网络安全第三章_入侵简介_远程控制_dos命令_批处理_vbs脚本_ipc入侵.ppt

第3章 网络入侵初步分析 基于图形界面的Windows远程管理 本章应知 1. 对Windows进行网络远程遥控 2. Windows的终端服务 3. 终端服务器 4. pcAnywhere的控制端和被控端 5. 远程桌面控制 6. VNC的控制端和被控端 7. 跨平台的远程控制 8. 远程管理 9. 终端服务器管理 10. 终端服务器配置 项目1 Windows终端服务器的构建与管理 要通过网络远程遥控千里之外的服务器有许多实现方案供选择。但所有的这些方案，都需要在服务器上安装远程控制服务器软件，在客户机上安装远程控制的客户端软件。这些控制软件操作各异，与操作系统是完全隔离的，因此管理员使用起来十分不方便。 如果采用Windows Server 2000/2003作为服务器操作系统，在客户机上安装一个简单的“远程桌面”程序后，就可以在客户机上通过和服务器一样的桌面程序完成对远程服务器的管理。就好比是将服务器克隆到本地计算机上一样。 远程桌面 终端服务器 任务1 构建及管理终端服务器—构建终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务1 构建及管理终端服务器—管理终端服务器 任务2 构建及管理许可证服务器 任务2 构建及管理许可证服务器 任务3 远程桌面的安装与使用—远程桌面程序安装 任务3 远程桌面的安装与使用—远程桌面程序的使用 项目2 pcAnywhere的安装与设置 Symantec公司出品的pcAnywhere是一款功能强大的远程控制软件，就如其名字所表述的一样，管理人员利用pcAnywhere可以轻松地实现在本地计算机上控制远程计算机，使得两地的计算机可以协同工作。 在实现远程控制的同时，pcAnywhere还引进了安全策略与密码验证机制，使得服务器的安全性能得到了强有力的保障。 任务1 构建pcAnywhere服务器 任务1 构建pcAnywhere服务器 任务2 构建并使用pcAnywhere控制端 任务2 构建并使用pcAnywhere控制端 任务2 构建并使用pcAnywhere控制端 项目3 TightVNC的安装与设置 TightVNC是VNC（Virtual Network Computer）的改进版本，一个免费的远程桌面管理工具。 TightVNC有各种操作系统平台版本，比如可以在Windows中让用户远端控制Linux服务器的桌面。 任务1 构建及管理TightVNC服务器—构建TightVNC服务器 任务1 构建及管理TightVNC服务器—构建TightVNC服务器 任务1 构建及管理TightVNC服务器—配置管理TightVNC服务器 任务1 构建及管理TightVNC服务器—配置管理TightVNC服务器 任务1 构建及管理TightVNC服务器—配置管理TightVNC服务器 任务1 构建及管理TightVNC服务器—配置管理TightVNC服务器 任务2 构建并使用TightVNC客户端—TightVNC Viewer 任务2 构建并使用TightVNC客户端—IE客户端 知识点 终端服务的原理： 在计算机的发展历程中，经历了一个非常特殊的阶段，称为主机/终端（Server/Terminal）模式的计算机系统。主机是整个计算机系统中的“芯“，统一协调、控制计算机程序的运行，但没有键盘这些输入设备。终端只具备显示器和键盘，没有硬盘和CPU，只是简单地接受用户的指令，然后将指令传递给主机。这种模式的一个非常重要的特点就是终端可以下达指令，但指令的真正执行是在主机上完成的，结果的显示是由终端来完成的。 Windows Server 2003提供的终端服务就是基于这种原理的一种远程服务器控制技术。在客户机上安装上“远程桌面”程序后，用户在客户机上就可以看到和远程服务器完全一致的计算机桌面。通过客户机下达对服务器的管理指令，网络将这些指令传达到真正的服务器上执行，执行的结果又传送客户机上显示。 终端服务的优点 1、在Windows XP以前的操作系统上模拟了Windows Server 2003的桌面 终端服务中的远程桌面可以运行在早期的Windows操作系统之上，通过终端服务，可以让老系统体验Windows Server 2003操作系统的虚拟桌面。 2、 充分利用已有的硬件资源 允许低配置客户机将服务器作为个人计算机使用，让多人共享服务器卓越的硬件和软件资源。 3、 终端服务器可以集中部署程序 通过终端服务器，所有的程序执行