遠程桌面相互登錄全通透

為了節約時間和成本，提升工作效率，現在不少人都會利用Windows系統自帶的遠程桌面功能，相互登錄訪問。當然，為了讓遠程桌面功能使用起來更安全、更高效，我們一般都要對系統進行合適設置。而且，不同系統之間相互進行遠程桌面登錄時，需要進行的設置操作也大不相同。下面，本文就對幾種常見遠程桌面登錄情形進行總結，希望這些內容能給大家帶來啟發！

Windows 7系統相互登錄情形

憑借安全性能好、功能強大等因素，Windows 7系統正逐步成為局域網中的主流操作系統。當局域網中的兩臺客戶機都安裝的是Windows 7系統時，那么它們之間利用遠程桌面程序相互登錄訪問時，可以按照如下步驟來進行。

首先取消遠程桌面連接限制。Windows 7系統默認會啟用防火墻，該防火墻考慮到安全因素，可能會對類似遠程桌面連接之類的操作進行攔截限制，這樣會阻礙遠程桌面登錄連接的成功。事實上，局域網中的客戶機相互之間登錄訪問時，防火墻的作用并不會很大，畢竟這類訪問安全威脅很小，所以我們應該停用系統自帶防火墻。在停用Windows 7系統自帶防火墻時，依次單擊“開始”|“控制面板”命令，打開系統控制面板窗口，雙擊“Windows防火墻”圖標，在其后界面的左側任務欄區域中按下“打開或關閉Windows防火墻”按鈕，彈出如圖1所示的設置界面，選中“關閉Windows防火墻”選項，按“確定”按鈕保存設置操作即可。當然，在安全性要求較高的場合下，可以不關閉防火墻程序，但通過設置該程序，也能實現不攔截遠程桌面連接操作。在進行這種設置操作時，可以在防火墻管理頁面中，按下“允許程序或功能通過防火墻”按鈕，展開程序或功能列表對話框，從中選擇“遠程桌面”選項，再單擊“確定”按鈕保存設置操作。

其次生成遠程登錄賬號。假設要從A客戶機遠程登錄訪問B客戶機時，必須先要在B客戶機中創建生成可以利用的遠程桌面登錄賬號，并且確保該登錄賬號隸屬于Administrator組成員，以便讓遠程登錄訪問操作獲得足夠的權限。在生成系統管理員級別的遠程登錄賬號時，可以先用鼠標右鍵單擊B客戶機系統桌面中的“計算機”圖標，選擇右鍵菜單中的“管理”命令，切換到計算機管理窗口，依次展開該窗口中的“計算機管理”|“系統工具”|“本地用戶和組”|“用戶”分支，在目標分支右側顯示窗格中的空白區域處，單擊鼠標右鍵，執行右鍵菜單中的“新用戶”命令，打開如圖2所示的用戶創建對話框。在這里，分別輸入合適的用戶名、訪問密碼，選中“密碼永不過期”、“用戶不能更改密碼”等選項，再單擊“創建”按鈕，生成遠程登錄訪問賬號。接著用鼠標右鍵單擊剛才生成的新登錄賬號，選擇右鍵菜單的“屬性”命令，切換到目標登錄賬號的屬性對話框，點選“隸屬于”標簽，在對應標簽頁面中按下“添加”按鈕，彈出選擇組對話框，從中選擇并導入Administrator組賬號，最后點擊“確定”按鈕保存設置，這樣新生成的遠程登錄賬號就具有系統管理員級別的訪問權限了。

接著將遠程桌面登錄權限授予指定用戶賬號。為安全起見，Windows 7系統默認狀態下不會向任何用戶開啟遠程桌面連接權限，為了讓新用戶賬號可以通過遠程桌面程序登錄連接到B客戶機系統，我們必須在B客戶機系統中進行遠程桌面登錄授權操作。在為新用戶賬號授權時，可以先用鼠標右鍵單擊B客戶機系統桌面中的“計算機”圖標，選擇右鍵菜單中的“屬性”命令，切換到系統屬性管理窗口，點擊該窗口左側任務欄中的“遠程設置”按鈕，打開如圖3所示的遠程設置頁面，將這里的“僅允許運行使用網絡級別身份驗證的遠程桌面的計算機連接（更安全）”、“允許遠程協助連接這臺計算機”等選項全部選中。再單擊“選擇用戶”按鈕，打開用戶選擇對話框，從中導入之前創建好的遠程桌面登錄訪問賬號，并按“確定”按鈕保存設置操作。

