我是乌鲁木齐一家单位的网管,今天在公司闲着一天,总想为初学计算机的网友做点贡献,刚好今天无聊,想在家里控制办公室的服务器,办公室的服务器外网IP是222.82.254.25(假设),服务器的主机操作系统是WINDOWS2003SER,有时害怕停电什么的,所以干脆做个远程桌面连接,为了防止黑客的攻击,请把当前默认用户administrator的密码加上,然后还得修改3389的默认端口,这样才安全!
想开远程桌面,并且是开处在局域网中一台机器的远程桌面,远程局域网中的路由器必须具备2个条件:
1.路由器开DMZ主机:
设置方法
2.开路由器的虚拟服务器,自己给添加端口:
如图输入192.168.0.1(有些品牌是192.168.1.1)按回车找到如下的进阶设定:
进阶设定
在这里输入局域网中被控制的机器IP地址,端口填写我们即将要输入的3688端口,点"执行"就OK了!
以上的两种方法都行!推荐后一种方法,如果你的这台计算机想做对外的网页服务器的话,请手动添加局域网网页服务器的地址,并且添加80端口即可,不然别人只能PING通你的IP地址,而不能访问你的主页!前提是你得把IIS架设好!
手动添加80端口
手动添加80端口和网页服务器的地址,这样,如果你的IIS服务器和网页都已经OK,那么朋友们只需要输入你的外网IP即可访问你的网页!不进行此设定,将无法浏览你的网页!
单位的那台windows2003服务器因为是刚做完的系统。所以3389端口肯定是没有开启,下面我们来修改注册表:
在公司装有windows2003服务器上开启3389端口:
1.在SER2003的机器上打开“开始------“运行”输入”REGEDIT”按回车
定位到以下键:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server下的dword键fDenyTSConnections值改为dword:00000000(原值为dword:00000001)。
2.再在SER2003的机器上打开“开始------“运行”输入”REGEDIT”按回车
打开注册表后展开到以下位置,修改默认端口号3389为3688(为了安全起见,这个是我定义的端口)[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp]
PortNumber值,默认是3389,修改成所希望的端口,比如3900
第二个要修改的地方:
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]
PortNumber值,默认是3389,修改成所希望的端口,比如3688
然后一定要重新启动2003SER的计算机。重启后输入密码登陆到系统里,不要关闭计算机。
下班回家开自己电脑,因为家里是XP操作系统,鼠标点“开始”—“程序”—“附件”—“通讯”—“远程桌面连接”
如图:
打开远程桌面连接
输入远程电脑IP、端口、用户名及密码
对话框中“计算机”一栏的格式为:办公室的IP地址+ :号+你自己定义的端口号,比如我们的222.82.254.85:3688 ,我们在这里输入即可!
输入公司的那台2003的服务器的用户名和密码即可登陆,切记,因为安全考虑,我们已经修改了登陆的默认端口号3389为3688,"计算机"一栏后的格式为被控制机器外网IP地址,我公司是3M光纤,是固定IP,虽然局域网内有不同IP,都在192.168.0.1~254网段内,但是我们这里要输入的是外网的IP,怎么样获得呢?其实你可以打开路由器的管理界面,你就看到了地址,如果你是一个初学者,你可以问你的QQ好友,他们有些用的是显示IP的QQ,他们可以告诉你!
成功登陆办公室电脑的画面
现在你只需要点下"连接"就OK了,是不是真的登陆到了你办公室的电脑,初级电脑爱好者或者办公室工作的您,你们学会了吗?
注意:此方法同样适用于两台都是XP的电脑,如果单位网速快的话不妨利用夜间下BT!呵呵,省电啊!
推荐阅读