可能需要多個(gè)專家進(jìn)行會(huì)診。此時(shí)就需要將遠(yuǎn)程桌面顯示在多個(gè)監(jiān)視器上，以方便各個(gè)專家解決問(wèn)題。要實(shí)現(xiàn)這個(gè)需求的話，就需要使用到Win2008的監(jiān)視器延伸特性。監(jiān)視器延伸，簡(jiǎn)單的說(shuō)，就是將遠(yuǎn)程桌面的會(huì)話同時(shí)顯示在多個(gè)監(jiān)控器上。每個(gè)用戶面前都有一個(gè)監(jiān)視器，便于用戶觀察遠(yuǎn)程桌面顯示的結(jié)果。

　　不過(guò)在Win2008種，要使用這個(gè)特性有一些前提條件。如要求各個(gè)監(jiān)視器必須采用相同的分辨率、各個(gè)監(jiān)控器的總分辨率不能夠超過(guò)4096*2048、各個(gè)監(jiān)視器必須水平排列。對(duì)監(jiān)視器的數(shù)量沒(méi)有限制。不過(guò)由于有總分辨率的限制，為此監(jiān)視器數(shù)量越多，其分辨率就越低。這無(wú)疑是對(duì)監(jiān)視器數(shù)量的一個(gè)變相的限制。

　　默認(rèn)情況下，這個(gè)特性是沒(méi)有啟用的。如果系統(tǒng)工程師需要啟用這個(gè)特性的話，首先需要確保各個(gè)監(jiān)視器滿足上面所規(guī)定的條件。檢視后如果滿足的話，則可以在命令行中使用下面的命令來(lái)啟用監(jiān)視器延伸的特性：mstsc.exe /span。

　　四、 自定義合適的分辨率。

　　在遠(yuǎn)程桌面連接過(guò)程中，很可能客戶端與服務(wù)器端的分辨率設(shè)置是不同的。在這種情況下，系統(tǒng)管理員看起來(lái)特別的累，也會(huì)影響系統(tǒng)的顯示性能。在以前的版本中，默認(rèn)只提供兩種分辨率。此時(shí)系統(tǒng)工程師只能夠?qū)⒕�。在Win2008中，系統(tǒng)管理員可以根據(jù)自己所使用顯示器的分辨率，對(duì)遠(yuǎn)程桌面需要使用的分辨率進(jìn)行設(shè)置，而不需要受到遠(yuǎn)程服務(wù)器所使用分辨率的限制。

　　不過(guò)在使用這個(gè)特性時(shí)，需要注意，不要將分辨率設(shè)置的很高。因?yàn)榉直媛试礁�，意味著在傳輸過(guò)程中需要的帶寬就越多。而且上面筆者談到過(guò)，在使用監(jiān)視器延伸特性時(shí)，雖然對(duì)于監(jiān)視器的數(shù)量沒(méi)有嚴(yán)格的限制，但是對(duì)他們使用的分辨率的總合有限制。如果這里分辨率設(shè)置的比較高，那么可以同時(shí)使用的監(jiān)視器數(shù)量就相對(duì)少了。如果需要使用監(jiān)控器延伸特性時(shí)，在調(diào)整分辨率時(shí)就需要注意這個(gè)限制。