最后進行遠程桌面登錄訪問操作。在完成上面的各項任務后，用戶現在就能從局域網的A客戶機系統中，利用Windows 7系統自帶的遠程桌面連接程序遠程登錄訪問B客戶機系統了。在進行具體登錄操作時，可以先打開A客戶機系統的“開始”菜單，從中依次選擇“所有程序”|“附件”|“遠程桌面連接”命令，打開如圖4所示的遠程桌面連接對話框，在其中的地址框中輸入B客戶機系統的IP地址或主機名稱，按“連接”按鈕后，系統會提示用戶輸入登錄賬號與密碼，此時正確輸入之前設置的具有系統管理員級別的遠程桌面連接賬號和密碼，就能成功登錄進入B客戶機系統桌面了，并對該系統進行任何訪問操作了。

Windows XP系統相互登錄情形

雖然Windows 7系統功能強大，兼容性也很好，但是許多懷舊型的用戶仍然喜歡“用熟不用生”，到現在為止，他們的電腦中安裝使用的仍然是Windows XP系統。如果這類客戶機系統利用遠程桌面程序相互登錄訪問時，必須進行如下設置操作，才能保證登錄訪問成功。

首先停用作用不大的系統自帶防火墻。說實在的，Windows XP系統自帶的防火墻功能很一般，指望它給系統帶來多大的安全保護，也不太現實，既然如此，將其臨時停用掉，既不會給系統帶來多大的影響，又不會影響遠程桌面連接操作。在停用Windows XP系統自帶的防火墻時，可以依次單擊“開始”|“設置”|“網絡連接”命令，打開系統網絡連接列表界面，用鼠標右鍵單擊其中的本地連接圖標，執行右鍵菜單中的“屬性”命令，打開目標本地連接屬性對話框，切換到高級標簽頁面，單擊對應頁面中的“設置”按鈕，進入防火墻設置對話框，選中“關閉（不推薦）”選項，按“確定”按鈕保存設置即可。當然，如果希望防火墻在啟用運行的時候，不攔截遠程桌面連接操作時，可以點擊防火墻設置對話框中的“例外”標簽，打開如圖5所示的標簽設置頁面，選中這里的遠程桌面連接程序即可。當然，如果從這里找不到遠程桌面連接程序時，也可以按下“添加程序”按鈕，將遠程桌面連接程序手工添加到列表中。

其次創建遠程桌面連接賬號。同樣地，如果希望從A客戶機遠程桌面連接B客戶機時，應該先在B客戶機中創建可以利用的遠程桌面登錄賬號，同時確保該登錄賬號隸屬于Administrator組成員，以便讓遠程登錄訪問操作獲得足夠的權限。在創建系統管理員級別的遠程桌面連接賬號時，可以先用鼠標右鍵單擊B客戶機系統桌面中的“我的電腦”圖標，選擇右鍵菜單中的“管理”命令，切換到計算機管理窗口，依次展開該窗口中的“計算機管理”|“系統工具”|“本地用戶和組”|“用戶”分支，在目標分支右側顯示窗格中的空白區域處，單擊鼠標右鍵，執行右鍵菜單中的“新用戶”命令，打開用戶創建對話框。在這里，分別輸入合適的用戶名、訪問密碼，選中“密碼永不過期”、“用戶不能更改密碼”等選項，再單擊“創建”按鈕，生成遠程登錄訪問賬號。接著用鼠標右鍵單擊剛才生成的新登錄賬號，選擇右鍵菜單的“屬性”命令，切換到目標登錄賬號的屬性對話框，點選“隸屬于”標簽，在對應標簽頁面中按下“添加”按鈕，彈出選擇組對話框，從中選擇并導入Administrator組賬號，最后點擊“確定”按鈕保存設置，這樣新生成的遠程登錄賬號就具有系統管理員級別的訪問權限了。

接著開啟遠程桌面連接權限。只有在B客戶機系統中開啟遠程桌面連接權限，用戶才能從A客戶機中使用剛才創建的賬號對其進行遠程桌面登錄訪問。在進行這項操作時，首先以系統管理員權限登錄進入B客戶機系統，用鼠標右鍵單擊系統桌面上的“我的電腦”圖標，從彈出的快捷菜單中點選“屬性”命令，打開系統屬性對話框，選擇“遠程”標簽，切換到遠程標簽設置頁面，在其中的“遠程桌面”位置處，將“允許用戶遠程連接到這臺計算機”選項選中，再按下“選擇遠程用戶”按鈕，在其后彈出的選擇用戶對話框中，將之前創建好的合法登錄賬號導入進來，這樣指定用戶賬號就具有遠程桌面連接權限了。

