相信大家對Windows Server 2003中的“遠(yuǎn)程桌面”功能已經(jīng)比較熟悉了，借助該功能，任何用戶都可以輕松實現(xiàn)對服務(wù)器的遠(yuǎn)程訪問和管理。如果使用組策略編輯器對“遠(yuǎn)程桌面”作進(jìn)一步的設(shè)置，就可以使它更好地為我們服務(wù)。下面筆者就為大家介紹一下其中的幾項設(shè)置。

提示：打開“組策略編輯器”的方法為：依次點擊“開始→運行”，在“運行”對話框中鍵入“gpedit.msc”命令并回車，即可打開“組策略編輯器”窗口。

一、允許/禁止“遠(yuǎn)程桌面”連接

我們可以通過組策略允許或禁止使用“遠(yuǎn)程桌面”連接功能。在“組策略編輯器”左側(cè)窗口中，依次展開“計算機(jī)配置→管理模板→Windows組件→終端服務(wù)”目錄。單擊目錄名“終端服務(wù)”，在右側(cè)窗口中雙擊“允許用戶使用終端服務(wù)遠(yuǎn)程連接”選項。然后在屬性對話框的“設(shè)置”選項卡下點選“已啟用”或“已禁用”單選框并單擊“確定”按鈕即可。

二、配置“數(shù)據(jù)重定向”

通過配置客戶端/服務(wù)器數(shù)據(jù)重定向，我們可以設(shè)置在建立連接后所能使用的客戶端資源。雙擊目錄名“客戶端/服務(wù)器數(shù)據(jù)重定向”，在右側(cè)窗口中列出了可以設(shè)置的客戶端資源。假如我們想在成功建立“遠(yuǎn)程桌面”連接后使用客戶端的聲卡播放服務(wù)器上的聲音文件，則應(yīng)該雙擊“允許音頻重定向”選項，在屬性對話框中的“設(shè)置”選項卡下點選“已啟用”選項并單擊“確定”按鈕，這樣就可以遠(yuǎn)程播放聲音文件了。

三、設(shè)置空閑會話連接時間

在成功建立連接后，可能由于某種原因（如忘記斷開連接）致使會話處于空閑狀態(tài)，很明顯這是不安全的。不過我們可以限制空閑會話的連接時間。展開“會話”子目錄，雙擊其中的“為活動但空閑的終端服務(wù)會話設(shè)置時間限制”選項，打開屬性對話框，在“設(shè)置”選項卡下點選“已啟用”選項，在“空閑會話限制”下拉列表框中選中一個時間選項（如5分鐘），并單擊“確定”按鈕（見圖）。

補遺：添加遠(yuǎn)程訪問用戶

在實際工作當(dāng)中，需要使用“遠(yuǎn)程桌面”功能的可能不止系統(tǒng)管理員一個人。因此可以為有這方面需求的用戶設(shè)置權(quán)限。盡管這不屬于組策略的設(shè)置范疇，但筆者覺得還是有必要補充一下。

右鍵點擊“我的電腦”，選擇“屬性”命令，在“系統(tǒng)屬性”對話框的“遠(yuǎn)程”選項卡下單擊“選擇遠(yuǎn)程用戶”按鈕。然后在“遠(yuǎn)程桌面用戶”對話框中單擊“添加”按鈕，在“選擇用戶”對話框中依次點擊“高級→立即查找”按鈕。從用戶列表中選中目標(biāo)用戶即可。