最后遠程桌面連接到被控制端系統。完成上面的各項設置操作后，現在我們就能從A客戶機中遠程桌面連接到B客戶機了。在進行連接操作時，依次單擊“開始”|“程序”|“附件”|“通訊”|“遠程桌面連接”命令，彈出遠程桌面連接設置對話框，在其中的“計算機”文本框中輸入B客戶機的IP地址或主機名稱，在“用戶名”文本框中輸入已被授予遠程桌面連接權限的賬號名稱（如圖6所示），之后單擊“連接”按鈕，當A客戶機與B客戶機成功建立連接時，系統會向用戶詢問密碼，只要輸入對應賬號的密碼，就能登錄進入B客戶機系統桌面了。

不同系統相互登錄情形

考慮到局域網客戶機安裝使用的操作系統主要有Windows XP、Windows 7這兩種類型，從Windows 7系統遠程桌面連接Windows XP系統相對比較簡單一些，這里對這種情形就不進行詳細探討了，現在重點介紹Windows XP系統遠程桌面連接Windows 7系統的情形。由于Windows 7系統為了安全原因，默認會啟用網絡級身份驗證功能，當Windows XP之類的低版本操作系統通過遠程桌面程序連接Windows 7系統時，系統屏幕上會彈出遠程計算機需要網絡級別身份驗證的報警提示。所以，要想從Windows XP系統通過遠程桌面連接程序成功控制Windows 7系統，必須進行如下設置操作。

首先對Windows XP系統進行升級。由于Windows 7系統認為Windows XP系統內核驅動和系統服務不穩定，版本較低，系統漏洞較多，如果允許該系統輕易與Windows 7系統建立連接時，那么Windows 7系統的安全性也會受到很大威脅。為此，我們需要對Windows XP系統進行升級操作。在進行升級時，只要從微軟官方網站中下載安裝Windows XP SP3，該補丁包程序提供了新的加密模塊以及采用全新內核模式，升級之后會讓Windows XP系統服務和內核驅動更為穩固；此外，該補丁包程序還支持預防、探測惡意數據的能力，該功能可以讓Windows X P系統遠離惡意攻擊能力。更為重要的是，Windows XP S P3還支持網絡級別身份驗證功能，憑據安全支持提供程序協議等。一旦成功進行升級后，Windows XP系統就變成了使用支持憑據安全支持提供程序協議的操作系統，該系統默認會被Windows 7系統的網絡級身份驗證功能所允許，同時Windows XP SP3也會讓系統自帶的遠程桌面連接程序版本從較低的版本升級到了符合遠程連接的6.1版本。

其次對Windows XP系統注冊表進行相關編輯操作。在進行編輯時，依次單擊“開始”|“運行”命令，彈出系統運行對話框，輸入字符串命令“r e g e d i t”，單擊回車鍵后，彈出系統注冊表編輯界面；將鼠標定位到該編輯界面左側區域的HKEY_LOCAL_ M A C H I N E\\S Y S T E M\\ C u r r e n t C o n t r o l S e t\\ C o n t r o l\\L s a分支上，雙擊該分支下的“S e c u r i t y Packages”鍵值，在其后彈出的列表界面中將“t s p k g”添加進入（如圖7所示），再單擊“確定”按鈕返回。之后，將鼠標定位到HKEY_LOCAL_ M A C H I N E\\S Y S T E M\\ C u r r e n t C o n t r o l S e t\\ Control\\ServiceProvider分支上，檢查目標分支下面是否存在一個名為“SecurityProviders”字符串鍵值，要是沒有發現該鍵值時，可以用鼠標右鍵單擊“S e r v i c e P r o v i d e r”分支選項，從彈出的右鍵菜單中依次選擇“新建”、“字符串值”命令，將新創建的字符串值名稱取為“SecurityProviders”，再用鼠標雙擊該鍵值，將“，credssp.dll”內容填寫到數值數據框中，最后重新啟動Windows XP系統，上述設置就能正式生效了。

最后執行遠程桌面登錄連接操作。經過上述改造、配置之后，Windows XP系統已經能夠與Windows 7系統正常建立遠程桌面連接了。在進行遠程連接操作時，依次單擊“開始”|“程序”|“附件”|“通訊”|“遠程桌面連接”命令，彈出遠程桌面連接設置對話框，切換到關于標簽頁面，我們會發現W i n d o w s XP系統已經具有網絡級身份驗證功能了。正確輸入Windows 7系統的IP地址或主機名稱，以及用戶名與密碼后，單擊“連接”按鈕，Windows XP系統就能成功遠程連接到Windows 7系統中了。

當然，要提醒大家的是，在安全性要求不高的場合下，我們不需要對Windows XP系統進行任何升級、改造操作，只要簡單地打開Windows 7系統的遠程設置對話框，選中這里的“允許運行任意版本遠程桌面的計算機連接”選項（如圖8所示），再按“應用”按鈕，這樣也能確保Windows XP系統可以成功地與Windows 7系統建立遠程桌面連接，只是這樣的連接操作不是十分安全而已。